Sujet Précédent Sujet Suivant

Infection tlbsearch.com

Fermé
Djo1991 Messages postés 8 Date d'inscription vendredi 20 juin 2014 Statut Membre Dernière intervention 20 juin 2014 - Modifié par Malekal_morte- le 20/06/2014 à 12:47
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 20 juin 2014 à 17:32
Bonjour,

Après avoir été infecté par un virus me mettant des liens tlbsearch.com sur toutes mes pages internet (sans avoir téléchargé de logiciels récemment), j'ai effectué un scan avec le logiciel AdwCleaner

Voici le rapport ouvert sur bloc-note :

# AdwCleaner v3.212 - Rapport créé le 20/06/2014 à 12:09:03
# Mis à jour le 05/06/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Joris - JORIS-PC
# Exécuté depuis : C:\Users\Joris\Downloads\AdwCleaner-3.212.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Update TowerTilt
Service Supprimé : winzipersvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Dossier Supprimé : C:\Program Files\Desk 365
Dossier Supprimé : C:\Program Files\Flowsurf
Dossier Supprimé : C:\Program Files\RichMediaViewV1
Dossier Supprimé : C:\Program Files\Uninstaller
Dossier Supprimé : C:\Program Files\WinZipper
Dossier Supprimé : C:\Users\Joris\AppData\Local\41
Dossier Supprimé : C:\Users\Joris\AppData\Local\Tuguu_SL
Dossier Supprimé : C:\Users\Joris\AppData\LocalLow\DataMngr
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\337
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\eCyber
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\iSafe
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\WinZipper
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\Extensions\quick_start@gmail.com
Fichier Supprimé : C:\Users\Joris\AppData\Local\AnyProtectScannerSetup.exe
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\aps.uninstall.scan.results
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\invalidprefs.js
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\searchplugins\buenosearch.xml
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\user.js
Fichier Supprimé : C:\Users\Joris\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Joris\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP1.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP1
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP2.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP2
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP3.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP3
Fichier Supprimé : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser
Fichier Supprimé : C:\Windows\System32\Tasks\fsupdate
Fichier Supprimé : C:\Windows\System32\Tasks\Omiga Plus RunAsStdUser

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [Lyrics@LyricsContainer.co]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\abfmigjiaapipflmopkaaooigcjjdojh
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{08163562-B86B-4ED4-A50A-304625268378}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{08163562-B86B-4ED4-A50A-304625268378}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{35BCC66F-3713-4DFF-A3BE-FCE6820C7A28}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{35BCC66F-3713-4DFF-A3BE-FCE6820C7A28}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{24B667E5-D359-4FA2-B40C-93BC0BFD8046}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{24B667E5-D359-4FA2-B40C-93BC0BFD8046}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{37717ADE-C2CE-4559-BCE1-5779C85A5D46}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{37717ADE-C2CE-4559-BCE1-5779C85A5D46}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D8EFE7DD-9A46-4A5E-9E11-906171D2F55C}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D8EFE7DD-9A46-4A5E-9E11-906171D2F55C}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3CB6426C-EAAA-49FC-BAC3-B12AAD656CED}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3CB6426C-EAAA-49FC-BAC3-B12AAD656CED}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{47ABB285-1B60-42E9-8A95-5360C7DDCB6A}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{47ABB285-1B60-42E9-8A95-5360C7DDCB6A}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9C3D06E4-5AC9-4145-8E25-E4770513A46E}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9C3D06E4-5AC9-4145-8E25-E4770513A46E}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1EC9510D-A439-4950-9399-B6399EDF9EA7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
Clé Supprimée : HKCU\Software\53578fdeb53bbf13
Clé Supprimée : HKLM\SOFTWARE\53578fdeb53bbf13
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_daemon-tools_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_daemon-tools_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{363BB65D-1747-4826-B445-1DA6244E2037}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E3F1CA13-EA0E-4617-8D03-3EAA6A94A7E0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F34C9277-6577-4DFF-B2D7-7D58092F272F}
Clé Supprimée : HKCU\Software\AnyProtect
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\blockAndSurf
Clé Supprimée : HKLM\Software\awesomehpSoftware
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\hdcode
Clé Supprimée : HKLM\Software\iSafe
Clé Supprimée : HKLM\Software\omigaplusSvc
Clé Supprimée : HKLM\Software\V9
Clé Supprimée : HKLM\Software\winzipersvc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DMUninstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winzipper
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17126

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\prefs.js ]


-\\ Google Chrome v

[ Fichier : C:\Users\Joris\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [9908 octets] - [20/06/2014 12:08:19]
AdwCleaner[S0].txt - [9621 octets] - [20/06/2014 12:09:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9681 octets] ##########


Quelqu'un pour m'aider à nettoyer mon PC ?

