Infection Par IDP.Trojan.1C8D1A13

[Minkus]

---- 01.04.2012 - 15:34 ----

Bonjour Zébuloniens !

 

J'ai choppé des chevaux de Troie IDP.Trojan.1C8D1A13 et Crypt.AQLW qui se dupliquent sans cesse depuis hier soir. J'ai AVG 2012, je place les menaces au fur et à mesure en quarantaine mais ça continue !

j'ai passé Spybot, Glary Utilities...J'ai essayé de nettoyer le maximum mais le problème persiste...

Pourriez vous me filer un coup de pouce ? Merci d'avance les ZébulZ ^^.

 

Je vous colle ci dessous le rapport de détection de mon bouclier résident :

 

Détection du Bouclier résident

"Infection";"Objet";"Résultat";"Date de la détection";"Type d'objet";"Processus"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\epson_pm_rpcv4_01.dll";"L'objet n'est pas accessible.";"01/04/2012, 15:30:29";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAMVW92B.txt";"";"01/04/2012, 15:19:30";"fichier";"C:\WINDOWS\system32\ping.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\SE26mdfl.dll";"Déplacé en Quarantaine";"01/04/2012, 15:15:29";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\cqmgserv.dll";"L'objet n'est pas accessible.";"01/04/2012, 15:00:29";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\DirectUpdate.dll";"L'objet n'est pas accessible.";"01/04/2012, 14:45:31";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\ICAM5USB.dll";"L'objet n'est pas accessible.";"01/04/2012, 14:30:28";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\k750bus.dll";"L'objet n'est pas accessible.";"01/04/2012, 14:15:27";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Détection de : Tracking cookie.Ru4 ";"c:\Documents and Settings\NetworkService\Cookies\CAY3F064.txt";"";"01/04/2012, 14:13:09";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAMVW92B.txt";"";"01/04/2012, 14:13:07";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\NetworkService\Cookies\CA8R8ILJ.txt";"";"01/04/2012, 14:11:58";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Ru4 ";"c:\Documents and Settings\NetworkService\Cookies\CAY3F064.txt";"";"01/04/2012, 14:11:56";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\NetworkService\Cookies\CA4PP1LI.txt";"";"01/04/2012, 14:11:44";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAGR4T47.txt";"";"01/04/2012, 14:11:39";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Weborama ";"c:\Documents and Settings\NetworkService\Cookies\CAQTF3KB.txt";"";"01/04/2012, 14:05:11";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Atdmt ";"c:\Documents and Settings\NetworkService\Cookies\CA452J01.txt";"";"01/04/2012, 14:03:45";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\NetworkService\Cookies\CAERO523.txt";"";"01/04/2012, 14:02:07";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAICQDJS.txt";"";"01/04/2012, 14:02:05";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\NetworkService\Cookies\CAFUJ2NX.txt";"";"01/04/2012, 14:01:07";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAHO7U3L.txt";"";"01/04/2012, 14:01:04";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\NetworkService\Cookies\CAKZY7OD.txt";"";"01/04/2012, 14:00:54";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAANSP2F.txt";"";"01/04/2012, 14:00:53";"fichier";"C:\WINDOWS\system32\ping.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\qmofiltr.dll";"L'objet n'est pas accessible.";"01/04/2012, 14:00:28";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAFSPZ33.txt";"";"01/04/2012, 13:59:50";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CALJ2HVR.txt";"";"01/04/2012, 13:59:26";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAWTWNA7.txt";"";"01/04/2012, 13:58:51";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAJI5K19.txt";"";"01/04/2012, 13:58:50";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA2F6LNV.txt";"";"01/04/2012, 13:58:18";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAKRYXC7.txt";"";"01/04/2012, 13:56:55";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAGX2ROL.txt";"";"01/04/2012, 13:54:14";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAAR2FU9.txt";"";"01/04/2012, 13:53:20";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA1JD146.txt";"";"01/04/2012, 13:52:49";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA27OLO7.txt";"";"01/04/2012, 13:52:32";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAQR4DU7.txt";"";"01/04/2012, 13:52:11";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA77QIFI.txt";"";"01/04/2012, 13:52:04";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAM9A9AT.txt";"";"01/04/2012, 13:51:28";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAMJ05XD.txt";"";"01/04/2012, 13:51:17";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAGE9U4W.txt";"";"01/04/2012, 13:51:02";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAD0F3Z4.txt";"";"01/04/2012, 13:50:45";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAYRSHQN.txt";"";"01/04/2012, 13:50:32";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA6HIH2V.txt";"";"01/04/2012, 13:50:17";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAQJGX2N.txt";"";"01/04/2012, 13:50:13";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Atdmt ";"c:\Documents and Settings\NetworkService\Cookies\CA452J01.txt";"";"01/04/2012, 13:49:38";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\NetworkService\Cookies\CAS2WBDI.txt";"";"01/04/2012, 13:49:27";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA5RV9LD.txt";"";"01/04/2012, 13:48:51";"fichier";"C:\WINDOWS\system32\ping.