impossible de démarrer écran noir, virus ?Fermé

Question

Bonjour, 

ça fais un bon moment, environ 4 mois que je n'arrive plus a démarrer mon pc normalement, seulement en mode sans échec avec prise en charge réseau, pourriez vous m'aider, je pense avoir un virus


Configuration: Windows Vista / Safari 534.12

azzuro · Answer

bonjour

pour 4 mois d'attente j'espere que tu a pris la peine de sauvegarder( tes docs -photos  etc......... )
ensuite vu que tu ne demandais pas d'aide tu aurais pus faire une nouvelle installation soit avec 
soit tes dvd de restaurations si tu en a .. ? 
soit le cd de ton systeme d'exploitation .. ?
sa c'est la premiere chose au moins que tu aurais pus penser vu que tu n'ai pas venu !

Lyonnais92 · Answer

Bonjour,

on va faire un diagnostic (en mode sans échec avec prise en charge réseau).

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Micka · Answer

Bonsoir et merci, voilà le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201104/ciji9DRwcR.txt

Lyonnais92 · Answer

Re,

pas grand chose de visible (en tout cas qui expliquerait l'impossibilité de démarrer en mode normal).

Décris moi ce qui se passe quand tu essayes de démarrer en mode normal.

===

Est ce que tu as essayé une maneuvre de ce type :

https://www.commentcamarche.net/informatique/windows/25-verifier-et-reparer-des-fichiers-systeme-avec-windows-10/

(ne la fais pas, répond seulement à la question)

===

Désinstalle Spybot S&D, sa protection est illusoire désormais.

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKCR
ctaudiofile2.audiofile2]
[HKCR
ctaudiofile2.audiofile2.2]
[HKCR
ctaudiofile2.audiofile2lameenc]
[HKCR
ctaudiofile2.audiofile2lameenc.1] 

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes ' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4 

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Micka · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijH7vgxCP.txt

Lyonnais92 · Answer

Re,

et mes questions ?

Micka · Answer

Super, j'ai pu redémarrer correctement, sinon, oui, j'avais déjà fait ce genre de choses


http://www.commentcamarche.net/faq/16211-reparer-le-demarrage-de-vista 

et il y avait le rapport :


http://www.cijoint.fr/cjlink.php?file=cj201104/cijl2UkBTW.txt

du coup j'ai avira qui ce met à jour, nickel

Lyonnais92 · Answer

Re,

OK

En mode normal, tu relances ZHPDiag et tu postes le rapport dans un lien Cijoint.

Micka · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijsx0fl47.txt

Lyonnais92 · Answer

Re,

désinstalle proprement Norton :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

===

Passe MBAM (en mode normal) mais en scan complet.

Poste le rapport.

===

Tu feras aussi un scan complet avec Antivir (puisqu'il est à jour).

Micka · Answer

Salut et encore merci pour ton aide MBAM à trouvé 2 infections, par contre, je retrouve pas le rapport, j'ai du redémarrer à la fin du scan et après la suppression des malwares. Par contre, quand MBAM trouvais un virus, avira de demandais de les supprimer, donc j'ai les noms, c'est Dropper.gen qui était dans C:/Users/Mig21/Downloads/Adobe Photoshop CS5 Extended/ESD/Adobe_PS_CS5_keygen.exe
et l'autre : Agent.598016 dans C:/Qoobox/Quarantine/C/Windows/System32/server.exe.vir

Quand je vais dans C:/Mig21/AppData/Roaming/Malwarebytes/Malwarebytes' Anti-Malware/Logs, il y a rien, le dossier est vide. Sinon je fais un scan avec avira en ce moment, j'en suis à 44% en 20 min.

Lyonnais92 · Answer

Bonjour,

OK, on attends la fin du scan d'Antivir.

Les keygens .....

Micka · Answer

oui, je sais, les keygens c pas bon, voilà le rapport avira :

http://www.cijoint.fr/cjlink.php?file=cj201104/cijIrzmj08.txt

Micka · Answer

Merci pour ton aide

Lyonnais92 · Answer

Bonjour,

comment va l'ordi maintenant ?

Tu refais un scan rapide avec MBAM et tu postes le rapport.

Tu fais redémarrer l'ordi, tu refais un scan avec ZHPDiag et tu postes le rapport dans un lien Cijoint.

Micka · Answer

Bonjour,

ça va bien, ça marche correctement 

voici le rapport mbam :

http://www.cijoint.fr/cjlink.php?file=cj201104/cijAnhQRmX.txt

Lyonnais92 · Answer

Re,

no souci avec le rapport MBAM.

