Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

echec scan

dido30

Par dido30
dans Analyses et éradication malwares

 Partager

Messages recommandés

WawaSeb Godlike Member

WawaSeb

Posté(e)
Posté(e) (modifié)

Bonsoir dido30,

 

*** Tu es toujours infecté par NaviPromo ! ***

 

# Es-tu certain d'avoir bien appliqué la procédure avec Navilog ?

 

---> J'ai envoyé un message privé à l'auteur du fix qui aurait dû en venir à bout...

---> Merci pour ta patience...

---> Ces redémarrages peuvent également être dûs à un problème matériel...

 

 

Je te tiens au courant le plus vite possible ! :P

 

 

EDIT : faute d'orthographe...

Modifié par WawaSeb

dido30 Junior Member

dido30

Posté(e)
  • Auteur
Posté(e)
Bonsoir dido30,

 

*** Tu es toujours infecté par NaviPromo ! ***

 

# Es-tu certain d'avoir bien appliqué la procédure avec Navilog ?

 

---> J'ai envoyé un message privé à l'auteur du fix qui aurait dû en venir à bout...

---> Merci pour ta patience...

---> Ces redémarrages peuvent également être dûs à un problème matériel...

Je te tiens au courant le plus vite possible ! :P

EDIT : faute d'orthographe...

dido30 Junior Member

dido30

Posté(e)
  • Auteur
Posté(e)

bonsoir wawaseb et a tout les forumovores qui suivent cette affaire

comme tu le dis dans ton dernier post il se pourrait que j ai un probleme machine d autant plus qu au demarrage ma tour fait un bruit pas possible pendant au moins 10 mn alors que je suis a 3 secondes j ai regarde l uc je suis a 4% . il me reste 146go de libre et 33.3go d utilise donc il ne devrait pas patinner comme ca au demarrage quelqu un qui est venu me depanner ma carte son ne donnait pas chere du disque dur vu le bruit et sa duree. je ne sais pas quen pense tu . a oui mon pc est un unika bon marche ceci expliquant cela (peut-etre).

a te lire by dido.

WawaSeb Godlike Member

WawaSeb

Posté(e)
Posté(e)

Bonjour dido30,

 

** Désolé pour le délai, j'ai eu énormément de travail ces jours-ci **

 

# Suis scrupuleusement cette procédure jusqu'au bout, quoiqu'il arrive ; si quelque chose te semble trop difficile, n'hésite pas à poser des questions, nous sommes là pour t'aider ! :P

# Si une étape s'est avérée impossible à passer, continue quand même et signale-le dans ta prochaine réponse...

 

 

1 ) Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

 

 

2 ) Ouvre le bloc-note ---> Clique sur "Démarrer" --> Tous les programmes --> Accessoires --> Bloc-notes

 

 

3 ) Copie-colles-y ceci (sans le mot citation):

 

RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cnqmxbef

RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|cnqmxbef

RegDelValue HKCU\Software\Microsoft\Windows\CurrentVersion\Run|cnqmxbef

FileDelete %SYSDIR%\cnqmxbef_navup.dat

FileDelete %SYSDIR%\cnqmxbef_navps.dat

FileDelete %SYSDIR%\cnqmxbef_navps.dat.*

FileDelete %SYSDIR%\cnqmxbef_nav.dat

FileDelete %SYSDIR%\cnqmxbef_nav.dat.*

FileDelete %SYSDIR%\cnqmxbef.dat

FileDelete %SYSDIR%\cnqmxbef.dat.*

FileDelete %SYSDIR%\cnqmxbef.exe

FileDelete %SYSDIR%\cnqmxbef.exe.*

FileDelete %WINDIR%\PREFETCH\cnqmxbef.exe*.pf

FileDelete %SYSDIR%\cnqmxbef_m2s.xml

FileDelete %WINDIR%\cnqmxbef.exe-*.pf

 

SystemEmptyTempFolder

SystemEmptyRecycleBin

 

 

4 ) Enregistre ce fichier dans c:\BFU

- Nom du fichier : aftermath.bfu

- Type : tous les fichiers

- Clique sur Enregistrer

- Quitte le Bloc-note

 

 

5 ) Démarre en mode sans échec sur ta session comme indiqué ici

 

 

6 ) Lance le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

 

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur aftermath.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\aftermath.bfu

 

Clique sur "Exécute" et laisse-le faire son travail.

