Virus trojan horse

battoia -  
Bonjour,
Mon anti virus 2003 a détecté un virus trojan horse dans C:\document and setting\local\setting\temporary internet files\content.IE5\D087H5SL\777.cab et un virus Download.trojan.
Je n'ai pas pu les supprimer et encore moins les mettre en quarantaire. Comment faire pour les supprimer? Sachez que je débute dans le domaine informatique.
Merci pour votre aide que j'attends avec impatience.

Corinne

18 réponses

Résumé de la discussion

Une infection par cheval de troie est détectée dans les fichiers temporaires du navigateur et l’antivirus initial ne parvient pas à supprimer ni mettre en quarantaine le fichier suspect. Des conseils préconisent d’utiliser HijackThis pour générer un log et d’autres outils comme Avast pour scanner, puis de partager les résultats afin d’identifier les entrées indésirables. En cas de détection, plusieurs interventions sont suggérées: exécuter des scans répétés avec différents programmes, puis lancer un rapport HijackThis et interpréter les résultats pour supprimer les entrées et services malveillants. D'autres étapes impliquent d’installer une version récente d’outils, vérifier les démarrages et les composants actifs, puis préconiser des nettoyages successifs afin d’éviter la réinfection et la persistance des éléments malveillants.

Bobot (l’IA à votre service)
  1. boulepate
    Salut,
    tu peux deja essayer avec ces logiciels gratuit:

    a² free:
    Contre les trojans et malware.
    a² free

    Ad-Aware SE Personal:
    Ad-aware

    SpyBot - Search & Destroy en français:
    Spybot Search & Destroy

    fait un scan avec chacun puis dit nous où en est ton probleme.
    0
    1. battoia
      Bonsoir,

      j'ai scanné avec les 3 différents logiciels et les virus sont toujours présents. Que faire maintenant?

      Corinne
      0
  2. ^^Marie^^
    Bonsoir,
    essaies de faire ceci :

    télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
    1. battoia
      Bonsoir,

      je ne peux pas telecharger ce logiciel
      0
    3. battoia
      Voici le rapport comme tu me l'a demandé

      Logfile of HijackThis v1.99.1
      Scan saved at 09:50:42, on 23/10/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Logitech\iTouch\iTouch.exe
      C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
      C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      C:\Program Files\Logitech\MouseWare\system\em_exec.exe
      C:\Program Files\Winamp\Winampa.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
      C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
      C:\Program Files\Softissimo\Lexibase Collins FE\exe\l-express.exe
      C:\PROGRA~1\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\PROGRA~1\Wanadoo\Watch.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Documents and Settings\corinne fred cindy\Local Settings\Temporary Internet Files\Content.IE5\JI4NRX4P\HijackThis[1].exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
      O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
      O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
      O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe" "Zhongxing\ZTE ZXDSL852"
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe
      O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\TPT Registry_Cleaner (Trial)\regclean.exe"
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
      O4 - Global Startup: L-Express.lnk = C:\Program Files\Softissimo\Lexibase Collins FE\exe\l-express.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
      O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
      O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
      O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab
      O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
      O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
      O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
      O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
      O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
      O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
      O17 - HKLM\System\CS1\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - AppInit_DLLs: MsgPlusLoader.dll
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

      A+
      0
  3. d0ne
    qu'as tu comme antivirus?

    fais un scan en ligne ici http://fr.bitdefender.com/scan/licence.php ( il faut prendre internet explorer pour pouvoir faire le scan )

    0
    1. battoia
      Mon anti-virus est Norton 2003, depuis hier je télécharge divers logiciels afin d'éliminer ce virus sans résultats.
      Quelles peuvent être les conséquences sur mon PC avec ce type de virus?
      0
  4. jean38 Contributeur
    salut,

    tu as plusieurs infections,

    tout d'abord désinstalle msnplus, tu le reinstallera plus tard en prenant soin de ne pas accepter les sponsors.

    1)
    telecharge lopxp ici:

    http://cjoint.com/?kumvZSxxY4

    2) dezippe le (clic droit dessus > extraire tout)
    et lance lopxp.bat
    le bloc note va s'ouvrir, copie et colle le contenu ici le rapport
    0
    1. battoia
      Bonjour,

      J'ai désinstallé msnplus or je n'arrive pas à telecharge lopxp à partir de ton mail:

      http://cjoint.com/?kumvZSxxY4

      Message d'erreur : impossible d'ouvrir C:\document and settings....IE5\J14NRX4P\Kumv ZSxxY4.Lopxp[1].zip

      Que dois-je faire?
      0
  6. Utilisateur anonyme
    salut
    quand tu clik dessu, tu as la fenetre de telechargement?

    a+
    0
    1. battoia
      Salut,

      Oui j'ai la fenêtre de téléchargement mais qd je clique sur ouvrir, le message d'erreur apparait.
      Je ne connais tjs les conséquences de ce virus sur mon PC.
      Merci de me l'expliquer

      A+
      0
  7. d0ne
    au passage vire norton et installe avast dispo ici http://files.avast.com/iavs4pro/setupfre.exe ( deconnecte toi une fois avast telechargé , desinstalle norton , redémarre , installe avast , redémarre si besoin est , connecte toi a internet et met a jour avast , puis deconnecte toi et fais un scan complet de ton pc avec avast )
    0
    1. jean38 Contributeur
      il a une infection lop, avast n'y fera rien, il choisira après sa désinfection.