Le rapport ZHPDiag ?

Micka · Answer

voilà, j'était entrain de le faire :

http://www.cijoint.fr/cjlink.php?file=cj201104/cijw9GKVwa.txt

Lyonnais92 · Answer

Re,

parfait,

on va nettoyer les outils :


Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Micka · Answer

voilà, c'est fait, il y a encore d'autres choses à faire ? Parce que je trouve que le PC met du temps à démarrer.

Micka · Answer

Re,   

je suis dégoûte, ça fonctionnais nickel, j'ai fais des MAJ pour certain programmes genre nero, shockwave, picasa, skype, acrobat reader, etc.... et des maj de windows, mais j'ai rien télécharger de spécial. J'ai fais aussi un nettoyage avec Ccleaner, j'ai enlevé tous les cookies et les caches de mes navigateurs.  

Je jouais au échecs, et là, un freeze, le clavier ne répondait plus, que dalle, donc j'ai fait un reset. J'ai essayé de démarrer normalement 2 fois, au début du démarrage, juste après la ligne verte qui cherche , écran noir ! Le PC cherche, je sais pas quoi, et au bout de 5 bonnes minutes, ça clignote et ça reste comme ça, ça ne cherche plus sur le DD. Je n'arrive pas à allez à la page où l'on choisi l'utilisateur.  

Donc suite à ça j'ai mis la réparation du démarrage, et j'ai du faire une restauration, mais rien n'y fait. Est qu'il y a encore un virus ou quelque chose du genre ? A mon avis oui, et en faisant la restauration, j'en rajouterais peut être que l'on viens d'enlever, non ?  

Du coup, je ne peut plus démarrer qu'en mode sans echec avec réseau à nouveau. 

Je vais faire un scan complet avec mbam, je t'envoie le rapport. 

HELP !!!

Lyonnais92 · Answer

Re,

on refais un tour de piste.

Tu mets à jour MBAM, tu fais un scan rapide et tu postes le rapport.

Tu retélécharges ZHPDiag et tu l'exécutes. Rapport dans un lien Cijoint.

Micka · Answer

Voici le rapport MBAM, le logiciel n'a pas trouvé de malwares :     

http://www.cijoint.fr/cjlink.php?file=cj201104/cijoPtiij2.txt     

et voilà celui de ZHPDiag :     

http://www.cijoint.fr/cjlink.php?file=cj201104/cijzNhorg6.txt     

Mais sérieux c'est hallucinant, on dirais qu'il y a un gars qui veut absolument que mon PC ne marche pas. En fait, il y a 6 mois j'avais déjà fait une désinfection. Mon pc était un Zombie, j'avais des backdoor server, root kit, des chevaux de troie, des worms, etc... J' avais plus de 80 infections..... La totale, et depuis, impossible de rester plus de 2 jours avec un pc qui fonctionne correctement. J'avais abandonner pendant 4 mois, et du coup, je suis venu demander de l'aide sur le forum pour essayer d'en finir une bonne fois pour toute, en espèrant que les antivirus aient trouvé une parade à celui avec lequel je suis infecté.

Lyonnais92 · Answer

Re,

désinstalle Spybot S&D, son efficacité est très faible.

Ouvre ce lien :

https://support.kaspersky.com/fr/14421

et fait ce qui est dessous "La désinfection du système infecté".

Poste le rapport obtenu.

Micka · Answer

Je ne pense pas que spybot soit installé, je ne le voit pas dans programmes et fonctionnalités, et dans program files, il y a bien un dossier, mais pas de uninst. Et le reste, c'est bien d'installer tdsskiller. zip et suivre la suite ? Ou  c'est sur une autre page

Lyonnais92 · Answer

Re,

oui, à partir de télécharger tdsskiller.zip (jusqu'à "Utilisation de l'utilitaire TDSSKiller.exe en ligne de commande.")

Lyonnais92 · Answer

Re,

poste le rapport.

Micka · Answer

ça m'a répondu : 

system scan completed 

duration: 00.00.17 

proceded: 242 objects 

Infection : NOT FOUND 

je ne sais pas où est le rapport ?

Lyonnais92 · Answer

Re,

    * Par défaut, l'utilitaire enregistre le log sur le disque système (par exemple C:\).

    Les logs ont le nom du type UtilityName.Version_Date_Time_log.txt.