Merci beaucoup

Djo

14 réponses

Réponse 1 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 20/06/2014 à 12:46
Salut,

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


puis :


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
Réponse 2 / 14
Djo1991 Messages postés 8 Date d'inscription vendredi 20 juin 2014 Statut Membre Dernière intervention 20 juin 2014
20 juin 2014 à 13:08
Merci pour la rapidité de ta réponse !

Voici le lien vers le fichier OTL : https://pjjoint.malekal.com/files.php?id=OTL_20140620_u11t13h8w11m5

Et voici le lien vers le fichier extra : https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140620_q6q9w6x11v13

Encore merci !
0
Réponse 3 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 20/06/2014 à 13:18
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



:OTL
O4 - HKLM..\Run: [GoforFilesInstaller Starter] C:\Users\Joris\AppData\Local\Temp\install16466474.exe (http://www.goforfiles.com/ <b>[Pays - ]</b>
[2012/11/06 14:49:33 | 083,023,306 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad

* poste le rapport ici



Redémarre l'ordinateur


Tu peux envoyer C:\Windows\system32\drivers\rmqruhvd.sys sur https://www.virustotal.com/gui/ et donner le lien de scan ici.



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 4 / 14
Djo1991 Messages postés 8 Date d'inscription vendredi 20 juin 2014 Statut Membre Dernière intervention 20 juin 2014
20 juin 2014 à 13:36
Voici le rapport de correction :
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\GoforFilesInstaller Starter deleted successfully.
C:\Users\Joris\AppData\Local\Temp\install16466474.exe moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 06202014_132501


je n'ai pas trouvé le fichier rmqruhvd.sys pour l'annalyser sur le site https://www.virustotal.com/gui/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
20 juin 2014 à 13:52
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.
0
Réponse 6 / 14
Djo1991 Messages postés 8 Date d'inscription vendredi 20 juin 2014 Statut Membre Dernière intervention 20 juin 2014
20 juin 2014 à 14:47
Il ne m'a rien détecté

voilà le rapport :
https://pjjoint.malekal.com/files.php?id=20140620_q15l9r15m14w5
0
Réponse 7 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
20 juin 2014 à 14:53
ouaip rmqruhvd.sys n'a pas l'air présent.

Plus de pubs ou autres problemes ?
0
Réponse 8 / 14
Djo1991 Messages postés 8 Date d'inscription vendredi 20 juin 2014 Statut Membre Dernière intervention 20 juin 2014
20 juin 2014 à 15:03
Si, si, toujours les mêmes problèmes : Des pubs, des liens tlbseacrh.com sur certains mots de mes pages internet et un barre de recherche "search with bing" qui s'est rajouté sous la barre de recherche de Chrome
0
Réponse 9 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
20 juin 2014 à 15:07
Tu utilises quel navigateur ?

Tu as des DNS Italien, c'est normal ?
Tu es allé en Italie avec ce PC ?

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{ABB607F6-03C1-4541-ADD0-9621CA2E9C3D}: NameServer = 83.224.66.134 83.224.70.93
0
Réponse 10 / 14
Djo1991 Messages postés 8 Date d'inscription vendredi 20 juin 2014 Statut Membre Dernière intervention 20 juin 2014
20 juin 2014 à 15:08
J'utilise Google Chrome.
Oui j'ai vécu un an en Italie (il y a tout juste un an)
0
Réponse 11 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
20 juin 2014 à 15:10
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome.
Fais une recherche de fichiers sur le mot Chrome : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Google Chrome.
0
Réponse 12 / 14
Djo1991 Messages postés 8 Date d'inscription vendredi 20 juin 2014 Statut Membre Dernière intervention 20 juin 2014
20 juin 2014 à 17:23
Ca à l'air d'être bon.
Mais j'ai l'impression que le problème survient seulement lorsque je vais sur un site en particulier (il ne s'agit pas d'un site "dangereux", c'est le site des cahiersdufootball.net que j'ai l'habitude de fréquenter depuis des années sans problèmes.)
En tous cas, un grand merci pour le temps que tu m'as accordé !

Djo
0
Réponse 13 / 14
Djo1991 Messages postés 8 Date d'inscription vendredi 20 juin 2014 Statut Membre Dernière intervention 20 juin 2014
20 juin 2014 à 17:26
Finalement non, le problème est réapparu...
0
Réponse 14 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
20 juin 2014 à 17:32
Le site que tu donnes est actuellement ok, par contre, dessus y a des régies qui ont souvent des redirections vers des pubs pourries (style fausses mises à jour Flash/Java).
Mais là tout de suite, c'est bon.

Donc si tu as des trucs pas nets dessus, ce n'est pas normal.
0

Discussions similaires

Infection d'une URL.blacklist
marina41 -
Malekal_morte- -

6 réponses
Infection ?
Tomy -
MisteryBean -

10 réponses
Infection ou pas ???
karissia -
helpcenter -

1 réponse
infection ou pas?
jpn1000 -
mcvivien2 -

5 réponses
Infection pc
Nanie24 -
Nanie24 -

22 réponses