supprimer VirTool:Win32/Obfuscator.XZ

Anonyme
2012-09-15T21:58:48+00:00

Bonjour, 

J'ai exécuté sur mon PC Micorsoft Safety Scanner, en analyse complète.

Le résultat de l'analyse signale la détection d'un logiciel malveillant   VirTool:Win32/Obfuscator.XZ, détecté non supprimé.

Quelqu'un pourrait-il m'indiquer s'il s'agit d'un virus et, dans ce cas, comment le supprimer?

Merci beaucoup!

Windows pour les particuliers | Other | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Anonyme
2012-10-03T08:37:25+00:00

Hello birdbirdbird !

Sujet clos !
En fait ce n'était pas un virus,  mais une suspicion de virus dans un fichier ISO !  C'est par l'utilisation détaillée du rapport MSS qu'on a pu le localiser !
pour info ce rapport se trouve dans c:\windows\debug
En passant la commande executer "Notepad.exe c:\windows\debug\msert.log" il s'affiche!

Bien cordialement,
Georges
Forum :  http://saamu.net/
 Contactez moi  :  http://papynet.mvps.org/MailToMP.htm

Cette réponse a-t-elle été utile ?

0 commentaires

33 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2012-09-16T13:27:50+00:00

    Re-bonjour, 

    J'ai fait tourner ComboFix puis AdwCleaner.

    J'ai ensuite relancé l'analyse de Microdoft Safety Scanner qui détecte toujours  VirTool:Win32/Obfuscator.XZ sans parvenir à le supprimer.

    Je vous mets ci-dessous les logs de ComboFix et AdwCleaner :

    Combofix :

    ComboFix 12-09-15.02 - administrateur 16/09/2012  10:34:30.1.6 - x64

    Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.8184.5291 [GMT 2:00]

    Lancé depuis: c:\users\administrateur\Desktop\ComboFix.exe

    AV: Protection antivirus et antispyware McAfee  *Disabled/Updated* {86355677-4064-3EA7-ABB3-1B136EB04637}

    FW: Pare-feu McAfee  *Enabled* {BE0ED752-0A0B-3FFF-80EC-B2269063014C}

    SP: Protection antivirus et antispyware McAfee  *Disabled/Updated* {3D54B793-665E-3129-9103-206115370C8A}

    SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

    * Un nouveau point de restauration a été créé

    .

    .

    ((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))

    .

    .

    c:\programdata\FC8523F828.sys

    c:\windows\SysWow64\pthreadVC.dll

    c:\windows\SysWow64\tmp39B6.tmp

    c:\windows\SysWow64\tmp39C6.tmp

    c:\windows\SysWow64\tmpB155.tmp

    c:\windows\SysWow64\tmpB156.tmp

    c:\windows\SysWow64\URTTemp

    c:\windows\SysWow64\URTTemp\regtlib.exe

    c:\windows\SysWOW64mfc45.dll

    .

    .

    (((((((((((((((((((((((((((((   Fichiers créés du 2012-08-16 au 2012-09-16  ))))))))))))))))))))))))))))))))))))

    .

    .

    2012-09-16 09:19 . 2012-09-16 09:19 -------- d-----w- c:\users\Default\AppData\Local\temp

    2012-09-16 01:34 . 2012-09-16 01:34 69000 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates{A1C4794E-7BA2-41D5-8982-CC4E80D2D02F}\offreg.dll

    2012-09-14 16:49 . 2012-08-23 08:26 9310152 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates{A1C4794E-7BA2-41D5-8982-CC4E80D2D02F}\mpengine.dll

    2012-09-12 18:42 . 2012-08-22 18:12 950128 ----a-w- c:\windows\system32\drivers\ndis.sys

    2012-09-12 18:42 . 2012-07-04 20:26 41472 ----a-w- c:\windows\system32\drivers\rndismpx.sys

    2012-09-12 18:42 . 2012-07-04 20:26 41472 ----a-w- c:\windows\system32\drivers\RNDISMP.sys

    2012-09-12 18:42 . 2012-08-22 18:12 1913200 ----a-w- c:\windows\system32\drivers\tcpip.sys

    2012-09-12 18:42 . 2012-08-22 18:12 376688 ----a-w- c:\windows\system32\drivers\netio.sys

