Virus : Fond d'écran

Résolu
Bidou -  
 Bidou -
Bonjour, j'ai un gros soucis avec mon ordinateur, mon écran est devenue noir, impossible de changer fond d'écran, et les icônes dans mes documents sont invisibles, ainsi que mes album photo. J'ai juste le titre en bas sans les icones. Ceci a ralentit mon ordi également, il est lent, ainsi que mes jeux sont ralentit.
Est ce possible de m'aider s'il vous plait?
Cordialement.
Bidou

10 réponses

  1.
    jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, passes pré-scan , poste le rapport suivi d'un zhpdiag pour y voir plus claire , merci

    1) passes pré-scan

    desactive tes protections puis enregistre ceci sur ton bureau

    Pre_Scan

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan puis colle le contenu de "Pre_scan.txt" qui apparaitra à son terme , sur le bureau.

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon ou change son extension en .com ou .scr

    2) postes un zhpdiag

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    cliques sur télécharger "celui du bas"

    ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur la loupe pour lancer l'analyse.

    si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/index.php

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : https://www.cjoint.com/

    0
  2. Bidou
     
    Voici le rapport de Pre_Scan :

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.38 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤ XP | Vista | Seven - 32/64 ¤¤¤¤¤

    Mis à jour le 25/04/2011 | 13.20 par g3n-h@ckm@n
    Utilisateur : Aurélien (Administrateurs)
    Ordinateur : AURÉLIEN-PC

    Système d'exploitation : Windows 7 Home Premium (64 bits)
    Internet Explorer : 9.0.8112.16421
    Mozilla Firefox : 3.6.16 (fr)

    Scan : 21:03:33 | 27/04/2011

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ Proxy

    Supprimé : Proxyserver -> 192.168.1.3:3128

    ¤

    [HKCU\..\..\Winlogon] | Shell -> Modification apportée : -> explorer.exe

    ¤

    [HKLM\..\..\Winlogon] | Shell -> Aucune modification : explorer.exe -> explorer.exe
    [HKLM\..\..\Winlogon] | AutoRestartShell -> Modification apportée : 0 -> 1
    [HKLM\..\..\Winlogon] | userinit -> Modification apportée : C:\Windows\system32\userinit.exe, -> C:\Windows\SysWOW64\userinit.exe,
    [HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : -> 1

    ¤¤¤¤¤¤¤¤¤¤ Associations

    [.exe] : exefile
    [exefile | command] : "%1" %*
    [.com] : comfile
    [comfile | command] : "%1" %*
    [.reg] : regfile
    [regfile | command] : regedit.exe "%1"
    [.scr] : scrfile
    [scrfile | command] : "%1" /S
    [.bat] : batfile
    [batfile | command] : "%1" %*
    [.cmd] : cmdfile
    [cmdfile | command] : "%1" %*
    [.pif] : piffile
    [piffile | command] : "%1" %*

    ¤

    [Firefox | Command] | @ -> Modification apportée : C:\Program Files (x86)\Mozilla Firefox\firefox.exe -> "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
    [Firefox - Safemode | Command] | @ -> Aucune modification : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
    [IE | Command] | @ -> Modification apportée : C:\Program Files (x86)\Internet Explorer\iexplore.exe -> "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
    [Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
    [Chrome | Command] | @ -> Aucune modification : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -> "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

    ¤

    [Assoc | Applications] | @ -> Modification apportée : http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

    ¤

    ¤

    ¤¤¤¤¤¤¤¤¤¤ Services

    [Ndisuio] | Start -> Aucune modification : 3 -> 3
    [lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [agp440] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
    [AudioEndpointBuilder] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [Audiosrv] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [BFE] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [Bits] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [EapHost] | Start -> Modification apportée : 3 -> 2 : Service Actif
    [Wlansvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [SharedAccess] | Start -> Modification apportée : 4 -> 2 : Service Redemarré
    [windefend] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [WerSvc] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
    [wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

