[résolu] Search-web.net : besoin d'aide pour commencer la désinfection

Bonsoir ,

Heureux de trouver votre site sinon je saurait pas quoi faire .
Mon probleme est le meme qu' Edouard
( "je ne suis toujours pas débarasser de l'info qui me dit à chaque fois que j'allume l'ordi: "l'info a detecté un changement dans vos parametres de navigateur" et en profite pour me remettre search-web.net comme page d'accueil ce qui fait que suis obligé de rechanger ma page d'accueil à chaque fois que j'allume l'ordi.)

j'ai fait un scan avec mon programme antivirus Bitdefender mais il n'a rien trouvé .
que faire ? ( je suis pas un pro point de vue pc )
j'ai windows XP home edition version 2002 service pack 3 , pentium doucore 6600 @ 2.40 GHz
j'ai lu la procedure a suivre mais j'ose pas commencer car il est advisé d'attendre de l'aide

ps : est-ce dangereux d'employer mon ordi entretemps sans ouvrir IE ou Mozilla trop souvent ? car jai pas mal de travail a faire dessus ce weekend

Merci d'avance et de votre aide ,

Scribi

bonsoir Scribi et bienvenue sur le forum

en attendant qu' un helper te prenne en charge , fais déjà cela stp

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

pour le reste oui , attends l' avis et les procédures d' un helper , il vaut mieux

tu peux toujours essayer de travailler ,du moment que cela ne t' occasionne pas trop de gêne, et que ton PC ne plante pas et même si tu trouves qu' il est lent mais évites un maximum de surfer

bon courage

ouzopower a écrit:

bonsoir Scribi et bienvenue sur le forum

en attendant qu' un helper te prenne en charge , fais déjà cela stp

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

pour le reste oui , attends l' avis et les procédures d' un helper , il vaut mieux

tu peux toujours essayer de travailler ,du moment que cela ne t' occasionne pas trop de gêne, et que ton PC ne plante pas et même si tu trouves qu' il est lent mais évites un maximum de surfer

bon courage

merci bien ! donc je peux suivre etapes 1 jusqu' a 3 ? car il est marqué " Attention à ne rien tenter par vous même !! " et a partir d' etape 4 ca devient diificile pour moi.

re

Scribi a écrit:

merci bien ! donc je peux suivre etapes 1 jusqu' a 3 ? car il est marqué " Attention à ne rien tenter par vous même !! "
et a partir d' etape 4 ca devient diificile pour moi.

ne rien tenter par toi même autre que ce qui est marqué .
si tu lis comme il faut et que tu ne te precipites pas , en suivant les étapes pas à pas , il n' a pas de raison que tu ne t' en sortes pas
si vraiment tu bloques , ne panique pas on te guidera par la suite
les autres y arrivent , pourquoi pas toi
à la limite sautes l' étape GMER , on verra après
surtout utilises bien ci-joint si les rapports sont trop longs

bon courage

ok

super merci pour la rapidité deja
je me mets au travail d'ici peu
et je posterai les rapports encore ce soir

merci

Bonsoir tous les 2


Scribi, sois le bienvenu sur le forum.
Si tu as du mal à suivre la procédure, fais ce qui suit s'il te plait.

• Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  
• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  
• Coche Recherche Lop et Recherche Purity
  
• Sous Personnalisation (en bas), copie/colle ceci
  
  msconfig
  %SYSTEMDRIVE%\*.*
  %PROGRAMFILES%\*.*
  %PROGRAMFILES%\*.
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  CREATERESTOREPOINT
  
  
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  
  
  
  • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt). Copie/colle ici l'ensemble des rapports.
  
  PS : Les rapports sont aussi enregistrés sur le bureau

GrosBébé a écrit:

Bonsoir tous les 2


Scribi, sois le bienvenu sur le forum.
Si tu as du mal à suivre la procédure, fais ce qui suit s'il te plait.

• Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  
• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  
• Coche Recherche Lop et Recherche Purity
  
• Sous Personnalisation (en bas), copie/colle ceci
  
  msconfig
  %SYSTEMDRIVE%\*.*
  %PROGRAMFILES%\*.*
  %PROGRAMFILES%\*.
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  CREATERESTOREPOINT
  
  
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  
  
  
  • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt). Copie/colle ici l'ensemble des rapports.
  
  PS : Les rapports sont aussi enregistrés sur le bureau

j'ai deja fait etapes 1 jusque 3 . je peux toujours utiliser ton plan grosbébé apres avoir fait les 3 premieres etappes ?
merci d'avance

voici les rapports :

mbam

Citation :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6520

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

6/05/2011 21:28:53
mbam-log-2011-05-06 (21-28-53).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 170449
Temps écoulé: 4 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

rapport ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201105/cijEzeAwQq.txt


rapports OTL ( maniere expliqué sur le forum , non la methode grosbébe explique ici dessus )

extras : http://www.cijoint.fr/cjlink.php?file=cj201105/cijV0DoMQ3.txt

OTL : http://www.cijoint.fr/cjlink.php?file=cj201105/cijQP90rm5.txt

pour les 2 rapports de RSIT , je ne les trouves pas

maintenant apres 2 reboot ma page d'acceuil es google . be donc ca cest bien , mais ce foutu programme me donne toujours un popup en droite en bas de mon écran

je joins un screenshot pour vous montrer . que faire maintenant , il ya 3 options , mais j'ose pas y toucher

https://i.servimg.com/u/f26/16/46/09/69/screen10.jpg

Pas grave pour RSIT, c'est un oubli de ma part dans la "procédure à suivre avant de poster".


On va utiliser Ad-remover. Regarde ce lien :
http://www.bibou0007.com/t3867-ad-remover
Utilise Ad-remover en recherche, puis copie/colle le rapport directement ici.

======= VERSLAG VAN DE AD-REMOVER 2.0.0.2,G | ALLEEN XP/VISTA/7 =======

Bijgewerkt door TeamXscript op 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Website: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Gestart om 22:41:47 op 06-05-2011, Normale wijze

Microsoft Windows XP Home Edition Service Pack 3 (X86)
JF LESCREVE@TOWER ( )

============== ZOEKEN ==============


Gevonden bestand: C:\log_lobby.txt
Gevonden bestand: C:\log_lobby_dumper.txt
Gevonden bestand: C:\Documents and Settings\JF LESCREVE\Application Data\Mozilla\FireFox\Profiles\nzlwb81s.default\searchplugins\cherche.xml
Gevonden bestand: C:\Documents and Settings\JF LESCREVE\scriptjava.html
Gevonden folder: C:\Documents and Settings\All Users\Menu Start\Programma's\Everest Poker
Gevonden folder: C:\Program Files\Everest Poker

Gevonden sleutel: HKLM\Software\Classes\CLSID\{601ac3dc-786a-4eb0-bf40-ee3521e70bfb}
Gevonden sleutel: HKLM\Software\Classes\CLSID\{72b3882f-453a-4633-aac9-8c3dced62aff}
Gevonden sleutel: HKCU\Software\Grand Virtual
Gevonden sleutel: HKCU\Software\pacificpoker
Gevonden sleutel: HKCU\Software\PartyGaming
Gevonden sleutel: HKCU\Software\pokerinstaller
Gevonden sleutel: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Everest Poker
Gevonden sleutel: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
Gevonden sleutel: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
Gevonden sleutel: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}