    2012-09-12 18:42 . 2012-08-22 18:12 288624 ----a-w- c:\windows\system32\drivers\FWPKCLNT.SYS

    2012-09-12 18:42 . 2012-08-02 17:58 574464 ----a-w- c:\windows\system32\d3d10level9.dll

    2012-09-12 18:42 . 2012-08-02 16:57 490496 ----a-w- c:\windows\SysWow64\d3d10level9.dll

    2012-09-06 05:10 . 2012-09-06 05:10 -------- d-----w- c:\program files (x86)\Common Files\Java

    2012-09-06 05:09 . 2012-09-06 05:09 95208 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll

    2012-08-22 16:46 . 2012-08-22 16:46 -------- d-----w- c:\programdata\McAfee Security Scan

    2012-08-22 16:46 . 2012-08-22 22:15 -------- d-----w- c:\program files (x86)\McAfee Security Scan

    .

    .

    .

    ((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))

    .

    2012-09-15 19:04 . 2011-02-15 22:01 2300528 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll

    2012-09-15 19:03 . 2011-02-15 22:00 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll

    2012-09-12 18:46 . 2011-02-16 08:21 64462936 ----a-w- c:\windows\system32\MRT.exe

    2012-09-07 15:04 . 2012-01-22 21:06 25928 ----a-w- c:\windows\system32\drivers\mbam.sys

    2012-09-06 05:09 . 2012-08-06 22:15 821736 ----a-w- c:\windows\SysWow64\npdeployJava1.dll

    2012-09-06 05:09 . 2011-02-09 11:15 746984 ----a-w- c:\windows\SysWow64\deployJava1.dll

    2012-08-22 16:46 . 2012-04-04 21:37 696520 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe

    2012-08-22 16:46 . 2011-05-17 16:27 73416 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl

    2012-08-16 19:02 . 2011-04-06 19:37 2516 --sha-w- c:\programdata\KGyGaAvL.sys

    2012-07-29 18:52 . 2012-05-01 07:55 101688 ----a-w- c:\windows\system32\drivers\RapportKE64.sys

    2012-07-18 18:15 . 2012-08-15 09:51 3148800 ----a-w- c:\windows\system32\win32k.sys

    2012-07-06 20:07 . 2012-08-15 10:07 552960 ----a-w- c:\windows\system32\drivers\bthport.sys

    2012-07-04 22:16 . 2012-08-15 09:51 73216 ----a-w- c:\windows\system32\netapi32.dll

    2012-07-04 22:13 . 2012-08-15 09:51 59392 ----a-w- c:\windows\system32\browcli.dll

    2012-07-04 22:13 . 2012-08-15 09:51 136704 ----a-w- c:\windows\system32\browser.dll

    2012-07-04 21:14 . 2012-08-15 09:51 41984 ----a-w- c:\windows\SysWow64\browcli.dll

    2012-06-29 04:55 . 2012-08-15 10:05 17809920 ----a-w- c:\windows\system32\mshtml.dll

    2012-06-29 04:09 . 2012-08-15 10:05 10925568 ----a-w- c:\windows\system32\ieframe.dll

    2012-06-29 03:56 . 2012-08-15 10:05 2312704 ----a-w- c:\windows\system32\jscript9.dll

    2012-06-29 03:49 . 2012-08-15 10:05 1346048 ----a-w- c:\windows\system32\urlmon.dll

    2012-06-29 03:49 . 2012-08-15 10:05 1392128 ----a-w- c:\windows\system32\wininet.dll

    2012-06-29 03:48 . 2012-08-15 10:05 1494528 ----a-w- c:\windows\system32\inetcpl.cpl

    2012-06-29 03:47 . 2012-08-15 10:05 237056 ----a-w- c:\windows\system32\url.dll

    2012-06-29 03:45 . 2012-08-15 10:05 85504 ----a-w- c:\windows\system32\jsproxy.dll

    2012-06-29 03:44 . 2012-08-15 10:05 816640 ----a-w- c:\windows\system32\jscript.dll

    2012-06-29 03:43 . 2012-08-15 10:05 173056 ----a-w- c:\windows\system32\ieUnatt.exe

    2012-06-29 03:42 . 2012-08-15 10:05 2144768 ----a-w- c:\windows\system32\iertutil.dll