 

Attends que "Complete script execution" apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

 

 

7 ) Redemarre en mode "normal"

Puis, reposte un nouveau rapport Hijackthis ainsi qu'un nouveau rapport Blacklight.

 

Bon travail à toi !

dido30 Junior Member

dido30

Posté(e)
  • Auteur
Posté(e)

bonjour wawaseb et a tous

comme tu me l a demande j ai lancer "brute force ininstal" en mode sans echec

je ne peux t envoyer que les rapports de hijackthis et combo scan

blackligth ne m autorise plus,( temps depasse.)

pour les pubs intempestives j ai mis "pop-up stopper free edition" trouve sur tel.com ca fonctionne a peut pres

je n ai pas encore essaye de faire un scan complet je mis colle de suite et te post le resultat

de ton cote si tu lis qelque chose sur les rapports tiens m en informe.

encore merci pour tout ce temps passe a m aider.ComboScan v20070306.20 run by dima on 2007-04-07 at 17:17:43

Computer is in Normal Mode.

--------------------------------------------------------------------------------

 

 

 

-- HijackThis (run as dima.exe) ------------------------------------------------

 

Logfile of HijackThis v1.99.1

Scan saved at 17:17:45, on 07/04/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\Explorer.EXE

C:\internet\comboscan.exe

C:\DOCUME~1\dima\MESDOC~1\DIDPER~1\HIJACK~1\dima.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nouvelobs.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Popup Killer - {4A3A071E-F913-4eee-AE15-AEFFA16FB6BC} - C:\Program Files\Webroot\Pop-Up Washer\VAPopupKiller.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"

O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [startl.exe] "C:\Program Files\LingoCom\startl.exe" ###

O4 - HKLM\..\Run: [ufcqnw] c:\windows\system32\ufcqnw.exe ufcqnw

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH

O4 - HKLM\..\RunOnce: [startl.exe] "C:\Program Files\LingoCom\startl.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"

O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe

O4 - HKCU\..\Run: [VideoCall] "C:\Program Files\Logitech\VideoCall\VideoCall.exe" -minimized

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll

O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk

O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

 

 

-- Files created between 2007-03-07 and 2007-04-07 -----------------------------

 

2007-04-06 06:43:38 1797 --a------ C:\WINDOWS\system32\vcwuuy_navps.dat<VCWUUY~2.DAT>

2007-04-06 06:43:37 241066 --a------ C:\WINDOWS\system32\vcwuuy_nav.dat<VCWUUY~1.DAT>

2007-04-06 06:43:37 5514 --a------ C:\WINDOWS\system32\vcwuuy.dat

2007-04-05 17:51:28 0 d-------- C:\bfu

2007-04-03 17:43:22 0 d-------- C:\Program Files\AIDA32 - Enterprise System Information<AIDA32~1>

2007-04-02 20:16:42 274 --a------ C:\Documents and Settings\dima\Application Data\wklnhst.dat

2007-04-02 19:59:05 81920 --a------ C:\WINDOWS\system32\GkSui20.EXE

2007-04-02 19:59:05 69632 --a------ C:\WINDOWS\system32\GkSui18.EXE

2007-04-02 19:59:04 0 d-------- C:\Program Files\LingoCom

2007-04-01 10:40:19 0 d-------- C:\Program Files\Panicware<PANICW~1>

2007-04-01 09:43:20 0 d-------- C:\Documents and Settings\dima\Contacts

2007-03-26 18:39:09 0 d-------- C:\WINDOWS\system32\ActiveScan<ACTIVE~1>

2007-03-24 09:42:01 0 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard<WISEIN~1>