      A+

      Jean
      0
      1. jean38 Contributeur
        salut

        as tu winzip dans tes prog. sinon va le telecharger sur telecharger.com

        peux être lié à celà.

        Jean
        0
        1. battoia
          Salut,

          Je vais essayer de suivre tes démarches afin de remédier à mon problème, saches que je débutes alors STP essaies d'être simple dans tes explications
          Merci et à moi de jouer
          0
        2. battoia
          Je n'ai pas winzip dans mes programmes, je suis alle sur le site qui me propose plusieurs versions. Laquelle choisir?
          0
      2. jean38 Contributeur
        pux importe, de toute façon version limitée dans le temps, prends la dernière gratuite.

        Jean
        0
        1. battoia
          C'est fait, je l'ai installé et maintenant?
          0
          1. battoia
            Je relance toute personne pouvant m'aider à resoudre mon problème de virus trojan horse qui est toujours présent.
            Merci
            0
            1. Utilisateur anonyme
              salut
              tu peux remettre un hijack this??

              A+
              0
              1. battoia
                Salut,

                Voici le bloc
                Logfile of HijackThis v1.99.1
                Scan saved at 09:20:34, on 26/10/2005
                Platform: Windows XP (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
                C:\WINDOWS\System32\FTRTSVC.exe
                C:\Program Files\Norton AntiVirus\navapsvc.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Logitech\iTouch\iTouch.exe
                C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
                C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
                C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                C:\Program Files\Winamp\Winampa.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe
                C:\WINDOWS\System32\rundll32.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
                C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
                C:\PROGRA~1\Wanadoo\ComComp.exe
                C:\PROGRA~1\Wanadoo\Toaster.exe
                C:\PROGRA~1\Wanadoo\Inactivity.exe
                C:\PROGRA~1\Wanadoo\PollingModule.exe
                C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                C:\PROGRA~1\Wanadoo\Watch.exe
                C:\Program Files\Outlook Express\msimn.exe
                C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Documents and Settings\corinne fred cindy\Local Settings\Temporary Internet Files\Content.IE5\JI4NRX4P\HijackThis[2].exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)
                O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
                O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
                O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
                O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
                O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
                O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe" "Zhongxing\ZTE ZXDSL852"
                O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe
                O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
                O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
                O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe
                O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\TPT Registry_Cleaner (Trial)\regclean.exe"
                O4 - Global Startup: BTTray.lnk = ?
                O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
                O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
                O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
                O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
                O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
                O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
                O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab
                O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
                O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
                O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
                O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
                O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
                O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
                O17 - HKLM\System\CS1\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
                O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                0
              2. battoia
                Merci de me débarrasser de ce virus

                A+
                0
            2. d0ne
              as-tu installé avast et virer norton ( enfin faut le faire dans l'autre sens mais bon )

              ( vire norton et installe avast dispo ici http://files.avast.com/iavs4pro/setupfre.exe ( deconnecte toi une fois avast telechargé , desinstalle norton , redémarre , installe avast , redémarre si besoin est , connecte toi a internet et met a jour avast , puis deconnecte toi et fais un scan complet de ton pc avec avast )

              j'ai relu ton premier post et ton cheval de troie se trouve dans leds fichiers temporaires.

              as-tu fait le scan en ligne que je te proposait?
              0
              1. battoia
                Salut,

                Initialement je n'ai pas installé Avast car la reponse de Jean38 confirmait que j'avais une infection lop et que Avast n'y ferai rien
                Dois-je tjs suivre cette démarche?

                A+
                0
            3. d0ne
              mais ceci n'empeche pas que tu installe avast au lieu de norton !!
              0
              1. battoia
                J'ai installé Avast puis scanné comme tu me l'as conseillé. Résultat : détection d'un cheval de troie avec pour conseil une mise une quarantaire. Suis-je débarrassé de ce virus?
                0
                1. jean38 Contributeur
                  salut

                  une instal et une verif supplémentaire pour ta tranquilité,

                  1)
                  telecharge lopxp ici:

                  http://cjoint.com/?kumvZSxxY4

                  2) dezippe le (clic droit dessus > extraire tout)
                  et lance lopxp.bat
                  le bloc note va s'ouvrir, copie et colle le contenu ici

                  A+
                  0
                  1. battoia
                    Voici le rapport en espérant ne pas avoir fait d'erreur!

