Cheval de troie impossible a supprimer

Résolu
Mosgoroth Messages postés 198 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai des virus que je n'arrive a supprimer de mon ordi.

Desktop ini
Après une analyse McAfee, voici ce qu'il me donne:
Emplacement : Windows\assembly\GAC_64\Desktop.ini
Menace détécté : Zeroacces.hi (Cheval de troie)

et ceci répété 7 fois, sur le meme emplacement, 64 et 32

Il n'arrrive pas a les supprimer, ni les mettre en quarantaine.

De plus, je cros uqe le parefeu ne veux plus s'activer.

Je vous demande de l'aide s'il vous plait...

14 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Ca doit rouler.

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Sécurise ton PC !

    Important - ton infection est venue par un exploit sur site web :

    Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
    Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
    Exemple avec : Exploit Java

    Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
    Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

    IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
    /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    https://forum.malekal.com/viewtopic.php?t=15960&start=

    Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

    Passe le mot à tes amis !

    ~~

    Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

    ~~

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    [*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Lance un scan afin de débloquer le bouton Suppression à droite.
    [*] Clic sur Suppression.
    Poste le rapport ici.

    !!! Je répète bien faire Suppression à droite et poster le rapport. !!!

    puis :

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs


    * Clique sur le bouton Analyse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
    0
    1. Mosgoroth Messages postés 198 Statut Membre 12
       
      Je vais faire ca, merci
      0
  3. Mosgoroth Messages postés 198 Statut Membre 12
     
    Je croyais qu'il ne fallait pas installer deux antivirus en meme temps? ( simple question =) )
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Je ne te fais pas installer d'antivirus.
      0
    2. Mosgoroth Messages postés 198 Statut Membre 12
       
      Je vais faire tout ca, merci pour ton aide
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok je dois bouger la suite bcp plus tard ou demain.
      Fais bien ce qui est demandé.
      0
    4. Mosgoroth Messages postés 198 Statut Membre 12
       
      D'accord merci
      0
  4. Mosgoroth Messages postés 198 Statut Membre 12
     
    Voila un rapport qui est apparu sur mon bureau :

    RogueKiller V8.5.2 _x64_ [Mar 9 2013] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : https://www.luanagames.com/index.fr.html
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : http://tigzyrk.blogspot.com/

    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
    Demarrage : Mode normal
    Utilisateur : Ethiliel [Droits d'admin]
    Mode : Recherche -- Date : 11/03/2013 18:40:52
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 6 ¤¤¤
    [HJPOL] HKLM\[...]\System : DisableTaskMgr (0) -> TROUVÉ
    [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
    [HJPOL] HKLM\[...]\Wow6432Node\System : DisableTaskMgr (0) -> TROUVÉ
    [HJPOL] HKLM\[...]\Wow6432Node\System : DisableRegistryTools (0) -> TROUVÉ
    [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
    [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
    [ZeroAccess][FILE] @ : C:\Windows\Installer\{cb517939-f606-b225-5c0f-735808e13b38}\@ [-] --> TROUVÉ
    [ZeroAccess][FOLDER] U : C:\Windows\Installer\{cb517939-f606-b225-5c0f-735808e13b38}\U --> TROUVÉ
    [ZeroAccess][FOLDER] L : C:\Windows\Installer\{cb517939-f606-b225-5c0f-735808e13b38}\L --> TROUVÉ
    [ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_32\Desktop.ini [-] --> TROUVÉ
    [ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_64\Desktop.ini [-] --> TROUVÉ
    [Susp.ASLR][FILE] services.exe : C:\Windows\system32\services.exe [-] --> TROUVÉ

    ¤¤¤ Driver : [NON CHARGE] ¤¤¤

    ¤¤¤ Infection : ZeroAccess ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> C:\Windows\system32\drivers\etc\hosts

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: ST9500325AS +++++
    --- User ---
    [MBR] fb06d0a9e8800f21d0876683ab6c6304
    [BSP] e7a48871c302459855eae1c829a7a262 : Windows 7/8 MBR Code
    Partition table:
    0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15872 Mo
    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 32507904 | Size: 100 Mo
    2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 32712704 | Size: 460966 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[1]_S_11032013_184052.txt >>
    RKreport[1]_S_11032013_184052.txt
    0
    1. Mosgoroth Messages postés 198 Statut Membre 12
       
      J'espère avoir fait ce qu'il fallait : la seule chose oublié cest d'avoir télécharger Roguekiller SUR LE BUREAU. Sinon j'ai essayer de tout suivre a la lettre. merci de ton aide, en attente de te lire =)
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu n'as pas fait RogueKiller en suppression.
    Du moins c'est le rapport juste du scan et pas de la suppression.

