Rootkit et backdoor - Page 4

Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  1. plopus Messages postés 49 Date d'inscription   Statut Contributeur sécurité Dernière intervention   293
     
    bonjour loloetseb

    vi c'est sur que le TDSS ce camoufle bien, faire rooter pourquoi pas comme tu dis cela nous diras si il reste des traces, moi jsuis passé par GENPROC mais c'est vrai que pour ce type d'infection rooter et quand meme mieux au niveau detection.

    ensuite si tu veux donné ton avis ou des conseils pas de probleme
    0
    1. azer
       
      Salut.

      Ok je croit que je vais jamais m'en sortir lol.

      Autant tout remettre a zéro windows en remettant un cd non ? ; le rootkitt aura disparu comme ca c'est pas grave j'ai rien d'important sur le disque et les photos sont sauvegardées !!!!

      Sinon je doit faire quoi du coup ?
      0
  2. loloetseb Messages postés 5684 Statut Membre 174
     
    D'accord ,je dois m'absenter ,je te ferais ca netre midi et 2.Si rooter confirme la presence du rootkit (ca s'accroche bien ces bebetes),tu peux faire la procedure Gmer.

    De toute facon dès que le rootkit sera eradiqué Mbam va trouver moulte backdoor et trojans comme par enchantement

    Je t'envois d'ici une heure mon analyse du Rsit
    0
  3. plopus Messages postés 49 Date d'inscription   Statut Contributeur sécurité Dernière intervention   293
     
    ok, moi je revient dans le milieu fin d'aprem donc prend un peu la suite

    jregarde sa + tard
    0
  4. loloetseb Messages postés 5684 Statut Membre 174
     
    Retour moi je suis la
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. gen-hackman
     
    Bonjour a la demande de loloetseb je viens apporter mon soutien :

    /!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur, il n'est pas transposable sur un autre ordinateur !

    Toujours avec toutes les protections désactivées, fais ceci :

    • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
    • Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

    ----------------------------------------------------------
    File::
    C:\autorun.inf
    C:\found.000
    C:\WINDOWS\is-OVD8T.exe

    Registry::
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fdde644-f332-11dc-aa63-e0434a648e1a}]
    ------------------------------------------------------------------

    • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
    • Quitte le Bloc Notes

    • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix)

    • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
    • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    • Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

    0
  7. gen-hackman
     
    effectue ce demandé au post 125 stp
    0
    1. azer
       
      Salut pourrais-je avoir un lien pour télécharger combofix avec une version à jour stp.

      Sinon doit-je le faire en mode sans echec car j'ai jamais réussi a supprimer complètement antivir que j'avais avant et je faisait en mode sans echec avec poplus pour ce genre de logiciel là ????
      0
  8. azer
     
    pourkoi tu ma enmener sur ce topic
    0
    1. azer
       
      C'est pas moi qui est écrit cela au dessus malgré mon nom JE COMPRENDS PAS ?????????
      0
  9. loloetseb Messages postés 5684 Statut Membre 174
     
    Ben je sais pas c'est le topic d'azer et toi tu es azer non?
    0
    1. azer
       
      Le poste 127 c'es pas moi qui est écrit !!!!!
      0
  10. gen-hackman
     
    Combofix se trouve sur ton bureau si je ne m'abuse ?
    0
    1. azer
       
      Pardon le poste 128 c'est pas moi qui est écrit !!!!! malgré mon pseudo c'est bizarre

      Je n'ai plus combofix j'ai du le supprimer avec poplus
      0
  11. gen-hackman
     
    azer (celui qu on aide) inscris toi sur le site on saura auquel on parle
    0
    1. azer le vrai Messages postés 252 Date d'inscription   Statut Membre Dernière intervention   1
       
      Voilà c'est fait je suis inscrit
      0
  12. loloetseb Messages postés 5684 Statut Membre 174
     
    Tu as deux helpeurs rien que pour toi donc si tu veux de l'aide ,on est la .Retelecharges combofix et suis la procedure de gen---hackman
    0
  13. gen-hackman
     
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    0
  14. azer le vrai Messages postés 252 Date d'inscription   Statut Membre Dernière intervention   1
     
    Comment on fait glisser déposer ?
    0
  15. gen-hackman
     
    tu restes appuye sur la souris et tu fais glisser ton fichier sur l'icone de combofix apres ca tu relaches la souris et ca demarrde tout seul

    (comme pour mettre un fichier dans un dossier)
    0
    1. azer le vrai Messages postés 252 Date d'inscription   Statut Membre Dernière intervention   1
       
      J'ai réussi mais après ca marche pas il a marqué q'iul faut reboot et autre chose combo fix est au limieu de l'écran bloquée ????
      ca me soule
      0
      1. azer le vrai Messages postés 252 Date d'inscription   Statut Membre Dernière intervention   1 > azer le vrai Messages postés 252 Date d'inscription   Statut Membre Dernière intervention  
         
