Intrusion svchost.exe

mat34000 -  
Bonjour, je subit depuis ce matin des intrusions incessantes de la parts du processus svchost.exe, heureusement elles sont toutes bloquées part mon firewall Sunbelt personnal Firewall.

j'ai effectué une analyse par avast qui n'a rien trouvé, ainsi qu'une analyse par Malwarebyte qui n'a rien trouvé non plus

que dois je faire ?
Configuration: Windows Vista home basic
Firefox 3.0.10

10 réponses

  2. gen-hackman
    ou lala !!!!!

    lesquels as tu repêché ?

    les quels , si tu t'en souviens te manquent ?
    1. mat34000 Auteur
      j'ai fait une restauration système et tout semble rentré dans l'ordre

      même les intrusions qui me pourchassaient depuis se matin ont cessées

      en tout cas merci beaucoup pour ton aide, ton écoute et ta rapidité de réponse :)
  3. mat34000 Auteur
    BON SANG je suis vraiment un gros noob ou comment se créer des problèmes

    j'ai jeté une partie de ces fichiers :(

    certains sont impossibles a restaurer
    1. gen-hackman
      c'est normal nous avons affiché les fichiers cachés

      ce sont des fichiers system qui contiennent des information liées à ta session

      sans ces fichiers tu ne pourrais pas ouvrir ton bureau :)
      2. gen-hackman
        -> Scan BitDefender

        Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer

        * Clique en bas à gauche sur Scan on line.
        * Accepte la licence et laisse-le installer l'Active x..
        * Laisse-toi guider. Colle son rapport ici.

        Aide
        1. mat34000 Auteur
          j'ai un petit souci depuis depuis 10 min ces fichiers sont apparu dans mes documents

          NTUSER.DAT{d8932e6d-6a6f-11db-b6ab-a038f15a5785}.TMContainer00000000000000000001

          ntuser.dat.LOG1

          NTUSER.DAT

          que cela veut'il dire ?
      3. gen-hackman
        Télécharges et installes le logiciel de diagnostic :

        ici Hijackthis
        ou ici Hijackthis
        ou ici Hijackthis

        1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
        A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
        Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
        "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

        tuto pour utilisation :(merci balltrap34)
        Regardes ici, c'est parfaitement expliqué en images ,

        2- !! Déconnectes toi et fermes toute tes applications en cours !!

        Cliques sur le raccourci du bureau pour lancer le prg :

        S'il ne se lance pas clique ici

        fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

        --->copies-colles le rapport généré pour analyse
        1. mat34000 Auteur
          Voila le rapport

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 14:57:16, on 11/05/2009
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\windows\system32\Dwm.exe
          C:\windows\system32\taskeng.exe
          c:\Program Files\Hewlett-Packard\IAM\Bin\AsGHost.exe
          C:\windows\system32\conime.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
          C:\windows\explorer.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=all&pf=cmnb
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=all&pf=cmnb
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: BHO_Startup - {3134413B-49B4-425C-98A5-893C1F195601} - C:\Program Files\Hewlett-Packard\File Sanitizer\IEBHO.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
          O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
          O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
          O4 - HKLM\..\Run: [accrdsub] "c:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"
          O4 - HKLM\..\Run: [PTHOSTTR] c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
          O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
          O4 - HKLM\..\Run: [PDF Complete] C:\Program Files\PDF Complete\pdfsty.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
          O4 - HKLM\..\Run: [File Sanitizer] C:\Program Files\Hewlett-Packard\File Sanitizer\CoreShredder.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
          O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
          O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
          O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\soundmax.exe /tray
          O4 - HKLM\..\Run: [IgfxTray] C:\windows\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\windows\system32\hkcmd.exe
          O4 - HKLM\..\Run: [Persistence] C:\windows\system32\igfxpers.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [BlackBerryAutoUpdate] C:\Program Files\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
          O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
          O4 - HKLM\..\Run: [UpdatePDRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
          O13 - Gopher Prefix:
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O20 - AppInit_DLLs: APSHook.dll
          O23 - Service: ActivClient Middleware Service (accoca) - ActivIdentity - c:\Program Files\ActivIdentity\ActivClient\accoca.exe
          O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\windows\system32\AEADISRV.EXE
          O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
          O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
          O23 - Service: HP ProtectTools Service - Hewlett-Packard Development Company, L.P - c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe
          O23 - Service: Drive Encryption Service (HpFkCryptService) - SafeBoot International - c:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
          O23 - Service: File Sanitizer for HP ProtectTools (HPFSService) - Hewlett-Packard - C:\Program Files\Hewlett-Packard\File Sanitizer\HPFSService.exe
          O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
          O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\windows\system32\Hpservice.exe
          O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
          O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
          O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
          O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
          O23 - Service: RoxMediaDB10 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe
          O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
          O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
          O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
          O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
          O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      4. gen-hackman
        essaie de faire ceci :

        Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
        - Coche Afficher les fichiers et dossiers cachés
        - Décoche Masquer les extensions des fichiers dont le type est connu
        - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
        clique sur Appliquer, puis OK.

        N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

        Fais analyser le(s) fichier(s) suivants sur Virustotal :

        Virus Total

        * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

        C:\22556.exe

        * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
        * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
        * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
        * Une nouvelle fenêtre de ton navigateur va apparaître
        * Clique alors sur les deux fleches
        * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
        * Enfin colle le résultat dans ta prochaine réponse.
        1. mat34000 Auteur
          voila le rapport virus total

          MD5: 81051bcc2cf1bedf378224b0a93e2877
          First received: 2007.11.14 21:37:42 (CET)
          Date 2009.05.10 19:41:49 (CET) [<1D]
          Résultats 0/39

          j'ai mal lu

          voila le vrai rapport

          Fichier 11410.exe reçu le 2009.05.10 19:37:49 (CET)
          Antivirus Version Dernière mise à jour Résultat
          a-squared 4.0.0.101 2009.05.10 -
          AhnLab-V3 5.0.0.2 2009.05.09 -
          AntiVir 7.9.0.166 2009.05.10 -
          Antiy-AVL 2.0.3.1 2009.05.08 -
          Authentium 5.1.2.4 2009.05.09 -
          Avast 4.8.1335.0 2009.05.09 -
          AVG 8.5.0.327 2009.05.10 -
          BitDefender 7.2 2009.05.10 -
          CAT-QuickHeal 10.00 2009.05.09 -
          ClamAV 0.94.1 2009.05.10 -
          Comodo 1157 2009.05.08 -
          DrWeb 5.0.0.12182 2009.05.10 -
          eSafe 7.0.17.0 2009.05.10 -
          eTrust-Vet 31.6.6497 2009.05.08 -
          F-Prot 4.4.4.56 2009.05.09 -
          F-Secure 8.0.14470.0 2009.05.09 -
          GData 19 2009.05.10 -
          Ikarus T3.1.1.49.0 2009.05.10 -
          K7AntiVirus 7.10.729 2009.05.08 -
          Kaspersky 7.0.0.125 2009.05.10 -
          McAfee 5611 2009.05.10 -
          McAfee+Artemis 5611 2009.05.10 -
          McAfee-GW-Edition 6.7.6 2009.05.10 -
          Microsoft 1.4602 2009.05.10 -
          NOD32 4063 2009.05.08 -
          Norman 6.01.05 2009.05.08 -
          nProtect 2009.1.8.0 2009.05.10 -
          Panda 10.0.0.14 2009.05.10 -
          PCTools 4.4.2.0 2009.05.07 -
          Prevx 3.0 2009.05.10 -
          Rising 21.28.62.00 2009.05.10 -
          Sophos 4.41.0 2009.05.10 -
          Sunbelt 3.2.1858.2 2009.05.09 -
          Symantec 1.4.4.12 2009.05.10 -
          TheHacker 6.3.4.1.324 2009.05.09 -
          TrendMicro 8.950.0.1092 2009.05.08 -
          VBA32 3.12.10.4 2009.05.09 -
          ViRobot 2009.5.9.1727 2009.05.09 -
          VirusBuster 4.6.5.0 2009.05.10 -
          Information additionnelle
          File size: 2 bytes
          MD5...: 81051bcc2cf1bedf378224b0a93e2877
          SHA1..: ba8ab5a0280b953aa97435ff8946cbcbb2755a27
          SHA256: 7eb70257593da06f682a3ddda54a9d260d4fc514f645237f5ca74b08f8da61a6
          SHA512: 1b302a2f1e624a5fb5ad94ddc4e5f8bfd74d26fa37512d0e5face303d8c40eee<br>0d0ffa3649f5da43f439914d128166cb6c4774a7caa3b174d7535451eb697b5d
          ssdeep: 3:y:y<br>
          PEiD..: -
          TrID..: File type identification<br>Unknown!
          PEInfo: -
          PDFiD.: -
          CWSandbox info: <a href="http://research.sunbelt-software.com/..." target="_blank">http://research.sunbelt-software.com/...