                    Rapport fait à 14:11:36,13 le 26/10/2005

                    Le volume dans le lecteur C n'a pas de nom.
                    Le num‚ro de s‚rie du volume est 0CEB-67A6

                    R‚pertoire de C:\Documents and Settings\All Users\Application Data

                    22/10/2005 17:24 <REP> Spybot - Search & Destroy
                    24/07/2005 20:37 <REP> Pure warn wipe itch
                    25/06/2005 12:09 <REP> Symantec
                    02/01/2005 14:17 <REP> ArcSoft
                    16/10/2004 06:09 <REP> Ulead Systems
                    18/08/2004 03:36 <REP> BVRP Software
                    14/04/2004 14:31 <REP> nView_Profiles
                    06/03/2004 20:15 <REP> MSN6
                    20/02/2004 05:38 62 desktop.ini
                    20/02/2004 05:38 <REP> Microsoft
                    20/02/2004 05:38 <REP> ..
                    20/02/2004 05:38 <REP> .
                    19/02/2004 23:21 <REP> ACD Systems
                    1 fichier(s) 62 octets
                    12 R‚p(s) 73446051840 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le num‚ro de s‚rie du volume est 0CEB-67A6

                    R‚pertoire de C:\Documents and Settings\Cindy\Application Data

                    04/10/2005 17:21 <REP> Creative
                    23/07/2005 10:05 <REP> ShopperReports
                    02/07/2005 04:23 <REP> Help
                    02/02/2005 07:48 <REP> Universalis8
                    29/01/2005 14:41 <REP> ArcSoft
                    28/01/2005 12:19 <REP> Identities
                    28/01/2005 12:19 62 desktop.ini
                    28/01/2005 12:19 <REP> Microsoft
                    28/01/2005 12:19 <REP> .
                    28/01/2005 12:19 <REP> ..
                    1 fichier(s) 62 octets
                    9 R‚p(s) 73446051840 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le num‚ro de s‚rie du volume est 0CEB-67A6

                    R‚pertoire de C:\Documents and Settings\corinne fred cindy\Application Data

                    22/10/2005 16:51 <REP> Lavasoft
                    15/10/2005 16:36 <REP> eConf
                    01/10/2005 10:19 <REP> Registry Cleaner
                    10/09/2005 19:03 <REP> HbTools
                    03/09/2005 07:44 <REP> Real
                    03/09/2005 07:43 <REP> Mozilla
                    02/09/2005 19:12 <REP> Creative
                    27/08/2005 09:14 <REP> CURB PILE 01
                    24/07/2005 20:37 <REP> fork dart safe
                    30/06/2005 18:58 <REP> Macromedia
                    25/06/2005 12:10 <REP> Symantec
                    28/12/2004 13:11 <REP> ArcSoft
                    25/12/2004 03:28 <REP> Adobe
                    25/12/2004 03:28 <REP> InterTrust
                    30/10/2004 13:39 <REP> CD-LabelPrint
                    30/10/2004 09:59 45344 GDIPFONTCACHEV1.DAT
                    16/10/2004 06:13 <REP> Ulead Systems
                    10/04/2004 09:24 <REP> Help
                    18/03/2004 20:08 <REP> Jasc
                    06/03/2004 20:15 <REP> MSN6
                    22/02/2004 19:30 <REP> ACD Systems
                    20/02/2004 05:53 <REP> Identities
                    20/02/2004 05:53 62 desktop.ini
                    20/02/2004 05:53 <REP> ..
                    20/02/2004 05:53 <REP> .
                    20/02/2004 05:53 <REP> Microsoft
                    2 fichier(s) 45406 octets
                    24 R‚p(s) 73446051840 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le num‚ro de s‚rie du volume est 0CEB-67A6

                    R‚pertoire de C:\Documents and Settings\Default User\Application Data

                    20/02/2004 05:38 62 desktop.ini
                    20/02/2004 05:38 <REP> ..
                    20/02/2004 05:38 <REP> Microsoft
                    20/02/2004 05:38 <REP> .
                    1 fichier(s) 62 octets
                    3 R‚p(s) 73446051840 octets libres
                    ******************************************
                    Recherche des taches planifiées dans C:\WINDOWS\tasks

                    Le volume dans le lecteur C n'a pas de nom.
                    Le num‚ro de s‚rie du volume est 0CEB-67A6

                    R‚pertoire de C:\WINDOWS\Tasks

                    23/09/2005 17:11 394 Symantec NetDetect.job
                    28/08/2005 16:12 298 B4B544DA9002F016.job
                    20/02/2004 05:48 6 SA.DAT
                    20/02/2004 05:46 65 desktop.ini
                    20/02/2004 05:46 <REP> ..
                    20/02/2004 05:46 <REP> .
                    4 fichier(s) 763 octets
                    2 R‚p(s) 73ÿ446ÿ047ÿ744 octets libres

                    ******************************************
                    Recherche dans Program files

                    Le dossier C:\Program Files\C2Media n'existe pas

                    *************** Fin du rapport ****************
                    0
                  2. battoia
                    L'anti virus avast vient de détecter un cheval de troie sur mon PC et m'a conseillé de le mettre en quarantaine.
                    Est-ce que cette mise en quarantaire sécurise mon PC?
                    0
                2. jean38 Contributeur
                  alors dans l'ordre oui pour la quarantaine mais fait la manip suivante.