    2012-06-29 03:40 . 2012-08-15 10:05 96768 ----a-w- c:\windows\system32\mshtmled.dll

    2012-06-29 03:39 . 2012-08-15 10:05 2382848 ----a-w- c:\windows\system32\mshtml.tlb

    2012-06-29 03:35 . 2012-08-15 10:05 248320 ----a-w- c:\windows\system32\ieui.dll

    2012-06-29 00:16 . 2012-08-15 10:05 1800704 ----a-w- c:\windows\SysWow64\jscript9.dll

    2012-06-29 00:09 . 2012-08-15 10:05 1129472 ----a-w- c:\windows\SysWow64\wininet.dll

    2012-06-29 00:08 . 2012-08-15 10:05 1427968 ----a-w- c:\windows\SysWow64\inetcpl.cpl

    2012-06-29 00:04 . 2012-08-15 10:05 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe

    2012-06-29 00:00 . 2012-08-15 10:05 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb

    2012-06-26 16:40 . 2012-06-26 16:40 283200 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys

    2012-06-25 14:04 . 2012-06-25 14:04 1394248 ----a-w- c:\windows\SysWow64\msxml4.dll

    .

    .

    (((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))

    .

    .

    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    REGEDIT4

    .

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    "MobileDocuments"="c:\program files (x86)\Common Files\Apple\Internet Services\ubd.exe" [2012-02-23 59240]

    "Spotify Web Helper"="c:\users\administrateur\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2012-09-10 1193176]

    "DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2012-04-17 3671872]

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

    "VolPanel"="c:\program files (x86)\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" [2009-02-03 237693]

    "SPIRunE"="SPIRunE.dll" [2009-07-27 18432]

    "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-01-13 98304]

    "ShwiconXP9106"="c:\program files (x86)\Multimedia Card Reader(9106)\ShwiconXP9106.exe" [2010-03-10 237568]

    "THX Audio Control Panel"="c:\program files (x86)\Creative\THX TruStudio PC\THXAudioCP\THXAudio.exe" [2009-12-01 963584]

    "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]

    "mcui_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2012-03-21 1675160]

    "RoxWatchTray"="c:\program files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe" [2010-09-04 240112]

    "Desktop Disc Tool"="c:\program files (x86)\Roxio\oem\Roxio Burn\RoxioBurnLauncher.exe" [2010-11-01 522736]

    "EEventManager"="c:\progra~2\EPSONS~1\EVENTM~1\EEventManager.exe" [2009-04-07 673616]

    "Google Desktop Search"="c:\program files (x86)\Google\Google Desktop Search\GoogleDesktop.exe" [2011-03-26 30192]

    "AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-09-27 59240]

    "APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]

    "LWS"="c:\program files (x86)\Logitech\LWS\Webcam Software\LWS.exe" [2011-11-11 205336]

    "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]

    "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2012-04-18 421888]

    "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-06-07 421776]

    "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce]

    "Malwarebytes Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-09-07 766536]

    .

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

    AVer HID Receiver.lnk - c:\program files (x86)\Common Files\AVerMedia\AVerQuick\AVerHIDReceiver.exe [2011-2-15 155648]

    AVerQuick.lnk - c:\program files (x86)\Common Files\AVerMedia\AVerQuick\AVerQuick.exe [2011-2-15 651264]

    Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-7-1 1079584]

    McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\3.0.207\SSScheduler.exe [2011-6-17 272528]

    .

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

    "ConsentPromptBehaviorAdmin"= 5 (0x5)

    "ConsentPromptBehaviorUser"= 3 (0x3)

    "EnableUIADesktopToggle"= 0 (0x0)

    .

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

    Security Packages REG_MULTI_SZ   kerberos msv1_0 schannel wdigest tspkg pku2u livessp

    .

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]

    @=""

    .

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

    @=""

    .