    ¤¤¤¤¤¤¤¤¤¤ Internet Explorer

    [HKCU | Main] | Start Page -> Modification apportée : http://fr.msn.com/ -> http://www.google.com/
    [HKCU | Main] | Local Page -> Modification apportée : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
    [HKCU | Main] | Search Page -> Modification apportée : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    [HKLM | Main] | Start Page -> Modification apportée : http://fr.msn.com/ -> http://go.microsoft.com/fwlink/?LinkId=69157
    [HKLM | Main] | Local Page -> Aucune Modification : C:\Windows\SysWOW64\blank.htm -> C:\Windows\SysWOW64\blank.htm
    [HKLM | Main] | Default_Search_URL -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896
    [HKLM | Main] | Default_Page_URL -> Modification apportée : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=69157
    [HKLM | Main] | Search Page -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896

    ¤¤¤¤¤¤¤¤¤¤ Processus

    C:\Windows\AsScrPro.exe -> Processus stoppé
    C:\Windows\explorer.exe -> Processus stoppé

    ¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine

    ¤¤¤¤¤¤¤¤¤¤ IFEO

    ¤¤¤¤¤¤¤¤¤¤ Mountpoints2

    Supprimé : [HKCU\..\..\Mountpoints2\{850e5fcf-5a4d-11e0-bc0c-485b392a7e64}] -> command : I:\AUTOSTARTER.EXE

    ¤¤¤¤¤¤¤¤¤¤ MBR

    MBRCheck, version 1.2.3
    (c) 2010, AD

    Command-line: -za C:\MBR\MBR.bin
    Windows Version: Windows 7 Home Premium Edition
    Windows Information: Service Pack 1 (build 7601), 64-bit
    Base Board Manufacturer: ASUSTeK Computer Inc.
    BIOS Manufacturer: American Megatrends Inc.
    System Manufacturer: ASUSTeK Computer Inc.
    System Product Name: N71Jv
    Logical Drives Mask: 0x000003fc

    Analysis of file "C:\MBR\MBR.bin":
    Windows 2008 MBR code detected

    Done!

    ¤¤¤

    Fin : 21:03:48

    ¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

    Et voila le rapport de ZHPDiag : le lien :

    http://www.cijoint.fr/cjlink.php?file=cj201104/cijFqyFpOj.txt

    Merci beaucoup
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, comment va le pc suite à pré-scan ??
      sur le zhpdiag je vois rien de méchant , mais tu passeras usbfix car pré-scan a trouver et supprimer une chose et je voudrais être sur que plus rien sur cela , et puis ad-remover , merci

      1) passes usbfix mode SUPPRESSION

      * /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
      <http://www.teamxscript.org/usbfixTelechargement.html>

      Télécharge USBFIX sur ton bureau
      http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
      ou ici :
      https://www.ionos.fr/?affiliate_id=77097

      /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

      * Double clic sur le raccourci UsbFix présent sur ton bureau .
      * Choisis l'option 2 ( Suppression)

      * Laisse travailler l'outil.

      * Ensuite post le rapport UsbFix.txt qui apparaîtra.

      * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

      * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.


      * Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html


      2) fais ad-remover mode NETTOYER

      Déactives ton anti-virus et anti-spyware le temps du scan

      Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


      Télécharge Ad-Remover sur ton bureau:
      http://www.teamxscript.org/adremoverTelechargement.html
      ou:
      https://www.androidworld.fr/

      /!\ Ferme toutes tes applications ouvertes. /!\

      Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
      Laisse travailler l'outil.
      Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.



      ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )
      0
    2. JGUVHJGJGK.KL
       
      Bonjour, j'ai trouvé une solution pour votre problème:
      -aller chez un réparateur informatique.
      -lui demander de remettre tous les vieux fichier dans un dossier ou CD rom et
      vous le redonner.
      -mettre les fichiers sur le pc

      j'espère vous avoir aidé, au fait, j'ai un problème, regardez
      la page:

      http://www.commentcamarche.net/forum/affich-21972740-photo-carte-sd-pc-et-ds,
      merci de votre aide et a bientôt!
      0
  3. Bidou
     
    voici le rapport de AD Remover :

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 12:41:20 le 28/04/2011, Mode normal

    Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
    Aurélien@AURÉLIEN-PC (ASUSTeK Computer Inc. N71Jv)

    ============== ACTION(S) ==============

    (!) -- Fichiers temporaires supprimés.