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\GMSIPCI.dll";"L'objet n'est pas accessible.";"01/04/2012, 13:45:27";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\NetworkService\Cookies\CAJF9J45.txt";"";"01/04/2012, 13:41:44";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Advertising ";"c:\Documents and Settings\NetworkService\Cookies\CA902VYD.txt";"";"01/04/2012, 13:41:17";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Atdmt ";"c:\Documents and Settings\NetworkService\Cookies\CAS92JGP.txt";"";"01/04/2012, 13:41:01";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA8DQVG5.txt";"";"01/04/2012, 13:40:10";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Tradedoubler ";"c:\Documents and Settings\NetworkService\Cookies\CAKIC0FJ.txt";"";"01/04/2012, 13:40:08";"fichier";"C:\WINDOWS\system32\ping.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\usb20l.dll";"Déplacé en Quarantaine";"01/04/2012, 13:37:28";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\hSONYPVh.dll";"L'objet n'est pas accessible.";"01/04/2012, 13:31:30";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\NetworkService\Cookies\CAY7HU00.txt";"";"01/04/2012, 02:39:28";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Tradedoubler ";"c:\Documents and Settings\NetworkService\Cookies\CAX483WL.txt";"";"01/04/2012, 02:39:10";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Atdmt ";"c:\Documents and Settings\NetworkService\Cookies\CAS92JGP.txt";"";"01/04/2012, 02:38:17";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Fastclick ";"c:\Documents and Settings\NetworkService\Cookies\CA81MVS5.txt";"";"01/04/2012, 02:10:45";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAO5NX70.txt";"";"01/04/2012, 01:45:32";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\NetworkService\Cookies\CA6DXSBD.txt";"";"01/04/2012, 01:45:28";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Atdmt ";"c:\Documents and Settings\NetworkService\Cookies\CAS92JGP.txt";"";"01/04/2012, 01:09:36";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\NetworkService\Cookies\CAO1UR0N.txt";"";"01/04/2012, 00:33:24";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CAROLLV8.txt";"";"01/04/2012, 00:03:35";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Atdmt ";"c:\Documents and Settings\NetworkService\Cookies\CAS92JGP.txt";"";"31/03/2012, 23:40:55";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA62FORC.txt";"";"31/03/2012, 23:38:21";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA62FORC.txt";"";"31/03/2012, 23:35:44";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\NetworkService\Cookies\CAHMF9HI.txt";"";"31/03/2012, 23:35:42";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\NetworkService\Cookies\CAL5VLSL.txt";"";"31/03/2012, 23:34:35";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA62FORC.txt";"";"31/03/2012, 23:34:28";"fichier";"C:\WINDOWS\system32\ping.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA62FORC.txt";"";"31/03/2012, 23:26:39";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.Yieldmanager ";"c:\Documents and Settings\NetworkService\Cookies\CA62FORC.txt";"";"31/03/2012, 23:25:36";"fichier";"C:\WINDOWS\system32\ping.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\rfcomm.dll";"Déplacé en Quarantaine";"31/03/2012, 23:08:30";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\P16X.dll";"L'objet n'est pas accessible.";"31/03/2012, 23:07:29";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Cheval de Troie : Crypt.AQLW";"c:\WINDOWS\system32\liveupdate.dll";"L'objet n'est pas accessible.";"31/03/2012, 23:03:30";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Cookies\CA0HUZO9.txt";"";"23/12/2011, 02:40:02";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Cookies\CA07IHE1.txt";"";"23/12/2011, 02:40:02";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.Weborama ";"c:\Documents and Settings\user\Cookies\CAGPIZOX.txt";"Ajouté aux exceptions PUP";"15/12/2011, 11:26:33";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.Weborama ";"c:\Documents and Settings\user\Cookies\CAGPIZOX.txt";"Ajouté aux exceptions PUP";"15/12/2011, 11:23:51";"fichier";"C:\Documents and Settings\user\Application Data\Spotify\spotify.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\user\Cookies\CAVF5H59.txt";"";"13/12/2011, 13:48:58";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\user\Cookies\CAEFYHUP.txt";"";"13/12/2011, 13:48:58";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\user\Cookies\CANH5FQE.txt";"";"13/12/2011, 13:48:57";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Cookies\CAHSJM3T.txt";"";"13/12/2011, 13:48:57";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Cookies\CAQVABEX.txt";"";"28/11/2011, 20:03:13";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Cookies\CAQNSLC5.txt";"";"28/11/2011, 20:03:13";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Cookies\CA8HQRK5.txt";"";"25/11/2011, 21:30:44";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.Weborama ";"c:\Documents and Settings\user\Cookies\CAWXAHP2.txt";"";"25/11/2011, 20:33:07";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Cookies\CAQBU7U5.txt";"Ajouté aux exceptions PUP";"25/11/2011, 20:33:07";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Cookies\CAK9E1F4.txt";"";"25/11/2011, 20:33:06";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Cookies\CAIR2RA1.txt";"";"25/11/2011, 20:33:06";"fichier";"C:\Program Files\Skype\Phone\Skype.exe"