2007-03-23 17:59:47 0 d-------- C:\WINDOWS\msskinner<MSSKIN~1>

2007-03-23 14:41:56 0 d-------- C:\Program Files\Lavasoft

2007-03-23 14:41:43 0 d-------- C:\Program Files\SpywareBlaster<SPYWAR~1>

2007-03-23 12:35:24 716800 --a------ C:\Documents and Settings\LocalService\ntuser.dat

2007-03-23 12:35:24 9482240 --a------ C:\Documents and Settings\dima\ntuser.dat

2007-03-23 11:36:49 80 --a------ C:\WINDOWS\gmer_uninstall.cmd<GMER_U~1.CMD>

2007-03-19 19:36:24 53248 --a------ C:\WINDOWS\system32\Process.exe

2007-03-16 18:52:07 0 d-------- C:\Program Files\PeerGuardian2<PEERGU~1>

2007-03-11 18:56:13 0 d-------- C:\Program Files\Ares

2007-03-11 18:52:28 0 d-------- C:\Program Files\d-lusion

2007-03-11 18:43:27 0 d-------- C:\Program Files\VideoLAN

 

 

-- Find3M Report ---------------------------------------------------------------

 

2007-04-07 17:15:48 0 d-------- C:\Program Files\Mozilla Firefox<MOZILL~1>

2007-04-07 16:58:25 0 d-------- C:\Program Files\LimeWire

2007-04-07 16:58:25 0 dr------- C:\Program Files\eMule

2007-04-03 18:04:28 0 d-------- C:\Program Files\Hitman Pro<HITMAN~1>

2007-04-03 18:04:28 0 d-------- C:\Program Files\HD Tune<HDTUNE~1>

2007-04-03 18:01:32 0 d-------- C:\Program Files\Windows Media Connect 2<WI4DF6~1>

2007-04-03 18:01:31 0 d-------- C:\Program Files\Windows Media Connect<WI88B7~1>

2007-04-03 18:01:30 0 d-------- C:\Program Files\Microsoft Works<MICROS~3>

2007-04-03 18:01:30 0 d-------- C:\Program Files\Messenger<MESSEN~1>

2007-04-03 18:01:30 0 d-------- C:\Program Files\DivX

2007-03-26 20:23:51 0 d-------- C:\Program Files\MSN Messenger<MSNMES~1>

2007-03-26 16:39:51 445016 --a------ C:\WINDOWS\system32\perfh00C.dat

2007-03-26 16:39:51 63614 --a------ C:\WINDOWS\system32\perfc00C.dat

2007-03-24 09:42:01 0 d-------- C:\Program Files\Fichiers communs<FICHIE~1>

2007-03-23 17:52:54 0 d-------- C:\Documents and Settings\dima\Application Data\Lavasoft

2007-03-23 14:44:12 0 d-------- C:\Program Files\Webroot

2007-03-23 14:41:33 0 d-------- C:\Program Files\Spyware Doctor<SPYWAR~2>

2007-03-21 21:23:44 0 d-------- C:\Program Files\MSXML 4.0<MSXML4~1.0>

2007-03-08 17:37:50 578560 --a------ C:\WINDOWS\system32\user32.dll

2007-03-08 17:37:50 40960 --a------ C:\WINDOWS\system32\mf3216.dll

2007-03-08 17:37:50 281600 --a------ C:\WINDOWS\system32\gdi32.dll

2007-03-08 17:33:58 1843712 --a------ C:\WINDOWS\system32\win32k.sys

2007-03-03 10:27:59 0 d-------- C:\Program Files\Java

2007-02-26 19:00:44 0 d---s---- C:\Documents and Settings\dima\Application Data\Microsoft<MICROS~1>

2007-02-24 14:07:54 0 d-------- C:\Documents and Settings\dima\Application Data\DivX

2007-02-24 13:14:07 0 d-------- C:\Program Files\Picasa2

2007-02-24 12:50:51 0 d-------- C:\Program Files\Google

2007-02-23 19:06:31 0 d-------- C:\Documents and Settings\dima\Application Data\Google