    Par exemple : C:\TDSSKiller_Quarantine\23.07.2010_15.31.43

Micka · Answer

voilà :

http://www.cijoint.fr/cjlink.php?file=cj201104/cij98Fs2Ge.txt

Lyonnais92 · Answer

Re,

désinstalle cette ancienne version de Firefox :

MFIE: Mozilla Firefox v3.0.19 (fr)    


===

Tu relances ZHPFix avec :

M2 - MFEP: prefs.js [Mig21 - twp5grzd.default\DTToolbar@toolbarnet.com] [] DAEMON Tools Toolbar v (.DT Soft Ltd..)
M2 - MFEP: prefs.js [Mig21 - twp5grzd.default	oolbar@ask.com] [] Nero Toolbar v3.6.9.127 (.Ask.com.)
O4 - Global Startup: C:\Users\Mig21\Desktop\Téléchargement YouTube.lnk . (...)  -- H:\YouTube (.not file.)
O43 - CFD: 16/04/2011 - 16:59:10 - [96883] ----D- C:\Program Files\Ask.com
O43 - CFD: 16/04/2011 - 16:46:02 - [286747] ----D- C:\Program Files\DAEMON Tools Toolbar
O43 - CFD: 24/11/2010 - 20:52:22 - [31926467] ----D- C:\Users\Mig21\Appdata\Local\Installer4052
O43 - CFD: 24/11/2010 - 20:52:24 - [35562218] ----D- C:\Users\Mig21\Appdata\Local\Installer5996
[HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]
[HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]
[HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]


Tu postes le rapport (pas besoin de lien Cijoint).

Tu essayes de redémarrer en mode normal.

Micka · Answer

Attend, je copie les lignes, j'appuie sur H et après sur Tous et nettoyer c ça ?

Micka · Answer

Ca ne marche pas, toujours cet écran noir juste avant le choix d'utilisateur

Lyonnais92 · Answer

Re,

ouvre ce lien :
 
https://forums.commentcamarche.net/forum/affich-4978941-chkdsk-sous-vista#7

Fais ce qui est indiqué.

Essaye de redémarrer en mode normal.

===

Si ça ne fonctionne pas, tu sais accéder au Panneau qui propose de réparer le démarrage de Vista ?

Micka · Answer

j'ai essayé chkdsk/f, ça n'as rien donné, c'était même pire, je n'arrivais pas a faire marcher le mode sans échec avec réseau.    

J'ai donc fait " réparer l'ordi ", et j'ai remis la " dernière bonne configuration connue ", c'était cet après midi à 17h37. Je ne peut toujours pas démarrer normalement.    

Toujours le même problème, ça cherche pendant super longtemps et y a rien qui s'affiche, juste après la barre verte de chargement et juste avant la petite musique windows, le logo et ensuite le choix d'utilisateur, ça pédale dans la semoule.  

Mais je peux de nouveau accéder au mode sans échec, par contre le centre de sécurité windows me dit qu'il est désactivé, et quand j'essaye de l'activer, ça met
" Impossible de démarrer le service de sécurité ".

Micka · Answer

Je suis en train de passer l'outil de suppression des logiciels malvaillants de windows

En fait ça m'a saoulé, c'est trop long, je vais faire un scan MBAM

Lyonnais92 · Answer

Bonjour,

MBAM n'a rien trouvé ?

Prends le temps de laisser aller au bout l'outil de Microsoft.

Il me semble aussi que tu as Eset On line.

Scanne avec et ensuite désinstalle le.

Micka · Answer

bonjour, j'ai fait le scan eset, il y avait 4 virus ou autres, mais en redémarrant, il y a eu la réparation du démarrage qui c'est lancé, j'ai pas fait attention, je vais donc le refaire

Micka · Answer

Bonjour, j'ai réussi à aller jusqu'au choix d'utilisateur, mais, le problème n'est pas règlé, j'ai toujopurs un écran noir après, et ça ne fait plus rien.


C:\Program Files\Azureus\.install4j\i4j_extf_8_5p83tu.exe	une variante de Win32/AdInstaller application	nettoyé par suppression - mis en quarantaine
C:\Users\Mig21\Documents\Cohorte d'hades\Gladiatus_Color.exe	Win32/Packed.Autoit.D.Gen application	supprimé - mis en quarantaine

Je vais passer le scan de l'outil windows

Micka · Answer

Re, 

j'attend la fin du scan avec l'outil de suppression de logiciels malvaillant microsoft windows. 

Après, je vais essayer de suivre ce tutoriel, si vous me dites que ça peut résoudre mon problème : http://www.commentcamarche.net/... 

Répondez moi s'il vous plait, si vous avez le temps bien entendu. Parce que cette page, c'est du charabia pour moi !!! Merci.

