[Résolu] Smitfraud-C toolbar 888 récalcitrant

[shadoko]

Non il s'est installé avec en même temps qu'un autre logiciel (nécessaire au fonctionnement de ce dernier).. mais je ne me souviens plus lequel

Modifié le 18 juin 2007 par shadoko

[Thanos]

salut

 

* Démarre Hijackthis et clique sur la case "Do a system scan only",puis coche les lignes suivantes :

O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I (User 'SERVICE RÉSEAU')

 

-Ferme tous les programmes et clique sur "Fix Checked"

 

Ok ca marche! Comment fonctionne ton pc à présent?

[shadoko]

Salut Charles I.

 

Après toutes ces manips : Very Good News !!!

 

Mais j'ai eu un méga doute à cause d'une analyse via Spybot (je te laisse jeter un oeil ci-après)

 

Rapport SpyBot avant corrections de pb(s) :

 

 

--- Search result list ---

Smitfraud-C.Toolbar888: Réglages (Clé du registre, nothing done)

HKEY_USERS\S-1-5-21-220523388-73586283-839522115-1004\Software\Microsoft\aldd

 

Smitfraud-C.Toolbar888: Réglages (Clé du registre, nothing done)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR

 

PWS.LDPinchIE: Réglages (Clé du registre, nothing done)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\poof

 

PWS.LDPinchIE: Réglages (Clé du registre, nothing done)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\poof

 

Advertising.com: Cookie traceur (Firefox: default) (Cookie, nothing done)

 

 

Advertising.com: Cookie traceur (Firefox: default) (Cookie, nothing done)

 

 

Advertising.com: Cookie traceur (Firefox: default) (Cookie, nothing done)

 

 

Advertising.com: Cookie traceur (Firefox: default) (Cookie, nothing done)

 

 

DoubleClick: Cookie traceur (Firefox: default) (Cookie, nothing done)

 

 

MediaPlex: Cookie traceur (Firefox: default) (Cookie, nothing done)

 

 

 

--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

 

2005-05-31 blindman.exe (1.0.0.1)

2005-05-31 SpybotSD.exe (1.4.0.3)

2005-05-31 TeaTimer.exe (1.4.0.2)

2007-06-14 unins000.exe (51.41.0.0)

2005-05-31 Update.exe (1.4.0.0)

2007-05-23 advcheck.dll (1.5.3.0)

2005-05-31 aports.dll (2.1.0.0)

2005-05-31 borlndmm.dll (7.0.4.453)

2005-05-31 delphimm.dll (7.0.4.453)

2005-05-31 SDHelper.dll (1.4.0.0)

2007-01-02 Tools.dll (2.0.1.0)

2005-05-31 UnzDll.dll (1.73.1.1)

2005-05-31 ZipDll.dll (1.73.2.0)

2007-06-13 Includes\Cookies.sbi (*)

2007-05-30 Includes\Dialer.sbi (*)

2007-06-13 Includes\DialerC.sbi (*)

2007-06-13 Includes\Hijackers.sbi (*)

2007-06-13 Includes\HijackersC.sbi (*)

2006-10-27 Includes\Keyloggers.sbi (*)

2007-06-13 Includes\KeyloggersC.sbi (*)

2004-11-29 Includes\LSP.sbi (*)

2007-05-30 Includes\Malware.sbi (*)

2007-06-13 Includes\MalwareC.sbi (*)

2007-03-21 Includes\PUPS.sbi (*)

2007-06-13 Includes\PUPSC.sbi (*)

2007-06-13 Includes\Revision.sbi (*)

2007-05-30 Includes\Security.sbi (*)

2007-06-13 Includes\SecurityC.sbi (*)

2007-06-06 Includes\Spybots.sbi (*)

2007-06-13 Includes\SpybotsC.sbi (*)

2005-02-17 Includes\Tracks.uti

2007-05-16 Includes\Trojans.sbi (*)

2007-06-13 Includes\TrojansC.sbi (*)

2007-06-06 Plugins\TCPIPAddress.dll

 

Pas glop

 

Je clique sur Corriger les problèmes puis je refais une analyse et là :

 

Rapport SpyBot après corrections de pb(s) :

 

Félicitations!: Aucun mouchard n'a été trouvé. ()

 

 

 

--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

 

2005-05-31 blindman.exe (1.0.0.1)

2005-05-31 SpybotSD.exe (1.4.0.3)

2005-05-31 TeaTimer.exe (1.4.0.2)

2007-06-14 unins000.exe (51.41.0.0)

2005-05-31 Update.exe (1.4.0.0)

2007-05-23 advcheck.dll (1.5.3.0)