2007-02-23 19:05:58 0 d--h----- C:\Program Files\InstallShield Installation Information<INSTAL~1>

2007-02-23 06:29:58 524288 --a------ C:\WINDOWS\system32\DivXsm.exe

2007-02-23 06:29:56 3596288 --a------ C:\WINDOWS\system32\qt-dx331.dll

2007-02-23 06:29:49 200704 --a------ C:\WINDOWS\system32\ssldivx.dll

2007-02-23 06:29:49 1044480 --a------ C:\WINDOWS\system32\libdivx.dll

2007-02-23 06:25:24 196608 --a------ C:\WINDOWS\system32\dtu100.dll

2007-02-23 06:25:24 73728 --a------ C:\WINDOWS\system32\dpl100.dll

2007-02-23 06:25:23 53248 --a------ C:\WINDOWS\system32\dpuGUI10.dll

2007-02-23 06:25:22 57344 --a------ C:\WINDOWS\system32\dpv11.dll

2007-02-23 06:25:22 344064 --a------ C:\WINDOWS\system32\dpus11.dll

2007-02-23 06:25:22 593920 --a------ C:\WINDOWS\system32\dpuGUI11.dll

2007-02-23 06:25:22 294912 --a------ C:\WINDOWS\system32\dpu11.dll

2007-02-23 06:25:22 294912 --a------ C:\WINDOWS\system32\dpu10.dll

2007-02-23 06:25:19 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll<DIVX_X~3.DLL>

2007-02-23 06:25:19 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll<DIVX_X~1.DLL>

2007-02-23 06:25:19 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll<DIVX_X~2.DLL>

2007-02-23 06:25:19 639066 --a------ C:\WINDOWS\system32\DivX.dll

2007-02-22 18:01:26 44392 --a------ C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT<GDIPFO~1.DAT>

2007-02-17 21:45:35 0 d-------- C:\Program Files\Ahead

2007-02-17 21:42:06 0 d-------- C:\Program Files\Fichiers communs\Ahead

2007-02-16 03:40:35 124472 --a------ C:\WINDOWS\system32\DivXCodecUpdateChecker.exe<DIVXCO~1.EXE>

2007-02-02 21:24:31 2365 --a------ C:\WINDOWS\system32\wdf_dxs.dat

2007-02-02 21:02:11 80 --a------ C:\WINDOWS\system32\wdf_aff.dat

2007-01-30 07:03:34 118520 -----n--- C:\WINDOWS\system32\pxinsi64.exe

2007-01-30 07:03:34 116472 -----n--- C:\WINDOWS\system32\pxcpyi64.exe

2007-01-30 07:03:34 129784 -----n--- C:\WINDOWS\system32\pxafs.dll

2007-01-29 10:58:06 60416 -----n--- C:\WINDOWS\system32\tzchange.exe

2007-01-15 19:32:07 689280 --a------ C:\WINDOWS\system32\aswBoot.exe

2007-01-15 19:23:20 90112 --a------ C:\WINDOWS\system32\AVASTSS.scr

2007-01-12 10:27:42 232960 --a------ C:\WINDOWS\system32\webcheck.dll

2007-01-12 10:27:42 51712 -----n--- C:\WINDOWS\system32\msfeedsbs.dll<MSFEED~1.DLL>