    R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

    R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-21 136176]

    R2 RoxWatch12;Roxio Hard Drive Watcher 12;c:\program files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatch12OEM.exe [2010-09-04 219632]

    R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-07-13 160944]

    R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-22 250568]

    R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2011-02-16 79360]

    R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-02-09 79360]

    R3 Creative Media Toolbox 6 Licensing Service;Creative Media Toolbox 6 Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\MT6Licensing.exe [2011-02-16 79360]

    R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files (x86)\Google\Google Desktop Search\GoogleDesktop.exe [2011-03-26 30192]

    R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-21 136176]

    R3 HTCAND64;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [2009-11-01 33736]

    R3 LVPr2M64;Logitech LVPr2M64 Driver;c:\windows\system32\DRIVERS\LVPr2M64.sys [2010-05-07 30304]

    R3 McAWFwk;McAfee Activation Service;c:\progra~1\mcafee\msc\mcawfwk.exe [2010-08-30 220528]

    R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\3.0.207\McCHSvc.exe [2011-06-17 237008]

    R3 mferkdet;McAfee Inc. mferkdet;c:\windows\system32\drivers\mferkdet.sys [2012-02-22 100912]

    R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]

    R3 PCDSRVC{1E208CE0-FB7451FF-06020101}_0;PCDSRVC{1E208CE0-FB7451FF-06020101}_0 - PCDR Kernel Mode Service Helper Driver;c:\program files\dell support center\pcdsrvc_x64.pkms [x]

    R3 RoxMediaDB12OEM;RoxMediaDB12OEM;c:\program files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxMediaDB12OEM.exe [2010-09-04 1116656]

    R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]

    R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-02-15 52736]

    R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-02-16 1255736]

    R4 ioloSystemService;iolo System Service;c:\program files (x86)\iolo\Common\Lib\ioloServiceManager.exe [x]

    R4 McOobeSv;McAfee OOBE Service;c:\program files\Common Files\mcafee\McSvcHost\McSvHost.exe [2011-01-27 249936]

    R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]

    S0 ahcix64s;ahcix64s;c:\windows\system32\DRIVERS\ahcix64s.sys [2009-07-14 226616]

    S0 mfewfpk;McAfee Inc. mfewfpk;c:\windows\system32\drivers\mfewfpk.sys [2012-02-22 289664]

    S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2010-03-19 55856]

    S0 RapportKE64;RapportKE64;c:\windows\System32\Drivers\RapportKE64.sys [2012-07-29 101688]

    S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2012-06-26 283200]

    S1 ElRawDisk;ElRawDisk;c:\windows\system32\drivers\ElRawDsk.sys [2011-08-11 23464]

    S1 mfenlfk;McAfee NDIS Light Filter;c:\windows\system32\DRIVERS\mfenlfk.sys [2012-02-22 75936]

    S1 RapportCerberus_42020;RapportCerberus_42020;c:\programdata\Trusteer\Rapport\store\exts\RapportCerberus\baseline\RapportCerberus64_42020.sys [2012-08-09 397720]

    S1 RapportEI64;RapportEI64;c:\program files (x86)\Trusteer\Rapport\bin\x64\RapportEI64.sys [2012-07-29 55096]

    S1 RapportPG64;RapportPG64;c:\program files (x86)\Trusteer\Rapport\bin\x64\RapportPG64.sys [2012-07-29 297240]

    S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]

    S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-01-14 202752]

    S2 AMD_RAIDXpert;AMD RAIDXpert;c:\program files (x86)\AMD\RAIDXpert\bin\RAIDXpertService.exe [2009-03-15 122880]

    S2 AMDFusionSVC;AMD Fusion Utility Service;c:\program files (x86)\AMD\AMD Fusion Utility for Desktops\FusionSVC.exe [2009-09-08 383544]

    S2 AVerRemote;AVerRemote;c:\program files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe [2009-04-08 344064]

    S2 AVerScheduleService;AVerScheduleService;c:\program files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe [2009-10-09 389120]

    S2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\program files\Common Files\McAfee\McSvcHost\McSvHost.exe [2011-01-27 249936]

    S2 McMPFSvc;McAfee Personal Firewall Service;c:\program files\Common Files\McAfee\McSvcHost\McSvHost.exe [2011-01-27 249936]

    S2 McNaiAnn;McAfee VirusScan Announcer;c:\program files\Common Files\mcafee\McSvcHost\McSvHost.exe [2011-01-27 249936]

    S2 mfefire;McAfee Firewall Core Service;c:\program files\Common Files\McAfee\SystemCore\mfefire.exe [2012-03-20 210584]

    S2 mfevtp;McAfee Validation Trust Protection Service;c:\windows\system32\mfevtps.exe [2012-03-20 162192]