"Adware Generic4.BRRY";"c:\System Volume Information\_restore{4CFFE240-060B-4633-BBFC-F0112604FF22}\RP305\A0060244.dll";"Déplacé en Quarantaine";"12/07/2011, 22:05:36";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Adware Generic4.BRRY";"c:\System Volume Information\_restore{4CFFE240-060B-4633-BBFC-F0112604FF22}\RP305\A0060244.dll";"L'objet n'est pas accessible.";"12/07/2011, 21:05:36";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Adware Generic4.BRRY";"c:\System Volume Information\_restore{4CFFE240-060B-4633-BBFC-F0112604FF22}\RP305\A0060244.dll";"L'objet n'est pas accessible.";"12/07/2011, 20:05:42";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Adware Generic4.BQQH";"c:\Program Files\ShopperReports3\bin\3.1.71.0\mozillaps.dll";"Déplacé en Quarantaine";"07/07/2011, 01:37:59";"fichier";"C:\DOCUME~1\user\LOCALS~1\Temp\_te2D4.exe"

"Le fichier est signé par un certificat suspect, délivré par : Toolbar.8d6.";"c:\WINDOWS\Temp\pdfforgeToolbar.exe";"L'objet n'est pas accessible.";"18/06/2011, 15:46:53";"fichier";"C:\Program Files\Application Updater\ApplicationUpdater.exe"

"Détection de : Tracking cookie.2o7 ";"c:\Documents and Settings\user\Cookies\user@2o7[2].txt";"";"31/05/2011, 11:42:52";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.2o7 ";"c:\Documents and Settings\user\Cookies\user@2o7[2].txt";"";"31/05/2011, 11:42:19";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.2o7 ";"c:\Documents and Settings\user\Cookies\user@2o7[2].txt";"";"31/05/2011, 11:38:11";"fichier";"C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe"

