Comment virer BehavesLike:Win32.IRC-Backdoor

Résolu
fest Messages postés 25 Statut Membre -  
fest Messages postés 25 Statut Membre -
Bonjour,

J'ai apparement le meme probleme que quelques un.
Virus BehavesLike:Win32.IRC-Backdoor détecté par mon anti virus bitdefender qui reste impuissant.

j'ai suivis les différent conseils lu sur le site.
Lancement de MSNfix et de hijackthis et voici les resultats

Que faire maintenant?? Merci d'avance pour votre aide

MSNFix 1.703

C:\Documents and Settings\STEPHANE\Bureau\MSNFix\MSNFix
Fix exécuté le 13/04/2008 - 14:01:12,29 By STEPHANE
mode normal

************************ Recherche les fichiers présents

... C:\DOCUME~1\STEPHANE\LOCALS~1\Temp\removalfile.bat

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\DOCUME~1\STEPHANE\LOCALS~1\Temp\removalfile.bat

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

Aucun Fichier trouvé

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\WinSpooler.exe] 0C0796D4A534415C74467EB669CCEE8C
[C:\WINDOWS\system32\WinSys.exe] 78D5D037ED4386D178E2FB836322711B
[C:\WINDOWS\system32\WinSys2.exe] 246ED5328F940E4FDAAB0B2FC987DA01
[C:\WINDOWS\system32\WinUpdating.exe] 4D7A7B509E2D22984A6A69BF6868A5D1
[C:\WINDOWS\system32\WinSys.exe] 78D5D037ED4386D178E2FB836322711B
[C:\WINDOWS\system32\WinSys2.exe] 246ED5328F940E4FDAAB0B2FC987DA01

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\STEPHANE\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 13042008_14035528.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:33:07, on 13/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32\winsys2.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.1121.2472\swg.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Policies\Explorer\Run: [WinUpdating] WinUpdating.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinSpooler.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Pinnacle Streaming Server.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{12982165-6D5A-4073-8807-84D04369B15E}: NameServer = 192.168.1.1
O20 - Winlogon Notify: efcATNEU - efcATNEU.dll (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

--
End of file - 8193 bytes
Configuration: Windows XP
Internet Explorer 6.0

11 réponses

  1. Utilisateur anonyme
     
    Salut,

    fix ckecked :
    O4 - HKCU\..\Policies\Explorer\Run: [WinUpdating] WinUpdating.exe
    O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinSpooler.exe
    O20 - Winlogon Notify: efcATNEU - efcATNEU.dll (file missing)

    PUIS

    Télécharge
    http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
    sur ton Bureau et lance le.

    Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

    Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

    c:\windows\WinUpdating.exe
    c:\windows\system32\WinUpdating.exe
    c:\windows\WinSpooler.exe
    c:\windows\system32\WinSpooler.exe

    Clique sur MoveIt! pour lancer la suppression.
    Si OTMoveIt propose de redémarrer ton PC, accepte !
    Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

    Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles
    0
    1. fest Messages postés 25 Statut Membre
       
      Ok merci pour ta réponse.

      voici le resultat

      File/Folder c:\windows\WinUpdating.exe not found.
      c:\windows\system32\WinUpdating.exe moved successfully.
      File/Folder c:\windows\WinSpooler.exe not found.
      c:\windows\system32\WinSpooler.exe moved successfully.

      OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04132008_154212


      J'ai fait un test d'analyse avec bitdefender mais il détect toujours les virus voici le rapport

      Fichier journal de BitDefender
      Produit : BitDefender Internet Security 2008
      Version : BitDefender UIScanner V.11
      Date du journal : 15:44:46 13/04/2008
      Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1208094286_1_02.xml

      Analyse des chemins :Chemin0000: C:\
      Chemin0001: F:\


      Options d’analyse :Analyse contre les virus : Oui
      Détecter les adwares : Oui
      Analyse contre les spywares : Oui
      Analyse des applications : Oui
      Détecter les numéroteurs : Oui
      Analyse contre les Rootkits : Oui


