[Résolu] Problème PC portable

[marie-99]

Bonsoir Tom,

 

Donc je post cette fois pour mon pc portable, système d'exploitation : Dell, Windows xp Média Center Edition, version 2002 service pack 3, intel centrino duo.

Dell Inspiron (6400 Genuine Intel® CPU T2250, 1,73GHz

 

Voilà donc plusieurs problèmes, ecran bleue avec des erreurs matériels, pas systèmatiquement, mais ça arrive, sinon Avira m'a arrêter un truc je sais plus quoi, et d'autres problèmes..

Merci Tom

A +

Modifié le 19 décembre 2011 par marie-99

[tomtom95]

RE Marie

 

On va commencer Par une analyse de ton ordinateur

Applique cette procédure stp.

 

Télécharge ZHPDiag de Nicolas Coolman sur ton Bureau

 

Refait une analyse avec ZHPDiag stp

• Lance l'outil : double-clique sur ZHPDiag pour XP
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur.
   
  Clique sur le Tournevis a droit en haut
  
   
  
• Clique pour Cocher toutes les cases sur TOUS .
   
  
• Puis Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
  
• L'analyse peut durer une dizaine de minutes.
  
• Le rapport généré par l'outil se nomme ZHPDiag.txt
  
• Clique sur le bouton avec l'appareil photo pour copier le contenu intégral du rapport généré par l'outil dans le presse-papier :
  
• Dans ta prochaine réponse copie/ coller ce rapport.
   
  
• Important héberger le fichier contenant ce rapport ici
  http://cjoint.com/
  
• Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport pour que je puisse le télécharger et l'analyser.

 

A+

[marie-99]

Re Tom,

Je te post le lien pour l'analyse ZHPDiag.

Mon lien

Merci à +

Marie.

[tomtom95]

Bonsoir Marie

 

Ordinateur infecté ,et des mises à jour a faire.

Pleins de reste de programmes de P2P,des reste d'antivirus.

Bien applique cette procédure stp

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau
   
  
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :
   