Micka · Answer

En fait, a la fin du scan je vais tenter plutot ça :  

http://www.malekal.com/2010/11/12/tutorial-vistape/#BackWinBuilder

Parce que c'est bientôt fini, et le logiciel n'a trouvé aucune menace pour le moment. Je vous tiens au courant de toute façon.

Lyonnais92 · Answer

Bonjour,

c'est moi qui n'a pas eu trop de temps ces jours ci.

Poste le rapport du logiciel Microsoft.

Je n'arrive pas à lire ton lien.

Comme tu n'es pas inscrit, il est tronqué et je ne peux pas le trouver.

Donne le moi sans le début (http:)

Micka · Answer

Mais je croix que je vais abandonner cette idée, parce que c'est trop compliqué pour moi et ça ne fonctionne pas en plus, ou je dois pas faire les choses correctement.     

Je voulais faire passer un antivirus, mais lequel déjà, avec un live CD ou en dos ou sur une clé usb, pour faire une recherche avant que windows ne se lance.   

Sinon, le rapport de windows, je l'ai pas encore, le scan n'est pas terminé, ça devrais pas tarder, dans une petite heure à mon avis.

Lyonnais92 · Answer

Re,

je reviens en fin d'AM.

Je pense qu'il y a mieux que WinBuilder pour ton cas.

Par contre, dans tous les cas, il faut que tu puisses télécharger et graver à partir d'un ordi sain (pour être sûr qu'un malware ne modifie pas les données à graver).

Micka · Answer

Un ordi sain avec un graveur, j'en ai pas, je sais pas trop, faudrait que je demande à des potes, sinon, peut être que tu aurais d'autres solutions, sur mon pc ?

On verra ça en fin d'AM comme tu dit, merci.

Lyonnais92 · Answer

Bonsoir,

relance ZHPDiag.

Clique sur la flèche verte.

Accepte la mise à jour.

Accepte l'installation de la dernière version.

Relance ZHPDiag.

Avant de cliquer sur la loupe, clique sur le tournevis.

Coche tous.

Clique sur la loupe pour lancer l'analyse.

Poste le rapport dans un lien Cijoint.

Micka · Answer

Salut, je n'ai pas fait ce que tu m'as demandé, mais au dernière nouvelles, donc hier midi, j'ai réussi à faire fonctionner mon PC en mode normal, mais pas avec l'utilisateur que j'utilise d'habitude. J'ai dut partir chez mes parents ce WE pour pâque avec ma fille, donc j'ai pas trop essayé. Je tenterai ça Lundi soir. Merci.

Lyonnais92 · Answer

Bonsoir,

si une session fonctionne en mode normal, lance ZHPDiag depuis cette session avec les instructions que j'ai donné (mises à jour et modification de la liste des modules de scan).

Micka · Answer

Bonjour, 

ben en fait, j'ai essayé Samedi midi, vite fait et ça fonctionnais sur une autre session que celle que j'utilise d'habitude, j'étais content.... 

J'ai éteins le PC, et en revenant de chez mes parents ce soir, je relance l'ordi, la session s'est lancée, j'ai ouvert une page internet, et au bout de 2 minutes, mon écran s'est éteint, pas écran noir allumé, comme si j'avais le moniteur en veille.

J'ai donc redémarré, et là, ça refait comme avant, écran noir mais avant le choix d'utilisateur, juste après la barre verte qui cherche. Donc, retour au point de départ, fausse joie, là je suis en mode sans échec avec réseau.

Lyonnais92 · Answer

Re,

alors fais ce qui est dit au post 55

Micka · Answer

Y a eu un truc bizarre, une fenêtre c'est ouverte pendant le scan avec écrit :

SigCheck License Agreement

SYSINTERNALS SOFTWARE LICENSE TERM

plus tous un tas de trucs, j'ai mis " accept", est ce normal ?

sinon voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201104/cijw8XjAGL.txt

Lyonnais92 · Answer

Bonsoir,

l'accord de licence pour Sigcheck est une question normale. Il faut y répondre OUI comme tu as fait.

La dernière version de ZHPDiag montre des choses nouvelles.