      Options de sélection de cible :Analyse les clés du registre : Oui
      Analyse des cookies : Oui
      Analyser le secteur de boot : Oui
      Analyse des processus mémoire : Oui
      Analyser les archives : Oui
      Analyser les fichiers enpaquetés : Oui
      Analyser les emails : Oui
      Analyser tous les fichiers : Oui
      Analyse heuristique : Oui
      Extensions analysées :
      Extensions exclues :


      Traitement cibleAction par défaut pour les objets infectés : Désinfecter
      Action par défaut pour les objets suspects : Aucun
      Action par défaut pour les objets camouflés : Aucun


      Résumé de l'analyseNombre de signatures de virus : 960442
      Plugins archives : 41
      Plug-ins messagerie : 6
      Plugins d'analyse : 12
      Plugins archives : 41
      Plug-ins système : 4
      Plug-ins décompression : 7


      Résumé de l'analyse généraleEléments analysés : 1873
      Eléments infectés : 2
      Eléments suspects : 0
      Eléments résolus : 0
      Virus individuels trouvés : 1
      Répertoires analysés : 113
      Secteur de boot analysés : 3
      Archives analysés : 2
      Erreurs I/O : 0
      Temps d'analyse : 00:00:00:19
      Fichiers par seconde : 79


      Résumé des processus analysésAnalysé(s) : 44
      Infecté(s) : 0


      Résumé des clés de registre analyséesAnalysé(s) : 317
      Infecté(s) : 0


      Résumé des cookies analysésAnalysé(s) : 0
      Infecté(s) : 0


      Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
      [System]=]C:\WINDOWS\system32\svchost.exe (memory dump) BehavesLike:Win32.IRC-Backdoor Aucune action possible
      [System]=]C:\WINDOWS\system32\svchost.exe (full dump) BehavesLike:Win32.IRC-Backdoor Aucune action possible


      Problèmes résolusNom de l'objet Nom de la menace Etat final
      0
  2. Utilisateur anonyme
     
    j'avais pas fini... mais j'en prends note ;)

    fait un scan en ligne avec internet explore, si tu as firefox fait:
    démarrer -> executer -> tape : iexplore (puis valide)

    (coche toutes les cases à chaque fois) :
    https://www.eset.com/

    à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

    si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm
    0
    1. fest Messages postés 25 Statut Membre
       
      Voici le résultat. Petit détail important (peutetre) bitdefender a bloqué un "Trojan.Dropper.Delf.FP" sur le chemin C:\Documents and Settings\STEPHANE\Local Settings\Temp\NOD83DE.tmp est l'a mis en quarantaine et ce pendant le scan eset


      le rapport eset:

      # version=4
      # OnlineScanner.ocx=1.0.0.635
      # OnlineScannerDLLA.dll=1, 0, 0, 79
      # OnlineScannerDLLW.dll=1, 0, 0, 78
      # OnlineScannerUninstaller.exe=1, 0, 0, 49
      # vers_standard_module=3021 (20080412)
      # vers_arch_module=1.064 (20080214)
      # vers_adv_heur_module=1.064 (20070717)
      # EOSSerial=1ae19646f646dc48929f5c9dc1562b3a
      # end=finished
      # remove_checked=true
      # unwanted_checked=true
      # utc_time=2008-04-13 02:57:43
      # local_time=2008-04-13 04:57:43 (+0100, Paris, Madrid)
      # country="France"
      # osver=5.1.2600 NT Service Pack 2
      # scanned=330011
      # found=10
      # scan_time=3584
      C:\Documents and Settings\STEPHANE\Bureau\Upload_Me.zip Win32/IRCBot.ADQ trojan (deleted) 00000000000000000000000000000000
      C:\Documents and Settings\STEPHANE\Bureau\Upload_Me.zip »ZIP »DOCUME~1/STEPHANE/Bureau/Upload_Me/WinUpdating.exe Win32/IRCBot.ADQ trojan (error while cleaning - operation unavailable for this type of object - error while deleting - operation unavailable for this type of object - was a part of the deleted object) 00000000000000000000000000000000
      C:\Documents and Settings\STEPHANE\Bureau\MSNFix\MSNFix\13042008_14035528.zip Win32/Adware.Virtumonde application (deleted) 00000000000000000000000000000000
      C:\Documents and Settings\STEPHANE\Bureau\MSNFix\MSNFix\13042008_14035528.zip »ZIP »backup/removalfile.bat Win32/Adware.Virtumonde application (error while cleaning - operation unavailable for this type of object - error while deleting - operation unavailable for this type of object - was a part of the deleted object) 00000000000000000000000000000000
      C:\Documents and Settings\STEPHANE\Local Settings\Temp\removalfile.MSNFix Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000
      C:\Documents and Settings\STEPHANE\Local Settings\Temp\temp_01.exe Win32/IRCBot.ADQ trojan (unable to clean - deleted) 00000000000000000000000000000000
      C:\Documents and Settings\STEPHANE\Local Settings\Temporary Internet Files\Content.IE5\O12JO5YB\CAH8ONTH Win32/Adware.Virtumonde.FP application (unable to clean - deleted) 00000000000000000000000000000000
      C:\Documents and Settings\STEPHANE\Local Settings\Temporary Internet Files\Content.IE5\Y8PBBULB\09[1].jpg Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000
      C:\WINDOWS\system32\nnnkjkkl.dll Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000
      C:\_OTMoveIt\MovedFiles\04132008_154212\windows\system32\WinUpdating.exe Win32/IRCBot.ADQ trojan (unable to clean - deleted) 00000000000000000000000000000000


      Que faire ??

      Ton scan me trouve 10 infections alors que bitdifender en trouve que 2. Mon antivirus est poutant mis à jour réguliairement et il n'est pas gratuit .Est il suffisament éfficace? c'est pourtant la première fois que j'ai des problemes depuis son instalations (6 mois environ). Il me semblait que payer un bon antivirus était la meilleure solution pour etre tranquil? Qu'en penses tu??
      0
  3. Utilisateur anonyme
     
    Ben tout els antivirus ne sont pas égaux.
    Pour moi els meilleure reste : antivir, nod32 (celui qur je tes fait scanner en lign et celui que j'ai) et kaspersky.

    Fait un scan avec vundofix :
    http://www.clubic.com/telecharger-fiche25107-vundofix.html

    télécharge le et scan le pc.
    puis refais tun hijackthis.
    0
    1. fest Messages postés 25 Statut Membre
       
      Ok

      vundofix n'a rien trouvé. voici le nouveau log de hijackthis






      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:38:06, on 13/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
      C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
      C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\CyberLink\PowerCinema\PCMService.exe
      C:\WINDOWS\system32\winsys2.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\BroadJump\Client Foundation\CFD.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
      C:\Program Files\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.1121.2472\swg.dll
      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
      O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
      O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
      O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
      O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Pinnacle Streaming Server.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
      O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
      O17 - HKLM\System\CCS\Services\Tcpip\..\{12982165-6D5A-4073-8807-84D04369B15E}: NameServer = 192.168.1.1
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
      0
  4. Utilisateur anonyme
     
    ton rapport est clean, encore des soucis ?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. fest Messages postés 25 Statut Membre
     
    Pas de probleme de fonctionnement apparament mais apres un scan bvitdefender il reste toujours les meme infections. le fait de faire fix ckecked sur hijackthis sufit ou cette manip est provisoir. En gros dois je supprimer manuellement quelque chose?

