Mon Hitjack

[Le sioux]

Bonjour murloch

 

On va continuer de nettoyer le PC et voir si cela remédie aux soucis que tu rencontres avec ton explorateur dans ta session d'origine :

 

1) Désinstallation de programmes ,

 

* Tout d'abord, désinstalle Zapu, Freecorder Toolbar et FreeLaunchBar qui sont trois programmes déconseillés.

 

--> Désinstalle Zapu via Démarrer / Panneau de configuration clique sur Programmes et fonctionnalités , navigue jusqu'à Zapu, puis double-clique sur la ligne de celui-ci et poursuis la désinstallation jusqu'à son terme, et redémarre le PC si demandé.

 

--> Fais de même pour Freecorder Toolbar et FreeLaunchBar

 

* Puis tu cumules plusieurs protections qui ont le même rôle, regarde ce lien de Malekal_Morte :

(merci à Sham-Rock)

Conséquences de la multi-protection : http://forum.malekal.com/ftopic4650.php

 

--> Je te conseille donc de désinstaller Spywareterminator et de garder Spybot S&D plus efficace, je te donnerai plus tard des liens pour t'aider à utiliser ces différentes fonctions.

 

--> Je te conseille aussi de désinstaller SpywareGuard, un "peu viellot" et surtout pas prévu pour Vista.

 

Le TeaTimer de Spybot S&D te suffira.

 

2) HijackThis.

 

Clique droit sur le raccourci d' HijackThis sur ton Bureau et "Exécuter en tant qu'administrateur".

 

Clique sur Scan Only et coche les lignes suivantes :

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

Clique sur Fix checked puis clique sur OK

Puis ferme HijackThis.

 

Si certaines lignes sont absentes, signale les en fin de procédure.

 

3) OTMoveIt de Old_Timer

 

Clique droit sur le raccourci d' OTMoveIt.exe sur ton Bureau et "Exécuter en tant qu'administrateur".

Copie la liste qui se trouve en citation ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt :

Paste standard List of Files/Folders to be moved.

 

C:\Program Files\Zapu

C:\Program Files\EoRezo

C:\Program Files\Freecorder Toolbar

C:\Windows\Freecorder Toolbar

C:\Program Files\FreeLaunchBar

Clique sur MoveIt! pour lancer la suppression.

Le résultat apparaîtra dans le cadre Results.

Clique sur Exit pour fermer.

 

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.

si c'est le cas accepte par Yes.

 

4) Rapports

 

Fais redémarrer ton PC puis poste en réponse :

 

* Le rapport d’OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

* Un nouveau rapport HijackThis.

 

Dis moi ce que cela donne avec cet explorateur à présent.

 

@ suivre

Merci à Falkra pour l'aide sur les rapports de DDS

Modifié le 4 juillet 2008 par Le sioux

[murloch]

Bon,soir Sioux

Merci pour ton aide judicieuse

J'ai pratiqué comme demandé

Voilà les lignes qui n'existent pas

 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327

je continue

à+

[murloch]

voilà le rapport OTMOVIT

ile/Folder C:\Program Files\Zapu not found.

C:\Program Files\EoRezo\EoAdv\tmp moved successfully.

C:\Program Files\EoRezo\EoAdv moved successfully.

C:\Program Files\EoRezo moved successfully.

File/Folder C:\Program Files\Freecorder Toolbar not found.

C:\Windows\Freecorder Toolbar moved successfully.

C:\Program Files\FreeLaunchBar moved successfully.

 

Created on 07/05/2008 01:05:10

 

mon htjk

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 01:13:52, on 05/07/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\Explorer.exe

C:\Windows\system32\NOTEPAD.EXE

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O1 - Hosts: ::1 localhost

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [Firefox] C:\Program Files\Mozilla Firefox\firefox.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O13 - Gopher Prefix:

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) -

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\System32\ZoneLabs\vsmon.exe

 

--

End of file - 6036 bytes

[murloch]

j'ai essayé l'EXPL

mais hélas rien n'a changé

meme le système de restauration ne fonctionne plus

 

vraiment désolé de t'ennuyer

Encore merci pour tes efforts que je ne saurais qualifier

Bien à toi

Bonne nuit

[Le sioux]

Bonjour murloch

 

Bien joué

 

On va voir ce que l'on peut faire pour cet explorateur maintenant

 

@ bientôt.

