Virus X.tmp

skybenouche -  
Bonjour,

je rencontre depuis peu un problème similaire à celui énoncé dans ce topic
http://www.commentcamarche.net/forum/affich 8884544 virus 3 tmp reboot windows au demarrage

J'ai suivi les instructions énoncées dans ce post et depuis, mon ordinateur ne reboot plus (peut être aussi parce que je n'essaie plus de fermer les processus que j'énonce par la suite...). J'ai toujours l'apparition de processus X.tmp, X pouvant être n'importe quel nombre (3, 4, 5, etc.) AINSI que d'un processus comme "actcontroller.exe".

Après recherche, j'ai pu constater qu'il s'agit du fichier identifié ici :
https://www.broadcom.com/

Ill apparaît en effet sous divers noms, tous listés dans le lien ci dessus, le nom changeant à chaque démarrage... je remarque aussi que tout ça ne se déclenche que lorsque j'ai accès à internet. Dès que je branche mon câble reliant mon modem et mon ordinateur, je vois toute une panoplie de processus se lancer dans le gestionnaire de tâches

- les X.tmp
- actcontroller.exe (ou sous un autre nom)
- des cmd.exe

J'ai l'impression que ma connexion internet est "pompée". Même en ne faisant rien, le clignant de mon routeur s'agite comme un dingue, je constate de gros ralentissements quand je vais sur internet. Les processus sont toujours présents, et ils réapparaissent sans cesse même lorsque je les supprime (situés dans windows\system32). D'ailleurs, ça se ressent au niveau de l'utilisation de l'UC qui frôle les 100%...

Je poste mon rapport hijackthis et vous remercie d'avance pour votre aide car là, je désespère :(

Logfile of HijackThis v1.99.1
Scan saved at 18:28:31, on 05/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Prevx\prevx.exe
C:\Program Files\PCI Latency Tool 3\LtcyCfgSvc.exe
C:\windows\system32\nvsvc32.exe
C:\windows\Explorer.EXE
C:\windows\system32\svchost.exe
C:\Program Files\Prevx\prevx.exe
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\windows\system32\taskmgr.exe
C:\windows\system32\rundll32.exe
C:\windows\system32\svchost.exe
C:\windows\system32\actcontroller.exe
C:\windows\system32\5.tmp
C:\Program Files\Mozilla Firefox\firefox.exe
C:\windows\system32\svchost.exe
C:\windows\system32\cmd.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Administrateur\kgyolwv.exe \s
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\windows\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\windows\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\windows\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\windows\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\windows\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\pc tools\lsp\pctlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\pc tools\lsp\pctlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\pc tools\lsp\pctlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\pc tools\lsp\pctlsp.dll
O20 - Winlogon Notify: byXOgFWo - byXOgFWo.dll (file missing)
O23 - Service: CSIScanner - Unknown owner - C:\Program Files\Prevx\prevx.exe" /service (file missing)
O23 - Service: PCI Latency Tool Service (LtcyCfgSvc) - Unknown owner - C:\Program Files\PCI Latency Tool 3\LtcyCfgSvc.exe
O23 - Service: Microsoft NtfsSvc Manager Service (NtfsSvc) - Unknown owner - (no file)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: wampapache - Unknown owner - c:\wamp\apache2\bin\httpd.exe" -k runservice (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
Configuration: Windows XP
Firefox 3.0.1

59 réponses

Résumé de la discussion

Un malware provoque des ralentissements et des processus inhabituels (X.tmp, actcontroller.exe) qui apparaissent dès la connexion réseau, remplissant Windows\system32 et entraînant une utilisation élevée du processeur. Des réponses préconisent l’analyse avec HijackThis et l’usage d’outils comme Combofix, SmitfraudFix, et Malwarebytes afin d’identifier et de supprimer les éléments malveillants, puis d’évaluer les services et processus persistants. En cas d’infection avérée, il est souvent recommandé de redémarrer sur un autre système (live CD Linux ou disque de récupération) et de réaliser un nettoyage en profondeur avant de remettre l’OS en ligne. D'autres conseils insistent sur l’importance de ne pas sauvegarder directement les fichiers infectés et sur l’analyse des sauvegardes pour éviter une réinfection lors du rétablissement.

