Infection Security Tool

[Apollo]

Re,

 

Bon, si tu n'as pas un lecteur de cd externe, c'est impossible d'utiliser un cd live.

 

J'ai entamé une discussion avec une amie et on cherche une solution; ne jette pas le dossier "repar" car les fichiers sains qu'il contient pourraient servir, mais il faut qu'on trouve la solution pour pouvoir les remettre à la bonne place.

 

On pourrait encore utiliser un antivirus non-résident ou alors installer une version d'évaluation d'un mois du seul à mon avis capable de réparer ces fichiers. (Il n'est pas question de les mettre en quarantaine ou de les éliminer).

 

On verra demain ce qu'on peut encore faire.

 

EDIT: voir message suivant stp.

 

@ +++

Modifié le 18 août 2010 par Apollo

[Apollo]

Re,

 

Avant d'aller me coucher, je vais te proposer de faire une chose qui pourrait marcher.

 

Dans le dossier "repar" que je t'ai fait télécharger il y a deux copies saines de winlogon.exe et explorer.exe.

Ouvre le poste de travail et rends-toi sur C:\

Crée-y un nouveau répertoire que tu nommes par exemple fichiers-sains

 

Retourne sur ton bureau et ouvre le dossier repar; ne touche plus au fichier bat (roue dentée).

Fais une copie des deux fichiers cités plus haut vers C:\fichiers-sains. Vérifie ensuite qu'ils ont bien été copiés dans ce dossier provisoire qui ne devrait servir qu'à la réparation.

 

Lorsque tu auras fait cela, relance ComboFix; s'il te demande pour installer une nouvelle version, tu ne pourras pas en mode sans échec, mais ce n'est pas nécessaire pour l'instant.

 

Relis bien la procédure pour utiliser combofix et poste son nouveau rapport dans ta réponse.

ComboFix va de nouveau chercher des copies saines et s'il trouve le répertoire que tu as créé, il y aura une chance d'utiliser une commande spécifique dans un script par la suite.

 

@ demain.

Modifié le 18 août 2010 par Apollo

[vincent21]

Bonjour,

Et encore merci pour ton aide, j'ai fais la manip toujours en mode sans échec, ce matin je l'ai allumé en mode normal et j'avais des alerte dans tous les sens !!!

 

ComboFix 10-08-16.04 - Administrateur 18/08/2010 10:15:15.1.2 - x86 NETWORK

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1014.688 [GMT 2:00]

Lancé depuis: c:\documents and settings\Administrateur\Bureau\papan.exe

AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\windows\system32\winlogon.exe . . . est infecté!!

 

c:\windows\explorer.exe . . . est infecté!!

 

.

((((((((((((((((((((((((((((( Fichiers créés du 2010-07-18 au 2010-08-18 ))))))))))))))))))))))))))))))))))))

.

 

2010-08-18 08:01 . 2010-08-18 08:02 -------- d-----w- C:\fichiers-sains

2010-08-17 15:26 . 2010-08-17 15:34 -------- d-----w- C:\papan25297p

2010-08-17 14:10 . 2010-08-17 14:23 -------- d-----w- C:\papan

2010-08-17 08:26 . 2010-08-17 13:11 -------- d-----w- c:\program files\trend micro

2010-08-17 08:26 . 2010-08-17 08:26 -------- d-----w- C:\rsit

2010-08-16 15:12 . 2010-08-16 15:12 -------- d-----w- c:\documents and settings\Etienne Delorieux\Application Data\Malwarebytes

2010-08-16 13:51 . 2010-08-16 13:51 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes

2010-08-16 13:51 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-08-16 13:51 . 2010-08-16 13:51 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2010-08-16 13:51 . 2010-08-16 13:51 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-08-16 13:51 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-08-16 11:22 . 2010-08-16 11:22 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-08-17 12:21 . 2009-06-08 21:50 82172 ----a-w- c:\windows\system32\perfc00C.dat

2010-08-17 12:21 . 2009-06-08 21:50 504226 ----a-w- c:\windows\system32\perfh00C.dat

2010-08-14 17:20 . 2009-10-06 19:57 -------- d-----w- c:\documents and settings\Etienne Delorieux\Application Data\vlc

2010-07-17 15:37 . 2009-09-28 16:18 -------- d-----w- c:\program files\Google

2010-07-11 00:33 . 2009-09-28 06:08 1 ----a-w- c:\documents and settings\Etienne Delorieux\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys

2010-07-09 17:03 . 2010-07-09 17:00 -------- d-----w- c:\documents and settings\Etienne Delorieux\Application Data\Skype

2010-07-01 17:21 . 2010-07-01 17:21 -------- d-----w- c:\program files\Avira

2010-07-01 17:21 . 2010-07-01 17:21 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira

2010-06-30 12:32 . 2009-06-08 21:50 149504 ----a-w- c:\windows\system32\schannel.dll

2010-06-24 12:17 . 2009-06-08 21:50 832512 ----a-w- c:\windows\system32\wininet.dll

2010-06-24 12:17 . 2009-06-08 21:50 78336 ----a-w- c:\windows\system32\ieencode.dll

2010-06-24 12:17 . 2009-06-08 21:50 17408 ----a-w- c:\windows\system32\corpol.dll

2010-06-24 09:02 . 2009-06-08 21:50 1852032 ----a-w- c:\windows\system32\win32k.sys

2010-06-21 15:27 . 2009-06-08 21:50 354304 ----a-w- c:\windows\system32\drivers\srv.sys

2010-06-17 14:03 . 2009-06-08 21:50 80384 ----a-w- c:\windows\system32\iccvid.dll

2010-06-14 14:31 . 2009-06-08 20:06 744448 ----a-w- c:\windows\pchealth\helpctr\binaries\helpsvc.exe

2010-06-14 07:42 . 2009-06-08 21:50 1172480 ----a-w- c:\windows\system32\msxml3.dll

2010-06-03 02:41 . 2010-06-03 02:41 3600384 ----a-w- c:\windows\system32\GPhotos.scr

.

 

------- Sigcheck -------

 

[-] 2008-04-14 . 2A05A1099F00C4A985B0FB9B13EACF06 . 512000 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe

 

[-] 2008-04-14 . 41A3E6E55C39598C0CB15B811988B72D . 979968 . . [6.00.2900.5512] . . c:\windows\explorer.exe

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayIconExtension1]

@="{fe25455d-b4c2-4e32-97d2-92632ec1c224}"

[HKEY_CLASSES_ROOT\CLSID\{fe25455d-b4c2-4e32-97d2-92632ec1c224}]

2009-11-06 23:07 297808 ----a-w- c:\windows\system32\mscoree.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayIconExtension2]

@="{1fae2d88-a78e-4f03-909f-be818a3c1ce6}"

[HKEY_CLASSES_ROOT\CLSID\{1fae2d88-a78e-4f03-909f-be818a3c1ce6}]

2009-11-06 23:07 297808 ----a-w- c:\windows\system32\mscoree.dll

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SRS Premium Sound"="c:\program files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe" [2009-05-19 3417336]

"Eee Docking"="c:\program files\ASUS\Eee Docking\Eee Docking.exe" [2009-06-16 397312]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\NPSWF32_FlashUtil.exe" [2009-07-18 257440]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE" [2009-05-11 17881600]

"EasyMode"="c:\program files\\ASUS\\Easy Mode\\Easy Mode.exe" [2009-03-18 1249280]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-03-06 1434920]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-07-06 137752]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-07-06 354840]

"PersistenceThread"="c:\windows\system32\PersistenceThread.exe" [2009-07-06 96792]

"AsusACPIServer"="c:\program files\EeePC\ACPI\AsAcpiSvr.exe" [2009-06-18 696320]

"AsusEPCMonitor"="c:\program files\EeePC\ACPI\AsEPCMon.exe" [2009-05-08 98304]

"EeeStorageBackup"="c:\program files\ASUS\Eee Storage\BackupService.exe" [2009-06-08 935184]

"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2009-07-15 3054136]

"SynAsusAcpi"="c:\program files\Synaptics\SynTP\SynAsusAcpi.exe" [2009-03-06 79144]

"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

SuperHybridEngine.lnk - c:\program files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [2009-6-9 376832]

BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-12-5 604776]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2007-05-11 01:06 40048 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]

2009-07-26 14:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Program Files\\ASUS\\EzMessenger\\Clotho.exe"=

"c:\\Program Files\\ASUS\\EzMessenger\\EzMessenger.exe"=

"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=

 

R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [29/04/2009 11:10 38912]

S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [01/07/2010 19:21 108289]

S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [28/04/2010 18:27 135664]

S2 SRS_VolSync_Service;SRS Volume Sync Service;c:\program files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe [19/05/2009 18:29 107744]

S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [08/06/2009 23:16 1684736]

S3 igd;igd;c:\windows\system32\drivers\igxpmp32.sys [15/07/2009 09:54 5097632]

S3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\SRS_PremiumSound_i386.sys [09/06/2009 16:17 233512]

S3 uvclf;uvclf;c:\windows\system32\drivers\uvclf.sys [21/04/2009 13:25 39040]

.