    S2 NOBU;Dell DataSafe Online;c:\program files (x86)\Dell\Dell Datasafe Online\NOBuAgent.exe SERVICE [x]

    S2 RapportMgmtService;Rapport Management Service;c:\program files (x86)\Trusteer\Rapport\bin\RapportMgmtService.exe [2012-07-29 976728]

    S2 regi;regi;c:\windows\system32\drivers\regi.sys [2007-04-17 14112]

    S2 SftService;SoftThinks Agent Service;c:\program files (x86)\Dell DataSafe Local Backup\sftservice.EXE [2011-08-18 1692480]

    S2 UMVPFSrv;UMVPFSrv;c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [2012-01-18 450848]

    S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2010-01-14 6327296]

    S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-01-14 185344]

    S3 AmdLLD64;AMD Low Level Device Driver;c:\windows\system32\DRIVERS\AmdLLD64.sys [2009-04-22 47672]

    S3 AVerAF35;AVerMedia A835 USB DVB-T;c:\windows\system32\Drivers\AVerAF35.sys [2010-03-16 677632]

    S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2009-07-02 35104]

    S3 cfwids;McAfee Inc. cfwids;c:\windows\system32\drivers\cfwids.sys [2012-02-22 65264]

    S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [2009-10-16 321064]

    S3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [2012-01-18 351136]

    S3 LVUVC64;Logitech HD Webcam C270(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [2012-01-18 4865568]

    S3 mfefirek;McAfee Inc. mfefirek;c:\windows\system32\drivers\mfefirek.sys [2012-02-22 487296]

    S3 t3;Sound Blaster X-Fi Xtreme Audio;c:\windows\system32\drivers\t3.sys [2009-07-27 639512]

    .

    .

    --- Autres Services/Pilotes en mémoire ---

    .

    *Deregistered* - mfeavfk01

    .

    Contenu du dossier 'Tâches planifiées'

    .

    2012-09-16 c:\windows\Tasks\Adobe Flash Player Updater.job

    • c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 16:46]

    .

    2012-09-15 c:\windows\Tasks\Epson Printer Software Downloader.job

    • c:\program files (x86)\EPSON\EPAPDL\E_SAPDL2.EXE [2009-05-26 10:43]

    .

    2012-09-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

    • c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-21 19:28]

    .

    2012-09-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

    • c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-21 19:28]

    .

    2012-09-15 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4007373372-1582365058-2956806638-1001Core.job

    • c:\users\administrateur\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-07 18:08]

    .

    2012-09-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4007373372-1582365058-2956806638-1001UA.job

    • c:\users\administrateur\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-07 18:08]

    .

    .

    --------- X64 Entries -----------

    .

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    "Bluetooth Connection Assistant"="LBTWIZ.EXE -silent" [X]

    "RunDLLEntry_THXCfg"="c:\windows\system32\THXCfg64.dll" [2009-10-15 17920]

    "RunDLLEntry_EptMon"="c:\windows\system32\EptMon64.dll" [2009-10-15 21504]

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

    "LoadAppInit_DLLs"=0x0

    .

    ------- Examen supplémentaire -------

    .

    uLocal Page = c:\windows\system32\blank.htm

    uStart Page = http://www.google.fr

    uInternet Settings,ProxyOverride = *.local

    IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105

    IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000

    IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

    IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

    IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html

    TCP: DhcpNameServer = 89.2.0.1 89.2.0.2

    .

          • ORPHELINS SUPPRIMES - - - -

    .

    Toolbar-Locked - (no file)

    Toolbar-Locked - (no file)

    .

    .

    .

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\PCDSRVC{1E208CE0-FB7451FF-06020101}_0]

    "ImagePath"="??\c:\program files\dell support center\pcdsrvc_x64.pkms"

    .