                  Imprime la pour ne rien oublier

                  1) QUELQUES TELECHARGEMENTS

                  si tu ne les as pas, telecharge:
                   Ad-Aware SE 1.06
                  http://www.lavasoftusa.com/software/adaware/

                   Spybot S&D 1.4
                  http://www.safer-networking.org/fr/index.html
                  -aide en image:(merci a Balltrap34)
                  http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                   Clean Up 40
                  http://pageperso.aol.fr/balltrap34/CleanUp40.exe
                  -aide en image:(merci a Balltrap34)
                  http://pageperso.aol.fr/balltrap34/democleanup.htm
                  ne les utilise pas tout de suite

                   A2 free
                  http://www.emsisoft.net/fr/software/download/

                  met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

                  -------------------------------------------------------------------------------------------

                  2) QUELQUES PARAMETRES MACHINE A MODIFIER (su windows XP)

                  A) clic droit sur poste de travail
                  propriété
                  restauration systeme
                  coche desactivé puis appliquer

                  B) demarrer
                  panneau de configuration
                  outil
                  option des dossiers
                  affichage,
                  coche afficher dossier cachés
                  decoche : masquer extension des fichiers dont le type est connu
                  masquer les fichiers protégés du systeme d'exploitation.

                  -----------------------------------------------------------------------------------------

                  3) LANCE HIJACK
                  clique sur “do a system scan and save logfile”
                  ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html

                  O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)

                  O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)

                  O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)

                  O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe

                  O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe

                  O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)

                  O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab

                  O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab

                  O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab

                  O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab

                  O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab

                  O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

                  -----------------------------------------------------------------------------------------

                  4) DEMARRER EN MODE SANS ECHEC.

                  Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d’initialisation du bios)et tu choisis sans échec (pas d’inquiétude pour l’aspect de l’écran, tout semble un peu etrange).

                  ---------------------------------------------------------------------------

                  5) supprime les fichiers et dossiers suivants

                  c:\eied_s7.cab

                  c:\ex.cab

                  C:\Documents and Settings\corinne fred cindy\Application Data\CURB PILE 01

                  C:\Documents and Settings\All Users\Application Data\ Pure warn wipe itch

                  C:\Documents and Settings\corinne fred cindy\Application Data\fork dart safe

                  vide ta corbeille

                  ----------------------------------------------------------------------------------------
                  lance le programme
                  cleanup40.exe

                  ensuite, toujours en mode sans echec, fais:

                  demarrer > executer et tape cmd
                  dans la fenetre dos, copie et colle ceci:

                  del /a C:\WINDOWS\Tasks\B4B544DA9002F016.job

                  et valide

                  -------------------------------------------------------------------------------
                  6) MAINTENANT UTILISE LES PROGRAMMES

                  tu lances tes scan
                  ad aware
                  spy boot
                  a2 free
                  et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

                  vide ta poubelle

                  -----------------------------------------------------------------------------------------

                  7) RESTAURATION DES PARAMETRES INITIAUX

                  c'est à dire avant de redémarrer, tu refais les manip de départ (1) et (2) mais dans l’autre sens ... pour retrouver la config de départ et redémarre en mode normal.

                  -----------------------------------------------------------------------------------------

                  8) LOG DE CONTROLE

                  Relance Hijac
                  clic sur "do a system scan and save logfile"
                  fais un copier coller du log entier ici.

                  et lopxp
                  A+

                  Jean
                  0
                  1. battoia
                    Je te remercie de ton appui, je vais prendre le temps d'appliquer toutes tes consignes en espérant m'en sortir car c'est assez compliqué. Pour ce soir c'est fini, je te tiens au courant dès que j'espère avoir réussi.
                    Bonsoir
                    0
                  2. battoia
                    Excuses moi, qd tu dis refaire les manip de départ, tu parles (1) et (2), ne serai-ce pas plutot (A) et (B)?
                    0
                3. jean38 Contributeur
                  salut,

                  oui tout à fait A et B
                  0

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Supprimer New Tab
                  tysaozon

                  8 réponses
                  Aide pour un virus
                  cerise92700

                  41 réponses