Bobot (l’IA à votre service)
  1. Destrio5 Modérateur
    Salut,

    "[COLOR=RED] c:\windows\system32\userinit.exe . . . est infecté!!/COLOR

    [COLOR=RED] c:\windows\system32\svchost.exe . . . est infecté!!/COLOR

    [COLOR=RED] c:\windows\system32\spoolsv.exe . . . est infecté!!/COLOR

    [COLOR=RED] c:\windows\explorer.exe . . . est infecté!!/COLOR"

    ---> Ah oui, c'est parfaitement clean en effet...
    1. skybenouche Auteur
      en même temps, je parlais des logs actuels pas ceux dernièrement postés donc bon... chacun son truc
  2. jalobservateur Contributeur sécurité
    Salut, oui le salaire des cracks, alors au moins toi tu vas t'en souvenir ;-)
    1. willem
      je viens de me faire infecter par le même virus sur mes cinq pc chez moi ... et ce que je vais dire ne va peut être pas te remonter le moral j'ai tout tenter mais ce truck ce propage à une vitesse hallucinante à peine enlever il est de retour j'ai pas eu d'autre solution que de formater tout mes pc ( les 5 partagé un disque commun ..) . Bon courage ;)
      1. skybenouche Auteur
        Re,

        voici le log :

        Analyse: terminée le 20/02/09 15:15 (événements : 6, objets : 24817, durée : 00:07:26)
        20/02/09 15:15 Fin de la tâche
        20/02/09 15:15 Supprimés: Virus.Win32.Virut.ce /discs/C:/save/TDinfo/quake.exe
        20/02/09 15:15 Supprimés: Virus.Win32.Virut.ce /discs/C:/save/TDinfo/tremblement.exe
        20/02/09 15:15 Détectés: Virus.Win32.Virut.ce /discs/C:/save/TDinfo/quake.exe
        20/02/09 15:15 Détectés: Virus.Win32.Virut.ce /discs/C:/save/TDinfo/tremblement.exe
        20/02/09 15:08 Lancement de la tâche

        Comment je le craignais, il y avait bien des traces sur mon disque externe.
        2. Lyonnais92 Contributeur sécurité
          Bonjour,

          seuls certains fichiers sont infectés, pas le disque.

          Il me semble que démarrer sur un autre OS est dans danger. Utiliser un live CD linux serait un plus.

          Une idée complémentaire serait le CD rescue de Kaspersky qui embarque un outils capable de réparer certaines variantes.

          Ouvre ce lien :

          https://www.raymond.cc/blog/

          Il te donne le lien de téléchargement :

          Here’s the detailed step-by-step on how to use Kaspersky Rescue Disk.
          1. Download Kaspersky Rescue Disk ISO.

          en cliquant sur download qui te renvoie ici :

          http://dnl-eu10.kaspersky-labs.com/devbuilds/RescueDisk/

          et le mode d'emploi de l'outil.

          Sur la fenêtre de choix des partitions à scanner, tu ne cocheras que la case de ton DD externe.

          Dans la fenêtre de configuration des actions à mener, tu chois de réparer en premier lieu, de supprimer en deuxième action.

          Deux choses sont importantes :

          - bien enregistrer le fichier téléchargé avec la bonne extension (.iso)

          - bien graver comme "une image" car c'est ce qui rend le CD "bootable".

          Pour être sûr de l'extension, il faut avoir bien paramétré « masquer les extensions dont le type est connu ». Il faut que la case soit décochée. Ceci peut dépendre de l'OS.

          Quand tu quitteras l'outil, sur l'écran, en bas à gauche, tu as une icône.

          Tu cliqueras dessus.

          Tu as la commande pour te déconnecter. Ca fermera le système.

          Tu as aussi un éditeur de texte. Attention, la présentation ,n'est pas identique à celle de Windows mais, sous "disques", tu as tes partitions du disque dur.

          quand tu ouvres cet explorateur de fichiers, tu as les répertoires d'une partition Linux.

          Tu as, dedans, ton disque dur.

          Cela permet de créer un fichier nouveau pour le rapport que tu pourras ouvrir sous Windows et poster.
          1. skybenouche Auteur
            Il y a quelques .exe (vieux jeux) et probablement quelques .html bien que j'en doute.
            Est-ce que je cours un risque en consultant le contenu du disque via un système mac ou linux ? Vu que le système ne fonctionne pas de la même manière, je serais tenté de dire non mais j'en sais pas plus que ça.

            Par infecté, tu entends le disque en entier ou juste certains fichiers ?
            1. Lyonnais92 Contributeur sécurité
              Salut,

              est ce qu'il y a des .exe, .scr, .htm ou .html dans ton DD externe ?

              Oui, il est presque surement infecté.

              Non, il est presque surement pas infecté.
              1. skybenouche Auteur
                les processus 3.TMP et compagnie revenaient, et j'avais exactement les mêmes symptômes que la première fois que j'ai posté

                depuis que j'ai formaté TOUS les disques (et pas que celui contenant le système d'exploitation) et que je n'accède à aucun périphérique externe genre clé usb ou disque externe ça "semble" s'être arrêté

                histoire de faire une auto-citation et de ne pas tout retaper

                "
                Ceci dit, j'avais sauvegardé tous mes documents sur un disque dur externe, qui ne sert que de disque de stockage. Seulement, je redoute que le virus ce soit "migré" là dessus, attendant l'occasion propice de revenir sur mon système. Que faire ? D'après ce que j'ai pu comprendre (cf post Comment supprimer Virut ?), un "logiciel exécutable ou zippé" et un risque potentiel. Cela signifie t-il qu'un fichier vidéo/audio/texte est sans risque ?
                "
                2. skybenouche Auteur
                  bon bah eScan Antivirus Toolkit ne donne rien non plus
                  la fenêtre "Virus Log Information" est vide

                  il reste le problème du disque dur externe à régler, je n'ai pas envie de prendre de risque :s
                  1. skybenouche Auteur
                    Dr.Web CureIt! ne détecte rien
                    AVPTool ne détecte rien

                    je peux coller le reste du rapport de AVPTool si nécessaire mais je pense que ces quelques lignes suffiront

                    Scan
                    ----
                    Scanned: 86100
                    Detected: 0
                    Untreated: 0
                    Start time: 16/02/2009 20:47:06
                    Duration: 01:12:30
                    Finish time: 16/02/2009 21:59:36

                    Je n'ai pas encore essayé eScan Antivirus Toolkit mais je tiens à préciser qu'il y a une légère erreur dans le post

                    entre
                    "Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure. "
                    et
                    "ensuite, double-cliquez sur le fichier kavupd.exe. Vous verrez maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. "

                    sans accès Internet, je ne vois pas comment on pourrait télécharger les mises à jour puisqu'il essaie bel et bien d'accéder au net ;)

                    En tout cas, pour le moment c'est clean. Juste après avoir posté, j'avais coupé l'accès à Internet, reformaté mes 2 disques durs, et installer windows. J'ai osé me connecter à internet après les scans de Dr.Web CureIt! et AVPTool et toujours rien.

                    J'ose croire que le virus n'est plus présent mais je tiens à aller jusqu'au bout pour en être parfaitement sûr. Je vais donc installer les mises à jour de eScan Antivirus Toolkit et le lancer. S'il ne détecte rien non plus, merci de me dire quels logiciels et quels rapports afficher. Vous (comprendre plusieurs personnes) m'en aviez fait installer tellement auparavant que je ne sais par lequel commencer.

                    Ceci dit, j'avais sauvegardé tous mes documents sur un disque dur externe, qui ne sert que de disque de stockage. Seulement, je redoute que le virus ce soit "migré" là dessus, attendant l'occasion propice de revenir sur mon système. Que faire ? D'après ce que j'ai pu comprendre (cf post Comment supprimer Virut ?), un "logiciel exécutable ou zippé" et un risque potentiel. Cela signifie t-il qu'un fichier vidéo/audio/texte est sans risque ?

                    Voilà, ça fait beaucoup de blabla mais je peux lancer la phase "eScan Antivirus Toolkit" maintenant.

                    NB: j'ai un mac et un unix que je peux utiliser pour faire des opérations sur le disque dur externe si besoin est, d'ailleurs j'utilise le mac pour poster
                    1. Destrio5 Modérateur
                      http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut#formatage killdisk
                      1. skybenouche Auteur
                        Je commence à comprendre comment je suis ré-infecté aussi vite... j'ai plusieurs DD internes et j'ai effectivement sauvegarder certains logiciels (contenant des .exe donc) sur l'un pour formater l'autre. Comme le virus n'entre réellement en oeuvre que lorsque mon pc est connecté, je suppose que ça colle parfaitement à ma situation actuelle.

                        Je vais suivre à la lettre les instructions dans ce post dès que possible, en espérant résoudre le problème. Très bon post en tout cas Destrio5. Je ne sais pas si j'arriverai à désinfecter mon ordi sans utiliser killdisk (j'avoue que j'en ai un peu marre de formater), mais ça soulage un peu de connaître la cause de tout ce mal.
                    2. skybenouche Auteur
                      Re,

                      Il s'est passé un moment depuis ma dernière réponse et il pourrait sembler que j'ai laissé en plan ceux qui ont répondu et même si j'avoue que c'est un peu le cas, il se trouve également que je n'ai pas touché au PC depuis (décès dans la famille, entretiens d'embauche et j'en passe...).

                      Bref, j'avais tout simplement formater le disque dur, pour y installer un XP officiel que l'on m'a prêté. Tout marchait impec et les logs étaient clean. J'avais osé espérer qu'après un formatage complet, je n'ai plus de problèmes seulement voilà, le PC est de nouveau infecté... personne n'y a touché depuis le reformatage et.... j'en reste sans voix.

                      J'en appelle aux âmes charitables pour me venir en aide car j'ai chopé un virus vraiment... très persistant et cette fois ci je compte bien aller au bout pour être sûr qu'il soit bien éradiqué. Bien sûr, je comprendrai que vous ne vouliez plus m'aider après cette absence de réponse mais j'espère malgré tout avoir une réponse positive.
                      1. Lyonnais92 Contributeur sécurité
                        Bonjour,

                        fais tourner Combofix comme demandé et poste le rapport.

                        Après, si il est propre, on te fera supprimer les outils inutiles.
                        1. skybenouche Auteur
                          "
                          c:\documents and settings\Administrateur\nywe.exe
                          c:\documents and settings\Administrateur\yfpc.exe
                          c:\windows\system32\drivers\ndisio.sys
                          c:\documents and settings\Administrateur\kgyolwv.exe
                          c:\windows\system32\drivers\aqowrmmm.sys
                          c:\windows\system32\secupdat.dat
                          c:\windows\system32\drivers\ethdmqlp.sys
                          c:\windows\Tasks\ayattnhg.job
                          c:\windows\system32\geBrppPi.dll
                          c:\windows\Tasks\RegCure Program Check.job
                          c:\program files\RegCure\RegCure.exe
                          c:\windows\Tasks\RegCure.job
                          c:\program files\RegCure\RegCure.exe
                          c:\windows\system32\DllCache\user32.dll.vir
                          c:\windows\system32\wvylwnt.dll
                          c:\windows\system32\dts3212.exe
                          c:\windows\system32\drivers\aqowrmmm.sys
                          c:\windows\system32\drivers\ethdmqlp.sys
                          c:\windows\system32\DRIVERS\urvpndrv.sys
                          c:\windows\system32\XDva020.sys
                          c:\windows\system32\XDva090.sys
                          c:\windows\system32\XDva190.sys
                          c:\windows\system32\drivers\wskcuhw.sys
                          c:\windows\system32\dts3212.exe
                          "

                          Dans cette liste, le seul fichier présent sur mon pc est "c:\program files\RegCure\RegCure.exe"
                          je me souviens en avoir virer pas mal de cette liste, dont aqowrmmm.sys (et pas au pif non), ainsi que les entrées associées présentes dans la base de registre

                          Je suis venu demander de l'aide, OK, et avec l'aide des nombreux outils que l'on m'a "conseillé" j'ai pu identifier et virer le virus qui me polluait mon ordi.

                          Cependant, je me tue à dire que le problème est résolu et que mes logs sont clean... j'ai même re-passé les exécutables tel que userinit, ainsi que le fichier gif sur virustotal.com et tous me donnent
                          "Résultats 0/35" (ceux qui connaissent le site sauront de quoi je parle)

                          Bref, je vous remercie de m'avoir aider et de vous assurer que le problème est résolu à la source et non en surface mais je vous assure, une fois de plus, que tout est rentré dans l'ordre. Merci de laisser ce topic rendre l'âme maintenant qu'il a fait son office.

                          skybenouche
                          1. noctambule28
                            Ok, ..fait ceci maintenant ( merci Lyonnais92)

                            copie/colle ce qui est en gras dans le bloc notes


                            Rootkit::
                            c:\documents and settings\Administrateur\nywe.exe
                            c:\documents and settings\Administrateur\yfpc.exe
                            c:\windows\system32\drivers\ndisio.sys
                            c:\documents and settings\Administrateur\kgyolwv.exe
                            c:\windows\system32\drivers\aqowrmmm.sys
                            c:\windows\system32\secupdat.dat
                            c:\windows\system32\drivers\ethdmqlp.sys
                            c:\windows\Tasks\ayattnhg.job
                            c:\windows\system32\geBrppPi.dll
                            c:\windows\Tasks\RegCure Program Check.job
                            c:\program files\RegCure\RegCure.exe
                            c:\windows\Tasks\RegCure.job
                            c:\program files\RegCure\RegCure.exe
                            c:\windows\system32\DllCache\user32.dll.vir
                            c:\windows\system32\wvylwnt.dll
                            c:\windows\system32\dts3212.exe
                            c:\windows\system32\drivers\aqowrmmm.sys
                            c:\windows\system32\drivers\ethdmqlp.sys
                            c:\windows\system32\DRIVERS\urvpndrv.sys
                            c:\windows\system32\XDva020.sys
                            c:\windows\system32\XDva090.sys
                            c:\windows\system32\XDva190.sys
                            c:\windows\system32\drivers\wskcuhw.sys
                            c:\windows\system32\dts3212.exe

                            folder::
                            c:\program files\RegCure

                            Registry::
                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
                            "Userinit"="c:\windows\system32\userinit.exe"
                            [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aqowrmmm.sys]
                            [-HKEY_LOCAL_MACHINE\System\ControlSet004\Services\xbqigro]

                            Driver::
                            aqowrmmm
                            ethdmqlp
                            NtfsSvc
                            urvpndrv
                            XDva020
                            XDva090
                            XDva190

                            * Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau.
                            * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

                            * Une fenêtre bleue va apparaître: au message qui apparaît (Type 1 to continue, or 2 to abort) , tape 1 puis valide.
                            * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
                            * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
                            * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
                            1. skybenouche Auteur
                              Bonjour,

                              c:\program files\copguy6eg.gif = clean
                              c:\windows\system32\userinit.exe = clean
                              d'après virustotal...
                              quant à c:\windows\system32\drivers\pxscan.sys, je l'avais supprimé

                              ces lignes

                              "[COLOR=RED] c:\windows\system32\userinit.exe . . . est infecté!!/COLOR

                              [COLOR=RED] c:\windows\system32\svchost.exe . . . est infecté!!/COLOR

                              [COLOR=RED] c:\windows\system32\spoolsv.exe . . . est infecté!!/COLOR

                              [COLOR=RED] c:\windows\explorer.exe . . . est infecté!!/COLOR"

                              ne sont plus présentes dans mes logs, et ni bitdefender ni kapersky online ne détecte de virus/trojan/etc. à présent (idem pour combofix et compagnie)
                              1. noctambule28
                                Salut

                                Sur les conseils de Lyonnais qui nous donne un coup de main :

                                Il faudrait que tu analyses ça egalement:

                                c:\windows\system32\drivers\pxscan.sys
                                c:\program files\copguy6eg.gif

                                Sur Virus Total
                                2. skybenouche Auteur
                                  bon bah c'est résolu...
                                  les logs sont désormais clean, merci à tous
                                  @+
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Softonic,est-ce un virus ?
                                  techmel1

                                  6 réponses
                                  Chrome://newtab
                                  Nova

                                  14 réponses
                                  Désinstaller Softonic
                                  Diguimette

                                  5 réponses
                                  Supprimer New Tab
                                  tysaozon

                                  8 réponses
                                  Bouton pause/break
                                  frans003

                                  3 réponses