============== EXTRA SCAN ==============

**** Mozilla Firefox Version [3.6.17 (nl)] ****

Plugins\npDivxPlayerPlugin.dll (DivX, Inc)
HKLM_MozillaPlugins\@garmin.com/GpsControl (x)
HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
Searchplugins\bolcom-nl.xml (hxxp://www.nl.bol.com/is-bin/INTERSHOP.enfinity/eCS/Store/nl/-/EUR/BOL_ParametricSearch-Start?Ntk=Trefwoord&Nty=1&Section=BOOK&Ntt={searchTerms}&submit.x=0&submit.y=0&submit=search)
Searchplugins\marktplaats-nl.xml (hxxp://kopen.marktplaats.nl/search.php?q={searchTerms}&client=firefox-search)
Searchplugins\vandale-nl.xml (hxxp://www.vandale.nl/opzoeken/woordenboek/?zoekwoord={searchTerms})
Searchplugins\wikipedia-nl.xml (hxxp://nl.wikipedia.org/wiki/Speciaal:Zoeken)
Searchplugins\yahoo-nl.xml (hxxp://nl.search.yahoo.com/search)
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\

-- C:\Documents and Settings\JF LESCREVE\Application Data\Mozilla\FireFox\Profiles\nzlwb81s.default --
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (?)
Searchplugins\cherche.xml (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A5...)
Prefs.js - browser.startup.homepage, hxxp://www.google.be/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
Prefs.js - keyword.URL, hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000...

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.search-web.net
HKCU_Main|Default_Search_URL - hxxp://www.search-web.net/keyword/
HKCU_Main|SearchMigratedDefaultURL - hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A5...
HKCU_Main|Search bar - hxxp://www.search-web.net
HKCU_Main|Search Page - hxxp://www.search-web.net
HKCU_Main|Start Page - hxxp://www.google.be/
HKLM_Main|Default_Page_URL - hxxp://www.search-web.net
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search bar - hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
HKLM_Main|Search Page - hxxp://www.search-web.net
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&...)
HKLM_Toolbar|{381FFDE8-2394-4f90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2010\about.exe\about.ex (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE7} - WindowsFolder\hh.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - "PokerStars" (C:\Program Files\PokerStars\main.ico)
HKLM_Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - "PartyCasino" (C:\Program Files\PartyGaming\PartyCasino\images\PartyCasino.ico)
HKLM_Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - "PartyPoker.com" (C:\Program Files\PartyGaming\PartyPoker\images\ppicon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Aanmelden - Help" (C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Bestand(en)
C:\Program Files\Ad-Remover\Backup: 1 Bestand(en)

C:\Ad-Report-SCAN[1].txt - 06/05/2011 22:41:57 (4337 Byte(s))

Einde om: 22:42:56, 06/05/2011

============== E.O.F ==============

comme je disais ici dessus :

ma page d'accieul n'est plus search-web.net . mais le popup a droite-bas de mon écran reste ( jy touche pas , peut etre une des 3 options pourait aider , je sais pas ?

Deja un gros merci pour m'aider

Re


Relance Ad-remover en nettoyage cette fois ci, puis copie/colle le rapport sur le forum.
L'infection est toujours là, Ad-remover va en supprimer une partie ainsi que certains de tes logiciels de Poker qui ne sont pas fiables.

Relance ZHPDiag, pour générer un nouveau rapport puis copie/colle le rapport obtenu dans cijoint, et communique moi le lien s'il te plait.


Je me déconnecte, bonne soirée

rapport du nettoyage ad-r


======= VERSLAG VAN DE AD-REMOVER 2.0.0.2,G | ALLEEN XP/VISTA/7 =======

Bijgewerkt door TeamXscript op 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Website: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Gestart om 23:18:24 op 06-05-2011, Normale wijze

Microsoft Windows XP Home Edition Service Pack 3 (X86)
JF LESCREVE@TOWER ( )

============== ACTIE(S) ==============


Verwijderde bestand: C:\log_lobby.txt
Verwijderde bestand: C:\log_lobby_dumper.txt
Verwijderde bestand: C:\Documents and Settings\JF LESCREVE\Application Data\Mozilla\FireFox\Profiles\nzlwb81s.default\searchplugins\cherche.xml
Verwijderde bestand: C:\Documents and Settings\JF LESCREVE\scriptjava.html
Verwijderde folder: C:\Documents and Settings\All Users\Menu Start\Programma's\Everest Poker
Verwijderde folder: C:\Program Files\Everest Poker

(!) -- Tijdelijke bestanden verwijderd.