Fais ceci :

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
[HKCR\genericasktoolbar.toolbarwnd]   =>Adware.AskTBar
[HKCR\genericasktoolbar.toolbarwnd.1]   =>Adware.AskTBar
[HKCR\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]   =>Adware.AskTBar
[HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]   =>Adware.AskTBar
[HKCR\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]   =>Adware.AskSBar
[HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]   =>Adware.AskSBar
[HKCR\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]   =>Adware.Agent
[HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]   =>Adware.Agent
[HKCR\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]   =>Adware.Agent
[HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]   =>Adware.Agent
[HKCR\Interface\{6C434537-053E-486D-B62A-160059D9D456}]   =>Toolbar.Ask
[HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}]   =>Toolbar.Ask
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]   =>Adware.AskSBar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]   =>Adware.AskSBar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]   =>Adware.AskSBar
[HKCR\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}]   =>Toolbar.Ask
[HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}]   =>Toolbar.Ask
[HKCR\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]   =>Adware.AskSBar
[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]   =>Adware.AskSBar
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]   =>Adware.AskSBar
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]   =>Adware.AskSBar
[HKCR\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}]   =>Toolbar.Ask
[HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}]   =>Toolbar.Ask
[HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]   =>Adware.AskSBar
[HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]   =>Adware.AskSBar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]   =>Adware.AskSBar
[HKCR\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]   =>Adware.Agent
[HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]   =>Adware.Agent
C:\Program Files\Ask.com   =>Adware.AskBar


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Mets à jour MBAM et fais un scan complet.

Poste le rapport dans ta réponse.

===

Essaye de redémarrer en mode normal.

Micka · Answer

Re, 

MBAM a bien détecté 2 erreurs, je les ai supprimées, mais le problème persiste, je n'arrive toujours pas à aller jusqu'au choix d'utilisateur.

Par ailleurs, ZHPFix n'a pas put tout effacer, est ce normal ?

Voilà les rapports : http://www.cijoint.fr/cjlink.php?file=cj201104/cijSfbIfYN.txt
et  http://www.cijoint.fr/cjlink.php?file=cj201104/cijdjxHAp8.txt

Je vais essayer de refaire la même manip une nouvelle fois.

Lyonnais92 · Answer

Bonjour,

oui, je connais combofix.

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Micka · Answer

Bonjour,

alors, j'ai essayé de lancer combofix, il m'a dit que antivir desktop est activé, donc du coup je l'ai désinstallé ( avira ), j'ai redémarré, et relancé combofix, j'ai toujours le même message.

A part ça, il me met : " access denied. Administrator permissions are needed, etc, etc... ", pourtant j'ai bien fait clic droit " Exécuter en temps qu'admin "

J'ai essayé de lancé une session avec l'utilisateur " Administrateur ", je n'avais pas de mot de passe jusqu'à maintenant, et là, il m'en demande un......

Alors, j'ai essayé tous les mots de passe que j'utilise habituellement, aucun ne fonctionnent.

J'ai essayé de réinitialisé le mot de passe, ça me dit qu'il faut une clé usb ou un truc du genre.

Que faire ? Je suis perdu là !!!

Lyonnais92 · Answer

Re,

pour le mot de passe, normalement, si tu n'en as pas mis, taper sur Entrée devrait te donner l'accès (mot de passe vide).

Micka · Answer

C'est bon, j'ai réussi à supprimer le mot de passe, à aller sur la session " Administrateur ", et j'ai lancé combofix, voilà le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201104/cijalJi4KQ.txt

J'ai essayé de redémarrer en mode normal, ça n'a pas résolu le problème. Est-ce que je réinstalle Avira, ou je laisse comme ça pour le moment ?

Lyonnais92 · Answer

Re,

tu réinstalles Antivir (on ne peut pas rester sans antivirus).

Je regarde le rapport Combofix.

Lyonnais92 · Answer

Re,

tu peux me dire dans quelles conditions tu as utilisé combofix antérieurement ?

Poste moi ces rapports :

ComboFix2.txt  2010-12-13 11:41
ComboFix3.txt  2010-12-03 21:48
ComboFix4.txt  2010-12-03 16:47
ComboFix5.txt  2011-04-26 09:26

Ils sont dans C:\Qoobox

Micka · Answer

bonjour, j'ai utilisé combofix en suivant ce lien :  

www.malekal.com/2010/11/12/tutorial-et-guide-procedure-standard-de-desinfection-de-virus/

http://www.cijoint.fr/cjlink.php?file=cj201104/cijsOwPAFv.txt  
http://www.cijoint.fr/cjlink.php?file=cj201104/cijxULlOqp.txt  
http://www.cijoint.fr/cjlink.php?file=cj201104/cij9LWQvHZ.txt  
http://www.cijoint.fr/cjlink.php?file=cj201104/cijWuhnx6G.txt

Lyonnais92 · Answer

Bonjour,

2 choses :

- Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\windows\System32\drivers\jkokgght.sys

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant  


- Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

RegLock::
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-500\Software\Microsoft\Internet Explorer\Approved Extensions]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-500\Software\Microsoft\Internet Explorer\User Preferences]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Tu auras une invite t'indiquant que ComboFix veut expédier un fichier pour analyse : accepte.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation. 