2007-01-12 10:27:42 458752 -----n--- C:\WINDOWS\system32\msfeeds.dll

2007-01-12 10:27:42 6054400 --a------ C:\WINDOWS\system32\ieframe.dll

2007-01-08 20:04:54 105984 --a------ C:\WINDOWS\system32\url.dll

2007-01-08 20:04:08 102400 --a------ C:\WINDOWS\system32\occache.dll

2007-01-08 20:02:04 266752 --a------ C:\WINDOWS\system32\iertutil.dll

2007-01-08 20:02:04 44544 --a------ C:\WINDOWS\system32\iernonce.dll

2007-01-08 20:02:02 384000 --a------ C:\WINDOWS\system32\iedkcs32.dll

2007-01-08 20:02:02 383488 -----n--- C:\WINDOWS\system32\ieapfltr.dll

2007-01-08 20:02:02 161792 --a------ C:\WINDOWS\system32\ieakui.dll

2007-01-08 20:02:02 230400 --a------ C:\WINDOWS\system32\ieaksie.dll

2007-01-08 20:02:02 153088 --a------ C:\WINDOWS\system32\ieakeng.dll

2007-01-08 20:01:14 17408 --a------ C:\WINDOWS\system32\corpol.dll

2007-01-08 20:00:48 124928 --a------ C:\WINDOWS\system32\advpack.dll

2007-01-08 19:08:14 56832 --a------ C:\WINDOWS\system32\ie4uinit.exe

2007-01-08 19:08:10 13824 --a------ C:\WINDOWS\system32\ieudinit.exe

 

 

-- Registry Dump ---------------------------------------------------------------

 

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]

"MsnMsgr"="\"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background"

"LDM"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\BackWeb-8876480.exe"

"LogitechSoftwareUpdate"="\"C:\\Program Files\\Logitech\\Video\\ManifestEngine.exe\" boot"

"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"

"WMPNSCFG"="C:\\Program Files\\Windows Media Player\\WMPNSCFG.exe"

"PopUpStopperFreeEdition"="\"C:\\PROGRA~1\\PANICW~1\\POP-UP~1\\PSFree.exe\""

"PeerGuardian"="C:\\Program Files\\PeerGuardian2\\pg2.exe"

"VideoCall"="\"C:\\Program Files\\Logitech\\VideoCall\\VideoCall.exe\" -minimized"

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]

"NvCplDaemon"="\"RUNDLL32.EXE\" C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"

"RemoteControl"="\"C:\\Program Files\\CyberLink\\PowerDVD\\PDVDServ.exe\""

"NvMediaCenter"="\"RUNDLL32.EXE\" C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"

"LVCOMSX"="C:\\WINDOWS\\system32\\LVCOMSX.EXE"

"LogitechVideoRepair"="\"C:\\Program Files\\Logitech\\Video\\ISStart.exe\" "

"LogitechVideoTray"="\"C:\\Program Files\\Logitech\\Video\\LogiTray.exe\""

"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.5.0_11\\bin\\jusched.exe\""

"SoundMan"="SOUNDMAN.EXE"

"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"

"startl.exe"="\"C:\\Program Files\\LingoCom\\startl.exe\" ###"

"ufcqnw"="c:\\windows\\system32\\ufcqnw.exe ufcqnw"

"nwiz"="nwiz.exe /install"

"Norman ZANDA"="C:\\Norman\\bin\\ZLH.EXE /LOAD /SPLASH"

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]

"Installed"="1"

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]

"Installed"="1"

"NoChange"="1"

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]

"Installed"="1"

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runonce]

"startl.exe"="\"C:\\Program Files\\LingoCom\\startl.exe\""

 

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]

"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

 

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]

"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

"Spyware Doctor"=""

 

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]

"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

"Spyware Doctor"=""

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]

"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]

HTTPFilter REG_MULTI_SZ HTTPFilter\

LocalService REG_MULTI_SZ AlerterWebClientLmHostsRemoteRegistryupnphostSSDPSRV\

NetworkService REG_MULTI_SZ DnsCache\

DcomLaunch REG_MULTI_SZ DcomLaunchTermService\

rpcss REG_MULTI_SZ RpcSs\

imgsvc REG_MULTI_SZ StiSvc\

termsvcs REG_MULTI_SZ TermService\

Usnsvc REG_MULTI_SZ usnsvc\

WudfServiceGroup REG_MULTI_SZ WUDFSvc\

 

 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a2ea233f-f2d9-11d9-8563-806d6172696f}]

shell\PlayWithPowerDVD\Command "C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe" "%l"

 

 