Verwijderde sleutel: HKLM\Software\Classes\CLSID\{601ac3dc-786a-4eb0-bf40-ee3521e70bfb}
Verwijderde sleutel: HKLM\Software\Classes\CLSID\{72b3882f-453a-4633-aac9-8c3dced62aff}
Verwijderde sleutel: HKCU\Software\Grand Virtual
Verwijderde sleutel: HKCU\Software\pacificpoker
Verwijderde sleutel: HKCU\Software\PartyGaming
Verwijderde sleutel: HKCU\Software\pokerinstaller
Verwijderde sleutel: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Everest Poker
Verwijderde sleutel: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
Verwijderde sleutel: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
Verwijderde sleutel: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}


============== EXTRA SCAN ==============

**** Mozilla Firefox Version [3.6.17 (nl)] ****

Plugins\npDivxPlayerPlugin.dll (DivX, Inc)
HKLM_MozillaPlugins\@garmin.com/GpsControl (x)
HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
Searchplugins\bolcom-nl.xml (hxxp://www.nl.bol.com/is-bin/INTERSHOP.enfinity/eCS/Store/nl/-/EUR/BOL_ParametricSearch-Start?Ntk=Trefwoord&Nty=1&Section=BOOK&Ntt={searchTerms}&submit.x=0&submit.y=0&submit=search)
Searchplugins\marktplaats-nl.xml (hxxp://kopen.marktplaats.nl/search.php?q={searchTerms}&client=firefox-search)
Searchplugins\vandale-nl.xml (hxxp://www.vandale.nl/opzoeken/woordenboek/?zoekwoord={searchTerms})
Searchplugins\wikipedia-nl.xml (hxxp://nl.wikipedia.org/wiki/Speciaal:Zoeken)
Searchplugins\yahoo-nl.xml (hxxp://nl.search.yahoo.com/search)
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\

-- C:\Documents and Settings\JF LESCREVE\Application Data\Mozilla\FireFox\Profiles\nzlwb81s.default --
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (?)
Prefs.js - browser.startup.homepage, hxxp://www.google.be/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
Prefs.js - keyword.URL, hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000...

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&...)
HKLM_Toolbar|{381FFDE8-2394-4f90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2010\about.exe\about.ex (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE7} - WindowsFolder\hh.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - "PartyCasino" (C:\Program Files\PartyGaming\PartyCasino\images\PartyCasino.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Aanmelden - Help" (C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 49 Bestand(en)
C:\Program Files\Ad-Remover\Backup: 14 Bestand(en)

C:\Ad-Report-CLEAN[1].txt - 06/05/2011 23:19:00 (1755 Byte(s))
C:\Ad-Report-SCAN[1].txt - 06/05/2011 22:41:57 (5794 Byte(s))

Einde om: 23:21:13, 06/05/2011

============== E.O.F ==============

Voici le lien du rapport de ZDHDiag

http://www.cijoint.fr/cjlink.php?file=cj201105/cijebxkHXt.txt

merci pour l'aide !

j'ai toujours le popup "infos " qui me dit qu'il a détecté un changement dans mes paramètres de navigateur ( IE)
quand je veut le fermer ca me dit : une fois deescativés les paramètres de vos navigateurs ne seront plus protégés ( oui ou non )

je reste connecté

j'ai clique sur ok dans la barre infos car elle me genait de trop , puis le search web est reapparru sur mon browser internet et FF donc j'ai fait un nouveau nettoyage
le popup "infos" reste apparaitre

voici le rapport de ad-r

======= VERSLAG VAN DE AD-REMOVER 2.0.0.2,G | ALLEEN XP/VISTA/7 =======

Bijgewerkt door TeamXscript op 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Website: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Gestart om 00:38:59 op 07-05-2011, Normale wijze

Microsoft Windows XP Home Edition Service Pack 3 (X86)
JF LESCREVE@TOWER ( )

============== ACTIE(S) ==============



(!) -- Tijdelijke bestanden verwijderd.