    -- Fichier ouvert: C:\Users\Aurélien\AppData\Roaming\Mozilla\FireFox\Profiles\q3u7u6ep.default\Prefs.js --
    Ligne supprimée: user_pref("CT2095689.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT209...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/516440/512311/FR", "\"0\"")...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2095689", ...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3....
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2095689",...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2095689/CT2095689...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize....
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16409683.xml", "\"90f1e131322e965510f...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16727535.xml", "\"807001d2e7b11b1d1be...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/18863815.xml", "\"1ca78b29c3ac924eaa9...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19058681.xml", "\"68de7389b10dcd7a680...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19248106.xml", "\"a5f58dae179dac19ce9...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19554706.xml", "\"07c075dfc1576b5efe9...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/428333.xml", "\"a58d4594c10ce9b3ae718...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/807095.xml", "\"6325c45f5156827595a9a...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/813286.xml", "\"8e1810f5ded64c28f06e9...
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2095689");
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}");
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "eazel-fr");
    Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", false);
    Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2095689");
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}");
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "eazel-fr");
    Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2095689");
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2095689");
    Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun Apr 17 2011 18:18:19 GMT+02...
    Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
    Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Apr 22 2011 19:30:53 GMT+0200");
    Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Apr 22 2011 19:30:44 GMT+0200");
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1303303927");
    Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "c8b67b6f-53c1-4be8-9c0e-77efe9a74636");
    Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "e80a943f-e478-4546-bcc2-272dacde1d48");
    Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Ligne supprimée: user_pref("CommunityToolbar.twitter.user_16409683.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
    Ligne supprimée: user_pref("CommunityToolbar.twitter.user_16727535.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
    Ligne supprimée: user_pref("CommunityToolbar.twitter.user_18863815.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
    Ligne supprimée: user_pref("CommunityToolbar.twitter.user_19058681.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
    Ligne supprimée: user_pref("CommunityToolbar.twitter.user_19248106.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
    Ligne supprimée: user_pref("CommunityToolbar.twitter.user_19554706.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
    Ligne supprimée: user_pref("CommunityToolbar.twitter.user_19757371.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
    Ligne supprimée: user_pref("CommunityToolbar.twitter.user_428333.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100")...
    Ligne supprimée: user_pref("CommunityToolbar.twitter.user_807095.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100")...
    Ligne supprimée: user_pref("CommunityToolbar.twitter.user_813286.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100")...
    Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun Jan 09 2011 16:17:03 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "01/09/2011 18");
    Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
    Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
    Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
    Ligne supprimée: user_pref("ConduitEngine.HideEngineAfterRestart", true);
    Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
    Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
    Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Sun Jan 09 2011 16:17:03 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
    Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
    Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
    Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sun Jan 09 2011 16:16:19 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.0.19", "Sun Jan 09 2011 16:16:18 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
    Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
    Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sun Jan 09 2011 16:16:16 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.UserID", "UN68454097032136232");
    Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
    Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.initDone", true);
    Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", false);
    -- Fichier Fermé --

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [3.6.16 (fr)] ****

    FIREFOX.EXE\Shell\Open\Command - "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
    Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=b8e165f6000000000000485b392a7e64&tlver=1.4.19.19&affID=17159/)
    Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension )

    -- C:\Users\Aurélien\AppData\Roaming\Mozilla\FireFox\Profiles\q3u7u6ep.default --
    Extensions\{185e3ec9-80c4-499e-85df-a250938d51af} (XUL Cache)
    Searchplugins\absearch-search.xml (hxxp://www.astroburn-search.com/search/web?q={searchTerms}/)
    Prefs.js - browser.download.lastDir, L:
    Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
    Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16
    Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=b8e165f6000000000000485b392a7e64&tlver=1.4.19.19&instlRef=ss...