    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

    @Denied: (A 2) (Everyone)

    @="FlashBroker"

    "LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe,-101"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

    "Enabled"=dword:00000001

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

    @="c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

    @Denied: (A 2) (Everyone)

    @="IFlashBroker5"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

    @="{00020424-0000-0000-C000-000000000046}"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    "Version"="1.0"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

    @Denied: (A 2) (Everyone)

    @="FlashBroker"

    "LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe,-101"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

    "Enabled"=dword:00000001

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

    @="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB6E-AE6D-11cf-96B8-444553540000}]

    @Denied: (A 2) (Everyone)

    @="Shockwave Flash Object"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

    @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"

    "ThreadingModel"="Apartment"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

    @="0"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

    @="ShockwaveFlash.ShockwaveFlash.11"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

    @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

    @="1.0"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

    @="ShockwaveFlash.ShockwaveFlash"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB70-AE6D-11cf-96B8-444553540000}]

    @Denied: (A 2) (Everyone)

    @="Macromedia Flash Factory Object"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

    @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"

    "ThreadingModel"="Apartment"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

    @="FlashFactory.FlashFactory.1"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

    @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

    @="1.0"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

    @="FlashFactory.FlashFactory"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

    @Denied: (A 2) (Everyone)

    @="IFlashBroker5"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

    @="{00020424-0000-0000-C000-000000000046}"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    "Version"="1.0"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]

    "SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

    00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\DbgagD\1*]

    "value"="?\0a\03\13\14\1b\1e?"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]

    @Denied: (A) (Everyone)

    "Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]

    @Denied: (A) (Everyone)

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]

    "Key"="ActionsPane3"

    "Location"="c:\Program Files (x86)\Common Files\Microsoft Shared\VSTO\ActionsPane3.xsd"

    .

    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows CE Services]

    "SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

    00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\

    .

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

    @Denied: (A) (Users)

    @Denied: (A) (Everyone)

    @Allowed: (B 1 2 3 4 5) (S-1-5-20)

    "BlindDial"=dword:00000000

    .

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

    @Denied: (A) (Users)

    @Denied: (A) (Everyone)

    @Allowed: (B 1 2 3 4 5) (S-1-5-20)

    "BlindDial"=dword:00000000

    .

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

    @Denied: (Full) (Everyone)

    .

    Heure de fin: 2012-09-16  11:21:35

    ComboFix-quarantined-files.txt  2012-09-16 09:21

    .

    Avant-CF: 1 234 014 334 976 octets libres

    Après-CF: 1 233 626 689 536 octets libres

    .

      • End Of File - - E79B8CDA92E20BF98B5CE9D0FD8399CF

    AdwCleaner :

    AdwCleaner v2.001 - Rapport créé le 16/09/2012 à 12:38:29

    Mis à jour le 09/09/2012 par Xplode

    Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

    Nom d'utilisateur : administrateur - ORDINATEUR

    Mode de démarrage : Normal

    Exécuté depuis : C:\Users\administrateur\Downloads\adwcleaner1.exe

    Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\administrateur\AppData\Roaming\pdfforge

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\PCTuto

    Clé Supprimée : HKCU\Software\Softonic

    Clé Supprimée : HKLM\Software\PCTuto

    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

    ***** [Navigateurs] *****

    -\ Internet Explorer v9.0.8112.16421

    Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

    Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

    Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

    Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

    Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

    Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

    Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

    -\ Google Chrome v21.0.1180.89

    Fichier : C:\Users\administrateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\ Opera v12.1.1532.0

    Fichier : C:\Users\administrateur\AppData\Roaming\Opera\Opera\operaprefs.ini

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [1616 octets] - [16/09/2012 12:34:28]

    AdwCleaner[R2].txt - [1676 octets] - [16/09/2012 12:38:16]

    AdwCleaner[S2].txt - [2205 octets] - [16/09/2012 12:38:29]

    ########## EOF - C:\AdwCleaner[S2].txt - [2265 octets] ##########

    Merci pour votre aide!

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2012-09-16T08:55:26+00:00

    Combofix est pour voir les fichiers. Il ne les nettoyera peut-être pas automatiquement. Je ou Georges vous indiquera la marche à suivre.

    Étant du Canada peut-être il sera plus rapide.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2012-09-16T08:27:34+00:00

    Bonjour, 

    Merci pour votre réponse !

    Connaissant déjà Malewarebytes, je l'ai exécuté cette nuit et il n'a rien trouvé.

    Concernant le virus détecté par Safety Scanner, je n'ai pas d'indication sur le type de fichier infecté. Je ne sais pas s'il s'agit de .sys. Le rapport indique juste VirTool:Win32/Obfuscator.XZ, détecté non supprimé.

    Je vais commencer par exécuter ComboFix et voir s'il détecte le même virus que Safety Cleaner. Je vous tiens au courant.

    Encore merci!