          Antivirus Version Dernière mise à jour Résultat
          a-squared 4.0.0.101 2009.05.10 -
          AhnLab-V3 5.0.0.2 2009.05.09 -
          AntiVir 7.9.0.166 2009.05.10 -
          Antiy-AVL 2.0.3.1 2009.05.08 -
          Authentium 5.1.2.4 2009.05.09 -
          Avast 4.8.1335.0 2009.05.09 -
          AVG 8.5.0.327 2009.05.10 -
          BitDefender 7.2 2009.05.10 -
          CAT-QuickHeal 10.00 2009.05.09 -
          ClamAV 0.94.1 2009.05.10 -
          Comodo 1157 2009.05.08 -
          DrWeb 5.0.0.12182 2009.05.10 -
          eSafe 7.0.17.0 2009.05.10 -
          eTrust-Vet 31.6.6497 2009.05.08 -
          F-Prot 4.4.4.56 2009.05.09 -
          F-Secure 8.0.14470.0 2009.05.09 -
          GData 19 2009.05.10 -
          Ikarus T3.1.1.49.0 2009.05.10 -
          K7AntiVirus 7.10.729 2009.05.08 -
          Kaspersky 7.0.0.125 2009.05.10 -
          McAfee 5611 2009.05.10 -
          McAfee+Artemis 5611 2009.05.10 -
          McAfee-GW-Edition 6.7.6 2009.05.10 -
          Microsoft 1.4602 2009.05.10 -
          NOD32 4063 2009.05.08 -
          Norman 6.01.05 2009.05.08 -
          nProtect 2009.1.8.0 2009.05.10 -
          Panda 10.0.0.14 2009.05.10 -
          PCTools 4.4.2.0 2009.05.07 -
          Prevx 3.0 2009.05.10 -
          Rising 21.28.62.00 2009.05.10 -
          Sophos 4.41.0 2009.05.10 -
          Sunbelt 3.2.1858.2 2009.05.09 -
          Symantec 1.4.4.12 2009.05.10 -
          TheHacker 6.3.4.1.324 2009.05.09 -
          TrendMicro 8.950.0.1092 2009.05.08 -
          VBA32 3.12.10.4 2009.05.09 -
          ViRobot 2009.5.9.1727 2009.05.09 -
          VirusBuster 4.6.5.0 2009.05.10 -

          Information additionnelle
          File size: 2 bytes
          MD5...: 81051bcc2cf1bedf378224b0a93e2877
          SHA1..: ba8ab5a0280b953aa97435ff8946cbcbb2755a27
          SHA256: 7eb70257593da06f682a3ddda54a9d260d4fc514f645237f5ca74b08f8da61a6
          SHA512: 1b302a2f1e624a5fb5ad94ddc4e5f8bfd74d26fa37512d0e5face303d8c40eee<br>0d0ffa3649f5da43f439914d128166cb6c4774a7caa3b174d7535451eb697b5d
          ssdeep: 3:y:y<br>
          PEiD..: -
          TrID..: File type identification<br>Unknown!
          PEInfo: -
          PDFiD.: -
          CWSandbox info: <a href="http://research.sunbelt-software.com/..." target="_blank">http://research.sunbelt-software.com/...
      5. gen-hackman
        ##### | Suppression | ######

        Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

        # Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

        # choisi l option 2 ( Suppression )

        # Ton bureau disparaitra et le pc redémarrera .

        # Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

        # Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

        # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

        ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        ######### | Désinstallation | #########

        # Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

        # Choisi l option Désinstaller ....
        1. mat34000 Auteur
          Voila le rapport après suppression

          ############################## [ UsbFix V3.018 # Cleaning ]

          # User : MaT (Administrateurs) # PC-DE-MAT
          # Update on 11/05/09 by Chiquitine29, C_XX & Chimay8
          # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
          # Start at: 14:10:04 | 11/05/2009

          # Genuine Intel(R) CPU T1600 @ 1.66GHz
          # Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
          # Internet Explorer 8.0.6001.18702
          # Windows Firewall Status : Disabled
          # FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

          # C:\ # Disque fixe local # 139,05 Go (114,34 Go free) # NTFS
          # D:\ # Disque fixe local # 9 Go (1,85 Go free) [HP_RECOVERY] # NTFS
          # E:\ # Disque CD-ROM
          # F:\ # Disque fixe local # 1020 Mo (1017,75 Mo free) [HP_TOOLS] # FAT32

          ############################## [ Processus actifs ]

          C:\windows\System32\smss.exe
          C:\windows\system32\csrss.exe
          C:\windows\system32\wininit.exe
          C:\windows\system32\csrss.exe
          C:\windows\system32\services.exe
          C:\windows\system32\lsass.exe
          C:\windows\system32\lsm.exe
          C:\windows\system32\winlogon.exe
          C:\windows\system32\svchost.exe
          C:\windows\System32\svchost.exe
          C:\Program Files\Hewlett-Packard\File Sanitizer\HPFSService.exe
          c:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
          C:\windows\system32\svchost.exe
          C:\windows\System32\svchost.exe
          C:\windows\System32\svchost.exe
          C:\windows\System32\svchost.exe
          C:\windows\system32\svchost.exe
          C:\windows\system32\svchost.exe
          C:\windows\system32\SLsvc.exe
          C:\windows\system32\svchost.exe
          C:\windows\system32\Hpservice.exe
          C:\windows\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\windows\system32\WLANExt.exe
          C:\windows\system32\taskeng.exe
          C:\windows\System32\spoolsv.exe
          C:\windows\system32\svchost.exe
          C:\windows\System32\lpksetup.exe
          c:\Program Files\ActivIdentity\ActivClient\accoca.exe
          C:\windows\system32\AEADISRV.EXE
          C:\Windows\system32\agrsmsvc.exe
          c:\Program Files\ActivIdentity\ActivClient\acevents.exe
          c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe
          C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
          C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
          C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          C:\windows\System32\svchost.exe
          C:\Program Files\PDF Complete\pdfsvc.exe
          C:\windows\System32\svchost.exe
          C:\windows\system32\svchost.exe
          C:\Program Files\CyberLink\Shared files\RichVideo.exe
          C:\windows\system32\Dwm.exe
          C:\windows\system32\taskeng.exe
          C:\windows\Explorer.EXE
          c:\Program Files\Hewlett-Packard\IAM\Bin\AsGHost.exe
          C:\windows\system32\runonce.exe
          C:\windows\system32\conime.exe
          C:\windows\System32\rpcnetp.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
          C:\windows\system32\svchost.exe
          C:\windows\System32\svchost.exe
          C:\windows\system32\SearchIndexer.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
          C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\windows\servicing\TrustedInstaller.exe
          C:\windows\system32\wbem\wmiprvse.exe
          c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTKeyboardLayouts.exe

          ################## [ Fichiers # Dossiers infectieux ]

          Deleted ! C:\$Recycle.Bin\S-1-5-21-922281155-1679384535-3337801279-1004\$REQFKBR\keygen.exe

          ################## [ Registre # Clés Run infectieuses ]

          ################## [ Registre # Mountpoints2 ]

          # -> Not Found !

          ################## [ Listing des fichiers présent ]