    ========================================

    **** Internet Explorer Version [9.0.8112.16421] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_URLSearchHooks|{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - "Eazel-FR Toolbar" (C:\Program Files (x86)\Eazel-FR\prxtbEaz0.dll)
    HKLM_URLSearchHooks|{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - "Eazel-FR Toolbar" (C:\Program Files (x86)\Eazel-FR\prxtbEaz0.dll)
    HKCU_SearchScopes\{5F970FDE-702B-4ef9-920C-5F2848A5AF26} - "Astroburn Search" (hxxp://www.astroburn-search.com/search/web?q={searchTerms})
    HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
    HKCU_Toolbar\WebBrowser|{A8F9752D-E2B8-4E7A-86B5-499F4330E2FE} (C:\Program Files (x86)\Eazel-FR\prxtbEaz0.dll)
    HKCU_Toolbar\WebBrowser|{EFEED92A-A33D-4873-BA8F-32BAA631E54D} (x)
    HKLM_Toolbar|{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} (C:\Program Files (x86)\Eazel-FR\prxtbEaz0.dll)
    HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{6032A2F0-2BE2-406C-AD16-501C124FEDD0} - C:\Users\Aurélien\AppData\Local\Conduit\CT2095689\Eazel-FRAutoUpdateHelper.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
    HKLM_ElevationPolicy\{E78FD31C-14E5-497D-BF7B-B712443FE1F1} - C:\Program Files (x86)\Eazel-FR\Eazel-FRToolbarHelper1.exe (?)
    BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
    BHO\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - "Eazel-FR Toolbar" (C:\Program Files (x86)\Eazel-FR\prxtbEaz0.dll)

    ========================================

    C:\Program Files (x86)\Ad-Remover\Quarantine: 2 Fichier(s)
    C:\Program Files (x86)\Ad-Remover\Backup: 46 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 23/04/2011 12:44:36 (15119 Octet(s))
    C:\Ad-Report-CLEAN[2].txt - 27/04/2011 21:49:07 (13969 Octet(s))
    C:\Ad-Report-CLEAN[3].txt - 28/04/2011 12:41:23 (13838 Octet(s))

    Fin à: 12:42:33, 28/04/2011

    ============== E.O.F ==============
    0
  4. Bidou
     
    Rapport de USBFixe :
    dsl je n'ai pas pu faire de copier coller car CCM me met comme quoi je n'ai pas de titre, je sais pas pourquoi.

    http://cjoint.com/?ADCqpxV8XjF
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok usbfix devait trop long !! tu avais déjà passer ad-remover le 23 et le 27 !!
      comment va ton pc et les problème de départ ??
      0
    2. Bidou
       
      Toujours pareil, est ce possible de réparer assez vite? ou réparer tous court? je peux pas faire de restauration système car la restauration système la plus ancienne est celle du 25/04/2011, sachant que se virus est la depuis le 23.
      0
    3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      pour la restauration système tu demande bien l'affichage de plus de point ??

      regarde avec cette procédure pour la restauration sous seven :

      Panneau de configuration

      Système et sécurité

      Système

      cliquer sur Protection du système (volet de gauche)

      puis cliquer sur Restauration du système

      L'assistant de la restauration système s'ouvre, cliquer sur Suivant

      Cocher la case Afficher d'autres points de restauration.

      Choisir le point de restauration à la date désirée en le mettant en surbrillance

      et cliquer sur Suivant

      Vérifier que ce soit bien le point de restauration qui convient.

      Lire les instructions, notamment si le mot de passe a été modifié récemment et fermer tous les programmes, puis cliquer sur Terminer


      source : http://www.forum-seven.com/forum/
      0
    4. Bidou
       
      oui mais ce point de restauration, c'est à dire le plus vieux, est pas encore assez vieux, puisque que celui ci date du 25 avril, et le virus est la depuis le 23 avril.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Bidou
     
    Petit historique qui vous aidera peut etre :
    J'ai été infecter par GOMEO (un redirection d'internet ), en regardant sur le forum, j'ai vue qu'il utilisait Combofixe et Registry Booster, j'ai télécharger ces 2 logiciels, et je les ai lancer, mais ceux ci n'ont jamais pue faire de scan, le résultat est que : je les ai supprimer, mon écran est devenu noir, mon ordi est très lent, ceci a créer un fichier, se fichier est placé ici ( je possède windows seven ) : lorsque que je clique sur ordinateur ==> j'ai un combofix qui apparait, et lorsque que je clic sur celui ci ==> j'atterris dans les disques dur c'est à dire comme si je cliquais sur l'ordinateur en temps normal. Je sais pas si je me suis bien exprimer.
    Cordialement
    Bidou
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok donc ton problème est du à l'utilisation d'outils comme combofix qu'il ne faut pas utiliser sans être suivi en désinfection car c'est un outil très puissant et surtout très semsible , car il suffit de se promener sur l'écran avec la souris pour planter le pc !!
      bon tu es sur que combofix est plus présent sur ton pc dans les programmes ??
      je te proposerais de passer delfix pour voir , et de faire un nettoyage avec ccleaner après on verra si pareil pour voir si tu peux changer l'icône de ce combofix et remettre celui de ordinateur

      j'oubliai les procédures

      - 1) DelFix - Option Suppression

      Télécharge DelFix (d'Xplode) sur ton bureau.