    Apres tout ces test dois je conserver certain de ces logiciels ou je peut tout supprimer?
    MSN fix
    hijackthis
    OTmoveIT2
    Eset nod

    En tout cas merci pour le temps que tu me consacres.

    voici les resultats de bitdefender (toujours le meme probleme apparement):

    Fichier journal de BitDefender
    Produit : BitDefender Internet Security 2008
    Version : BitDefender UIScanner V.11
    Date du journal : 18:06:57 13/04/2008
    Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1208102817_1_02.xml

    Analyse des chemins :Chemin0000: C:\
    Chemin0001: F:\

    Options d’analyse :Analyse contre les virus : Oui
    Détecter les adwares : Oui
    Analyse contre les spywares : Oui
    Analyse des applications : Oui
    Détecter les numéroteurs : Oui
    Analyse contre les Rootkits : Oui

    Options de sélection de cible :Analyse les clés du registre : Oui
    Analyse des cookies : Oui
    Analyser le secteur de boot : Oui
    Analyse des processus mémoire : Oui
    Analyser les archives : Oui
    Analyser les fichiers enpaquetés : Oui
    Analyser les emails : Oui
    Analyser tous les fichiers : Oui
    Analyse heuristique : Oui
    Extensions analysées :
    Extensions exclues :

    Traitement cibleAction par défaut pour les objets infectés : Désinfecter
    Action par défaut pour les objets suspects : Aucun
    Action par défaut pour les objets camouflés : Aucun

    Résumé de l'analyseNombre de signatures de virus : 960442
    Plugins archives : 41
    Plug-ins messagerie : 6
    Plugins d'analyse : 12
    Plugins archives : 41
    Plug-ins système : 4
    Plug-ins décompression : 7

    Résumé de l'analyse généraleEléments analysés : 67528
    Eléments infectés : 2
    Eléments suspects : 0
    Eléments résolus : 0
    Virus individuels trouvés : 1
    Répertoires analysés : 1716
    Secteur de boot analysés : 3
    Archives analysés : 711
    Erreurs I/O : 13
    Temps d'analyse : 00:00:10:40
    Fichiers par seconde : 104

    Résumé des processus analysésAnalysé(s) : 45
    Infecté(s) : 0

    Résumé des clés de registre analyséesAnalysé(s) : 317
    Infecté(s) : 0

    Résumé des cookies analysésAnalysé(s) : 0
    Infecté(s) : 0

    Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
    [System]=]C:\WINDOWS\system32\svchost.exe (memory dump) BehavesLike:Win32.IRC-Backdoor Aucune action possible
    [System]=]C:\WINDOWS\system32\svchost.exe (full dump) BehavesLike:Win32.IRC-Backdoor Aucune action possible

    Problèmes résolusNom de l'objet Nom de la menace Etat final
    0
  7. Utilisateur anonyme
     
    va sur :
    https://www.virustotal.com/gui/

    et colle :
    C:\WINDOWS\system32\svchost.exe

    et met le resultat
    0
    1. fest Messages postés 25 Statut Membre
       
      voici le resultat


      Fichier svchost.exe_ reçu le 2008.04.13 18:29:51 (CET)
      Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE


      Résultat: 0/32 (0%)
      en train de charger les informations du serveur...
      Votre fichier est dans la file d'attente, en position: ___.
      L'heure estimée de démarrage est entre ___ et ___ .
      Ne fermez pas la fenêtre avant la fin de l'analyse.
      L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
      Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
      Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
      les résultats seront affichés au fur et à mesure de leur génération.
      Formaté Impression des résultats
      Votre fichier a expiré ou n'existe pas.
      Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

      Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
      Email:


      Antivirus Version Dernière mise à jour Résultat
      AhnLab-V3 2008.4.12.0 2008.04.11 -
      AntiVir 7.6.0.85 2008.04.11 -
      Authentium 4.93.8 2008.04.13 -
      Avast 4.8.1169.0 2008.04.13 -
      AVG 7.5.0.516 2008.04.13 -
      BitDefender 7.2 2008.04.13 -
      CAT-QuickHeal 9.50 2008.04.12 -
      ClamAV 0.92.1 2008.04.13 -
      DrWeb 4.44.0.09170 2008.04.13 -
      eSafe 7.0.15.0 2008.04.09 -
      eTrust-Vet 31.3.5692 2008.04.11 -
      Ewido 4.0 2008.04.13 -
      F-Prot 4.4.2.54 2008.04.13 -
      F-Secure 6.70.13260.0 2008.04.13 -
      FileAdvisor 1 2008.04.13 -
      Fortinet 3.14.0.0 2008.04.13 -
      Ikarus T3.1.1.26 2008.04.13 -
      Kaspersky 7.0.0.125 2008.04.13 -
      McAfee 5272 2008.04.11 -
      Microsoft 1.3408 2008.04.13 -
      NOD32v2 3021 2008.04.12 -
      Norman 5.80.02 2008.04.12 -
      Panda 9.0.0.4 2008.04.13 -
      Prevx1 V2 2008.04.13 -
      Rising 20.39.62.00 2008.04.13 -
      Sophos 4.28.0 2008.04.13 -
      Sunbelt 3.0.1041.0 2008.04.12 -
      Symantec 10 2008.04.13 -
      TheHacker 6.2.92.276 2008.04.12 -
      VBA32 3.12.6.4 2008.04.13 -
      VirusBuster 4.3.26:9 2008.04.12 -
      Webwasher-Gateway 6.6.2 2008.04.11 -
      Information additionnelle
      File size: 14336 bytes
      MD5...: 2979b03d5382a602623c0535b16ab9c0
      SHA1..: 7317f72ce609b7555a3784ec77157d3ebcf18fb7
      SHA256: aea3c850916eecd4e50b135f47339a7a99e1c24dc3b87b389ceb9664bae7f771
      SHA512: dd1a379da3a93e0b1b8e248ace61a639505991df264a8ebf84f5d510162e4c19
      da308182459b12df743f3054d5c2e2a2d3276bbd7d4f20c7caaa506e53a12896
      PEiD..: -
      PEInfo: PE Structure information

      ( base data )
      entrypointaddress.: 0x1002509
      timedatestamp.....: 0x41107ed6 (Wed Aug 04 06:14:46 2004)
      machinetype.......: 0x14c (I386)

      ( 3 sections )
      name viradd virsiz rawdsiz ntrpy md5
      .text 0x1000 0x2c00 0x2c00 6.29 420df24e201392421fb0026174c3d87c
      .data 0x4000 0x1f0 0x200 1.61 553c0ebbbc67abab785f2065a062b522
      .rsrc 0x5000 0x418 0x600 2.54 2997285df9158db5a62ffb42a2fd0d07

      ( 4 imports )
      > ADVAPI32.dll: RegQueryValueExW, SetSecurityDescriptorDacl, SetEntriesInAclW, SetSecurityDescriptorGroup, SetSecurityDescriptorOwner, InitializeSecurityDescriptor, GetTokenInformation, OpenProcessToken, OpenThreadToken, SetServiceStatus, RegisterServiceCtrlHandlerW, RegCloseKey, RegOpenKeyExW, StartServiceCtrlDispatcherW
      > KERNEL32.dll: HeapFree, GetLastError, WideCharToMultiByte, lstrlenW, LocalFree, GetCurrentProcess, GetCurrentThread, GetProcAddress, LoadLibraryExW, LeaveCriticalSection, HeapAlloc, EnterCriticalSection, LCMapStringW, FreeLibrary, lstrcpyW, ExpandEnvironmentStringsW, lstrcmpiW, ExitProcess, GetCommandLineW, InitializeCriticalSection, GetProcessHeap, SetErrorMode, SetUnhandledExceptionFilter, RegisterWaitForSingleObject, InterlockedCompareExchange, LoadLibraryA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, LocalAlloc, lstrcmpW, DelayLoadFailureHook
      > ntdll.dll: NtQuerySecurityObject, RtlFreeHeap, NtOpenKey, wcscat, wcscpy, RtlAllocateHeap, RtlCompareUnicodeString, RtlInitUnicodeString, RtlInitializeSid, RtlLengthRequiredSid, RtlSubAuthoritySid, NtClose, RtlSubAuthorityCountSid, RtlGetDaclSecurityDescriptor, RtlQueryInformationAcl, RtlGetAce, RtlImageNtHeader, wcslen, RtlUnhandledExceptionFilter, RtlCopySid
      > RPCRT4.dll: RpcServerUnregisterIfEx, RpcMgmtWaitServerListen, RpcMgmtSetServerStackSize, RpcServerUnregisterIf, RpcServerListen, RpcServerUseProtseqEpW, RpcServerRegisterIf, I_RpcMapWin32Status, RpcMgmtStopServerListening

      ( 0 exports )



      ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.
      0
  8. Utilisateur anonyme
     
    j'ai vraiment du mal à comprendre...
    C:\WINDOWS\system32\svchost.exe
    est un programme légitime qui serait détecté par ton bitdefender comme infecté ...possible mais sur le virutotal même bitdefender ne détecte rien...

    ta version de bitdefender est t-elle à jours ?
    0
    1. fest Messages postés 25 Statut Membre
       
      il y a un probleme a ce niveau effectivement. la derniere MAJ date d'hier et impossible de verifier les nouvelles mise a jour le message suivant apparait:

      Une erreur est survenue durant la mise à jour (dépassement de délai ES).
      Si probleme persiste contacter support technique bitdefender

      mais un truc encore bizard, quand j'analyse le fameu fichier seul (clic droit sur le fichier puis analyse bitdefender) il ne détecte pas d'infection.

      Le redémarage du systeme n'y change rien.

      je me penche sur mon probleme de mise à jour.
      0
  9. Utilisateur anonyme
     
    oui, il semblerai que le problème viens de ton bitdefender.
    parce aucun des 32 antivirus en ligne dont bitdefender n'a détecte quelques chose.
    Soit réessaye de faire la mise à jour soit re-installe le ...

    peux tu me zippé ceci et me l'envoyer par mail pour envoyé aux antivirus :
    fait bouton droit, envoyer vers...-> dossier compressé du dossier :
    C:\_OTMoveIt\

    et envoyer à l'adresse : inster.css@gmail.com

    Merci ;)
    0
    1. fest Messages postés 25 Statut Membre
       
      tu veux le contenu de ce dossier??? mais il y a presque rien a part le rapport de 4 lignes:

      Confirme moi stp et si tu peut me dire si il faut que je conserve certaine appliquations
      MSNfix ; Hijackthis; OTmove IT; Eset nod

      Merci
      0
  10. Utilisateur anonyme
     
    ben si ta plus de soucis oui supprime les...
    quand tu dit eset nod, tu parle du scanner en lignes ? si oui tu peux le garder sa peut toujours servir si tu soihaute faire des scan temp en temps sinon supprime le aussi.
    0
    1. fest Messages postés 25 Statut Membre
       
      ahhh
      nouveau probleme en voulant joindre le fichier OTmoveIT zipper à mon mail, Hotmail me dit que ce fichier contien un virus inconnu et que donc impossible de l'envoyer.
      Si tu as une nouvelle idée sur le problème je suis preneur. si non je refait un test de mise à jour, reinstalle bitdefender si il le faut puis te réenvoi le zip aprés.
      0
  11. Utilisateur anonyme
     
    ba tant pi, si tu sais mettre un mot de passe à un fichier zip fait le, ca marchera ( mot de passe : virus)
    sinon laisse tombé
    0
  12. fest Messages postés 25 Statut Membre
     
    Probleme résolut apres la mise à jour de mon antivirus.

    Donc plus d'infections quelconques sur le pc.

    Merci pour ton aide précieuse.

    Par contre je n'ai pas su t'envoyer le fichier demandé. désolé.
    0

Discussions similaires

Google Chrome fait des recherches par Yahoo
Dad2o -
AndreaG -

110 réponses
virer ordissimo
micka57_5419 -
flo88 -

6 réponses
virer les restes de norton après desinstallat
ludojeff -
Utilisateur anonyme -

29 réponses
Virer CCC.exe
Ulysse29 -
Ulysse29 -

4 réponses
Virer les freeplugs
Melora -
Melora -

7 réponses