"Détection de : Tracking cookie.Dealtime ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"11/05/2011, 11:28:31";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Ru4 ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"06/05/2011, 03:01:21";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Ru4 ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"05/05/2011, 12:33:38";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Ru4 ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"05/05/2011, 02:55:22";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Ru4 ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"05/05/2011, 02:50:14";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"04/05/2011, 02:37:35";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"03/05/2011, 20:50:05";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"03/05/2011, 04:26:59";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"02/05/2011, 14:59:20";"fichier";"C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"02/05/2011, 14:47:36";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"02/05/2011, 14:45:12";"fichier";"C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"01/05/2011, 16:49:42";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"01/05/2011, 16:49:24";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"01/05/2011, 06:42:37";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"29/04/2011, 23:38:54";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"29/04/2011, 23:38:45";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"29/04/2011, 13:56:32";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"28/04/2011, 14:45:42";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"27/04/2011, 11:58:54";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"26/04/2011, 16:00:56";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Adtech ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"22/04/2011, 14:17:13";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"19/04/2011, 02:04:57";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Cheval de Troie : Downloader.Delf.EYD";"c:\System Volume Information\_restore{4CFFE240-060B-4633-BBFC-F0112604FF22}\RP258\A0047701.dll";"L'objet n'est pas accessible.";"13/04/2011, 23:31:27";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Cheval de Troie : Downloader.Delf.EYD";"c:\System Volume Information\_restore{4CFFE240-060B-4633-BBFC-F0112604FF22}\RP258\A0047701.dll";"Déplacé en Quarantaine";"13/04/2011, 22:31:28";"fichier";"C:\WINDOWS\system32\svchost.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"12/04/2011, 03:48:30";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"10/04/2011, 14:48:10";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"29/03/2011, 20:33:31";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"29/03/2011, 15:26:35";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"28/03/2011, 20:14:08";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"18/03/2011, 19:00:17";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"18/03/2011, 10:33:46";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"15/03/2011, 17:01:04";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"15/03/2011, 16:59:24";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"15/03/2011, 16:58:14";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"15/03/2011, 16:57:00";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"15/03/2011, 16:55:46";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"15/03/2011, 16:15:23";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"15/03/2011, 16:14:50";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"15/03/2011, 16:10:20";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"15/03/2011, 16:10:12";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Revsci ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"15/03/2011, 16:09:57";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"12/02/2011, 18:22:49";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"28/01/2011, 15:44:31";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Serving-sys ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"26/01/2011, 17:07:02";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"11/01/2011, 06:04:49";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Weborama ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"03/01/2011, 11:06:59";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"28/12/2010, 13:58:26";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Adtech ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"23/12/2010, 16:00:13";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Tacoda ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"21/12/2010, 20:39:37";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Smartadserver ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"17/12/2010, 12:45:35";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Weborama ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"14/12/2010, 19:36:58";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.247realmedia ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"13/12/2010, 11:04:51";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.2o7 ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"27/11/2010, 20:30:33";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.2o7 ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"27/11/2010, 03:30:21";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

"Détection de : Tracking cookie.Estat ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"Ajouté aux exceptions PUP";"23/11/2010, 02:49:19";"fichier";"C:\Program Files\Spybot - Search & Destroy\SDFiles.exe"

"Détection de : Tracking cookie.Estat ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"23/11/2010, 02:48:49";"fichier";"C:\Program Files\Spybot - Search & Destroy\SDFiles.exe"

"Détection de : Tracking cookie.Estat ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"23/11/2010, 02:48:10";"fichier";"C:\WINDOWS\explorer.exe"

"Détection de : Tracking cookie.Estat ";"c:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wjyeoer2.default\cookies.sqlite";"";"23/11/2010, 02:46:22";"fichier";"C:\Program Files\Firefox 3.5\firefox.exe"

 

---- 01.04.2012 - 16:00 ----

 

Sur CleanPCguide, il y a un kit :

remove Trojan Crypt.AQLW

 

Je le tente en espérant éradiquer cette bouse qui se duplique toutes les 8 minutes... ?

HELP ! Est ce un bon remover ?

 

Zébuloniens ? Etes vous là ?

 

--------------- EDIT ---------------

 

Regroupement des messages. Ne pas cumuler les Posts en démarrage de sujet. Ceci induit les Helpers en erreur, en leur donnant l'impression qu'une prise en charge a déjà été effectuée par l'un des leurs.

Tonton.

Modifié le 1 avril 2012 par Tonton
Combinaison messages

[pear]

Bonjour,

 

Sur CleanPCguide, il y a un kit :

remove Trojan Crypt.AQLW

 

Je le tente en espérant éradiquer cette bouse qui se duplique toutes les 8 minutes... ?

HELP ! Est ce un bon remover ?

 

SpyHunter et Spyware Doctor sont proposés via de faux blogs de sécurité... Ces faux blogs sont créés par des sociétés affiliées qui multiplient les sites WEB et tentent d'être dans les premiers résultats de Google concernant une des infections présentes sur ton PC.

Ces faux blogs proposent des versions payantes pour soit disant désinfecter son PC, ces sociétés affiliés touchent un % sur la ventes

 

Ce sont des pratiques douteuses et très limites, et non des méthodes dignes d'antispywares sérieux.

on vous conseille donc de désinstaller SpyHunter et/ou Spyware Doctor s'il est présent sur le PC.

 

Pour plus d'informations, voir :

 

 

Vous avez une infection grave :ZeroAccess.