Tant que on n'a pas la réponse de VirusTotal pour le fichier, reste en mode sans échec avec prise en charge réseau.

Micka · Answer

Le fichier jkokgght.sys n'est pas à l'endroit que tu m'as donné, je l'ai peut être effacé en Décembre.

Lyonnais92 · Answer

Re,

alors tu ajoutes 

driver::
rnqwlap


au début ou à la fin des instructions de Combofix.

Micka · Answer

merde, je l'ai déjà passé sans la fin, je vais le refaire, non ?

voilà le rapport quand même : http://www.cijoint.fr/cjlink.php?file=cj201104/cijTDAOZXL.txt

Micka · Answer

J'ai essayé de redémarré en mode normal, toujours pareil.... 

Voilà le nouveau rapport : http://www.cijoint.fr/cjlink.php?file=cj201104/cijp4mSoLI.txt

Lyonnais92 · Answer

Re,

tu refais tourner Combofix avec ce script :

reglock::
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-1000_Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-1000_Classes\CLSID\{63b41946-f4c8-47f6-bd64-c1526779c173}]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Cygnus Solutions\Cygwin]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Jet\3.5\Engines]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-1000_Classes\VirtualStore\MACHINE\SOFTWARE\NVIDIA Corporation\Global\NVTweak\Defaults\Overlay]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-1000_Classes\VirtualStore\MACHINE\SOFTWARE\NVIDIA Corporation\Global\NVTweak\Devices\VEN_10DE&DEV_0421&SUBSYS_034F1043&REV_00&INST00\DisplayModes]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-1000_Classes\VirtualStore\MACHINE\SOFTWARE\S3R521\G8B24K32I2XTCFAD6284]
[HKEY_USERS\S-1-5-21-2178041587-1983335705-1365786378-1000_Classes\VirtualStore\MACHINE\SOFTWARE\SOLIDSTATENETWORKS\SolidStateSOLO]

Tu postes le rapport.

Tu essayes de redémarrer en mode normal.

Micka · Answer

Ca ne fonctionne toujours pas, voilà le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201104/cijpCaUP1W.txt

Lyonnais92 · Answer

Re,

les outils ne voient rien.

Je ne vois pas d'autre solution qu'une réparation de Windows.

D'où quelques questions :

- tu as le DVD de Vista ? (avec SP1, SP2 ?)

- tu as une partition de restauration ?

- marque et modèle de l'ordi ?

Micka · Answer

non, j'ai pas de dvd, oui, j'ai une partition de restauration, et mon pc est un hp pavillon

Lyonnais92 · Answer

Bonjour,

tu peux préciser le modèle et l'âge de ton ordi.

Merci.

Micka · Answer

bonjour, c un m9172.fr, je l'ai acheté il y a un peu plus de 3 ans, mais j'ai une licence collé sur le pc, donc avec un dvd vista, ça serai mieu non ? Sinon, j'ai un cd Vista recovery disc.     

Remarque, on ne peut pas faire de réparation en mode sans échec....    

Je trouve cette solution un peu radicale, parce que je vais perdre toutes mes données. Au début de l'intervention, j'ai passé une fois MBAM et ça à fonctionné pendant 3 jours.    

Y a pas moyen de faire une recherche de virus avec un live cd ?

Lyonnais92 · Answer

Bonjour,

je ne crois pas à un "virus". Je pense que une clé de registre a été modifiée (ou qu'un fichier est manquant).

Quand tu dis que "on ne peut pas faire de réparation en mode sans échec", tu veux dire que le Gestionnaire de récupération HP

( http://h10025.www1.hp.com/ewfrf/wc/document?lc=fr&dlc=fr&cc=ch&docname=c00838542 )

ne va pas fonctionner ?

Tu n'as pas créé les disques de récupération du système à la première utilisation ?

Pour les documents personnels, on a tous les moyens de les sauvegarder (sur DD externe en particulier).

Le souci est plus du côté des programmes.

Ici :

http://h10025.www1.hp.com/ewfrf/wc/document?lc=fr&dlc=fr&cc=ch&docname=c00838542#CheckPCFiles

les 3 premiers tests donnent quoi ?

Enfin, si tu crées un nouveau compte (soit avec des droits d'administrateur soit avec des droits limités), ce compte ne te permet pas d'accéder au mode normal ?

Lyonnais92 · Answer

Re,

un DVD ou utiliser la partition de restauration revient sensiblement au même.

On va essayer toutes les possibilités que l'on a.

Suis ce tutoriel :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

Poste le rapport obtenu.

Micka · Answer

Je l'avais passé il y a pas longtemps, le 26/04. J'ai un fichier CureIt.log, comme ça ne passais pas sur cijoint, j'ai changer en .txt, mais ça ne marche pas non plus. J'ai essayé dur cjoint, pareil. Je me souviens que le logiciel avait trouvé une erreur et l'a mit en quarantaine.

Lyonnais92 · Answer

Re,

ce qui tends à montrer qu'il n'y a rien à espérer d'un antivirus externe.

Essaye de mettre à jour MBAM, de faire un scan complet et de démarrer en mode normal.

Micka · Answer

aucun malware détecté, voila le rapport :
 
 http://www.cijoint.fr/cjlink.php?file=cj201104/ciji5QKSvV.txt

je tente redémarré en normal

Micka · Answer

Re, ça marche pas en normal, j'suis dégoûté, obligé de formater.....

Lyonnais92 · Answer

Re,

tu as essayé de créer un compte et de voir ce qui se passe ?

Micka · Answer

J'avais un cd de démarrage, je sais plus où je l'ai eu, je l'ai mit dans le lecteur de DVD. J'ai remarqué quelque, chose, Quand il y a des informations écrites, les lettres ne sont pas les bonnes sous dos. Par exemple, un " F " va apparaître à la place d'un " C " , ou d'autres lettres mais pas toutes, c'est bizarre....   

Sinon, j'essaierais demain pour créer un nouveau compte.

Lyonnais92 · Answer

Re,

tu pourrais préciser ce que contient ton Cd de démarrage ?

Micka · Answer

il y a un fichier bootmgr puis deux dossiers, un " boot " avec à l'intérieur 3 fichiers, bcd, boot.sdi et bootfix.bin, le deuxième dossier est " sources ", avec à l'intérieur boot.wim. 
J'ai trouvé un DD interne de 80Go et un DVD de windows vista home premium, je peux le formater et installé windows dessus, mais j'ai un doute, je me demande si ça va fonctionner ????? 
Je crois que j'avais déjà essayé....

J'ai refait un scan avec la dernière version de ZHPDiag, peut être qu'il y aura quelque chose de nouveau : http://www.cijoint.fr/cjlink.php?file=cj201104/cij53Mk4Vl.txt

Lyonnais92 · Answer

Bonjour,

fais ça :

 * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 
 
 
===

Les nouveaux comptes ne permettent pas de démarrer en mode normal ?

===

Les CD/DVD que tu as retrouvé, tu les a créé au moment de l'achat de l'ordi ?

Micka · Answer

Re, 

volià le rapport : http://www.cijoint.fr/cjlink.php?file=cj201104/cijrDSNIOk.txt

Le cd je l'ai créé il y a pas longtemps, il y a 3 ou 4 jours, et le DVD de vista, c'est un pote qui me l'a passé.

J'ai essyé de le mettre au démarrage, il y a écrit genre : " Preqs aly key to 'oot from AD mp DVD " au lieu de je suppose : " Press any to boot from ......"

Le nouveau compte, je vais essayer tout de suite.

Lyonnais92 · Answer

Re,

Ad-remover a supprimé des choses liées à AskToolbar mais ça ne devrait pas résoudre.

Pour le CD gravé il y a quelques jours, il risque de ne pas être fiable.

Pour le DVD, le message semble indiquer que c'est une version anglo (clavier qwerty et non azerty).

Micka · Answer

ok, je veux bien pour la version anglo, mais ça met " Preqs " au lieu de " Press " c pas possible, à la rigueur il y aurai écrit " Preqq ", a mon avis, ça doit venir du problème que j'ai.  

Sinon, même en créant un nouvel utilisateur, ça marche pas, mais de toute façon, je n'arrive pas jusqu'au choix de l'utilisateur, ça pédale dans la semoule juste après la barre verte qui défile, il y a écrit " Microsoft corporation ", et après, l'écran reste noir, j'ai attendu bien 10 min, rien ne ce passe, ça cherche mais ça reste bloqué

Lyonnais92 · Answer

Re,

tu dois avoir raison, ce n'est pas un problème de clavier, j'ai lu trop vite.

Si, à l'invite, tu presses F12, tu as les options de réparation ?

Si oui, tu as une option de réparation du démarrage ?

Supprime les comptes que tu as créé pour tester, pas la peine d'encombrer l'ordi.

