Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Je ne sais pas si je suis infecté..:(

Zinky

Par Zinky
dans Analyses et éradication malwares

 Partager

Messages recommandés

Zinky Member

Zinky

Posté(e)
Posté(e)

Bonsoir à tous

Après moulte problemes et soucis divers (messenger...ect..) je me decide à faire un petit scan..

Merci pour votre aide :P

Logfile of HijackThis v1.99.1

Scan saved at 22:33 Holdem, on 05/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

C:\Program Files\Diskeeper\DkService.exe

C:\WINDOWS\System32\DVDRAMSV.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\MATLAB6p1\webserver\bin\win32\matlabserver.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\ezSP_Px.exe

C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\TOSHIBA\Power Management\CePMTray.exe

C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\windows\system32\rlvknlg.exe

C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

C:\Program Files\CursorXP\CursorXP.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\WINDOWS\system32\RAMASST.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\Wanadoo\GestionnaireInternet.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\Program Files\Wanadoo\Watch.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\WINDOWS\System32\rasautou.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\NICOLAS\LOCALS~1\Temp\Rar$EX00.000\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\system32\IETie.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)

O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe

O4 - HKLM\..\Run: [CPLDFL10] C:\PROGRA~1\EzButton\CPLDFL10.EXE

O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe

O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"

O4 - HKLM\..\Run: [MailCleanerPre] C:\PROGRA~1\COMMON~2\MAILCL~1.EXE

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Program Files\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [RelevantKnowledge] c:\windows\system32\rlvknlg.exe -boot

O4 - HKLM\..\Run: [AS00_WPN511] C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe -hide

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe

O4 - Startup: Diskeeper 9 Professional Edition Registration.lnk = C:\Program Files\Diskeeper\ESIRegister.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\Tiny Firewall Pro\Quarantine\WZQKPICK.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe

O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe

O9 - Extra button: GhostSurf Privacy Center - {578FC4E3-151E-456c-AF8E-B63061EFE228} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: GhostSurf Privacy Center - {578FC4E3-151E-456c-AF8E-B63061EFE228} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html

O16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://akamai.downloadv3.com/binaries/Live...ice_5_FR_XP.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register6.valueactive.com/mpp_243/w...OCX/FlashAX.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{0F70B4BC-7C3C-4B46-AE32-B15C77A3AA66}: NameServer = 192.168.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{0F70B4BC-7C3C-4B46-AE32-B15C77A3AA66}: NameServer = 192.168.1.1

O17 - HKLM\System\CS3\Services\Tcpip\..\{0F70B4BC-7C3C-4B46-AE32-B15C77A3AA66}: NameServer = 192.168.1.1

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Diskeeper\DkService.exe

O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p1\webserver\bin\win32\matlabserver.exe

O23 - Service: SC Test Branding Service 1 - SC Test Branding 1 - C:\Program Files\Fichiers communs\SC Test Branding 1 Shared\Service\SCTestService1.exe

Mykerinos Extrem Member

Mykerinos

Posté(e)
Posté(e)

Re ...

 

Avertissement

 

Ce qui suit est à faire dans l'ordre et en entier. Si tu as des questions, n'hésite pas ...

 

Tu n'auras pas accès à Internet pendant une partie de la procédure. Enregistre cette page pour pouvoir la consulter hors-connexion : Fichier > Enregistrer sous ...

Dans "Type", choisis "Page Web, complète" et donne-lui un nom.

 

HijackThis.exe est actuellement dans un dossier temporaire. Or, les sauvegardes se feront dans ce dossier et pourraient être supprimées involontairement. Place HijackThis.exe dans un dossier permanent.

 

Crée un nouveau dossier à la racine du disque système.

Nomme-le HJT par exemple.

Place HijackThis.exe dans ce nouveau dossier.

 

Ce qui donne C:\HJT\HijackThis.exe

 

Tu as 2 antivirus installés : Antivir et AvG7, il faut en supprimer un des deux ...

 

Télécharge AVG antispyware 7.5 (version d'évaluation)

  • Lance AVG et clique sur "Mise à jour" dans la barre d'outils.
  • Sous "Mise à jour manuelle" clique sur "Commencer la mise à jour".
  • Une fois la mise à jour terminée, ferme AVG. Ne le lance pas tout de suite.

Télécharge et installe CCleaner Basic.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

  • Redémarre ton ordinateur.
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option pour exécuter Windows en mode sans échec, puis appuie sur "[Entrée]".
  • Choisis ton compte.
  • Une autre manière en images.