    Relance OTL.
    o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    [2012/10/10 22:41:01 | 000,000,000 | ---D | M] (uTorrentBar_FR) -- C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
    O20 - AppInit_DLLs: (c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll) - File not found
    [2013/02/08 00:52:45 | 000,000,000 | ---D | M] -- C:\Users\Ethiliel\AppData\Roaming\Babylon


    * redemarre le pc sous windows et poste le rapport ici
    0
  7. Mosgoroth Messages postés 198 Statut Membre 12
     
    As tu besoin que je recommence le roguekiller? désolé d'avoir échouer celui ci.

    Voici le rapport OTL Correction:

    ========== OTL ==========
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\Plugins folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\modules folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\META-INF folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\lib folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\defaults\preferences folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\defaults folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\skin folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\sl folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\lib folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\core folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\WEATHER\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\WEATHER\css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\WEATHER folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TWITTER\resources folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TWITTER\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TWITTER\img folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TWITTER folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TESTER_POPUP\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TESTER_POPUP folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TESTER_EMBEDDED\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TESTER_EMBEDDED folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TESTER_BCAPI\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TESTER_BCAPI\autoTest\spec folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TESTER_BCAPI\autoTest\lib folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TESTER_BCAPI\autoTest folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\TESTER_BCAPI folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\SEARCH_IN_NEW_TAB folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\SEARCH\view\style\rsx folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\SEARCH\view\style folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\SEARCH\view\script folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\SEARCH\view folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\SEARCH\resources folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\SEARCH\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\SEARCH\Css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\SEARCH\buildSettings folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\SEARCH folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\RADIO_PLAYER\js\resources folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\RADIO_PLAYER\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\RADIO_PLAYER\css\custom-theme folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\RADIO_PLAYER\css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\RADIO_PLAYER folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\PRICE_GONG\menu_dlg folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\PRICE_GONG\images folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\PRICE_GONG\css\custom-theme folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\PRICE_GONG\css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\PRICE_GONG\agreement folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\PRICE_GONG folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\Optimizer\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\Optimizer folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\NOTIFICATION\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\NOTIFICATION\images\light folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\NOTIFICATION\images\dark folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\NOTIFICATION\images folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\NOTIFICATION\css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\NOTIFICATION folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\MULTI_RSS\js\resources folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\MULTI_RSS\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\MULTI_RSS\img folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\MULTI_RSS\css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\MULTI_RSS folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\HIGHLIGHTER\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\HIGHLIGHTER\css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\HIGHLIGHTER folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\EMAIL_NOTIFIER\js\plugins folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\EMAIL_NOTIFIER\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\EMAIL_NOTIFIER\css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\EMAIL_NOTIFIER folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\APPLICATION_BUTTON\resources folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\APPLICATION_BUTTON\Js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\APPLICATION_BUTTON folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa\404 folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\wa folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui\menu\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui\menu\img folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui\menu\css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui\menu folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui\gf\img folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui\gf\css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui\gf folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui\gadgetFrame folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui\dlg\ftd\images folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui\dlg\ftd folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui\dlg folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ui folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\searchProtector\searchProtectorSettingsDialog\images folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\searchProtector\searchProtectorSettingsDialog folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\searchProtector\SearchProtectorBubbleDialog\images folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\searchProtector\SearchProtectorBubbleDialog folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\searchProtector\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\searchProtector folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\options\js\resources folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\options\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\options\images folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\options\css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\options folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\myStuffDialogs folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\features\js\resources folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\features\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\features folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\api folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ac\res folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ac\img folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ac\css folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\ac folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\aboutBox\js folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\aboutBox\images folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al\aboutBox folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb\al folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content\tb folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639\content folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome\CT2851639 folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome folder moved successfully.
    C:\Users\Ethiliel\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} folder moved successfully.
    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll deleted successfully.
    C:\Users\Ethiliel\AppData\Roaming\Babylon folder moved successfully.