============== EXTRA SCAN ==============

**** Mozilla Firefox Version [3.6.17 (nl)] ****

Plugins\npDivxPlayerPlugin.dll (DivX, Inc)
HKLM_MozillaPlugins\@garmin.com/GpsControl (x)
HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
Searchplugins\bolcom-nl.xml (hxxp://www.nl.bol.com/is-bin/INTERSHOP.enfinity/eCS/Store/nl/-/EUR/BOL_ParametricSearch-Start?Ntk=Trefwoord&Nty=1&Section=BOOK&Ntt={searchTerms}&submit.x=0&submit.y=0&submit=search)
Searchplugins\marktplaats-nl.xml (hxxp://kopen.marktplaats.nl/search.php?q={searchTerms}&client=firefox-search)
Searchplugins\vandale-nl.xml (hxxp://www.vandale.nl/opzoeken/woordenboek/?zoekwoord={searchTerms})
Searchplugins\wikipedia-nl.xml (hxxp://nl.wikipedia.org/wiki/Speciaal:Zoeken)
Searchplugins\yahoo-nl.xml (hxxp://nl.search.yahoo.com/search)
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\

-- C:\Documents and Settings\JF LESCREVE\Application Data\Mozilla\FireFox\Profiles\nzlwb81s.default --
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (?)
Prefs.js - browser.startup.homepage, hxxp://www.search-web.net/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
Prefs.js - keyword.URL, hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000...

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&...)
HKLM_Toolbar|{381FFDE8-2394-4f90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2010\about.exe\about.ex (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE7} - WindowsFolder\hh.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - "PartyCasino" (C:\Program Files\PartyGaming\PartyCasino\images\PartyCasino.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Aanmelden - Help" (C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 49 Bestand(en)
C:\Program Files\Ad-Remover\Backup: 28 Bestand(en)

C:\Ad-Report-CLEAN[1].txt - 06/05/2011 23:19:00 (5442 Byte(s))
C:\Ad-Report-CLEAN[2].txt - 07/05/2011 00:01:40 (4235 Byte(s))
C:\Ad-Report-CLEAN[3].txt - 07/05/2011 00:39:10 (2896 Byte(s))
C:\Ad-Report-SCAN[1].txt - 06/05/2011 22:41:57 (5794 Byte(s))

Einde om: 00:41:15, 07/05/2011

============== E.O.F ==============

J'ai des tournois de poker super importants ce dimanche . la je vais dormir et rever que ce samedi on puisse finir mon problème . apres midi je me reconecterai

Peace.

si qq pouvait m'aider cet aprem ou ce soir , ca serait genial .

merci d'avance

Bonjour Scribi


Je suis connecté, je regarde tes rapports. Je te réponds d'ici quelques minutes.
Au passage, c'est ton inscription à Chat-land qui a amené search-web.net sur ton pc

Vois ce que j'ai encadré en rouge en bas de la capture ci dessous :

OK ,super !
je suis pret a t' ecouter

pour chat land : jai ete sur ce site 1x lol : que faire ? ( ya til moyen de desinstaller / desincrire chat land ? ) je me demandais deja d' ou ca pouvait venir , car je me rends pas souvent sur des sites francais . belle trouvaille

A priori, il suffit de ne plus y retourner

Vu que c'est revenu, j'aimerais avoir un nouveau rapport OTL.
Pour cela, relance OTL, puis clique sur "Analyse rapide". Un rapport sera généré, copie/colle le contenu dans ta prochaine réponse s'il te plait.

jai skype si ca peut aider , je viens de telephoner au helpdesk du site chatland , ils me disent que c'est rien du tout .Que c'est un browser comme un autre . je flippe comme meme .
je lance OTL la

moi meme jai decouvert " binternet.jar " sur mon pc , en mode recherche dans windows , mais j'arrive pas a le supprimer car il dit qu'un autre proces empeche la supprimation de ce fichier

EDIT Jai pu supprimer binternet.jar , les autres fichiers binternet ( 1) , (2) , etc jai reussie a les enlever deja vers midi

peace

je coche LOP check & purity check ?

voila le lien du scan rapide OTL


http://www.cijoint.fr/cjlink.php?file=cj201105/cijmNsSltz.txt

Oui, je confirme, ce n'est pas grand chose, mais ça reste quand même une nuisance pour l'utilisateur.


Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation :

  :OTL
  FF - prefs.js..browser.startup.homepage: "http://www.search-web.net/"
  FF - prefs.js..keyword.URL: "http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q="
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
  O9 - Extra Button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - File not found
  O9 - Extra 'Tools' menuitem : PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - File not found
  [2011/05/07 14:29:06 | 000,009,256 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\F_ajour.jar
  [2011/05/07 14:29:03 | 000,000,003 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\vers
  [2011/05/05 05:36:01 | 000,039,063 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\binternet.jar
  [2011/05/05 05:36:01 | 000,028,723 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\windows.dll
  [2011/05/05 05:35:49 | 000,000,114 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\Application Data\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL
  [2011/05/05 05:35:46 | 000,000,000 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\tmp1.14
  [2011/05/05 05:32:25 | 000,000,015 | ---- | M] () -- C:\WINDOWS\System32\prncnfgd
  [2011/05/05 05:35:49 | 000,000,114 | ---- | C] () -- C:\Documents and Settings\JF LESCREVE\Menu Start\Programma's\Chat-Land site de chat et de rencontre gratuit.URL
  [2010/02/24 01:25:09 | 000,004,865 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\bltofzsb.qlf
  [2009/12/18 00:39:55 | 000,000,132 | ---- | C] () -- C:\WINDOWS\System32\rezumatenoi.dat
  [2009/10/21 21:52:08 | 000,005,104 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ojvzdisj.xda
  
  :Commands
  [purity]
  [EMPTYFLASH]
  [emptytemp]
  

  Puis clique sur le bouton Correction en haut.
  
• Laisse OTL tourner, le pc va redémarrer.
  
• Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp
  

All processes killed
========== OTL ==========
Prefs.js: "http://www.search-web.net/" removed from browser.startup.homepage
Prefs.js: "http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher〈=en&q=" removed from keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ not found.
C:\Documents and Settings\JF LESCREVE\F_ajour.jar moved successfully.
C:\Documents and Settings\JF LESCREVE\vers moved successfully.
File C:\Documents and Settings\JF LESCREVE\binternet.jar not found.
C:\Documents and Settings\JF LESCREVE\windows.dll moved successfully.
C:\Documents and Settings\JF LESCREVE\Application Data\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL moved successfully.
C:\Documents and Settings\JF LESCREVE\tmp1.14 moved successfully.
C:\WINDOWS\system32\prncnfgd moved successfully.
C:\Documents and Settings\JF LESCREVE\Menu Start\Programma's\Chat-Land site de chat et de rencontre gratuit.URL moved successfully.
C:\Documents and Settings\All Users\Application Data\bltofzsb.qlf moved successfully.
C:\WINDOWS\system32\rezumatenoi.dat moved successfully.
C:\Documents and Settings\All Users\Application Data\ojvzdisj.xda moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: JF LESCREVE
->Flash cache emptied: 689 bytes

User: LocalService

User: NetworkService

User: postgres

User: postgres.TOWER

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: JF LESCREVE
->Temp folder emptied: 26433 bytes
->Temporary Internet Files folder emptied: 22180805 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 58570445 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: postgres.TOWER
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 39676 bytes

Total Files Cleaned = 77,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 05072011_163821

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

je vois que la rapport dit qu'il na pas trouvé binternet.jar : normal je l'ai supprimé moiu meme juste avant le coorection otl

la bar d'infos n'apparait plus , je pense que ca pourrait etre en ordre maintenant .

mais j'aimerai te parler si possible sur skype si possible ( pour te remercier entre autre )

On va vérifier.
Relance OTL, clique sur "analyse rapide", copie/colle le rapport dans cijoint, puis communique moi le lien s'il te plait.