        Il marque some file not be created un truc comme ca
        0
  16. gen-hackman
     
    ok relances rsit stp (uniquement le log.txt ) Merci
    0
    1. azer le vrai Messages postés 252 Date d'inscription   Statut Membre Dernière intervention   1
       
      Logfile of random's system information tool 1.05 (written by random/random)
      Run by Compaq_Propriétaire at 2009-02-16 14:44:30
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 123 GB (84%) free of 146 GB
      Total RAM: 446 MB (12% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:44:58, on 16/02/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16791)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
      C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\WINDOWS\system32\brsvc01a.exe
      C:\WINDOWS\system32\brss01a.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Spyware Terminator\sp_rsser.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Orange HSS\Systray\SystrayApp.exe
      C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
      C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
      C:\Program Files\Orange HSS\Launcher\Launcher.exe
      C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
      C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
      C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Orange HSS\browser\browser.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Orange HSS\Deskboard\deskboard.exe
      C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe
      C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe
      C:\Documents and Settings\Compaq_Propriétaire\Bureau\RSIT.exe
      C:\Program Files\trend micro\Compaq_Propriétaire.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
      O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: https://www.orange.fr/portail
      O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - https://www.jeu.fr/?utm_source=spildomains&utm_medium=redirect&utm_campaign=powersoccer.jeu.fr
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
      0
  17. gen-hackman
     
    tu peux virer AD-Aware

    tu as des restes de Norton débarasse-t-en avec ceci :

    Télécharge et exécute le Norton Removal Tool.:

    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

    Ce produit va désinstaller la majorité des traces des produits Symantec.

    ---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

    ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

    ---> Copie (Ctrl+C) le texte suivant ci-dessous :


    :processes
    explorer.exe

    :files
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\32788R22FWJFW
    C:\autorun.inf
    C:\found.000

    :reg
    [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fdde644-f332-11dc-aa63-e0434a648e1a}]
    "shell\AutoRun\command"=-
    "shell\explore\command"=-
    "shell\open\command"=-

    :commands
    [purity]
    [emptytemp]
    [start explorer]
    [reboot]


    ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

    ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

    ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.log
    0
    1. azer
       
      ========== PROCESSES ==========
      Process explorer.exe killed successfully.
      ========== FILES ==========
      File/Folder C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe not found.
      C:\32788R22FWJFW moved successfully.
      C:\autorun.inf moved successfully.
      C:\found.000 moved successfully.
      ========== REGISTRY ==========
      Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt\\ deleted successfully.
      Registry value HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fdde644-f332-11dc-aa63-e0434a648e1a}\\shell\AutoRun\command not found.
      Registry value HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fdde644-f332-11dc-aa63-e0434a648e1a}\\shell\explore\command not found.
      Registry value HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fdde644-f332-11dc-aa63-e0434a648e1a}\\shell\open\command not found.
      ========== COMMANDS ==========
      File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\WZSE0.TMP\SymNRT.exe scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\WZSE0.TMP\SymNRT.loc scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Perflib_Perfdata_b0.dat scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\SymNRT 2-16-2009 15h3m26s.log scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF1E42.tmp scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF8857.tmp scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DFC5C.tmp scheduled to be deleted on reboot.
      User's Temp folder emptied.
      User's Temporary Internet Files folder emptied.
      User's Internet Explorer cache folder emptied.
      File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
      Local Service Temp folder emptied.
      Local Service Temporary Internet Files folder emptied.
      File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_278.dat scheduled to be deleted on reboot.
      Windows Temp folder emptied.
      Java cache emptied.
      FireFox cache emptied.
      Temp folders emptied.
      Explorer started successfully

      OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02162009_151057
      0
  18. gen-hackman
     
    fais une mise a jour avec Malwarebytes , puis

    redmarre en mode sans echec et fais un examen complet stp
    0
    1. azer le vrai Messages postés 252 Date d'inscription   Statut Membre Dernière intervention   1
       
      Ok je vais le faire en mode sans echec ca va prendre un peu de temps a tout a l'heure..
      0
  19. plopus Messages postés 49 Date d'inscription   Statut Contributeur sécurité Dernière intervention   293
     
    Bonjour ici,

    juste pour faire remarqué une chose a loloetseb (sans aucune méchanceté), pour la prochaine fois je me passerai de ce genre d'intervention sur le topic pour faire venir d'autre personne (meme si j'ai rien contre GEN HACKAMN),

    c'est soi tu intervient avec quelque chose de concret a dire sur le sujet mais me dit pas jregarde le RSIT et jte donne des conseils etc...alors que quand je revient tu fais venir quelqu'un d'autre à ce moment la jpouvais me debrouiller seul ou avec une aide exterieur mais pas comme sa.

    merci et bonne continuation a vous
    0
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9