    OTL by OldTimer - Version 3.2.69.0 log created on 03122013_012218

    Merci beaucoup pour la poursuite d'aide
    0
    1. Mosgoroth Messages postés 198 Statut Membre 12
       
      Je n'ai pas de nouveau rapport en ayant redemarrer :/ ai-je fais une erreur?
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as fait RogueKiller en suppression ?
    0
    1. Mosgoroth Messages postés 198 Statut Membre 12
       
      Jele fais de suite !
      0
  9. Mosgoroth Messages postés 198 Statut Membre 12
     
    RogueKiller V8.5.2 _x64_ [Mar 9 2013] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : https://www.luanagames.com/index.fr.html
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : http://tigzyrk.blogspot.com/

    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
    Demarrage : Mode normal
    Utilisateur : Ethiliel [Droits d'admin]
    Mode : Suppression -- Date : 12/03/2013 11:01:48
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 2 ¤¤¤
    [HJPOL] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
    [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
    [ZeroAccess][FOLDER] ROOT : C:\Windows\Installer\{cb517939-f606-b225-5c0f-735808e13b38}\U --> SUPPRIMÉ

    ¤¤¤ Driver : [NON CHARGE] ¤¤¤

    ¤¤¤ Infection : ZeroAccess ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> C:\Windows\system32\drivers\etc\hosts

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: ST9500325AS +++++
    --- User ---
    [MBR] fb06d0a9e8800f21d0876683ab6c6304
    [BSP] e7a48871c302459855eae1c829a7a262 : Windows 7/8 MBR Code
    Partition table:
    0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15872 Mo
    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 32507904 | Size: 100 Mo
    2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 32712704 | Size: 460966 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[4]_D_12032013_110148.txt >>
    RKreport[1]_S_11032013_184052.txt ; RKreport[2]_D_11032013_184453.txt ; RKreport[3]_S_12032013_110038.txt ; RKreport[4]_D_12032013_110148.txt
    0
  10. Mosgoroth Messages postés 198 Statut Membre 12
     
    Merci beaucoup pour ton aide... je lance la scan du malaware mais et mettrai le rapport.

    Je te remercie pour tout le temps que tu as passé a m'expliquer les étapes !! Sincèrement.

    As tu un dernier conseil sur le fait que mon antivirus ( McAfee, payer légalement et mis a jour) enève le pare feu toutes les demies heures? Est ce un autre espece de virus?
    0
  11. Mosgoroth Messages postés 198 Statut Membre 12
     
    Etj'ai deux fichiers Desktop.ini apparus en fichier cacher sur mon bureau, dois-je les supprimer? =)
    Merci
    0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    As tu un dernier conseil sur le fait que mon antivirus ( McAfee, payer légalement et mis a jour) enève le pare feu toutes les demies heures? Est ce un autre espece de virus?

    Si McAfee inclue un pare-feu c'est normal qu'il désactive celui de Windows.
    Mais ZeroAccess doit buter aussi celui de Windows.

    Pour le Desktop.ini c'est normal qu'il soit recréé.
    0
  13. Mosgoroth Messages postés 198 Statut Membre 12
     
    C'est celui de McAfee qui a l'air désactivé ... en fait il marque que l'ordinateur est protégé, mais le pare feu : désactivé. Quand je clic sur activé, il ne veut pas.

    https://www.casimages.com/i/130312041822172469.png.html
    0
    1. Mosgoroth Messages postés 198 Statut Membre 12
       
      Sachant que de temps en temps, il le désactive completement et devient en mode danger.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Désinstalle et réinstalle McAfee.
      0
    3. Mosgoroth Messages postés 198 Statut Membre 12
       
      D'accord je vais essayer, merci =)
      0
    4. Mosgoroth Messages postés 198 Statut Membre 12
       
      Quand tous mes scans seront finis
      0
    5. Mosgoroth Messages postés 198 Statut Membre 12
       
      Malwarebytes Anti-Malware (Essai) 1.70.0.1100
      www.malwarebytes.org

      Version de la base de données: v2013.03.12.05

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 9.0.8112.16421
      Ethiliel :: ETHILIEL-PC [administrateur]

      Protection: Activé

      12/03/2013 15:45:25
      mbam-log-2013-03-12 (15-45-25).txt

      Type d'examen: Examen complet (C:\|D:\|Q:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 423216
      Temps écoulé: 1 heure(s), 29 minute(s), 35 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 1
      C:\Users\Ethiliel\AppData\Local\Temp\msimg32.dll (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      0
  14. Mosgoroth Messages postés 198 Statut Membre 12
     
    Je réinstalle McAfee, te donne les dernières nouvelles d'un scan et j'afficherai résolu si il n'y a plus de problèmes.

    En attendant, je te remercie pour tout! Ca m'aura donner la bonne leçon de ne plus télécharger illégalement...

    J'espère que tu arriveras à conseiller d'aurtes aussi bien que tu m'as conseillé =)
    0
    1. Mosgoroth Messages postés 198 Statut Membre 12
       
      Analyse a peine démarrer, il y a déja un fichier infecté :(
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Y a pas d'infection active, c'est res restes.
      0
  15. Mosgoroth Messages postés 198 Statut Membre 12
     
    Les 2 fichiers infectés ont été supprimés.

    Merci pour tout Malekal ! BOnne continuation
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      :)
      0