virus gendarmerie nationale Fermé

Question

Bonjour, moi j'ai reussi a l'elliminer mais mon ordi rame un max depuis;pourtant j'ai tout fais:F8,ADW cleaner by x plode,CCleaner,redemarage etc....mm plusieurs fois mais rien n'y fais..ça rame toujours autant....au secour svp.



Configuration: Windows Vista / Firefox 14.0.1

moment de grace · Answer

bonjour

1)

poste tous les rapports en ta possession

2)

Téléchargez et enregistrez RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)

    Quittez tous les programmes
    Lancez RogueKiller.exe.
    Attendez que le Prescan ait fini ...
    Cliquez sur Scan. Cliquez sur Rapport et copiez-collez le contenu du notepad 

* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois

moment de grace · Answer

ok 

poster = copier coller le contenu d'un rapport dans ta réponse 

Le rapport est sauvegardé sous C:\AdwCleane.txt  
CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

moment de grace · Answer

ouvre celui ci AdwCleaner[S1].txt - [11695 octets] - [16/07/2012 17:00:31] 
edition
sélectionner tout 
copié

puis dans ta prochaine réponse collé

moment de grace · Answer

sourire

on tente autrement

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport AdwCleaner[S1].txt - [11695 octets] - [16/07/2012 17:00:31] 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

moment de grace · Answer

non

on va faire sans

fais ceci roguekiller comme expliqué là https://forums.commentcamarche.net/forum/affich-25657979-virus-gendarmerie-nationale#1

moment de grace · Answer

ok 

tu es bien infecté 

fais ceci 

1) 

relance roguekiller 
option suppression 

poste le rapport stp 

.............. 

2) 
Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 



Télécharge ComboFix de sUBs que tu renommes ton prénom.exe sur ton Bureau :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe  
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets  internet) 

---> Mets-le en langue française F  
Tape sur la touche 1 (Yes) pour démarrer le scan.  

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

Note : Le rapport se trouve également là : C:\ComboFix.txt 





CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

powerguitou · Answer

Je sais pas pour vous mais la solution la plus simple est de reinstallez c'est tout beaux tout neuf apres ^^

Sauvegardez les document malgré le virus car si je ne me trompe pas il sont crypté par ce virus.

Utilisez rannoh decryptor avec une des images d'origine de windows et le tour est jouez.

Enfin c'est ce que j'avais fait sur une de mes machines,je me dit qu'il vaut mieux repartir sur une installation nickel.
bye et courage pour la suite

moment de grace · Answer

supprimes ce dossier 
c:\programdata\cbtghfgdcblvfcu 

puis


Télécharge ZHPDiag ( de Nicolas coolman ).   
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html   

  
(outil de diagnostic)  

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )  
   
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )   

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.   

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.   

Rend toi sur http://pjjoint.malekal.com/  

Clique sur "Parcourir "   

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau   

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message  

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

moment de grace · Answer

oui c'est ca  

fais ceci stp  

1)  

Télécharge TDSSKiller sur le bureau  
https://support.kaspersky.com/downloads/utils/tdsskiller.exe 
  
Lance le   

choisis : lancer le nettoyage   

TDSSKiller va s'ouvrir , clique sur "Start Scan"   

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.  
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.  
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.  
Si Suspicious file est indiqué, laisse l''option cochée sur Skip  
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas  

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer  

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau  

......................  

2)  

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner  

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt   



 Copie/Colle son contenu dans ta prochaine réponse.   
CONTRIBUTEUR SECURITE  

En désinfection, c'est la fin le plus important !  
"Restez" jusqu'au bout...merci

moment de grace · Answer

on arrive au bout

1)

Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 

SysRestore 
EMPTYTEMP
EMPTYFLASH 
[HKCU\Software\AppDataLow\Software\PriceGong]    => Infection BT (Adware.PriceGong)
O81 - IFC: Internet Feature Controls [HKCU] [FEATURE_BROWSER_EMULATION] -- svchost.exe    => Infection Rootkit (tdssserv.Root)
[HKCU\Software\AppDataLow\Software\PriceGong]  
M3 - MFPP: Plugins - [Piero] -- C:\Users\Piero\AppData\Roaming\Mozilla\Firefox\Profiles\7d27ab92.default\searchplugins\recherche-alot.xml
M2 - MFEP: prefs.js [Piero - 7d27ab92.default\appbar@alot.com] [] ALOT Appbar v1.0.19000 (.alot.com.)
M2 - MFEP: prefs.js [Piero - 7d27ab92.default\{ebd898f8-fcf6-4694-bc3b-eabc7271eeb1}] [] WiseConvert Community Toolbar v3.14.1.0 (.Conduit Ltd..)
O87 - FAEL: "{1E18F8FE-3A2C-4D42-8F47-355BE7F5EA4E}" | In - Public - P6 - TRUE | .(.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Piero\Downloads\SweetImSetup(1).exe
O87 - FAEL: "{32C9E261-2AF7-4CE1-B02A-4C6E5C64EC67}" | In - Public - P17 - TRUE | .(.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Piero\Downloads\SweetImSetup(1).exe
O87 - FAEL: "{A0E77DA0-9D14-48A8-BD38-9BD000020FFF}" | In - Public - P6 - TRUE | .(.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Piero\Downloads\SweetImSetup.exe
O87 - FAEL: "{E5357B97-2469-47BD-9D1A-F06EB7CF3860}" | In - Public - P17 - TRUE | .(.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Piero\Downloads\SweetImSetup.exe
M3 - MFPP: Plugins - [Piero] -- C:\Users\Piero\AppData\Roaming\Mozilla\Firefox\Profiles\7d27ab92.default\searchplugins\conduit.xml    => Toolbar.Conduit
M0 - MFSP: prefs.js [Piero - 7d27ab92.default] http://search.conduit.com    => Toolbar.Conduit
O69 - SBI: C:\Users\Piero\AppData\Roaming\Mozilla\Firefox\Profiles\7d27ab92.default\searchplugins\conduit.xml    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716..clientLogServiceUrl", "http://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716..uninstallLogServiceUrl", "http://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716.AboutPrivacyUrl", "http://www.conduit.com");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716.GroupingServiceUrl", "http://grouping.services.conduit.com/");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716.HomepageBeforeUnload", "http://search.conduit.com/?ctid=CT3230027&SearchSource=13");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716.LanguagePackServiceUrl", "http://translation.users.conduit.com/Translation.ashx");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3230027&SearchSource=2&q=");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716.SearchInNewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716.TBHomePageUrl", "http://search.conduit.com/?ctid=CT3230027&SearchSource=13");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716.TrusteLinkUrl", "http://trust.conduit.com/CT3230027");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716.myStuffSearchUrl", "http://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&oct[...]    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CT3196716.myStuffServiceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE[...]    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ConduitHomepagesList", "http://search.conduit.com/?ctid=CT3230027&SearchSource=13");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ConduitSearchList", "WiseConvert Customized Web Search");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ETag.http://Settings.toolbar.search.conduit.com/root/CT3230027/CT3230027", "\"c3bf26a3fc679dc342973cd3[...]    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/1667894/1660358/FR", "\"0\"");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ETag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT3230027", "\"1340015012\"");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en", "C5ZJe6gL80JBW5CuLy+[...]    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en", "mfQ70fvlD2zuBxSBj8rQ[...]    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en", "UgzXjW7BIkfdx+x39Ru[...]    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en", "FqddrIU7eyJgaaLyHDeVMQ[...]    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"8076e3ce381dcd1:0\"");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"80b45d28468cd1:0\"")[...]    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT3230027", "\"c912886ea3ba021d3a9ef2d6ad[...]    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=en", "\"2292e5c1512a30b86b91a7e3313d799f\[...]    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\Piero\AppData\Roaming\Mozilla\Firefox\Profiles\7d27ab92.def[...]    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.14.1.0");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ToolbarsList", "CT3196716");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ToolbarsList2", "CT3196716");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.ToolbarsList4", "CT3196716");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Jul 24 2012 15:25:28 GMT+0200");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.globalUserId", "baa0ba61-400b-45be-b955-b0ab53c07b91");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT3196716");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue Jul 24 2012 15:12:56 GMT+0200");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.alertEnabled", true);    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Jul 24 2012 15:13:06 GMT+0200");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.clientsServerUrl", "http://alert.client.conduit.com");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.locale", "en");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Jul 24 2012 15:12:52 GMT+0200");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.servicesServerUrl", "http://alert.services.conduit.com");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.showTrayIcon", false);    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.notifications.userId", "07003057-6fa2-4bee-bae6-863d0e2a8510");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("CommunityToolbar.originalSearchEngine", "Recherche alOt");    => Toolbar.Agent
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3196716&SearchSource=3&q={searchTerms}");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT3230027&SearchSource=13");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("extensions.alotab.oldKeyword", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3230027&SearchSource=2&q=");    => Toolbar.Conduit
O69 - SBI: prefs.js [Piero - 7d27ab92.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3230027&SearchSource=2&q=");    => Toolbar.Conduit
C:\Users\Piero\AppData\Roaming\Mozilla\Firefox\Profiles\7d27ab92.default\SearchPlugins\conduit.xml    => Toolbar.Conduit



  

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

....................

2)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

........................

3)

Redemarre le pc et dis moi si tu as encore des soucis

moment de grace · Answer

ok

=> MalwareByte's Anti-Malware

moment de grace · Answer

ok

encore des soucis ?

moment de grace · Answer

mets à jour tes drivers ici 

www.touslesdrivers.com

moment de grace · Answer

te propose t il des liens pour des drivers plus recents ?

moment de grace · Answer

non

as tu fais ca https://www.touslesdrivers.com/index.php?v_page=29 ?
lancer la détection

moment de grace · Answer

bon

on va faire un peu de ménage et voir ce que ca dit apres

tout est ecrit là : 
https://gen-hackman.kanak.fr/ 

(merci à mon ami g3n-h@ckm@n)

g3n-h@ckm@n · Answer

tu peux preciser ?

g3n-h@ckm@n · Answer

je pedale complet dans la choucroute..... 

depuis  le debut..... 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
Softonic , 01Net , Telecharger.com => ils vous offrent des infections !

g3n-h@ckm@n · Answer

bah reinstalle le navigateur qui deco$$e alors....

Virus gendarmerie nationale

19 réponses

Discussions similaires