Modifié le 5 juillet 2008 par Le sioux

[murloch]

Bonjour murloch

 

Bien joué

 

On va voir ce que l'on peut faire pour cet explorateur maintenant

 

@ bientôt.

Bonsoir Sioux

 

Trop généreux de ta part

Merci pour ton aide encore une fois

Bien à toi

[Le sioux]

Bonjour murloch

 

Je vais te demander de faire un scan en ligne chez Kaspersky afin de s'assurer "que rien ne traine

 

Demain, je pars en vacances, j'ai demandé que l'on me relaye pour résoudre ton problème avec l'explorateur et conclure ton sujet.

 

1) Désactive le mode protégé d’ IE7

 

Lance IE 7 et rends toi dans Outils/Options Internet et dans l'onglet Sécurité désactive le mode protégé d’ IE7 en décochant la case devant Activer le mode protégé puis fais redémarrer le navigateur.

 

2) Scan en ligne Kaspersky

 

Tuto d’aide : http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

 

Rends toi sur http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html avec Internet explorer et

 

Clique sur Accept

Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.

Clique une nouvelle fois sur "Accept"

Les bases de mises à jour vont s'installer, patiente un moment.

Clique sur Next.

Clique sur My Computer, le scan se met en route.

 

Attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis Bureau et nomme le rapport "Rapport Kaspersky" et dans le champ d'enregistrement, choisis "Fichiers texte" enregistre alors le rapport.

 

Copie/colle le fichier texte ouvert en intégralité, en faisant un clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta prochaine réponse.

 

Bonne continuation et désolé de te "lâcher" en cours de route, quelqu'un passera prendre la suite.

Modifié le 7 juillet 2008 par Le sioux

[Falkra]

Demain, je pars en vacances, j'ai demandé que l'on me relaye pour résoudre ton problème avec l'explorateur et conclure ton sujet.

(...)

Bonne continuation et désolé de te "lâcher" en cours de route, quelqu'un passera prendre la suite.

 

Bonjour, j'ai parcouru tout ça. Il y a du Navipromo qui est resté en bloc pendant un moment, peut-être mal détecté à cause d'interventions prématurées en début de post (avant Le sioux).

 

** Désinstalle Navilog1 via ajout/suppr de programmes (tu y accèdes ?) sinon depuis le raccourci de désinstallation dans le menu démarrer.

 

** On le réinstalle (nouvelle version), en désactivant l'UAC

 

Désactive l'UAC-User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection).

* Démarrer > Panneau de Configuration

* Double clique sur l'icône Comptes d'utilisateurs

* Clique ensuite sur Désactiver et valide.

* Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

* Clique-droit sur le lien ci-dessus et choisis Enregistrer la cible (du lien) sous... et range le sur ton Bureau.

* Clique-droit sur navilog1.exe et choisis "Exécuter en tant que... Administrateur" pour l'installer.

* Attends la fin de l'installation.

 

** On le lance et on fait un rapport de diagnostic simple :

Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant que... Administrateur".

 

* Sur le menu principal, choisis 1.

* Suis les instructions et patiente.

* Patiente jusqu'au message *** Analyse terminée le ….*** (il se peut que ça prenne un certain temps).

* Appuie sur une touche ainsi que demandé.

* Un document du Bloc-notes est créé : fixnavi.txt.

* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.

* Referme le Bloc-notes.

 

** Le rapport fixnavi.txt est également sauvegardé dans (en général C:\) poste le dans ta prochaine réponse.

[murloch]

Bonjour Falkra,

 

désolé de n'avoir pas répondu avant pour des raisons de santé. Merci de prendre le relais de Sioux qui a été très aimable et auquel je souhaite de bonne vacances

Voici ce que tu me demandes

 

Search Navipromo version 3.6.0 commencé le 18/07/2008 à 23:48:44,50

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

 

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "MAATA"

 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

 

Microsoft Windows Vista 6.0.6001

Internet Explorer : 7.0.6001.18000

Système de fichiers : NTFS

 

Recherche executé en mode normal

 

*** Recherche Programmes installés ***

 

 

*** Recherche dossiers dans "C:\Windows" ***

 