Désolé, je n'ai pas skype
Mais si tu souhaites me dire quelque chose sans que les autres le voient, tu peux m'envoyer un message privé en cliquant sur ce bouton

je n'ai pas de secrets

vu mon handicap a la main skype aurait ete facile , mais je voulais juste te dire que :
quand je parlait avec le support de ce foutu site chatland ( pour demander de virer min compte ) , je lui disait qu'un forum d'informaticiens etait en train de m'aider , il repliquait par dire que se sont des sites de pirates . confusion quoi , mais moi jai plutot tendence a vous croire vous que ce "guignol " de chatland.

le lein du scan OTL

http://www.cijoint.fr/cjlink.php?file=cj201105/cij6dQI0up.txt

hello vous 2
je me permets d' intervenir ! c' est trop marrant

Scribi a écrit:

ce sont des sites de pirates

, beh oui ! il n' y a que des hackers ici !

Citation :

mais moi j'ai plutôt tendance a vous croire

tu devrais te méfier ,car moi, je fais pas confiance aux pirates !

ouzopower a écrit:

hello vous 2
je me permets d' intervenir ! c' est trop marrant

Scribi a écrit:

ce sont des sites de pirates

, beh oui ! il n' y a que des hackers ici !

Citation :

mais moi j'ai plutôt tendance a vous croire

tu devrais te méfier ,car moi, je fais pas confiance aux pirates !

arrete de me faire flipper stp
tu ferai mieux de me réassurer lol
merci quand meme , ce site m'a lair super ! encore bcp a apprendre moi ici hehe

Salut Ouzo


Il y a une ligne qui insiste.


Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation :

  :OTL
  FF - prefs.js..keyword.URL: "http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q="
  [2011/05/07 16:47:50 | 000,005,078 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\bltofzsb.qlf

  Puis clique sur le bouton Correction en haut.
  
• Un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp

Ouvre Firefox, tape about:config dans la barre d'adresse
Un avertissement s'affichera, clique sur "Je ferai attention, promis !"
Là tu as plein de lignes qui vont s'afficher.
Tout en haut, tu as une ligne Filtre, dedans tape keyword.url et tu ne devrais plus avoir qu'un seule ligne
Clique droit sur la ligne Keyword.url, choisis Modifier et efface le contenu de la fenêtre qui va s'ouvrir, puis clique sur OK.

Ferme Firefox, réouvre le.
Puis relance OTL en analyse rapide pour me reposter le rapport dans cijoint s'il te plait

========== OTL ==========
Prefs.js: "http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher〈=en&q=" removed from keyword.URL
C:\Documents and Settings\All Users\Application Data\bltofzsb.qlf moved successfully.

OTL by OldTimer - Version 3.2.22.3 log created on 05072011_173409

lien scan rapide OTL

http://www.cijoint.fr/cjlink.php?file=cj201105/cijnoHds3j.txt


je vais vite faire une course , je reviensdans une demi heure

Ok, c'est bon pour moi, et pour toi ?

Je viens de faire un reboot et tout semble ok .
entretemps mon pc est bcp plus propre , jai gagné plus de 4 gig de place sur mon disque c:

comment vous remercier et en particulier grosbébé ?!
j'ai mis votre site dans mon favoris et je compte revenir pour qui sait optimaliser mon pc
j'aimerai bien faire de la réclame pour vous . avez vous une banniere ou un logo lequel je pourrait adverter ?

Encore une fois ( ) merci , vraiment Grosbébé t'a sauvé mon dimanche

Scribi a écrit:

comment vous remercier et en particulier grosbébé ?!

Le plaisir a été pour moi.

Citation :

j'aimerai bien faire de la réclame pour vous . avez vous une banniere ou un logo lequel je pourrait adverter ?