Il serait sage de sauvegarder vos données sur support externe.

 

1)Avant tout, tenter une restauration système à une date antérieure.

 

Lancer la restauration en ligne de commande

vous ne pouvez démarrer Windows en boot normal, ni en mode sans échec,

On peut tenter la Restauration du système, à partir de Invite de commandes en mode sans échec

Relancer Windows en tapotant la touche F8 pour choisir une option du Mode sans échec

Sélectionnez Invite de commande en mode sans échec

validez per la touche Entrée

 

Choisissez votre compte usuel, pas le compte Administrateur ou autre.

Tapez cmd puis dans la fenêtre qui s'ouvre:

%systemroot%\system32\restore\rstrui.exe

validez

La restauration devrait se lancer.

 

2) Télécharger RogueKiller (by tigzy) sur le bureau

 

Quitter tous les programmes

Lancer RogueKiller.exe.

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes suivantes:

(Lignes à décocher, si nécéssaire p.ex faux positifs)

Cliquer sur Suppression. Cliquer sur r Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Sauf avis contraire, ne touchez pas aux index SSDT

Dans l'onglet Driver,pour réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des indexes)

 

Note. Le boutton Suppression ne sera pas accessible tant que le scan n'a pas été fait

 

3)Télécharger TDSSKILLER

- Télécharger le .zip sur le Bureau.

- Extraire son contenu (clic droit >> "Extraire tout...") et valider ;

- Un dossier tdsskiller sera créé sur le Bureau.

 

Cliquer surStart scan pour lancer l'analyse

Lorsque l'outil a terminé son travail d'inspection

si des fichiers infectés sont détectés,l'action par défaut est"Nettoyer"(Cure) .

Cliquer sur"Continue"

 

Si c'est un fichier suspect, l'action par défaut est Skip( sauter)

Cliquer sur"Continue"

 

S'il vous est demandé de redémarrer:

Cliquer Reboot Now

Sinon cliquer sur Report

Envoyer en réponse:

*- le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

[Minkus]

Merci Pear, j'étais en train de faire tourner Roguekiller après deux restaurations de système et j'ai eu une série de ininterrompue de menaces détectées par AVG puis BLAM, écran noir et fenêtre "Gendarmerie nationale" payez 100 € pour débloquer votre ordi" .... Je suis sur un autre poste, après recherche, mon pc est AUSSI infecté par le virus Gendarmerie nationale...

 

 

Je ne peux même pas redémarrer en mode sans échec et l'invite de commande est inaccessible, je suis coincée !

Je vais suivre les indications de Malekal.com....

 

Avez vous une meilleure soluce ??? Je suis Dépitée....

 

Je crois que je me lancerais à l'assaut de cette merde demain, j'en ai marre .

Tout mon boulot récent est dans mon DD, en interne, et comme une newbie de base ( je me battrais...), j'ai pas sauvegardé en externe.

 

Merci d'avance pour vos lumières électroniques ...

Modifié le 1 avril 2012 par Minkus

[pear]

Comme dit, la première option est la restauration système pour eviter "Gendarmerie".

Le tuto de Malekal est très bien.

 

Si vous ne pouvez pas le suivre, la seule solution est de passer par Otlpe, ce qui suppose une machine en état de marche disponible:

 

Avant tout, il vous faut une autre machine en état de marche disposant d'un graveur où vous insérez un disque vierge(cd ou dvd)

Sur la machine malade,vérifier l'ordre du boot dans le BIOS et mettre le lecteur cd(dvd) en premier(First boot)

 

Télécharger OTLPEStd.exe

 

Ou à partir de ce lien

sur le Bureau

Le fichier fait plus de 97MB, soyez donc patient pour le téléchargement.

Lancez le fichier OTLPEStd.exe ;

Un fichier .iso inclus dans le téléchargement sera gravé sur le disque vierge qui permettra d'avoir accès aux fichiers de la machine malade.

Insèrez le disque gravé sur la machine infectée et démarrez à partir de ce disque.

Vous devez voir bureau REATOGO-X-PE

 

Double-click sur l'icone OTLPE

A "Do you wish to load the remote registry"->choisir Yes

et "Do you wish to load remote user profile(s) for scanning"->choisir Yes

si vous avez un message :

RunScanner Error - Target is not windows 2000 or later

, il faut descendre jusqu'au dossier c:\windows dans l'arborescence de local disk (c:)

 

 

Vérifier que Automatically Load All Remaining Users est coché et valider par OK

 

» OTLPE se lançe alors

 

L' écran d'OTLPE s'affiche:

Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus.