 

*** Recherche dossiers dans "C:\Program Files" ***

 

 

*** Recherche dossiers dans "C:\ProgramData" ***

 

 

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

 

 

*** Recherche dossiers dans "c:\users\maata\appdata\roaming\micros~1\windows\startm~1\programs" ***

 

 

*** Recherche dossiers dans "C:\Users\ADMINI~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

 

 

*** Recherche dossiers dans "C:\Users\MAATA\AppData\Local\virtualstore\Program Files" ***

 

 

*** Recherche dossiers dans "C:\Users\MAATA\AppData\Roaming" ***

 

 

*** Recherche dossiers dans "C:\Users\ADMINI~1\appdata\roaming" ***

 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

 

Aucun Fichier trouvé

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

 

* Recherche dans "C:\Windows\system32" *

 

* Recherche dans "C:\Users\MAATA\AppData\Local\Microsoft" *

 

* Recherche dans "C:\Users\MAATA\AppData\Local" *

 

* Recherche dans "C:\Users\ADMINI~1\AppData\Local" *

 

 

 

*** Recherche fichiers ***

 

 

 

*** Recherche clés spécifiques dans le Registre ***

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche nouveaux fichiers Instant Access :

 

 

2)Recherche Heuristique :

 

* Dans "C:\Windows\system32" :

 

 

* Dans "C:\Users\MAATA\AppData\Local\Microsoft" :

 

 

* Dans "C:\Users\MAATA\AppData\Local" :

 

 

* Dans "C:\Users\ADMINI~1\AppData\Local" :

 

 

3)Recherche Certificats :

 

Certificat Egroup absent !

Certificat Electronic-Group absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltd absent !

 

4)Recherche fichiers connus :

 

 

 

*** Analyse terminée le 18/07/2008 à 23:59:21,17 ***

 

 

 

 

 

Search Navipromo version 3.6.0 commencé le 18/07/2008 à 23:48:44,50

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

 

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "MAATA"

 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

 

Microsoft Windows Vista 6.0.6001

Internet Explorer : 7.0.6001.18000

Système de fichiers : NTFS

 

Recherche executé en mode normal

 

*** Recherche Programmes installés ***

 

 

*** Recherche dossiers dans "C:\Windows" ***

 

 

*** Recherche dossiers dans "C:\Program Files" ***

 

 

*** Recherche dossiers dans "C:\ProgramData" ***

 

 

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

 

 

*** Recherche dossiers dans "c:\users\maata\appdata\roaming\micros~1\windows\startm~1\programs" ***

 

 

*** Recherche dossiers dans "C:\Users\ADMINI~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

 

 

*** Recherche dossiers dans "C:\Users\MAATA\AppData\Local\virtualstore\Program Files" ***

 

 

*** Recherche dossiers dans "C:\Users\MAATA\AppData\Roaming" ***

 

 

*** Recherche dossiers dans "C:\Users\ADMINI~1\appdata\roaming" ***

 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

 

Aucun Fichier trouvé

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

 

* Recherche dans "C:\Windows\system32" *

 

* Recherche dans "C:\Users\MAATA\AppData\Local\Microsoft" *

 

* Recherche dans "C:\Users\MAATA\AppData\Local" *

 

* Recherche dans "C:\Users\ADMINI~1\AppData\Local" *

 

 

 

*** Recherche fichiers ***

 

 

 

*** Recherche clés spécifiques dans le Registre ***

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche nouveaux fichiers Instant Access :

 

 

2)Recherche Heuristique :

 

* Dans "C:\Windows\system32" :

 

 

* Dans "C:\Users\MAATA\AppData\Local\Microsoft" :

 

 

* Dans "C:\Users\MAATA\AppData\Local" :

 

 

* Dans "C:\Users\ADMINI~1\AppData\Local" :

 

 

3)Recherche Certificats :

 

Certificat Egroup absent !

Certificat Electronic-Group absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltd absent !

 

4)Recherche fichiers connus :

 

 

 

*** Analyse terminée le 18/07/2008 à 23:59:21,17 ***

 

Merci encore pour le temps que tu me consacres aimablement

[Falkra]

Ok on continue.

Poste un nouveau rapport HijackThis stp.