  [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: Modified
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified
  M3 - MFPP: Plugins - [marie biraud] -- C:\Documents and Settings\marie biraud\Application Data\Mozilla\Firefox\Profiles\5zi2wx0b.default\searchplugins\conduit.xml
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
  O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} . (...) -- (.not file.)
  O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) -- (.not file.)
  O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} . (...) -- (.not file.)
  O4 - HKLM\..\Run: [MSKDetectorExe] . (.McAfee, Inc. - McAfee SpamKiller Account Detector.) -- C:\Program Files\McAfee\SpamKiller\MSKDetct.exe
  O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} () - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
  [MD5.00000000000000000000000000000000] [APT] [RealUpgradeLogonTaskS-1-5-21-2033556933-2491595945-3388848335-1005] (...) -- C:\Program Files\Real\RealUpgrade\realupgrade.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [RealUpgradeScheduledTaskS-1-5-21-2033556933-2491595945-3388848335-1005] (...) -- C:\Program Files\Real\RealUpgrade\realupgrade.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{35DC3473-A719-4d14-B7C1-FD326CA84A0C}] (...) -- C:\WINDOWS\msa.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{66BA574B-1E11-49b8-909C-8CC9E0E8E015}] (...) -- C:\DOCUME~1\marie biraud\LOCALS~1\Temp\Kc1.exe (.not file.)
  O41 - Driver: (AvgAsCln) . (. - .) - C:\WINDOWS\system32\DRIVERS\AvgAsCln.sys (.not file.)
  O42 - Logiciel: Java 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030}
  O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050}
  O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}
  O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150060}
  O42 - Logiciel: MyWay Search Assistant - (.MyWay.) [HKLM] -- {E7559288-223B-453C-9F06-340E3BE21E39}
  [HKCU\Software\Conduit]
  [HKCU\Software\LanConfig]
  [HKCU\Software\Lavasoft]
  [HKCU\Software\MyWaySA]
  [HKCU\Software\PriceGong]
  [HKCU\Software\bbrs_002.tb]
  [HKCU\Software\eMule]
  [HKLM\Software\Boonty]
  [HKLM\Software\McAfee.com]
  [HKLM\Software\McAfee]
  [HKLM\Software\MyWaySA]
  [HKLM\Software\Symantec]
  [HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119ef862c6b3a0d853419b87eb3e2f6c78640a]
  [HKLM\Software\Classes\toolband.easyhidebtn]
  [HKLM\Software\Classes\toolband.easyhidebtn.1]
  [HKLM\Software\Classes\toolband.skypeiehelper]
  [HKLM\Software\Classes\toolband.skypeiehelper.1]
  [HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]
  [HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]
  [HKCU\Software\Microsoft\handle]
  [HKLM\SYSTEM\CurrentControlSet\Services\SSHNAS]
  [HKLM\Software\Canneverbe Limited\OpenCandy]
  [HKLM\Software\Messenger Plus!\OpenCandy]
  [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
  O43 - CFD: 11/06/2008 - 23:00:42 - [0,009] ----D- C:\Program Files\BoontyGames
  O43 - CFD: 01/08/2010 - 05:11:42 - [0,513] ----D- C:\Program Files\Conduit
  O43 - CFD: 22/03/2011 - 03:15:40 - [9,567] ----D- C:\Program Files\eMule
  O43 - CFD: 14/11/2011 - 00:57:42 - [0,005] ----D- C:\Program Files\LimeWire
  O43 - CFD: 24/08/2006 - 21:13:02 - [1,492] ----D- C:\Program Files\McAfee
  O43 - CFD: 05/10/2008 - 17:34:12 - [0] ----D- C:\Program Files\Common Files\Companion Wizard
  O43 - CFD: 11/06/2008 - 22:39:26 - [0,066] ----D- C:\Program Files\Fichiers Communs\BOONTY Shared
  O43 - CFD: 15/06/2009 - 23:34:58 - [0,232] ----D- C:\Program Files\Fichiers Communs\Symantec Shared
  O43 - CFD: 27/06/2009 - 16:00:00 - [0,010] ----D- C:\Documents and Settings\marie biraud\Application Data\Azureus
  O43 - CFD: 14/11/2011 - 00:57:12 - [1,234] ----D- C:\Documents and Settings\marie biraud\Application Data\LimeWire
  O43 - CFD: 06/09/2006 - 19:19:46 - [0,000] ----D- C:\Documents and Settings\marie biraud\Application Data\McAfee.com Personal Firewall
  O43 - CFD: 01/08/2010 - 05:28:50 - [1,244] ----D- C:\Documents and Settings\marie biraud\Application Data\PriceGong
  O43 - CFD: 24/08/2006 - 21:14:06 - [0] ----D- C:\Documents and Settings\marie biraud\Application Data\Symantec
  O43 - CFD: 14/03/2009 - 00:46:02 - [0,006] ----D- C:\Documents and Settings\marie biraud\Application Data\teamspeak2
  O43 - CFD: 29/11/2011 - 23:50:46 - [2,371] ----D- C:\Documents and Settings\marie biraud\Application Data\uTorrent
  O43 - CFD: 01/08/2010 - 05:33:58 - [0,010] ----D- C:\Documents and Settings\marie biraud\Local Settings\Application Data\Conduit
  O47 - AAKE:Key Export SP - "C:\StubInstaller.exe" [Disabled] .(...) -- C:\StubInstaller.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Enabled] .(...) -- C:\Program Files\LimeWire\LimeWire.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Documents and Settings\marie biraud\Mes documents\Azureus\Azureus.exe" [Enabled] .(...) -- C:\Documents and Settings\marie biraud\Mes documents\Azureus\Azureus.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Documents and Settings\marie biraud\Bureau\tele\eMule\emule.exe" [Enabled] .(...) -- C:\Documents and Settings\marie biraud\Bureau\tele\eMule\emule.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Enabled] .(.http://www.emule-project.net - eMule.) -- C:\Program Files\eMule\emule.exe
  O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\WINDOWS\system32\fcgjuaio_navtmp.dat
  O59 - HSMI:Heuristic Search MagicControl Infection - C:\WINDOWS\pack.epk
  O61 - LFC:Last File Created 01/12/2011 - 22:39:03 ---A- C:\Documents And Settings\All Users\Application Data\McAfee\SpamKiller\Users.xml [1414]
  O61 - LFC:Last File Created 29/11/2011 - 23:50:39 ---A- C:\Documents And Settings\marie biraud\Application Data\uTorrent\settings.dat.old [7179]
  O61 - LFC:Last File Created 29/11/2011 - 23:50:44 ---A- C:\Documents And Settings\marie biraud\Application Data\uTorrent\settings.dat [7144]
  O64 - Services: CurCS - ??\??\???? - (Boonty Games) .(. - .) - LEGACY_BOONTY_GAMES
  O69 - SBI: C:\Documents and Settings\marie biraud\Application Data\Mozilla\Firefox\Profiles\5zi2wx0b.default\searchplugins\conduit.xml
  O69 - SBI: prefs.js [marie biraud - 5zi2wx0b.default] user_pref("CT2644243.SearchEngine", "Search||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2644243
  O69 - SBI: prefs.js [marie biraud - 5zi2wx0b.default] user_pref("CT2644243.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2644243&q=");
  O69 - SBI: prefs.js [marie biraud - 5zi2wx0b.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2644243/CT2644243", "\"1288367018\"");
  O69 - SBI: prefs.js [marie biraud - 5zi2wx0b.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2644243&SearchSource=3&q={searchTerms}");
  O83 - Search Svchost Services: SSHNAS (SSHNAS) . (...) -- C:\WINDOWS\system32\sshnas21.dll [0]
  C:\Program Files\Conduit
  C:\Documents and Settings\marie biraud\Application Data\PriceGong
  C:\Documents and Settings\marie biraud\Application Data\teamspeak2
  C:\Documents and Settings\marie biraud\Local Settings\Application Data\Conduit
  C:\Documents and Settings\marie biraud\Application Data\Mozilla\Firefox\Profiles\5zi2wx0b.default\Conduit
  C:\Documents and Settings\marie biraud\Application Data\Mozilla\Firefox\Profiles\5zi2wx0b.default\SearchPlugins\conduit.xml
   