Contenu du dossier 'Tâches planifiées'

 

2010-08-05 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

 

2010-08-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-04-28 16:27]

 

2010-08-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-04-28 16:27]

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://eeepc.asus.com/global

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\4zqt7w55.default\

FF - plugin: c:\program files\Google\Picasa3\npPicasa3.dll

FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll

FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll

FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

.

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-08-18 10:21

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

Heure de fin: 2010-08-18 10:23:26

ComboFix-quarantined-files.txt 2010-08-18 08:23

ComboFix2.txt 2010-08-17 15:34

ComboFix3.txt 2010-08-17 14:23

 

Avant-CF: 73 325 142 016 octets libres

Après-CF: 73 316 098 048 octets libres

 

- - End Of File - - 9305848CC082B7B50662DBCCC48D1817

[Apollo]

Bonjour,

 

ComboFix n'a pas trouvé le répertoire avec les fichiers sains, donc impossibilité pour moi de créer un script pour remplacer ces fichiers. Cela ne garantissait même pas une réussite totale car j'ai lu des procédures où le pc redémarrait en boucle après récupération de winlogon.exe dans un servicepackfiles appartenant pourtant au pc infecté.

 

Un collègue m'a suggéré plusieurs idées; il s'agit de revenir à l'idée de faire réparer par Kaspersky (cd live) mais puisqu'il n'y a pas de lecteur sur cette machine, il faudra créer une clé usb bootable formatée au préalabre en FAT32. Formater une clé USB

 

Il me faut le temps de mettre tout cela en forme afin de pouvoir te poster la procédure à suivre.

 

A suivre...

 

+++

[Apollo]

Re,

 

alors voilà une procédure faite en vitesse; je n'ai pas le temps de fignoler la présentation mieux que cela.

 

L'essentiel est que cela soit compréhensible.

 

Télécharger l'image iso du Rescue Disk de Kaspersky et l'enregistrer sur le bureau.

 

Index of /devbuilds/RescueDisk10/

 

 

Télécharge ensuite Rescue2Usb sur le bureau (voir image précédente)

 

Index of /devbuilds/RescueDisk10/Rescue2usb/

 

Lancer rescue2usb_1.0.0.5.exe qui va décompresser le fichier de construction sur le bureau par exemple:

 

 

- Brancher une clé USB sur la machine. Le test a été fait avec une clé USB de 1 Go ... mais le fichier fait 215 Mo.

 

- Formater la clé en FAT32: Formater une clé USB

 

- Lancer le fichier décompressé (rescue2usb.exe) qui doit être sur le bureau.

 

 

 

Un message indique la fin de la manip avec succès.

 

- Redémarrer la machine en sélectionnant boot depuis USB.

 

[Tutoriel] Modifier la séquence de boot du Bios - PC

 

- Choisir la langue, mises à jour si le réseau est activé, etc, le fonctionnement doit être identique au CD Live.

 

*** Merci à MoJac pour le coup de main ***

 

 

@++

[vincent21]

J'ai fais la manipe avec la clé usb depuis mon poste et puis j'ai branché la la clé usb sur le pc de mon fils en modifier la séquence de boot sur usb et quand je redémarre

j'ai ce message : missing operating system.

[Apollo]

Re,

 

Ca se complique.

Je ne peux pas dire la cause de ce problème car c'est la toute première fois que je demande de faire ce genre de désinfection à partir d'une clé USB, et le hardware n'est pas du tout ma tasse de thé.

 

Enlève la clé et redémarre pour vérifier que le boot trouve effectivement le système.

 

J'ai trouvé une info sur Microsoft mais je ne pense pas à un problème disque.

"Operating System Not Found" or "Missing operating system" error message when you start your Windows XP-based computer

 

Si ça ne marche vraiment pas avec le système de clé bootable, moi je n'ai plus qu'une seule procédure à proposer à mon niveau de connaissances actuel; il existe en effet des outils très spéciaux, mais il faut quasiment être un expert pour les utiliser convenablement. Et je suis loin d'être expert...