Micka · Answer

chez moi c en appuyant sur f8, oui j'ai une option de réparation de démarrage, si on parle bien de la même chose.

Lyonnais92 · Answer

Re,

je parle d'obtenir ce panneau :

http://www.zimagez.com/zimage/rep4.php

Micka · Answer

oui c'est ça

Lyonnais92 · Answer

Re,

alors essaye l'option "réparation du démarrage".

Micka · Answer

Salut, j'ai essayé de faire la réparation du démarrage, ça m'as dit que le démarrage marchait bien. Mais j'ai toujours, le même problème.  

Là je viens d'installer windows sur l'autre DD que j'avais, je vais rebrancher l'autre en slave, du coup je peux récupèrer mes dossiers, même les sauvegardes des jeux, et je sais ce que je doit réinstaller. Je vais me démerder comme ça.  

Où sinon, a partir de cette installation de windows, je peux réparer l'autre avec le dvd vista ?

Lyonnais92 · Answer

Re,

tu veux dire que tu as installé Windows sur un autre DD, que tu as démarré en mode normal, que tu as lancé des mises à jour et que, au redémarrage, tu n'accèdes plus au mode normal ?

Tu es sûr de ta carte graphique ?

Micka · Answer

Ouais, et en plus, j'ai démonter mes barrettes de ram et la pile de la carte mère, je les ai remises, ça écrivait encore avec des signes ou des lettres à la place d'autres lettres. Et après, j'arrivais même plus à faire démarrer la recherche de périphérique, tu sais la première qui s'affiche quand t'allume le pc où il y a tout les lecteur et DD qui s'affiche.  

Donc, j'ai débranché le DD de 80Go, celui avec ma nouvelle installation windows, je rebranche l'autre, et la plus d'erreurs de français, il mettais les bonnes lettres, je me suis dit c'est bon, j'ai réussi à aller jusqu'au choix d'utilisateur, et là, manque de bol, écran noir. Je redémarre et de nouveau écran noir avant logo windows et la petite musique. 

C'est bizzare, les virus peuvent aller ailleurs que sur les ram et les DD, je sais pas moi, une mémoire de la carte mère ou un truc dans le genre.

Quand à ma carte graphique, je pense qu'il y a pas de soucis, pourquoi ?

Lyonnais92 · Answer

Re,

il y avait certainement des problèmes infectieux dans les dysfonctionnements.

Là, ce qui m'intrigue c'est que ça fonctionne avec peu de "charge" (type MSE) et que ça se gâte ensuite (MAJ de Windows).

Les causes matérielles possibles :

- la pile CMOS (la tienne a quelle âge)

- l'alimentation

- la carte graphique

Micka · Answer

Salut, en remettant l'ancien DD, ça marche mieux, j'arrive au moins à allez en mode sans echec. J'ai fais repasser MBAM, il m'a trouvé 2 virus, par contre où ce trouve les rapports. C'est HackTool.HideRun, les 2 je viens de les effacer.

Lyonnais92 · Answer

Bonjour,

normalement tu les trouves dans l'onglet Rapport.

Micka · Answer

je l'ai, par contre, mon pc à changer d'heure et de date, bizarre : http://www.cijoint.fr/cjlink.php?file=cj201105/cijlccQy2C.txt  

Il y a aussi les lettres pas normales qui sont revenues, quand je met un DVD avant le démarrage. 

La pile cmos à le même age que le PC, c'est à dire 3 ans environ

je vais essayé de démarrer en mode normal

Lyonnais92 · Answer

Re, 

3 ans, c'est jeune. Mais ça peut bien être "le début des ennuis matériels". 

Edit : les problèmes d'instabilité de la date sont assez classiquement associés à la fin de la pile CMOS.
@+ 
Science sans conscience n'est que ruine de l'âme. Rabelais

Micka · Answer

Le PC ne fonctionne toujours pas correctement, j'ai une autre pile qui doit être moins vielle, 1 an environ. Ah ben non, je viens de regarder, elle n'est plus sur l'autre carte mère.

Lyonnais92 · Answer

Re,

essaye de mettre la plus récente.

Ca va permettre de tester sans frais.

Micka · Answer

je viens de remarquer, qu'elle n'y est plus, j'ai déjà du la changer

Micka · Answer

Bonjour, pourquoi vous ne me répondez plus ?

Lyonnais92 · Answer

Bonjour,

j'attendais de voir ce que donnais une pile neuve.

Micka · Answer

Salut, ouais, je vais en acheter une, je vous tiens au courant.

Impossible de démarrer écran noir, virus ?

104 réponses

Discussions similaires

Newsletters