-- End of ComboScan: finished at 2007-04-07 at 17:18:08 ------------------------

 

 

Logfile of HijackThis v1.99.1

Scan saved at 17:04:41, on 07/04/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\NOTEPAD.EXE

C:\Documents and Settings\dima\Mes documents\did perso\hijackthis_199\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nouvelobs.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Popup Killer - {4A3A071E-F913-4eee-AE15-AEFFA16FB6BC} - C:\Program Files\Webroot\Pop-Up Washer\VAPopupKiller.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"

O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [startl.exe] "C:\Program Files\LingoCom\startl.exe" ###

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH

O4 - HKLM\..\RunOnce: [startl.exe] "C:\Program Files\LingoCom\startl.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"

O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe

O4 - HKCU\..\Run: [VideoCall] "C:\Program Files\Logitech\VideoCall\VideoCall.exe" -minimized

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll

O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk

O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

 

a plus dido.

WawaSeb Godlike Member

WawaSeb

Posté(e)
Posté(e)

Bonsoir dido30,

 

Incroyable, les infections semblent revenir...

 

1) Relance HijackThis après avoir renommé hijackthis.exe en dido30.exe, ferme toutes les autres fenêtres et fixe les lignes suivantes (si encore présentes) :

 

O4 - HKLM\..\Run: [ufcqnw] c:\windows\system32\ufcqnw.exe ufcqnw

 

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

 

 

2) Télécharge OTMoveIt de OldTimer. Sauvegarde-le sur ton Bureau.

 

Copie le texte en citation ci-dessous (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :

 

C:\WINDOWS\system32\vcwuuy_navps.dat

C:\WINDOWS\system32\vcwuuy_nav.dat

C:\WINDOWS\system32\vcwuuy.dat

c:\windows\system32\ufcqnw.exe

c:\windows\system32\ufcqnw_navps.dat

c:\windows\system32\ufcqnw_nav.dat

  • Double-clique sur OTMoveIt.exe afin de lancer le programme
  • Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée
  • Fais un Clic-droit sur le cadre de gauche puis choisis Coller
  • Clique à présent sur le bouton "MoveIt!"
  • Un rapport va être créé, il se trouve dans C:\_OTMoveIt\MovedFiles\ (Le nom du rapport est la date de sa création)
  • Poste ce rapport stp...

3) Rends-toi sur ce site-ci

  • Clique sur "Parcourir" (comme indiqué sur le dessin) jotti.gif
  • Recherche le fichier suivant : C:\WINDOWS\system32\wdf_dxs.dat
  • Clique sur "Submit"
  • Copie-colle le rapport dans ta prochaine réponse...

*** Si le site est trop surchargé, tu peux refaire la même opération ici ("Send" à la place de "Submit")

 

4) Recommence la manipulation "3" avec les fichiers suivants :

C:\WINDOWS\system32\wdf_aff.dat

C:\WINDOWS\system32\AVASTSS.scr

 

5) Reposte un nouveau rapport HijackThis

 

---> Je pars en vacances cette nuit, je demanderai à quelqu'un de prendre la relève...

 

Bon travail !

 

:P

dido30 Junior Member

dido30

Posté(e)
  • Auteur
Posté(e)

File/Folder C:\WINDOWS\system32\vcwuuy_navps.dat not found.

File/Folder C:\WINDOWS\system32\vcwuuy_nav.dat not found.

File/Folder C:\WINDOWS\system32\vcwuuy.dat not found.

File/Folder c:\windows\system32\ufcqnw.exe not found.

File/Folder c:\windows\system32\ufcqnw_navps.dat not found.

File/Folder c:\windows\system32\ufcqnw_nav.dat not found.

 

Created on 04/08/2007 13:21:28

bonjour wawaseb et bonne vacances voici le rapport que tu me demande

pour hijackthis je n ai pas trouve 04 hklm\..c:windows systeme32\ufcqnw.exe ufcqnw

je tente la suite qui me parrais ardu

encore merci a plus et bonne vac....

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...