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous:

 

Si ZeroAccess sous Win7, ajouter winsrv.dll sous /md5start

 

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%systemroot%\system32\*.ini

%systemroot%\Tasks\*.*

%systemroot%\system32\Tasks\*.*

%SYSTEMDRIVE%\*.exe

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

/md5start

AGP440.sys

ahcix86s.sys

alg.exe

atapi.sys

cdrom.sys

cngaudit.dll

csrss.exe

eNetHook.dll

eventlog.dll

explorer.exe

fxssvc.exe

iastorv.sys

IdeChnDr.sys

iesetup.dll

inseng.dll

KR10N.sys

logevent.dll

lsass.exe

locator.exe

msdtc.exe

mshtml.dll

ndis.sys

netlogon.dll

nvatabus.sys

nvata.sys

nvgts.sys

nvstor.sys

nvstor32.sys

pngfilt.dll

rdpclip.exe

SafeBoot.sys

scecli.dll

sceclt.dll

spoolsv.exe

snmptrap.exe

sppsvc.exe

taskhost.exe

taskeng.exe

tcpip.sys

UI0Detect.exe

usbscan.sys

usbprint.sys

userinit.exe

vaxscsi.sys

vds.exe

viamraid.sys

ViPrt.sys

volsnap.sys

vssvc.exe

WatAdminSvc.exe

wbengine.exe

webcheck.dll

wininit.exe

winlogon.exe

WmiApSrv.exe

wmpnetwk.exe

wscntfy.exe

/md5stop

CREATERESTOREPOINT

 

Clic sur Analyse (Run Scan)

le scan terminé , le fichier se trouve là C:\OTL.txt

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

ou Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[Minkus]

PEAR MERCI ! Je m'en occupe cet aprem ! Zébulon: une communauté toujours prête à rendre service !

J'ai fait un rapport ZHPDiag du poste (celui que j'utilise pour vous écrire) que je crois sain (?), je vous envoie le lien par courriel...

Je vous tiens au courant tout à l'heure pour mon pc malade!

 

Une petite attention en image ! http://www.skullpat.com/wp-content/uploads/2009/09/poire-bouddha01.jpg

[Dylav]

Bonjour Minkus, Pear,

 

J'imagine que l'image que tu as voulu nous faire passer recélait une bonne dose d'humour…

Mais le site skullpat auquel tu l'empruntais ne l'a pas entendu de cette oreille.

En effet, à cette occasion tu as fait du hotlinking… et ce n'est pô bien !

Du coup, nous ne voyons qu'une image de substitution, bien entendu sans intérêt

 

Excusez-moi, ceci n'était qu'un aparté dans votre procédure de désinfection.

[Minkus]

Bonjour PEAR !

J'ai suivi le protocole que vous m'avez donné: OTLPE...

Voici le lien cjoint du rapport : rapport OTL

 

 

En vous remerciant par avance pour vos lanternes dans la nuit du virus....

 

Et désolée pour le Hotlinking (@Dylav)...

[pear]

Nettoyage

 

Double-clic sur l'icône OTLPE sur le Bureau.

 

A la demande Do you wish to load the remote registry cliquezYes

et de même Do you wish to load remote user profile(s) for scanning cliquez Yes

Vérifiez que Automatically Load All Remaining Users est bien coché et validez

 

copier/coller tout le texte suivant (en vert) dans la fenêtre de Personnalisation Custom Scan/Fixes

:OTL

SRV - [2012/02/06 12:49:30 | 000,748,440 | ---- | M] (Spigot, Inc.) [Auto] -- C:\Program Files\Application Updater\ApplicationUpdater.exe -- (Application Updater)

IE - HKU\user_ON_C\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found

IE - HKU\user_ON_C\..\URLSearchHook: {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\5.0\pdfforgeToolbarIE.dll (Spigot, Inc.)

O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.

O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\5.0\pdfforgeToolbarIE.dll (Spigot, Inc.)

O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\5.0\pdfforgeToolbarIE.dll (Spigot, Inc.)

O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.

O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)

O3 - HKU\user_ON_C\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.

O3 - HKU\user_ON_C\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)

O4 - HKLM..\Run: [] File not found

O4 - HKLM..\Run: [searchSettings] C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)

F3 - HKU\.DEFAULT WinNT: Load - (C:\WINDOWS\TEMP\36AE0BC30C5337B7655F.exe) - C:\WINDOWS\Temp\36AE0BC30C5337B7655F.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1

O9 - Extra Button: ClickPotato - {B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} - Reg Error: Key error. File not found

O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Computer, Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - File not found

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\83D701700C5337B70E4E.exe) - C:\WINDOWS\system32\83D701700C5337B70E4E.exe ()

NetSvcs: 6to4 - File not found

NetSvcs: AppMgmt - File not found

NetSvcs: Ias - File not found

NetSvcs: Iprip - File not found

NetSvcs: Irmon - File not found

NetSvcs: NWCWorkstation - File not found

NetSvcs: Nwsapagent - File not found

NetSvcs: CdaC15BA - File not found

NetSvcs: iisadmin - File not found

NetSvcs: ABVPN2K - File not found

NetSvcs: bthusb - File not found

NetSvcs: iksyssec - File not found

NetSvcs: WmdmPmSp - File not found

NetSvcs: helpsvc - File not found

[2012/04/01 12:35:59 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At96.job

[2012/04/01 12:35:59 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At95.job

[2012/04/01 12:35:58 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At94.job

[2012/04/01 12:35:57 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At93.job

[2012/04/01 12:35:55 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At92.job

[2012/04/01 12:35:55 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At90.job

[2012/04/01 12:35:55 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At88.job

[2012/04/01 12:35:55 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At91.job

[2012/04/01 12:35:55 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At89.job

[2012/04/01 12:35:55 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At87.job

[2012/04/01 12:35:54 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At86.job

[2012/04/01 12:35:53 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At84.job

[2012/04/01 12:35:53 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At85.job

[2012/04/01 12:35:16 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At83.job

[2012/04/01 12:35:13 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At82.job

[2012/04/01 12:35:09 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At81.job

[2012/04/01 12:35:07 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At80.job

[2012/04/01 12:35:06 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At78.job

[2012/04/01 12:35:06 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At79.job

[2012/04/01 12:35:04 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At77.job

[2012/04/01 12:35:03 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At76.job

[2012/04/01 12:35:00 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At75.job

[2012/04/01 12:34:58 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At74.job

[2012/04/01 12:34:57 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At73.job

[2012/04/01 12:34:56 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At72.job

[2012/04/01 12:34:55 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At71.job

[2012/04/01 12:34:54 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At70.job

[2012/04/01 12:34:53 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At69.job

[2012/04/01 12:34:52 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At68.job

[2012/04/01 12:34:51 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At67.job

[2012/04/01 12:34:50 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At66.job

[2012/04/01 12:34:50 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At64.job

[2012/04/01 12:34:50 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At65.job

[2012/04/01 12:34:49 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At63.job

[2012/04/01 12:34:48 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At62.job

[2012/04/01 12:34:47 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At61.job

[2012/04/01 12:34:46 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At60.job

[2012/04/01 12:34:44 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At59.job

[2012/04/01 12:34:43 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At58.job

[2012/04/01 12:34:41 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At57.job

[2012/04/01 12:34:38 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At56.job

[2012/04/01 12:34:38 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At55.job

[2012/04/01 12:34:36 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At54.job

[2012/04/01 12:34:34 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At53.job

[2012/04/01 12:34:33 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At52.job

[2012/04/01 12:34:32 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At50.job

[2012/04/01 12:37:45 | 000,960,056 | ---- | C] () -- C:\WINDOWS\System32\winsh324

[2012/04/01 12:37:44 | 000,960,056 | ---- | C] () -- C:\WINDOWS\System32\winsh323

[2012/04/01 12:37:44 | 000,960,056 | ---- | C] () -- C:\WINDOWS\System32\winsh322

[2012/04/01 12:37:44 | 000,960,056 | ---- | C] () -- C:\WINDOWS\System32\winsh321

[2012/04/01 12:37:44 | 000,960,056 | ---- | C] () -- C:\WINDOWS\System32\winsh320

[2012/04/01 12:34:32 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At51.job

[2012/04/01 12:34:32 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At49.job

[2012/04/01 11:23:00 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At36.job

[2012/04/01 11:23:00 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At35.job