      Lance le puis sélectionne Suppression

      Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

      Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

      Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


      2) fais un nettoyage avec ccleaner et les réglages donnés


      télécharges Ccleaner à partir de cette adresses

      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


      .enregistres le sur le bureau
      .double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
      .sur la fenêtre de l'installation langage bien choisir français et OK
      .cliques sur suivant
      .lis la licence et j'accepte
      .cliques sur suivant
      .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

      ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

      .cliques sur intaller
      .cliques sur fermer
      .double-cliques sur l'icône de Ccleaner pour l'ouvrir
      .une fois ouvert tu cliques sur option et puis avancé
      .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
      .cliques sur nettoyeur
      .cliques sur windows et dans la colonne avancé
      .cochesla première case vieilles données du perfetch que celle-la
      .cliques sur analyse une fois l'analyse terminé
      .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
      .cliques maintenant sur registre et puis sur rechercher les erreurs
      .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
      .il te demande de sauvegarder OUI
      .tu lui donnes un nom pour pouvoir la retrouver et enregistre
      .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
      .il supprime et fermer tu vériffis en relancant rechercher les erreurs
      .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
      .tu peux fermer Ccleaner

      pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
      0
  7. Bidou
     
    je télécharge delfix et ccleaner. mais l'icône de l'ordi est la, sauf qu'on va dire qu'il y avait un fichier intermédiaire entre le fichier ordinateur et tous les disques dure et USB
    0
    1. Bidou
       
      j'ai oublier aussi, j'ai plus les icones dans mes documents, j'ai juste les titres, pareil pour les photo.
      0
    2. Bidou
       
      et bien entendu j'ai supprimé ce fichier.
      0
    3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      qu'elle fichier ?? que tu as supprimé
      0
    4. Bidou
       
      eh ben le fichier intermédiaire entre l'ordinateur et les disques durs, USB...
      0
    5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      si tu le retrouve dans la corbeille restaure le si tu ne sais pas ce que c'est car si un truc important pas bon de le supprimer , bon tu fais ccleaner mais que après restauration du fichier car sinon perdu ccleaner vide la corbeille en fonction nettoyage !!
      0
  8. Bidou
     
    # DelFix v7.7B - Rapport créé le 28/04/2011 à 21:31
    # Mis à jour le 15/04/11 à 19h30 par Xplode
    # Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
    # Nom d'utilisateur : Aurélien - AURÉLIEN-PC (Administrateur)
    # Exécuté depuis : C:\Users\Aurélien\Downloads\DelFix-7.7B.exe
    # Option [Suppression]

    ~~~~~~ Dossier(s) ~~~~~~

    -> C:\Qoobox\BackEnv ... ACL modifié avec succès.
    Supprimé : C:\Qoobox
    Supprimé : C:\USBFix
    Supprimé : C:\Kill'em
    Supprimé : C:\Program Files (x86)\Ad-Remover
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\UsbFix.txt
    Supprimé : C:\UsbFix_Upload_Me_AURÉLIEN-PC.zip
    Supprimé : C:\Ad-Report-CLEAN[1].txt
    Supprimé : C:\Ad-Report-CLEAN[2].txt
    Supprimé : C:\Ad-Report-CLEAN[3].txt
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Windows\grep.exe
    Supprimé : C:\Windows\PEV.exe
    Supprimé : C:\Windows\NIRCMD.exe
    Supprimé : C:\Windows\MBR.exe
    Supprimé : C:\Windows\sed.exe
    Supprimé : C:\Windows\SWREG.exe
    Supprimé : C:\Windows\SWSC.exe
    Supprimé : C:\Windows\SWXCACLS.exe
    Supprimé : C:\Windows\zip.exe
    Supprimé : C:\Users\Aurélien\Desktop\AD-R.lnk
    Supprimé : C:\Users\Aurélien\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\Aurélien\Desktop\Pre_Scan.txt
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Aurélien\Downloads\UsbFix.exe
    Supprimé : C:\Users\Aurélien\Downloads\ZHPDiag2.exe
    Supprimé : C:\Users\Aurélien\Downloads\Pre_scan.exe