Ouvre HijackThis et clique sur "Do a system scan only" et coche les lignes suivantes :

 

O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file)

O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)

O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL

O4 - HKLM\..\Run: [MailCleanerPre] C:\PROGRA~1\COMMON~2\MAILCL~1.EXE

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s

O4 - HKLM\..\Run: [RelevantKnowledge] c:\windows\system32\rlvknlg.exe -boot

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\Tiny Firewall Pro\Quarantine\WZQKPICK.EXE

O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe

O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

O16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://akamai.downloadv3.com/binaries/Live...ice_5_FR_XP.cab

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register6.valueactive.com/mpp_243/w...OCX/FlashAX.cab

 

Ferme toutes les fenêtres et quitte toutes les applications en cours puis clique sur "Fix checked"

 

Affiche tous les fichiers :

  • Ouvre le Poste de travail > Outils > Options des dossiers > Affichage.
  • Coche la case "Afficher les fichiers et dossiers cachés".
  • Décoche la case "Masquer les extensions des fichiers dont le type est connu".

Supprime les fichiers/dossiers suivants (en gras) par l'Explorateur Windows (si présents) :

 

C:\Windows\system32\rlvknlg.exe <- le fichier

C:\Program Files\VMNToolbar <- tout le dossier

C:\Program Files\Newdotnet <- tout le dossier

C:\Program Files\Fichiers communs\mailcleaner.exe <- le fichier

C:\Program Files\Titan Poker <- tout le dossier

C:\Program Files\PartyGaming <- tout le dossier

 

Lance CCleaner et fais le nettoyage comme sur le tutoriel ...

 

Relance AVG Antispyware 7.5

  • Clique sur "Analyse" dans la barre d'outils puis sur "Paramètres".
  • Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine".
  • Reclique sur "Analyse" puis sur "Analyse complète du système". Le scan peut durer, sois patient.
  • AVG affichera une liste des fichiers détectés, sur la gauche.
  • Si un fichier infecté est détecté en fin d'analyse, clique sur le bouton "Appliquer toutes les actions".
  • AVG affichera "Toutes les actions ont été appliquées", à droite.
  • Clique sur "Enregistrer le rapport", puis "Enregistrer le rapport sous". Ceci génère un rapport en fichier texte.
  • Sauvegarde ce rapport dans un endroit sûr (sur ton Bureau, par exemple).

Redémarre en mode normal.

 

Poste une réponse dans le même sujet (clique sur "Répondre" entre "Flash" et "Nouveau", tout en bas de page!).

 

Dans cette réponse, j'aimerais :

  • un nouveau rapport HijackThis.
  • le rapport AVG Antispyware.

Zinky Member

Zinky

Posté(e)
  • Auteur
Posté(e) (modifié)

Salut

merci beaucoup pour la procédure :P

je suis en train de l'appliquer. Mais j'ai une interrogation. Effectivement HJT note que j'ai AVG alors que je l'ai déjà supprimé il ya qq temps déjà...

 

EDIT : bon en fait le dossier est vide. je le supprime

Modifié par Zinky
Zinky Member

Zinky

Posté(e)
  • Auteur
Posté(e)

C y est après 3h de scan...ouf :P

ci-après rapport AVG antispyware scan:

 

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 00:00 Holdem 07/02/2007

 

+ Résultat de l'analyse:

 

 

 

C:\Documents and Settings\NICOLAS\Mes documents\MUSIQUE\Téléchargé\!The Tournament Director Poker.zip/Install Files/English/SetupPoker.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\NICOLAS\Mes documents\MUSIQUE\Téléchargé\!The Tournament Director Poker.zip/Install Files/French/SetupPoker.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\NICOLAS\Mes documents\MUSIQUE\Téléchargé\poker tournament director software updated-fixed 07-2006.zip/Install Files/English/SetupPoker.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\NICOLAS\Mes documents\MUSIQUE\Téléchargé\poker tournament director software updated-fixed 07-2006.zip/Install Files/French/SetupPoker.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\NICOLAS\Mes documents\MUSIQUE\Téléchargé\poker tournament director software.zip/Install Files/English/SetupPoker.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\NICOLAS\Mes documents\MUSIQUE\Téléchargé\poker tournament director software.zip/Install Files/French/SetupPoker.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\NICOLAS\Mes documents\PERSO\EXE\SetupPoker.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\Everest Poker.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\Everest Poker\Everest Poker.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\Everest Poker\cstart.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP28\A0021151.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP28\A0021163.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP28\A0021203.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP31\A0021236.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP31\A0021258.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP31\A0021308.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP35\A0021807.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP35\A0021858.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP35\A0021919.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP35\A0021922.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP35\A0021936.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP35\A0021941.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP35\A0023030.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP35\A0023065.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP35\A0024056.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP35\A0024131.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024171.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024180.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024193.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024225.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024260.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024263.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024284.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024305.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024327.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024347.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024356.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024383.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024419.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024446.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024467.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024485.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024488.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024504.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024526.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024576.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024672.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024695.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024745.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP36\A0024762.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0024868.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0024883.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0024910.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0024928.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0024944.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0024969.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025000.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025019.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025050.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025105.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025120.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025143.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025158.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025172.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025218.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025247.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025274.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025294.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025308.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025324.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP37\A0025339.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0025373.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0025411.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0025430.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0025455.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0025477.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0025500.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0025526.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0025609.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0025630.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0025656.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0025745.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP38\A0026864.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP39\A0026908.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP41\A0028001.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP41\A0028017.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP41\A0028034.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP41\A0028058.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP41\A0029057.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP41\A0029072.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP43\A0030227.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP43\A0030241.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP43\A0030266.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP44\A0030283.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP44\A0030306.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP44\A0030320.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP44\A0030336.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP44\A0030381.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP44\A0030395.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP44\A0030412.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP44\A0030451.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP44\A0030476.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP44\A0030517.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP45\A0030612.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP45\A0030627.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP45\A0030742.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP45\A0030778.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP45\A0030872.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP45\A0030914.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP45\A0030931.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP45\A0030965.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP45\A0030981.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP45\A0031049.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP45\A0031068.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP46\A0031125.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP46\A0031167.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP46\A0031175.old -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP47\A0031593.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP48\A0032005.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP66\A0035616.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP70\A0039589.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP70\A0039902.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0040920.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0040937.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0041111.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0042027.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0042043.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0042057.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0043058.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0043093.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0043107.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0044106.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0044117.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0044134.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0044144.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0045168.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0045239.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0045258.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP72\A0045267.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP72\A0045295.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP72\A0046401.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP72\A0046416.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP72\A0047419.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP72\A0047573.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP72\A0047666.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP72\A0047682.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Poker 770 setup.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Titan Poker setup.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-3683276760-2725350316-1442865484-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D5A5A2C7-7C4C-4A60-B507-B62932CE6ADD} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\PerfectNav -> Adware.KeenValue : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\NDNuninstall7_14.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\NDNuninstall7_22.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-3683276760-2725350316-1442865484-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\system32\P2P Networking v125.cpl -> Adware.P2PNet : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0045196.exe -> Adware.RK : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP71\A0045229.dll -> Adware.RK : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{8F227477-5260-4EA9-89F9-6A7EFB480E71}\RP84\A0048566.exe -> Adware.RK : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\system32\rk.bin -> Adware.RK : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\system32\rlls.dll -> Adware.RK : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : Nettoyé et sauvegardé (mise en quarantaine).

 

 

Fin du rapport

 

Ci après rapport HJT :

 

Logfile of HijackThis v1.99.1

Scan saved at 00:15 Holdem, on 07/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

C:\Program Files\Diskeeper\DkService.exe

C:\WINDOWS\System32\DVDRAMSV.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ezSP_Px.exe

C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\TOSHIBA\Power Management\CePMTray.exe

C:\PROGRA~1\EzButton\CPLDFL10.EXE

C:\Program Files\Apoint2K\Apntex.exe

C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

C:\Program Files\CursorXP\CursorXP.exe

C:\WINDOWS\system32\RAMASST.exe

C:\Program Files\Wanadoo\GestionnaireInternet.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\Program Files\Wanadoo\Watch.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\HJT\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\system32\IETie.dll

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe

O4 - HKLM\..\Run: [CPLDFL10] C:\PROGRA~1\EzButton\CPLDFL10.EXE

O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe

O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [AS00_WPN511] C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe -hide

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe

O4 - Startup: Diskeeper 9 Professional Edition Registration.lnk = C:\Program Files\Diskeeper\ESIRegister.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra button: GhostSurf Privacy Center - {578FC4E3-151E-456c-AF8E-B63061EFE228} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: GhostSurf Privacy Center - {578FC4E3-151E-456c-AF8E-B63061EFE228} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{0F70B4BC-7C3C-4B46-AE32-B15C77A3AA66}: NameServer = 192.168.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{0F70B4BC-7C3C-4B46-AE32-B15C77A3AA66}: NameServer = 192.168.1.1

O17 - HKLM\System\CS3\Services\Tcpip\..\{0F70B4BC-7C3C-4B46-AE32-B15C77A3AA66}: NameServer = 192.168.1.1

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Diskeeper\DkService.exe

O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p1\webserver\bin\win32\matlabserver.exe

O23 - Service: SC Test Branding Service 1 - SC Test Branding 1 - C:\Program Files\Fichiers communs\SC Test Branding 1 Shared\Service\SCTestService1.exe

 

 

MERCI A TOI pour la procédure :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...