          [07/05/2009 11:18|--a------|2] - C:\13054.exe
          [07/05/2009 11:20|--a------|2] - C:\14742.exe
          [07/05/2009 11:18|--a------|2] - C:\16402.exe
          [07/05/2009 11:21|--a------|2] - C:\16779.exe
          [07/05/2009 11:20|--a------|2] - C:\17696.exe
          [07/05/2009 11:21|--a------|2] - C:\18322.exe
          [07/05/2009 11:52|--a------|2] - C:\18745.exe
          [07/05/2009 11:18|--a------|2] - C:\20413.exe
          [07/05/2009 11:21|--a------|2] - C:\21880.exe
          [07/05/2009 13:47|--a------|2] - C:\21898.exe
          [07/05/2009 11:20|--a------|2] - C:\22556.exe
          [07/05/2009 11:22|--a------|2] - C:\22987.exe
          [07/05/2009 11:21|--a------|2] - C:\23010.exe
          [07/05/2009 11:22|--a------|2] - C:\25071.exe
          [07/05/2009 11:20|--a------|2] - C:\25226.exe
          [07/05/2009 11:20|--a------|2] - C:\28514.exe
          [07/05/2009 11:18|--a------|2] - C:\28816.exe
          [07/05/2009 13:47|--a------|2] - C:\29599.exe
          [07/05/2009 13:47|--a------|2] - C:\3206.exe
          [07/05/2009 11:52|--a------|2] - C:\33481.exe
          [07/05/2009 11:22|--a------|2] - C:\35602.exe
          [07/05/2009 11:18|--a------|2] - C:\37694.exe
          [07/05/2009 11:18|--a------|2] - C:\38625.exe
          [07/05/2009 11:52|--a------|2] - C:\40085.exe
          [07/05/2009 11:18|--a------|2] - C:\40774.exe
          [07/05/2009 11:20|--a------|2] - C:\41688.exe
          [07/05/2009 11:22|--a------|2] - C:\42564.exe
          [07/05/2009 11:18|--a------|2] - C:\42602.exe
          [07/05/2009 11:21|--a------|2] - C:\43761.exe
          [07/05/2009 11:21|--a------|2] - C:\43849.exe
          [07/05/2009 11:21|--a------|2] - C:\44321.exe
          [07/05/2009 11:22|--a------|2] - C:\44329.exe
          [07/05/2009 11:22|--a------|2] - C:\44345.exe
          [07/05/2009 11:18|--a------|2] - C:\44491.exe
          [07/05/2009 11:52|--a------|2] - C:\48008.exe
          [07/05/2009 13:47|--a------|2] - C:\48610.exe
          [07/05/2009 11:18|--a------|2] - C:\49127.exe
          [07/05/2009 11:18|--a------|2] - C:\50143.exe
          [07/05/2009 13:47|--a------|2] - C:\51632.exe
          [07/05/2009 11:22|--a------|2] - C:\52720.exe
          [07/05/2009 11:52|--a------|2] - C:\53937.exe
          [07/05/2009 11:52|--a------|2] - C:\54605.exe
          [07/05/2009 11:19|--a------|2] - C:\55274.exe
          [07/05/2009 13:47|--a------|2] - C:\56200.exe
          [07/05/2009 11:20|--a------|2] - C:\56287.exe
          [07/05/2009 13:47|--a------|2] - C:\60318.exe
          [07/05/2009 11:20|--a------|2] - C:\61710.exe
          [07/05/2009 11:20|--a------|2] - C:\62281.exe
          [07/05/2009 11:20|--a------|2] - C:\63904.exe
          [07/05/2009 11:52|--a------|2] - C:\63933.exe
          [07/05/2009 11:18|--a------|2] - C:\67894.exe
          [07/05/2009 11:22|--a------|2] - C:\69473.exe
          [07/05/2009 11:22|--a------|2] - C:\72441.exe
          [07/05/2009 11:52|--a------|2] - C:\72520.exe
          [07/05/2009 11:52|--a------|2] - C:\75208.exe
          [07/05/2009 11:18|--a------|2] - C:\76171.exe
          [07/05/2009 11:21|--a------|2] - C:\77422.exe
          [07/05/2009 11:21|--a------|2] - C:\79092.exe
          [07/05/2009 11:52|--a------|2] - C:\80034.exe
          [07/05/2009 13:47|--a------|2] - C:\82050.exe
          [07/05/2009 11:21|--a------|2] - C:\82176.exe
          [07/05/2009 11:18|--a------|2] - C:\82674.exe
          [07/05/2009 11:19|--a------|2] - C:\90655.exe
          [07/05/2009 13:47|--a------|2] - C:\91439.exe
          [07/05/2009 11:18|--a------|2] - C:\92465.exe
          [07/05/2009 13:47|--a------|2] - C:\92751.exe
          [07/05/2009 11:19|--a------|2] - C:\95513.exe
          [07/05/2009 11:18|--a------|2] - C:\9662.exe
          [07/05/2009 11:18|--a------|2] - C:\96915.exe
          [07/05/2009 11:22|--a------|2] - C:\98750.exe
          [21/01/2008 04:34|-rahs----|333203] - C:\bootmgr
          [?|?|?] - C:\hiberfil.sys
          [?|?|?] - C:\pagefile.sys
          [11/05/2009 14:13|--a------|7126] - C:\UsbFix.txt
          [21/01/2008 04:34|-rahs----|333203] - D:\bootmgr
          [05/05/2009 03:50|--a------|50] - D:\HP_WINRE
          [12/07/2008 10:03|--ahs----|536870912] - D:\pagefile.sys

          ################## [ Vaccination ]

          # C:\autorun.inf -> Folder created by UsbFix.
          # D:\autorun.inf -> Folder created by UsbFix.
          # F:\autorun.inf -> Folder created by UsbFix.