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
    Clé Supprimée : HKCU\SOFTWARE\USBFix
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cfxxe
    Clé Supprimée : HKLM\Software\Classes\.cfxxe
    Clé Supprimée : HKLM\Software\Classes\cfxxefile
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
    Clé Supprimée : HKCU\console_combofixbackup
    ACL [0] -> [7] & Clé Supprimée : HKLM\SOFTWARE\Swearware

    ~~~~~~ Autre ~~~~~~

    -> Prefetch vidé

    ########## EOF - "C:\DelFixSuppr.txt" - [2869 octets] ##########
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok donc après nettoyage avec ccleaner et un redémarrage du pc comment est l'icône ordinateur ??
      0
    2. Bidou
       
      nan depuis que j'ai supprimé le fichier il est redevenu comme avant sa c'est bon, mais j'ai toujours l'écran noir, et tous les icones manques, j'ai juste les titres.
      j'ai remarquer tout à l'heure, quand je veux supprimer un fichier ou autres, quand on supprime un fichier, il y a une fentre de confirmation qui apparait avec l'icones du fichier, sauf que moi c'est remplacer par une case toute noir.
      0
  9. Bidou
     
    J'ai chercher les erreur 2 fois, voila les rapport :

    http://cjoint.com/?ADCv7X4dwgF
    http://cjoint.com/?ADCv9hqBeWF
    0
  10. Bidou
     
    désoler il faut que j'aille au dodo, je bosse demain, est ce possible de continuer demain soir? Pouvez vous me dire qu'est ce qu'il faut que je fasse d'avance pour demain?
    je vous remercie beaucoup
    Bonne nuit
    Cordialement
    Bidou
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      as tu bien supprimer toutes les erreur que ccleaner te trouve à chaque fois ??

      si oui après redémarrage est ce toujours pareil ??

      pour changer l'icône ordinateur tu pourrais soit faire cela https://autourdututo.fr/comment-envoyer-gros-fichiers-mail-wetransfer/

      ou voire cela : 
      Je ne sais pas si c'est la même chose que Vista avec Windows 7 mais avec Vista je vais dans Panneau de configuration/Personnalisation, dans le panneau de gauche je clique sur ''Changer les icône du bureau'', dans la nouvelle fenêtre je peux choisir les icône et j'ai le bouton ''Paramètres par défaut'', si tu as ce bouton ''Paramètres par défaut'' avec Windows 7 ça devrait réglé le problème.
      j'ai trouver cela dans cette discution https://microclick-quebec.ca/forum/showthread.php?t=42952 il est même donné une autre solution !!
      ou sinon avec le cd de windows 7 faire une réparration https://www.wekyo.com/comment-reinstaller-reparer-windows-7/
      0
  11. Bidou
     
    dsl mais ceci ne résoud rien, j'ai déja essayer... c'est de plus en plus bizarre, le pavé numérique se désactive a certain moment, et l'écrande veille ne se met plus, il met directement l'écran du mot de passe...
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour , as tu sauvegarder tes donner perso photos et autre si oui réinstalle ton windows !!!
      0
    2. Bidou
       
      oui c'est fait, je viens de finir de réinstallé windows avec les dvd de restauration. tout est revenue comme avant je crois.
      0
    3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok désolé de pas avoir d'autre solution que la réinstallation ??
      0
    4. Bidou
       
      ben en même temps, j'ai choppé un gros gros virus, et bien bizarre en plus, hier j'ai voulue regarder un film, j'avais tous les son sauf celui des voix des personnages. Je sais pas pourquoi. Pi la réinstallations de Windows ne ma pas supprimé toutes mes donnés sur les autres disques, tous les films et mon rapport, mais j'avais fais une sauvegarde au cas ou.
      J'ai fais juste le disques dur OS.
      Merci beaucoup pour toute ton aide
      0
    5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      le problème de son est peut être du au fais que tu as pas tous les codec pour lire cettaine chose tu utilise quoi comme lecteur pour tes vidéo
      0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses