Ordinateur infecté Résolu/Fermé

Question

Bonjour,


J'ai vraiment besoin d'aide aidez moi j'en peux plus !!!!
Mon ordnateur a été infecté a cause de sites pornographiques ( merci mes frères ^^) et j'ai mis bitdefender comme antivirus, il détecte quelques virus,me m'écris qu'il les a effacés alors qu'en fait non puisque guand j'éteins mon pc et le ralumme j'espère que c'est réglé et malheureusement non. J'ai aussi WinSpyWareProtect qui fait que de m'envoyer des messages pour me dire de télécharger leur logiciel alors que j'ai pas envie. Mais le pire c'est que quand j'allume mon pc ya une page bleu qui m'écris en anglas que mon pc est infecté et puis après ya comme des espèces de ptites bestioles qui apparaissent à l'écran et qui se promènent pendant quelques secondes c'est horrible. J'avais fais un scan et on a découvert qu'il y avait sa :

- Trojan-Downloader.Win32.Mutant.yt dans C:\Documents and Settings\Enfants\Local Settings\Temp\rbnpsrv.exe

- Trojan-Downloader.Win32.Fraudload.abk dans C:\Documents and Settings\Enfants\Local Settings\Temp\Setup_526_1_.exe

- Trojan.Agent.AIKT

En plus de ça j'ai des fenêtres intempestives qui s'affichent souvent,mon ordinateur ralentit de plus en plus et on m'envoi que les Mises  à jour de mon ordi sont désactivées et j'arrive pas à les activer.

Et voici le rapport de Bitdefender:

Adware.BHO.WRF
Détecté: C:\Documents and Settings\Enfants\loc...tings\Temp\_addon.exe=>(NSIS o)=>zlib_nsis0001
Echec de l'action, le fichier est une partie d'une archive

Fichier journal de BitDefender
Produit : BitDefender Antivirus 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 15:36:57 25/05/2008 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1211722617_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: D:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 1235027 
Plugins archives : 42 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 42 
Plug-ins système : 4 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 146709 
Eléments infectés  : 1 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 1 
Répertoires analysés : 5584 
Secteur de boot analysés : 3 
Archives analysés : 1023 
Erreurs I/O : 26 
Temps d'analyse : 00:01:27:44 
Fichiers par seconde : 27 


Résumé des processus analysésAnalysé(s) : 37 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 286 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 355 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\Documents and Settings\Enfants\Local Settings\Temp\_addon.exe=](NSIS o)=]zlib_nsis0001 Adware.BHO.WRF Echec de la suppression (fichier dans une archive) 


Problèmes résolusNom de l'objet Nom de la menace Etat final 


Objets non scannés :Nom de l'objet Raison Etat final 
C:\Documents and Settings\Enfants\Local Settings\Temp\.tt10.tmp=](NSIS o)=]lzma_solid_nsis0008=]compress.dat Protégé par mot de passe Aucune action possible 
C:\Program Files\AXPDefender\database.dat=]compress.dat Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]DB___.obj Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]DB___S01A01.smk Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]DB___SxxIco.smk Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]DB___SxxIdt.txt Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]DB___SxxInf.rtf Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]DB___SxxZon.smk Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]EN___.obj Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]EN___S01A01.smk Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]EN___SxxIco.smk Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]EN___SxxIdt.txt Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]EN___SxxInf.rtf Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]EN___SxxZon.smk Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JM___.obj Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JM___S01A01.smk Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JM___SxxIco.smk Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JM___SxxIdt.txt Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JM___SxxInf.rtf Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JM___SxxZon.smk Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JQ___.obj Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JQ___S01A01.smk Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JQ___SxxIco.smk Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JQ___SxxIdt.txt Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JQ___SxxInf.rtf Protégé par mot de passe Aucune action possible 
D:\Program Files\Mindscape\Gdg6\Gdg.zat=]JQ___SxxZon.smk Protégé par mot de passe Aucune action possible 




Faut vraiment que vous m'aidiez s'il vous plait parce qu'en plus j'ai dis à mon père que je m'en chargerai et que je devrais y arrivé, je ne lui ai pas dis que c'était à cause de site pornos donc j'ai pas envie qu'il me dégomme s'il vous plait AIDEZ MOIIIIIIIIIIIIIIIII !!

g!rly · Accepted Answer

salut sander_K

le hijack this montre une des infections  ici :

O4 - HKCU\..\Run: [aocpc] c:\documents and settings\enfants\local settings\application data\aocpc.exe aocpc

a traiter avec navilog comme je l´avais dit au premier post...

il y a aussi une infection vundo visible ici :

O2 - BHO: (no name) - {4A3F62A9-AFEB-4543-AE4D-DC2442444E64} - C:\WINDOWS\system32\iiffefGx.dll
O20 - Winlogon Notify: iiffefGx - C:\WINDOWS\SYSTEM32\iiffefGx.dll
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

on va proceder comme ca Chanelle243 :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Post egalement un nouveau rapport hijack this dans ta reponse

@+

g!rly · Answer

salut,

tres agacant en effet...

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

zorinho · Answer

Salut Chanelle,

je te propose de faire un scan avec Hijackthis (première étape pour aider à la désinfection)


Où le télécharger ?
Télécharger HijackThis

Le dézipper dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < c : ! (Cela permet des back-up en cas de mauvaises suppressions)
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

L’exécuter puis sur "Do a system scan and save a logfile" (cf. démo)
faire un copier-coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm 

A tout de suite

Zor

sander_k · Answer

Bjr, pour commencer telecharges ceci:
https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/
Hijackthis ici:
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

ccleaner la:
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Ad-aware ici :
http://www.commentcamarche.net/download/telecharger-83-ad-aware-free-antivirus
et enfin Malwarebytes :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Tu vas commencer par redemarrer ton pc en mode sans echec (en tapottant sur f8 au demarrage et en choisissant mode sans echec dans le menu.ensuite fit ceci:
1)fait un scan avec spybot et supprimes tout ce qu'il trouve
2)meme manip avec adaware
3)meme manip avec malwarebytes
4)lance ccleaner clic sur registre /chercher des erreurs et repare les
5)lance hijackthis clic sur do a systeme.... copie le rapport et colle le ici voili voilou
Cordialement,

g!rly · Answer

si tout le monde s´y met on va pas s´en sortir...

sander_k · Answer

Slt girly en effet pendant la composition de mon message bah t'a commence a traiter le probleme.
Je te laisse donc pour ma part poursuivre la resolution.
Cordialement,

g!rly · Answer

salut sander_K
tres courtoie`
bon dimache`;-)
amicalement`
g!rly`

sander_k · Answer

Re, pour le moment laisse tomber adaware demarre en mode normal et post un log hijackthis merci.

sander_k · Answer

Redemarre ton pc en mode normal une fois cela fait la tu fait ton scan hijackthis donc apres avoir redemarre.

sander_k · Answer

Bsr,rencontre tu encore des problemes avec ton pc le rapport a l'air clean.?

sander_k · Answer

Re,quel est le logiciel dont tu me parles qui au demarrage de windows execute le test de reperage de mouchards?

sander_k · Answer

Re,donc pour les fichiers mis en quarantaine par malwarebytes tu peux les supprimer.
As tu encore des fenetres intempestives?

sander_k · Answer

Redemarre en mode sans echec et relance un scan hijackthis.
Coche ces lignes et clique sur fix checked
-C:\documents and settings\enfants\local settings\application data\aocpc.exe
-O2 - BHO: (no name) - {3DB1F60A-26BB-48C4-91DB-1666587A20BE} - (no file)
-O2 - BHO: (no name) - {4A3F62A9-AFEB-4543-AE4D-DC2442444E64} - C:\WINDOWS\system32\iiffefGx.dll
-O4 - HKCU\..\Run: [aocpc] c:\documents and settings\enfants\local settings\application data\aocpc.exe aocpc
-O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
-O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
-020 - Winlogon Notify: iiffefGx - C:\WINDOWS\SYSTEM32\iiffefGx.dll
-O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)	
Redemarre en mode normal et post moi un nouveau rapport hijack le probleme devrais etre resolu voi li voilou.

sander_k · Answer

Bsr girly effectivement mais ce aocpc.exe ne me disais strictement rien et je pensais que ton premier post avais deja ete traiter que l'analyse avec navilog avais ete effectué....et comme j'ai vu que chanelle parlais d'adaware j'ai vu qu'elle avais entamee ma procedure.
Voili voilou

g!rly · Answer

tu reves sander_K

ca ne va rien corriger du tout!

il faut supprimer les fichiers!

puis la tu as que la partie visible de l´infection!

par exemple celle ci :

-C:\documents and settings\enfants\local settings\application data\aocpc.exe 

se decline comme suit :

aocpc.exe 
aocpc.dat
aocpc_nav.dat
aocpc.exe_navps.dat

...

sander_k · Answer

Donc pour conclure termine ta resolution on vas finir par y arriver lol........
Bonne soiréé,
Cordialment,

g!rly · Answer

bomme soirée ;-)

g!rly · Answer

ok

la suite :

* Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
  * Choisis l'onglet Contenu puis onglet Certificats.
   * Si tu trouves les programmes suivants (en particulier dans "Editeurs approuvés" ), supprime-les : 

electronic-group
egroup
Montorgueil
VIP
Sunny Day Design Ltd
Certificat OOO-Favorit

puis

Copie le texte ci-dessous :

File::
C:\WINDOWS\system32\Drivers\wcG16.sys
C:\WINDOWS\system32\Drivers\diM37.sys 
C:\WINDOWS\system32
nnljGab.dll
C:\WINDOWS\system32\iiffefGx.dll
C:\WINDOWS\system32\jkkHBUmK.dll
C:\WINDOWS\system32\ocaqjjqe.dll
C:\WINDOWS\system32\ecacnmib.ini
C:\WINDOWS\wininit.ini

Driver::
diM37
wcG16

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3BDF1BCC-D445-489C-9869-754FA6B85267}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4A3F62A9-AFEB-4543-AE4D-DC2442444E64}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C9A8F9F6-C11B-4800-B090-360D23F3CF8A}]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{4A3F62A9-AFEB-4543-AE4D-DC2442444E64}"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\iiffefGx]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\WinCtrl32]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\diM37.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wcG16.sys]

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports

@+

g!rly · Answer

ca va mieux non ?

ouvre malwarebytes

click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

@+

g!rly · Answer

ok

passe ceci

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

@+

g!rly · Answer

ok

comment va ton pc ?

post un dernier rapport hijack this pour supprimer le superflu...

bonne nuit

je repasse demain en fin de journée

@+

g!rly · Answer

LOL

de rien chanelle,

oui ca me parait propre maintenant, demain on supprimera juste les entrées supeflues`

@2main`

g!rly · Answer

Salut Chanelle,

Avec l´aide de hijack this coche et fix les lignes suivantes :

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

puis

instale :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : https://www.malekal.com/tutorial-spywareblaster/

a mediter :

pourquoi ne pas surfer avec firefox? = plus sur,  tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

http://www.mozilla-europe.org/fr/

plugins : ad block plus, no script, ect...

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

puis ca serait pas mal en faite que tu effectues un scan complet de ta machine en mode sans echec avec l´aide de ton antivirus; comme ca on sera vraiment fixé; je sais c´est long, mais tu etais quand meme bien infecté !

Post le rapport de bitdefender`

Bon courrage`

@+

g!rly · Answer

salut chanelle 243.

c´est ok

fais encore ceci :

Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique.

voila ;-)

bye`

g!rly`

Ordinateur infecté

24 réponses

Discussions similaires