   
  FirewallRAZ
  EmptyFlash
  EmptyTemp
  

• Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la "malette cachée par la feuille" .
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

• Télécharge Sur cette page AdwCleaner de Xplode
  clique sur Télécharger et enregistre le fichier sur ton Bureau
   
  
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7
  il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
   
  
• Sur le menu principal
  clique sur Suppression et patiente le temps de l'analyse
  
  
• A la fin du scan
  un rapport AdwCleaner[R].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner[R].txt

 

A+

[marie-99]

Re Tom,

 

Je t'avais dit qu'il avait pleins de problèmes ce portable

 

J'ai fait l'analyse, certains programmes m'ont demandés à être désinstallés j'ai mis oui, + des clés.je te post les liens :

ZHPFIX : Lien CJoint.com ALdaEZYHHoI

Pour AdwCeaner :

Mon lien

Par contre le problème du son c'est bon pour l'icone, mais au démarrage du pc j'ai toujours la petite fenêtre qui s'affiche et sur la barre des taches et j'ai MSN sur la barre des taches qui est noir et quand je passe la souris dessus il est déconnecté, alors que ma boite est bien connecté sur le bureau ! Mais des fois j'ai la case noir MSN + l'icone MSN connecté sur la barre des taches.

Je t'ai fait des captures pour le son :

Mon lien

Mon lien

Mon lien

Pour MSN :

Mon lien

Ah oui, oublié aussi de te préciser les icones sur mon bureau, je ne peux pas les déplacer, enfin les mettre ailleurs, je sais pas si je me fait bien comprendre, il restent tous du côté gauche, impossible à mettre sur la droite ou ailleurs. Je peux seulement les déplacer l'un en dessous de l'autre...

Voilà, merci Tom

à ++

Marie.

Modifié le 2 décembre 2011 par marie-99

[tomtom95]

RE Marie

 

• Chaques choses en sont temps.
  On va d'abord voir la désinfection,et aprés les problèmes de fonctionnement.
   
  Juste pour tes icones
  Clique droit dans le vide sur ton bureau.
  Puis sur Réorganiser les icones par.
  Et sur réorganisation automatique >> ce qui va le décocher.
  Tu peux ensuite déplacer tes icones ou tu veux.
   
   
  Télécharge

Navilog1 (D' IL-MAFIOSO) sur ton bureau.
 
Désactive ton Anti-virus
Anti-spyware
pare-feu
 

• Clique droit sur le raccourci Navilog1 présent sur le bureau.
  
• Laisse-toi guider. Appuie sur une touche quand on te le demande.
  
• Au menu principal
  choisis L'option 1 et valide.
  
• Au message d'avertissement tape sur la touche [entrée]
  
• Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
  
• Laisse l'outil le faire automatiquement
  sinon redémarre ton PC normalement s'il te le demande.
  
• Le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.
  

Note : le rapport est aussi sauvegardé à la racine du disque dur C:\cleannavi.txt

 

A+

[marie-99]

Re Tom

 

Oui, oui, je sais, je me doutais bien que tu allez me dire ça, mais tu sais c'est cool, que tu me l'a fait faire, car c'est beaucoup plus pratique maintenant, je l'avais fait cette manip, j'avais regardé sur internet, mais ça n'avait pas fonctionné, peut être à cause des infections.

 

Bon je te donne le résultat.