          ################## [ Cracks / Keygens / Serials ]

          # -> Nothing found !

          ################## [ ! Fin du rapport # UsbFix V3.018 ! ]
      6. 1000trad
        Le processus svchost.exe est tout a fait normal en revanche scvohst ne l'est pas !

        Donc, dans ton cas, c'est bon !

        Conseil : Met AVIRA AntiVir et enlève Avast! qui est une vrai passoire !
        1. gen-hackman
          salut :

          Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

          - Vas dans "Démarrer" puis Panneau de configuration.
          - Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
          - Clique sur Continuer.
          - Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
          - Valide par OK et redémarre.

          Tuto

          ensuite :

          desactive ton firewall

          ensuite :

          ####### | Install & recherche | #########

          Telecharge et install UsbFix de C_XX & Chiquitine29

          Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

          # Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

          # Choisi l option 1 ( Recherche )

          # Laisse travailler l outil.

          # Ensuite post le rapport UsbFix.txt qui apparaitra.

          # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

          ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

          # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
          1. mat34000 Auteur
            Voila le rapport

            ############################## [ UsbFix V3.018 # Scan ]

            # User : MaT (Administrateurs) # PC-DE-MAT
            # Update on 11/05/09 by Chiquitine29, C_XX & Chimay8
            # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
            # Start at: 13:56:08 | 11/05/2009

            # Genuine Intel(R) CPU T1600 @ 1.66GHz
            # Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
            # Internet Explorer 8.0.6001.18702
            # Windows Firewall Status : Disabled
            # FW : Sunbelt Personal Firewall[ (!) Disabled ]4.6.1861 T

            # C:\ # Disque fixe local # 139,05 Go (114,48 Go free) # NTFS
            # D:\ # Disque fixe local # 9 Go (1,85 Go free) [HP_RECOVERY] # NTFS
            # E:\ # Disque CD-ROM
            # F:\ # Disque fixe local # 1020 Mo (1017,75 Mo free) [HP_TOOLS] # FAT32

            ############################## [ Processus actifs ]

            C:\windows\System32\smss.exe
            C:\windows\system32\csrss.exe
            C:\windows\system32\wininit.exe
            C:\windows\system32\csrss.exe
            C:\windows\system32\services.exe
            C:\windows\system32\lsass.exe
            C:\windows\system32\lsm.exe
            C:\windows\system32\winlogon.exe
            C:\windows\system32\svchost.exe
            C:\windows\System32\svchost.exe
            C:\Program Files\Hewlett-Packard\File Sanitizer\HPFSService.exe
            c:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
            C:\windows\system32\svchost.exe
            C:\windows\System32\svchost.exe
            C:\windows\System32\svchost.exe
            C:\windows\System32\svchost.exe
            C:\windows\system32\svchost.exe
            C:\windows\system32\svchost.exe
            C:\windows\system32\SLsvc.exe
            C:\windows\system32\svchost.exe
            C:\windows\system32\Hpservice.exe
            C:\windows\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\windows\system32\WLANExt.exe
            C:\windows\system32\taskeng.exe
            C:\windows\System32\spoolsv.exe
            C:\windows\system32\svchost.exe
            c:\Program Files\ActivIdentity\ActivClient\accoca.exe
            C:\windows\system32\AEADISRV.EXE
            C:\Windows\system32\agrsmsvc.exe
            c:\Program Files\ActivIdentity\ActivClient\acevents.exe
            c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
            C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
            C:\Program Files\Common Files\LightScribe\LSSrvc.exe
            C:\windows\System32\svchost.exe
            C:\Program Files\PDF Complete\pdfsvc.exe
            C:\windows\System32\svchost.exe
            C:\windows\system32\svchost.exe
            C:\Program Files\CyberLink\Shared files\RichVideo.exe
            C:\windows\system32\taskeng.exe
            C:\windows\system32\Dwm.exe
            c:\Program Files\Hewlett-Packard\IAM\Bin\AsGHost.exe
            C:\windows\Explorer.EXE
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
            C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe
            C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
            C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
            C:\Program Files\Hewlett-Packard\File Sanitizer\CoreShredder.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
            C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
            C:\Program Files\Analog Devices\Core\smax4pnp.exe
            C:\Windows\System32\igfxtray.exe
            C:\Windows\System32\igfxpers.exe
            C:\Program Files\Common Files\Real\Update_OB\realsched.exe
            C:\Program Files\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe
            C:\Program Files\Alwil Software\Avast4\ashDisp.exe
            C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
            C:\windows\system32\igfxsrvc.exe
            C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe
            c:\Program Files\ActivIdentity\ActivClient\acevents.exe
            C:\windows\System32\rpcnetp.exe
            C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
            C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
            C:\windows\system32\svchost.exe
            C:\windows\System32\svchost.exe
            C:\windows\system32\SearchIndexer.exe
            C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
            C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
            C:\windows\system32\SearchProtocolHost.exe
            C:\windows\system32\SearchFilterHost.exe
            C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\windows\system32\wbem\wmiprvse.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\windows\servicing\TrustedInstaller.exe
            C:\windows\system32\wbem\wmiprvse.exe
            C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
            C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
            C:\windows\system32\conime.exe
            C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe

            ################## [ Registre # Startup ]

            HKCU_Main: "Local Page"="C:\\windows\\system32\\blank.htm"
            HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            HKCU_Main: "Start Page"="http://runonce.msn.com/?v=msgrv75"
            HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
            HKLM_logon: "LegalNoticeCaption"=""
            HKLM_logon: "LegalNoticeText"=""
            HKLM_Run: Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
            HKLM_Run: IAAnotif=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
            HKLM_Run: accrdsub="c:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"
            HKLM_Run: PTHOSTTR=c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
            HKLM_Run: CognizanceTS=rundll32.exe c:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
            HKLM_Run: PDF Complete=C:\Program Files\PDF Complete\pdfsty.exe
            HKLM_Run: SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            HKLM_Run: hpWirelessAssistant=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
            HKLM_Run: HP Health Check Scheduler=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
            HKLM_Run: File Sanitizer=C:\Program Files\Hewlett-Packard\File Sanitizer\CoreShredder.exe
            HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
            HKLM_Run: QlbCtrl.exe=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
            HKLM_Run: WatchDog=C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
            HKLM_Run: HP Software Update=c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
            HKLM_Run: SoundMAXPnP=C:\Program Files\Analog Devices\Core\smax4pnp.exe
            HKLM_Run: SoundMAX=C:\Program Files\Analog Devices\SoundMAX\soundmax.exe /tray
            HKLM_Run: IgfxTray=C:\windows\system32\igfxtray.exe
            HKLM_Run: HotKeysCmds=C:\windows\system32\hkcmd.exe
            HKLM_Run: Persistence=C:\windows\system32\igfxpers.exe
            HKLM_Run: TkBellExe="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
            HKLM_Run: BlackBerryAutoUpdate=C:\Program Files\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
            HKLM_Run: RoxWatchTray="C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
            HKLM_Run: UpdatePDRShortCut="C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
            HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
            HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            HKCU_Run: Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            HKCU_Run: LightScribe Control Panel=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

            ################## [ Informations ]

            ################## [ Fichiers # Dossiers infectieux ]

            Found ! C:\$Recycle.Bin\S-1-5-21-922281155-1679384535-3337801279-1004\$REQFKBR\keygen.exe

            ################## [ Registre # Clés Run infectieuses ]

            ################## [ Registre # Mountpoints2 ]

            # -> Not Found !

            ################## [ ! Fin du rapport # UsbFix V3.018 ! ]

            merci pour votre rapidité de réponse

        Discussions similaires

        problem svchost.exe (netsvcs)
        souzouker

        41 réponses
        svchost network svc qui utilise toute la bande passante
        irrash

        3 réponses
        Infection svchost.exe !! Que faire ?
        truman23

        18 réponses
        intrusion
        monte-christo

        3 réponses
        intrusion
        rogeroge

        55 réponses