infecté par QV06 Résolu

Question

Bonjour,
en téléchargeant une application il y a quelques jours j'ai gagné en prime QV06 qui m'envahit; je ne suis pas un professionnel de l'informatique mais j'ai lancé un scan avec OTL et je dispose des 2 fichiers Extras.Txt et OTL.Txt.
Quelqu'un peut-il m'aider?
cordialement

g3n-h@ckm@n · Answer

salut

 Télécharge et enregistre (lien direct) http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur") puis clique sur scan

une fois fait , clique sur nettoyer et poste C:\Adwcleaner[Sx].txt

FRANCAROJOJO · Answer

j'ai le scan et le nettoyage voici le fichier:
# AdwCleaner v3.003 - Rapport créé le 10/09/2013 à 22:31:50
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : THALES - SERVEUR
# Exécuté depuis : C:\Documents and Settings\THALES\Mes documents\Téléchargements\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : WsysSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\eSafe
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\ParetoLogic
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Tarma Installer
Dossier Supprimé : C:\Program Files\DealPly
Dossier Supprimé : C:\Program Files\registry mechanic
Dossier Supprimé : C:\Program Files\WebConnect
Dossier Supprimé : C:\WINDOWS\assembly\GAC_MSIL\QuickStoresToolbar
Dossier Supprimé : C:\Documents and Settings\THALES\Local Settings\Application Data\EoRezo
Dossier Supprimé : C:\Documents and Settings\THALES\Local Settings\Application Data\SpiderMessenger
Dossier Supprimé : C:\DOCUME~1\THALES\LOCALS~1\Temp\eIntaller
Dossier Supprimé : C:\DOCUME~1\THALES\LOCALS~1\Temp\Iminent
Dossier Supprimé : C:\Documents and Settings\THALES\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\THALES\Application Data\DealPly
Dossier Supprimé : C:\Documents and Settings\THALES\Application Data\DriverCure
Dossier Supprimé : C:\Documents and Settings\THALES\Application Data\DSite
Dossier Supprimé : C:\Documents and Settings\THALES\Application Data\EoRezo
Dossier Supprimé : C:\Documents and Settings\THALES\Application Data\ParetoLogic
Dossier Supprimé : C:\Documents and Settings\THALES\Application Data\QuickStoresToolbar
Dossier Supprimé : C:\Documents and Settings\THALES\Menu Démarrer\Programmes\DealPly
Dossier Supprimé : C:\Documents and Settings\THALES\Application Data\Mozilla\Firefox\Profiles\52uwj0q9.default\Extensions\amo@dealplyshopping.com
Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\quickstores@quickstores.de
Dossier Supprimé : C:\Documents and Settings\THALES\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Supprimé : C:\Documents and Settings\THALES\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma
Fichier Supprimé : C:\Documents and Settings\THALES\Application Data\Mozilla\Firefox\Profiles\52uwj0q9.default\Extensions\firefox@webconnect.co.xpi
Fichier Supprimé : C:\END
Fichier Supprimé : C:\WINDOWS\system32\roboot.exe
Fichier Supprimé : C:\Documents and Settings\THALES\Application Data\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Fichier Supprimé : C:\Documents and Settings\THALES\Menu Démarrer\QuickStores.url
Fichier Supprimé : C:\Documents and Settings\THALES\Bureau\QuickStores.url
Fichier Supprimé : C:\Documents and Settings\THALES\Application Data\Mozilla\Firefox\Profiles\52uwj0q9.default\invalidprefs.js
Fichier Supprimé : C:\Documents and Settings\THALES\Application Data\Mozilla\Firefox\Profiles\52uwj0q9.default\bProtector_extensions.rdf
Fichier Supprimé : C:\Documents and Settings\THALES\Application Data\Mozilla\Firefox\Profiles\52uwj0q9.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Documents and Settings\THALES\Application Data\Mozilla\Firefox\Profiles\52uwj0q9.default\searchplugins\BrowserProtect.xml
Fichier Supprimé : C:\Documents and Settings\THALES\Application Data\Mozilla\Firefox\Profiles\52uwj0q9.default\searchplugins\delta.xml
Fichier Supprimé : C:\Documents and Settings\THALES\Application Data\Mozilla\Firefox\Profiles\52uwj0q9.default\user.js
Fichier Supprimé : C:\Documents and Settings\THALES\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Supprimé : C:\WINDOWS\Tasks\DealPlyUpdate.job

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\All Users\Bureau\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Documents and Settings\THALES\Menu Démarrer\Programmes\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\THALES\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\THALES\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\THALES\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\THALES\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BrowserProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\5d55d7dcb03fb817
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}]
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe]
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\DealPly
Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKCU\Software\dsiteproducts
Clé Supprimée : HKCU\Software\EoRezo
Clé Supprimée : HKCU\Software\Headlight
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\pdfforge.org
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SpiderMessenger
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\DealPly
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\pdfforge.org
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\Software\Tarma Installer
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zip Opener Packages
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Zip Opener Packages
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuickStores-Toolbar_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WSysControl