 

Il faudra sûrement que tu remettes le boot sequence dans l'état où il se trouvait avant la modification dans le bios.

 

Je propose donc d'utiliser AVP Tool: comme des modifications sont intervenues dans les nouveaux outils, mes explications ci-après risquent de ne pas concorder exactement.

 

Néanmoins, j'ai trouvé un tuto: Tuto Kaspesky Virus Removal Tool - Chaque jour sur Geckool un Gecko explore la toile. mais il ne faudra pas suivre ce tuto plus loin que "désinstallation d'avp tool" , faire des mises à jour relève de la gageure et il vaut toujours mieux télécharger la dernière version juste avant de s'en servir car elle est mise à jour très souvent.

 

 

Adresse où récupérer la dernière version d'AVP Tool:

 

Kaspersky Virus Removal Tool Download

 

SCANNER AVEC AVP TOOL

 

Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure.

• Télécharge et enregistre sur ton Bureau le scanner portable AVP TOOL (sélectionne-la à partir des dates) en cliquant sur cette image:
  
   
  Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
  
• Redémarre ton ordinateur
  
• Après avoir entendu l'ordinateur bipper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  
• Choisis ton compte.
  
• Connecte éventuellement tes clés USB et disques externes.
   
   
  
• Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus
  
• Réponds "Oui" à la question "Do you want to continue installation?"
  
• Clique sur "Next" pour les deux fenêtres suivantes: AVP TOOL s'installe sur ton Bureau dans un dossier nommé "Kaspersky Lab Tool"
  
• Si nécessaire, branche tes périphériques amovibles (clés USB, disque dur externe...)
  
• L'outil se lance tout seul: coche toutes les cases dans l'onglet "Automatic Scan".
  
• Clique maintenant sur "Security Level": une fenêtre de configuration s'ouvre: paramètre le scanner comme sur l'image:
  
   
  
• Valide avec "Apply" puis "OK"
  
• L'outil est maintenant configuré: dans la fenêtre principale, clique sur "Scan". Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
  
• A la fin du scan, AVP Tool signale les objets infectés par l'intermédiaire d'une pop-up: coche alors "Apply to all" et clique sur "Disinfect"
   
  
  
• Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés: ils apparaissent en rouge dans la liste: clique alors sur le bouton "Neutralize all" de la fenêtre de progression du scan: si une pop-up indique qu'il faut redémarrer, accepte en cliquant sur "OK"
  
• Rends-toi maintenant dans l'onglet "Events" de la fenêtre de progression du scan, et décoche "Show all events"
  
• Clique enfin sur "Reports" puis "Save to file" et enregistre le rapport sur ton Bureau sous le nom Rapport AVP TOOL
  
• Ferme les fenêtres d'AVP Tool: un message apparaît proposant de désinstaller le logiciel: choisis "YES"
  
  
• Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation:
  
  A la question "Would you like to restart now", répond "OUI" et redémarre ton ordinateur en Mode normal.
  
• Poste le contenu du rapport dans ta prochaine réponse
  

 

 

*** Le rapport étant très lourd, je te demanderais de bien vouloir l'héberger ici: Free large file hosting. Send big files the easy way! choisis de le laisser disponible 4 ou 5 jours afin que l'on puisse le consulter pendant quelques jours.

Récupère le lien et transmets-le dans ta réponse stp.

 

 

@++

[Apollo]

Re,

 

j'ai ce message : missing operating system.

Une raison plausible: le choix de la langue doit se faire en fonction de celui du système.

 

Voir ici: Kaspersky USB Rescue Disk Maker - Kaspersky Lab Forum

 

Comme tu peux le constater cet outil est tout nouveau.

 

@++

[vincent21]

Merci pour tout ce que tu as déjà fait , tu as beaucoup de patience alors voilà moi je sature j'ai demandé

à mon fils si il avait sauvegardé ces cours qu'il avait prit en fac avec son eee pc et normalement tout est ok.

Maintenant j'aimerais bien le formater et le retrouver comme il l'a acheté, il faut que je trouve la

marche à suivre sans trop faire de dégâts.

Encore merci à toi et tous tes amis, vos conseils sont vraiment les biens venus.

Je ne manquerai pas de te tenir au courant des suites de cette recherche du Graal informatique .........

Vincent.

Modifié le 18 août 2010 par vincent21