2005-05-31 aports.dll (2.1.0.0)

2005-05-31 borlndmm.dll (7.0.4.453)

2005-05-31 delphimm.dll (7.0.4.453)

2005-05-31 SDHelper.dll (1.4.0.0)

2007-01-02 Tools.dll (2.0.1.0)

2005-05-31 UnzDll.dll (1.73.1.1)

2005-05-31 ZipDll.dll (1.73.2.0)

2007-06-13 Includes\Cookies.sbi (*)

2007-05-30 Includes\Dialer.sbi (*)

2007-06-13 Includes\DialerC.sbi (*)

2007-06-13 Includes\Hijackers.sbi (*)

2007-06-13 Includes\HijackersC.sbi (*)

2006-10-27 Includes\Keyloggers.sbi (*)

2007-06-13 Includes\KeyloggersC.sbi (*)

2004-11-29 Includes\LSP.sbi (*)

2007-05-30 Includes\Malware.sbi (*)

2007-06-13 Includes\MalwareC.sbi (*)

2007-03-21 Includes\PUPS.sbi (*)

2007-06-13 Includes\PUPSC.sbi (*)

2007-06-13 Includes\Revision.sbi (*)

2007-05-30 Includes\Security.sbi (*)

2007-06-13 Includes\SecurityC.sbi (*)

2007-06-06 Includes\Spybots.sbi (*)

2007-06-13 Includes\SpybotsC.sbi (*)

2005-02-17 Includes\Tracks.uti

2007-05-16 Includes\Trojans.sbi (*)

2007-06-13 Includes\TrojansC.sbi (*)

2007-06-06 Plugins\TCPIPAddress.dll

 

Je redémarre l'ordi et je refais une analyse : même rapport que précédemment

 

Alors Doc, je suis guéri ?

 

Puis-je réactiver la restauration système ?

 

Puis-je marqué ce post comme "Résolu" ?

 

Je te remercie pour le temps que tu as consacré à mon Pb (et au temps que tu passes pour d'autres). Quand je vois l'heure à laquelle tu postes des réponses je ne peux m'empêcher de te demander : mais quand dors-tu ?

 

Encore merci pour tout.

 

PS : je peux enlever les dossiers C:\VundoFix Backups, C:\_OTMoveIt ... et je dois ne oublier d'autres .

Bref faire un peu de ménage quoi ?

Modifié le 19 juin 2007 par shadoko

[Thanos]

salut

 

Par précaution et pour terminer (c'est rapide) on va s'assurer que le service installé par une infection est bien éliminé >

 

Télécharge combofix.exe de sUBs

• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur combofix.exe.
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Tape sur la touche 1 pour démarrer le scan.
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  
• Si le rapport est trop long, poste le en deux fois.
  

ne t'inquiêtes pas: après ca OtMoveIt s'occupera du nettoyage! il y a une option spéciale afin d'éliminer les outils téléchargés automatiquement..

 

@+

[shadoko]

Bonjour Charles I.,

 

Comme demandé, voilà le log de Combofix :

 

ComboFix 07-06-18.2 - C:\Documents and Settings\GREG\Bureau\ComboFix.exe

"GREG" - 2007-06-20 6:49:35 - Service Pack 2 NTFS

 

 

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

 

 

C:\WINDOWS\system32\drivers\npf.sys

C:\WINDOWS\system32\packet.dll

C:\WINDOWS\system32\pthreadVC.dll

C:\WINDOWS\system32\wanpacket.dll

C:\WINDOWS\system32\wpcap.dll

 

 

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

 

 

-------\LEGACY_NM

-------\LEGACY_NPF

-------\nm

-------\NPF

 

 

((((((((((((((((((((((((( Files Created from 2007-05-20 to 2007-06-20 )))))))))))))))))))))))))))))))

 

 

2007-06-20 06:49 49,152 --a------ C:\WINDOWS\nircmd.exe

2007-06-19 20:47 <REP> d-------- C:\WINDOWS\system32\SoftwareDistribution

2007-06-17 14:54 <REP> d-------- C:\WINDOWS\system32\ActiveScan

2007-06-15 23:06 853 --a------ C:\reboot.cmd

2007-06-15 23:06 68,096 --a------ C:\diff.exe

2007-06-15 23:06 103,424 --a------ C:\grep.exe

2007-06-15 22:55 <REP> d-------- C:\VundoFix Backups

2007-06-14 23:03 <REP> d-------- C:\Program Files\a-squared Free

2007-06-14 22:20 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2007-06-14 21:57 <REP> d-------- C:\DOCUME~1\GREG\APPLIC~1\Lavasoft

2007-06-14 21:53 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2007-06-14 21:50 <REP> d-------- C:\Program Files\Lavasoft

2007-06-14 21:50 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

2007-06-14 21:48 <REP> d-------- C:\Program Files\CCleaner

2007-06-14 21:27 <REP> d-------- C:\HJT

2007-06-14 20:43 3,408 --a------ C:\WINDOWS\system32\tmp.reg

2007-06-14 19:32 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

2007-06-14 19:06 <REP> d-------- C:\WINDOWS\system32\Panda Software

2007-06-14 18:37 <REP> d-------- C:\Program Files\Kaspersky Lab

2007-06-14 18:11 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab

2007-06-14 00:18 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys

2007-06-14 00:17 <REP> d-------- C:\DOCUME~1\GREG\.housecall6.6

2007-06-13 18:40 <REP> d-------- C:\Program Files\SmartSound Software

2007-06-13 18:40 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\SmartSound Software Inc

2007-06-13 18:34 <REP> d-------- C:\Program Files\BIAS

2007-06-13 18:33 <REP> d-------- C:\DOCUME~1\GREG\APPLIC~1\proDAD

2007-06-13 18:29 73,728 --a------ C:\WINDOWS\system32\MMAviAx.dll

2007-06-13 18:29 41,984 --a------ C:\WINDOWS\system32\cacheX.dll

2007-06-13 18:29 401,408 --a------ C:\WINDOWS\system32\pvmjpg30.dll

2007-06-13 18:29 32,768 --a------ C:\WINDOWS\system32\MLPagAx.dll

2007-06-13 18:29 233,472 --a------ C:\WINDOWS\system32\DiskIO.dll

2007-06-13 18:29 184,320 --a------ C:\WINDOWS\system32\RALMain.dll

2007-06-13 18:29 114,759 --a------ C:\WINDOWS\system32\Aviprax.dll

2007-06-13 18:28 57,856 --a------ C:\WINDOWS\system32\masd32.dll

2007-06-13 18:28 27,648 --a------ C:\WINDOWS\system32\ma32.dll

2007-06-13 18:28 196,096 --a------ C:\WINDOWS\system32\macd32.dll

2007-06-13 18:28 138,752 --a------ C:\WINDOWS\system32\mase32.dll

2007-06-13 18:28 136,192 --a------ C:\WINDOWS\system32\mamc32.dll

2007-06-13 18:27 41,219 --a------ C:\WINDOWS\RSETPATH.exe

2007-06-13 18:27 <REP> d-------- C:\WINDOWS\system32\ReinstallBackups

2007-06-13 18:26 49,152 --a------ C:\WINDOWS\system32\PCLEGetGuid.dll

2007-06-13 18:24 <REP> d-------- C:\DOCUME~1\GREG\APPLIC~1\InstallShield

2007-06-06 18:11 <REP> d-------- C:\Program Files\Fichiers communs\Skype

2007-06-04 15:18 9,344 --a------ C:\WINDOWS\system32\drivers\NSDriver.sys

2007-06-04 15:17 8,320 --a------ C:\WINDOWS\system32\drivers\AWRTRD.sys

2007-06-04 15:14 6,272 --a------ C:\WINDOWS\system32\drivers\AWRTPD.sys

2007-05-21 23:03 <REP> d-------- C:\Program Files\Ripp-it_AM

2007-05-21 20:04 10,856 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys

 

 

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

 

2007-06-19 20:08:01 -------- d-----w C:\DOCUME~1\GREG\APPLIC~1\Skype

2007-06-19 19:51:01 76,376 ----a-w C:\WINDOWS\system32\perfc00C.dat

2007-06-19 19:51:01 470,040 ----a-w C:\WINDOWS\system32\perfh00C.dat

2007-06-17 13:09:41 -------- d-----w C:\Program Files\UberIcon

2007-06-17 13:09:29 -------- d-----w C:\Program Files\SPAMfighter

2007-06-17 13:07:48 -------- d-----w C:\Program Files\Messenger

2007-06-17 13:05:25 -------- d-----w C:\Program Files\D-Tools

2007-06-14 19:57:42 -------- d-----w C:\Program Files\Ad-Aware

2007-06-14 17:06:30 1,911 ----a-w C:\WINDOWS\mozver.dat

2007-06-14 17:03:28 -------- d-----w C:\Program Files\Free-info

2007-06-13 16:31:49 -------- d--h--w C:\Program Files\InstallShield Installation Information

2007-06-13 16:28:09 95 ----a-w C:\AUTOEXEC.BAT

2007-06-13 08:07:56 -------- d-----w C:\DOCUME~1\GREG\APPLIC~1\Azureus

2007-06-13 08:06:14 -------- d-----w C:\Program Files\DivX

2007-06-12 16:57:26 -------- d-----w C:\Program Files\eMule

2007-06-09 17:21:29 -------- d-----w C:\DOCUME~1\GREG\APPLIC~1\foobar2000

2007-05-21 21:16:26 -------- d-----w C:\Program Files\AviSynth 2.5

2007-05-19 20:39:22 -------- d-----w C:\Program Files\WinPcap

2007-05-19 20:39:09 -------- d-----w C:\Program Files\Sytexis Software

2007-05-16 15:28:28 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll

2007-05-12 12:08:32 -------- d-----w C:\Program Files\PhotoBox

2007-05-10 17:16:36 -------- d-----w C:\Program Files\e-anim701

2007-05-03 13:17:41 -------- d-----w C:\DOCUME~1\GREG\APPLIC~1\AdobeUM

2007-04-30 12:46:27 -------- d-----w C:\Program Files\Pochette Express 2

2007-04-29 17:17:44 -------- d-----w C:\Program Files\GIF Recuperateur

2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll

2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll

2007-04-16 20:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll

2007-04-16 20:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll

2007-04-16 20:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll

2007-04-16 20:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll

2007-04-16 20:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll

2007-04-16 20:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll

2007-04-16 20:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe

2007-04-16 20:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll

2007-04-13 13:19:52 7,680 ----a-w C:\WINDOWS\system32\lsdelete.exe

 

 

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

 

 

*Note* empty entries & legit default entries are not shown

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll [2003-05-15 01:47]

{53707962-6F74-2D53-2644-206D7942484F}=C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2005-05-31 01:04]

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 03:43]

{AE7CD045-E861-484f-8273-0445EE161910}=C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll [2003-05-15 02:03]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 18:41]

"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-05-01 12:07]

"Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 05:19]

"pccguide.exe"="C:\Program Files\Trend Micro\Internet Security\pccguide.exe" [2003-11-14 19:58]

"PCClient.exe"="C:\Program Files\Trend Micro\Internet Security\PCClient.exe" [2004-05-14 22:04]

"TM Outbreak Agent"="C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe" [2003-11-14 19:56]

"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-02-08 01:12]

"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2007-02-08 01:13]

"SPAMfighter Agent"="C:\Program Files\SPAMfighter\SFAgent.exe" [2007-03-24 22:50]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"UberIcon"="C:\Program Files\UberIcon\UberIcon Manager.exe" [2005-08-12 21:52]

"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24]

"LaunchList"="E:\Logiciels\Pinnacle Studio 11\LaunchList2.exe" [2007-03-21 15:41]

 

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]

"UberIcon"="C:\Program Files\UberIcon\UberIcon Manager.exe"

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"DisableRegistryTools"=0 (0x0)

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]

"NoRemoteRecursiveEvents"=1 (0x1)

"ForceClassicControlPanel"=1 (0x1)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29]

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\aawservice]

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]

 

 

Contents of the 'Scheduled Tasks' folder

2007-05-08 20:48:09 C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 2100 series#1170020908.job

 

**************************************************************************

 

catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-06-20 06:52:00

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

**************************************************************************

 

Completion time: 2007-06-20 6:53:07 - machine was rebooted

C:\ComboFix-quarantined-files.txt ... 2007-06-20 06:52

 

--- E O F ---

 

Alors , C'est du tout bon ?

 

 

@+

Modifié le 20 juin 2007 par shadoko

[Thanos]

salut

 

Oui, c'est ok

Comment se comporte ton pc à présent?

 

Un peu de nettoyage à présent >

• Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :
  
   
  C:\Documents and Settings\GREG\Bureau\DiagHelp
  C:\diff.exe
  C:\grep.exe
  
  
  
• Double-clique sur OTMoveIt.exe afin de lancer le programme.
  
• Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée
  
• Fais un Clique-droit sur le cadre de gauche puis choisis Coller.
  
• Clique à présent sur le bouton "MoveIt!".
  
• Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé).
  NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder a internet, Autorise le.
  
• Une liste apparait dans la partie gauche d'OTmoveIT.
  
• Un message apparait pour confirmer le nettoyage. Confirme.
  

Note: lorsque tu auras redémarré le pc, le dossier OtMoveIt aura disparu (ainsi que l'exécutable)

 

Désactive puis réactive la restauration système comme ceci => aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

@+ tard

[shadoko]

Bon ben visiblement "tutti va bene"

 

Encore merci pour tout Doc ...Good Job

 

Je vais marquer de ce pas le sujet comme résolu

 

 

 

 

--------- The End ----------