***** [ Navigateurs ] *****

-\ Internet Explorer v7.0.6000.21348

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Documents and Settings\THALES\Application Data\Mozilla\Firefox\Profiles\52uwj0q9.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST3160815AS_9RX8L56VXXXX9RX8L56V&ts=1378577926");
Ligne Supprimée : user_pref("browser.search.order.1", "qvo6");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST3160815AS_9RX8L56VXXXX9RX8L56V&ts=1378577926");
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.bbDpng", "19");
Ligne Supprimée : user_pref("extensions.delta.cntry", "FR");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "en");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.hdrMd5", "B8790735BF1E177FEAA6B11FBD50A8A9");
Ligne Supprimée : user_pref("extensions.delta.id", "6c9543df000000000000001e2a38d5a3");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15844");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.lastVrsnTs", "1.8.21.010:56:45");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.sg", "azb");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.21.0");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.21.012:01:50");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.21.0");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119357&tt=gc_");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Supprimée : user_pref("extensions.wajam.affiliate_id", "6447");
Ligne Supprimée : user_pref("extensions.wajam.firstrun", "false");
Ligne Supprimée : user_pref("extensions.wajam.log_send_info", "false");
Ligne Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21086\",\"supported_sites\":{\"google\":{\"patterns\":[\"^hxxp\\:\/\/www\\.google\\..{2,3}(|\\\/ig|\\\/firefox)\",\"[...]
Ligne Supprimée : user_pref("extensions.wajam.no_trace", "false");
Ligne Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21086");
Ligne Supprimée : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'W[...]
Ligne Supprimée : user_pref("extensions.wajam.trace_log", "1368954094350 - onFlagInfoReceived - Server mapping version: 0.21086\n1368954094350 - onFlagInfoReceived - No client-side server mapping version, don't update\[...]
Ligne Supprimée : user_pref("extensions.wajam.unique_id", "977DC39A5D0AE6B20225C1D30CBFC5AD");
Ligne Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0");
Ligne Supprimée : user_pref("extensions.wajam.version", "1.26");

*************************

AdwCleaner[R0].txt - [18184 octets] - [10/09/2013 22:30:44]
AdwCleaner[S0].txt - [15910 octets] - [10/09/2013 22:31:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15971 octets] ##########

g3n-h@ckm@n · Answer

ok fais JRT comme indiqué ici :

http://www.security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/

==

ensutie malwarebytes :

https://www.security-helpzone.com/2013/04/17/malwarebytes-anti-malware-mbam-detecteur-generaliste-de-menaces/

ensuite OTL :

http://www.security-helpzone.com/gen-hackman/tutos-canneds/otl-2/

g3n-h@ckm@n · Answer

re

il me manque le rapport JRT et le rapport malwarebytes

g3n-h@ckm@n · Answer

ok fallait tout supprimer avec malwarebytes

g3n-h@ckm@n · Answer

malwarebytes n 'est pas à jour , de plus , => Aucune action effectuée.

g3n-h@ckm@n · Answer

je vois toujours du non supprimé sur le rapport faut tout cocher

g3n-h@ckm@n · Answer

hello

pour l instant je souhaite juste lire le rapport relatant toutes les suppressions de malwarebytes

g3n-h@ckm@n · Answer

ok génial

on fait un diag avec OTL et suivant quoi , on plie avec un menage final

http://www.security-helpzone.com/gen-hackman/tutos-canneds/otl-2/

g3n-h@ckm@n · Answer

tu peux suivre les indications correctement ? merci

g3n-h@ckm@n · Answer

tu peux pas installer internet explorer 8 et mettre windows à jour ?

g3n-h@ckm@n · Answer

re

refais OTL stp

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Program Files\WebConnect\updateWebConnect.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

g3n-h@ckm@n · Answer

pas possible il tourne sur le pc

g3n-h@ckm@n · Answer

affiche les fichiers cachés.....

g3n-h@ckm@n · Answer

mais je trouve des fichiers Webconnect en quarantaine dans adwcleaner

étonnant que je le retrouve en train de tourner dans OTL alors.....

g3n-h@ckm@n · Answer

refais OTL ?

g3n-h@ckm@n · Answer

re

bon ben c'est OK 

tu peux faire le menage

http://www.security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

g3n-h@ckm@n · Answer

hello ok c'est bon :)

g3n-h@ckm@n · Answer

hello

tout ce que je t'ai fait telecharger , tu l'as bien téléchargé de mes liens bleus n'est-ce pas ? tu n'as rien téléchargé ailleurs ?
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Attention ne jamais télécharger sur 01Net les installeurs de programmes sont pourris

g3n-h@ckm@n · Answer

ok au plaisir

Infecté par QV06

21 réponses

Votre réponse

Discussions similaires

Newsletters