[2012/04/01 10:23:00 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At34.job

[2012/04/01 10:23:00 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At33.job

[2012/04/01 09:23:00 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At32.job

[2012/04/01 09:23:00 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At31.job

[2012/04/01 08:23:00 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At30.job

[2012/04/01 08:23:00 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At29.job

[2012/03/31 20:23:00 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At6.job

[2012/03/31 20:23:00 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At5.job

[2012/03/31 19:23:00 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At4.job

[2012/03/31 19:23:00 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At3.job

[2012/03/31 18:23:00 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At2.job

[2012/03/31 18:23:00 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At1.job

[2012/03/31 17:23:00 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At48.job

[2012/03/31 17:23:00 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At47.job

[2012/03/31 17:13:33 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At46.job

[2012/03/31 17:13:33 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At44.job

[2012/03/31 17:13:33 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At42.job

[2012/03/31 17:13:33 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At40.job

[2012/03/31 17:13:33 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At38.job

[2012/03/31 17:13:33 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At28.job

[2012/03/31 17:13:33 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At26.job

[2012/03/31 17:13:33 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At24.job

[2012/03/31 17:13:33 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At45.job

[2012/03/31 17:13:33 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At43.job

[2012/03/31 17:13:33 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At41.job

[2012/03/31 17:13:33 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At39.job

[2012/03/31 17:13:33 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At37.job

[2012/03/31 17:13:33 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At27.job

[2012/03/31 17:13:33 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At25.job

[2012/03/31 17:13:33 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At23.job

[2012/03/31 17:13:33 | 000,000,000 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\8OI5KV.dat

[2012/03/31 17:13:32 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At8.job

[2012/03/31 17:13:32 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At22.job

[2012/03/31 17:13:32 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At20.job

[2012/03/31 17:13:32 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At18.job

[2012/03/31 17:13:32 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At16.job

[2012/03/31 17:13:32 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At14.job

[2012/03/31 17:13:32 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At12.job

[2012/03/31 17:13:32 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\At10.job

[2012/03/31 17:13:32 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At9.job

[2012/03/31 17:13:32 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At7.job

[2012/03/31 17:13:32 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At21.job

[2012/03/31 17:13:32 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At19.job

[2012/03/31 17:13:32 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At17.job

[2012/03/31 17:13:32 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At15.job

[2012/03/31 17:13:32 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At13.job

[2012/03/31 17:13:32 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\At11.job

2012/02/26 13:27:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Search Settings

[2011/07/08 06:09:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\ShopperReports3

[2011/12/01 06:34:41 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\pdfforge

[2010/04/07 12:40:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Uniblue

[2011/07/06 19:39:09 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\ClickPotatoLiteSA

[C:\WINDOWS\$NtUninstallKB22761$] -> -> Unknown point type

 

:reg

[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

"Shell"="explorer.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]

""=""%1" %*"

 

:commands

[PURITY]

[EMPTYTEMP]

[REBOOT]

Dans la fenêtre de l'outil OTLPE, cliquez sur [bRun Fix][/b] ;

Patientez juqu'à l'apparition du rapport

Faites un "Shutdown" de l'environnement OTLPE (via le bouton "Start" au bas à gauche) et redémarrez normalement la machine infectée après avoir retiré le CD OTLPE.

collez le rapport de OTLPE dans votre réponse

[Minkus]

Pear,

j'ai fait ce que vous m'avez dit mais, à la fin du RunFix, aucun rapport n'apparait, par contre une fenêtre en anglais: "vous devez redémarrez pour terminer gnagnaga ", j'ai cliqué Yes, mais rien ne s'est passé pendant + de 3 mn (le cd grattait pas, rien)

=> donc, j'ai fait un shutdown comme indiqué, puis viré le CD OTLPE: mon ordi a redémarré normalement mais

=> Redémarrage sans la fameuse musique puis le bureau finit par s'afficher vide pendant environ 1 minute, puis, mon environnement s'affiche et là ça reboote tout seul... C'est instable, le pc a rebooté tout seul déjà 4 ou 5 fois...

 

J'ai arrêté le PC plutôt que le voir redémarrer toutes les 5 minutes...

 

Que faut-il faire ??

Modifié le 3 avril 2012 par Minkus

[pear]

Relancez Otlpe comme si c'était la première fois.

Cela permettra peut-être de voir ce qui a été fait.