Eventuellement, nous avons ceci :

Je ne retrouve pas le gros lol

Citation :

Encore une fois ( ) merci , vraiment Grosbébé t'a sauvé mon dimanche

Mais attends, on n'a pas fini


Donc bon, comme je te le disais (enfin je crois que je te l'ai dit) c'est en utilisant chat land que search-web.net est arrivé sur ton pc. Je te laisse lire ce sujet pour en savoir un peu plus.


Je vais te demander de retirer tout ce que je t'ai demandé d'installer.

Relance Ad-Remover, et sélectionne "Désinstaller".

Relance OTL et sélectionne "Purge Outils", ton pc va redémarrer, accepte.

Relance ZHPFix, clique sur le "A" rouge. La liste des outils utilisés va apparaitre, vérifie que tout est coché, puis clique sur "Nettoyer" en bas à droite. ZHPFix va te demander de redémarrer : accepte.

Supprime tous les rapports que tu aurais encore sur le pc.



Je te conseille de conserver Malwarebytes'anti-malware, c'est un très bon logiciel de désinfection. Je te conseille de l'utiliser régulièrement après l'avoir mis à jour :
Tutoriel Malwarebytes
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware



Désactive puis réactive la restauration du système :
Tutoriel pour désactiver puis réactiver la restauration du système



Mets à jour Firefox
http://www.mozilla-europe.org/fr/



Voilà, si tu as des questions, n'hésite pas. Si non, bon dimanche

ok , je m'y mets direct

purge outils je vois pas dans otl

screenshot de otl , pourrais tu m'indiquer quoi choisir stp ?

jai trouvé via google , c'est clean up

Ah j'avais pas fait attention au fait qu'OTL pouvait ne pas être en français sur ton pc :p

lol otl cest fait mais zhpfix est en anglais aussi

en bas a droite il y a " all " , none " , et " fix "

je choisis all ou fix ?

merci d'avance

lol trouvé via google images cette fois ci :p

hehehe

VOILA , j'ai fait ce que tu m'a dit de faire ( inclus nouvo point de restauration )

il me reste encore ceci ( malwarebytes je conserve)
le screenvirus.jpg cetait un screenshot , je l'ai supprimé

Il ne te reste plus qu'à supprimer ce dossier avec son contenu.

Tu peux éventuellement conserver TFC si tu le souhaites, c'est un petit logiciel qui supprime les fichiers temporaires de ton ordinateur (ça te fait gagner de la place). Je l'utilise de temps en temps et j'avoue qu'il est pas mal.
OneClick2RP peut être intéressant pour toi aussi car il te permet de créer des points de restauration assez facilement et de supprimer les anciens (ce qui te fait aussi gagner de la place), là c'est toi qui vois

merci , merci et .... merci !!!!!

je conserve TFC , OneClick2RP et Malwarebytes sur mon disque au cas ou , mais alors je reviendrai ici pour me faire aider .

Point de vue support (Grosbébé en particulier ) vous etes vraiment d'la bombe , vraiment ! continuez comme ça !

Peace

Scribi a écrit:

comment vous remercier et en particulier grosbébé ?!

t' as un + ( et un - ) à droite de la fenêtre des posts de GrosBébé , clic sur le +
( moi , j' aurais cliqué sur - , tu comprends ............., les pirates !!! )

Citation :

j'aimerai bien faire de la réclame pour vous . avez vous une banniere ou un logo lequel je pourrait adverter ?

tu copies l' adresse de Bibou ( en haut , dans la barre d' adresse de ton navigateur ) et tu l' envoies ( tu la colles ) à tous tes contacts !

Citation :

Encore une fois ( ) merci , vraiment Grosbébé t'a sauvé mon dimanche

stop !!! , il va encore avoir la grosse tête et les chevilles qui enflent !

GBB

j'ai fait d'la réclame sur mon profil facebook en copiant l'adresse email
beh moi j'suis pour une promotion en grade de GBB