Merci à ++

 

Fix Navipromo version 4.1.1 commencé le 03/12/2011 1:39:53,95

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

 

Outil exécuté depuis C:\navilog1

 

Mise à jour le 05.11.2011 à 20h00 par IL-MAFIOSO

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3

X86-based PC ( Multiprocessor Free : Genuine Intel® CPU T2250 @ 1.73GHz )

BIOS : Phoenix ROM BIOS PLUS Version 1.10 A06

USER : marie biraud ( Administrator )

BOOT : Normal boot

 

Antivirus : AntiVir Desktop 10.0.1.59 (Not Activated)

 

 

C:\ (Local Disk) - NTFS - Total:51 Go (Free:19 Go)

D:\ (Local Disk) - NTFS - Total:17 Go (Free:17 Go)

E:\ (CD or DVD)

 

 

Recherche executée en mode normal

 

Nettoyage exécuté au redémarrage de l'ordinateur

 

 

C:\WINDOWS\system32\ybwcdta.dat supprimé !

 

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\marie biraud\locals~1\Temp effectué !

 

 

*** Sauvegarde du Registre vers dossier Safebackup ***

 

sauvegarde du Registre réalisée avec succès !

 

*** Nettoyage Registre ***

 

Nettoyage Registre Ok

 

 

 

 

*** Scan terminé 03/12/2011 1:46:18,57 ***

[tomtom95]

RE

 

Trés bien

Télécharge sur cette page : RogueKiller (par tigzy). sur le bureau

• .
• IMPORTANT:Quitte tous tes programmes en cours
  
• Lance RogueKiller.exe
  tape 1 recherche et valide
  
• Un rapport (RKreport.txt) a du se créer à côté de l'exécutable
  colle son contenu dans la réponse

 

Si une infection est présente :

 

• IMPORTANT:Quitte tous tes programmes en cours
  
• Lance RogueKiller.exe.
  tape 2 suppression et valide
  
• Un rapport (RKreport.txt) a du se créer à côté de l'exécutable
  colle son contenu dans la réponse.

 

Un rapport (RKreport.txt) a du se créer à côté de l'exécutable

colle son contenu dans la réponse en fin de procédure.

 

• Télécharge

Temp File Cleaner (TFC) de Old Timer :
 
Enregistre-le sur le Bureau
Enregistre (sauvegarde) tous tes travaux en cours et ferme les applications - quitte-les définitivement (l'outil les fermera de toute façon automatiquement)
Double-clique sur TFC.exe
Clique sur Start
Laisse l'outil travailler (cela prend de quelques secondes à quelques minutes)
Si l'outil demande à redémarrer :
Clique sur Yes
Si l'outil ne propose pas le redémarrage
redémarrer manuellement.

 

 

 

• Fait lamise à jour MalwareByte'sprésent sur ton pc.
  
• Ensuite Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..) Allumé Sans les ouvrirs
  
• Exécute maintenant MalwareByte's Anti-Malware.
  
• Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
  
• sélectionne "Exécuter un examen complet".
  
• Afin de lancer la recherche clique sur"Rechercher".
  
• Coche toutes les cases de tes lecteurs
  
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
  
• Si des infections sont présentes
  clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  
• poste le rapport dans ta prochaine réponse.

 

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

A+

[marie-99]

Bonsoir Tom,

 

J'ai fait toutes les analyses, je te post les liens, et oui il a trouvé des infections

J'ai supprimé les fichiers, je t'ai mis le 2eme rapport.

Mon lien

Mon lien

Mon lien

 

Mbam : Mon lien

Antivir à arrêter des fichiers, je te post la capture pour que tu vois, grr cheval de troie, j'en ai pleins !!

Mon lien

Je dois les supprimes dans la quarantaine je suppose ? Pour Antivir.

 

 

Voilà, merci Tom, j'attend la suite..

Marie à +

[tomtom95]

Bonsoir Marie

 

OUI Supprime la quarantaine d'antivir ,et de MBAM.

Ouvre MBAM clique sur onglet Quarantaine >> puis tous supprimer

Ensuite désinstalle complétement MBAM ,tu as une vieille version Malwarebytes' Anti-Malware 1.41

Derniére version 1.51.2.1300

 

Télécharge la dernier version MalwareByte's sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
  
• Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
  Allumé Sans les ouvrirs
  
• Exécute maintenant MalwareByte's Anti-Malware.
  
• Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
  sélectionne "Exécuter un examen complet".
  
• Afin de lancer la recherche clique sur"Rechercher".
  
• Coche toutes les cases de tes lecteurs
  
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
  
• Si des infections sont présentes
  clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  
• poste le rapport dans ta prochaine réponse.

 

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

Même chose pour antivir ,quarantaine vider ,mise à jour et scanne complet du pc

Post le rapport stp

 

A+

Modifié le 3 décembre 2011 par tomtom95