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2012-09-16T06:17:41+00:00

    Salut, Oui un virus. Quel est le nom des fichiers détecté ? Est-ce bien des .sys ?

    Faire ceci:

    Télécharger combofix et Choisir "Enregistrer" et changer le nom du fichier pour votre choix (Windows 2k/XP/Vista/7 32/64 bits)

    Désactiver votre antivirus et Windows Defender si vous l'avez (fonctionnel sur Vista/7) avant d'exécuter le logiciel.

    Lorsque vous exécutez ComboFix, il va supprimer automatiquement les fichiers: "Temporary Internet Files", "Dossier Temp" et la "Corbeille".

    Double cliquer sur l'icône pour l'exécuter. Ensuite attendre que le log soit fini. Ne rien toucher avant la fin.

    La barre démarrer peut disparaître et c'est normal.

    Le rapport est dans "Bloc note" et vous pouvez le sauvegarder.

    Pour me copier/coller les log dans le "Bloc note" vous allez dans le menu Édition et cliquer sur "Sélectionner tout" et retourner dans "Édition" et cliquer sur "copier"

    Sur le forum, faire un click droit et cliquer sur "coller".

    Ensuite:

    Télécharger le logiciel suivant: Malwarebytes' Anti-Malware (Gratuit) (Windows 2K et + 32/64 bits)

    http://www.malwarebytes.org/products/malwarebytes_free

    Une fois installé lorsques que vous allez démarrer le logiciel il va demander de ce mettre à jour et cliquer "ok".

    Vous pouvez refuser si vous voulez d'essayer la version pro. LA version gratuite est suffisante.

    Sinon cliquer sur l'onglet "mise à jour" et sur "Recherche de mise à jour" pour la version gratuite avant chaque scan.

    Dans l'onglet "Recherche" ,Vérifier que c'est bien "Exécuter un examen complet" qui est coché et appuyer le bouton "Rechercher".

    Quand il aura fini cliquer sur "ok".

    Vous allez maintenant être de retour à l'écran principal de la recherche. Cliquer sur "Afficher les résultats".

    Maintenant vous allez voir le résultat avec les fichiers infectés.

    Cliquer ensuite "Supprimer la Selection" et une fois terminée, il va ouvrir le "Bloc note" avec le résultat du travail.

    Pour me copier/coller les log dans le "Bloc note" vous allez dans le menu Édition et cliquer sur "Sélectionner tout" et retourner dans "Édition" et cliquer sur "copier"

    Sur le forum, faire un click droit et cliquer sur "coller".

    Ensuite pour nettoyer les toolbars:

    Téléchargement d' AdwCleaner (Windows XP/Vista/7 32/64 bits)

    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

    et mettre le fichier sur le Bureau.

    Séléctionner l'option "recherche" et quand il a terminée et trouvé des choses vous cliquer sur l'option "suppression" pour supprimer le tout.

    Le scan terminée, une fenêtre va s'ouvrir dans le "bloc note". Je veux le log du scan "suppression".

    Pour me copier/coller les log dans le "Bloc note" vous allez dans le menu Édition et cliquer sur "Sélectionner tout" et retourner dans "Édition" et cliquer sur "copier"

    Sur le forum, faire un click droit et cliquer sur "coller".

    Ensuite faire un scan ici en ligne pour les virus: http://go.eset.com/us/online-scanner/

    Et me copier/coller le log qui est ici: C:\Program Files\EsetOnlineScanner\log.txt

    Finir en mettent un log pour voir s'il reste quelque chose:

    Télécharger: ZHPDiag (Windows XP/Vista/7 32/64 bits)

    http://telechargement.zebulon.fr/telecharger-zhpdiag.html

    L'installer et cocher: Créer une icône sur le bureau"

    Cliquer sur ZHPDiag sur le bureau ensuite cliquer sur la loupe en haut à gauche.

    Cela peut-être long.

    Quand le scan sera terminé, cliquer sur l'icône en forme de disquette et enregistrer le fichier (ZHPDiag.txt) sur le bureau. Vous mettrez votre fichier "ZHPDiag.txt" sur un site de dépôt de fichier, tel que http://cjoint.com/ et, dans votre prochaine réponse, vous me donnerez le lien pour aller le chercher.

    Cette réponse a-t-elle été utile ?

    0 commentaires