Virus trojan horse

battoia -

Bonjour,
Mon anti virus 2003 a détecté un virus trojan horse dans C:\document and setting\local\setting\temporary internet files\content.IE5\D087H5SL\777.cab et un virus Download.trojan.
Je n'ai pas pu les supprimer et encore moins les mettre en quarantaire. Comment faire pour les supprimer? Sachez que je débute dans le domaine informatique.
Merci pour votre aide que j'attends avec impatience.

Corinne

Afficher la suite

A voir également

Virus trojan horse
Virus mcafee - Accueil - Piratage
Trojan al11 ✓ - Forum Virus
My horse - Télécharger - Jeux vidéo
Virus trojan e.tre456_worm_windows ✓ - Forum Virus
Filezilla virus ✓ - Forum Virus

18 réponses

Résumé de la discussion

Une infection par cheval de troie est détectée dans les fichiers temporaires du navigateur et l’antivirus initial ne parvient pas à supprimer ni mettre en quarantaine le fichier suspect. Des conseils préconisent d’utiliser HijackThis pour générer un log et d’autres outils comme Avast pour scanner, puis de partager les résultats afin d’identifier les entrées indésirables. En cas de détection, plusieurs interventions sont suggérées: exécuter des scans répétés avec différents programmes, puis lancer un rapport HijackThis et interpréter les résultats pour supprimer les entrées et services malveillants. D'autres étapes impliquent d’installer une version récente d’outils, vérifier les démarrages et les composants actifs, puis préconiser des nettoyages successifs afin d’éviter la réinfection et la persistance des éléments malveillants.

Réponse 1 / 18
jean38 Contributeur
salut,

oui tout à fait A et B

0
Réponse 2 / 18
jean38 Contributeur
alors dans l'ordre oui pour la quarantaine mais fait la manip suivante.

Imprime la pour ne rien oublier

1) QUELQUES TELECHARGEMENTS

si tu ne les as pas, telecharge:
 Ad-Aware SE 1.06
http://www.lavasoftusa.com/software/adaware/

 Spybot S&D 1.4
http://www.safer-networking.org/fr/index.html
-aide en image:(merci a Balltrap34)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

 Clean Up 40
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci a Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm
ne les utilise pas tout de suite

 A2 free
http://www.emsisoft.net/fr/software/download/

met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

-------------------------------------------------------------------------------------------

2) QUELQUES PARAMETRES MACHINE A MODIFIER (su windows XP)

A) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

B) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

-----------------------------------------------------------------------------------------

3) LANCE HIJACK
clique sur “do a system scan and save logfile”
ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html

O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)

O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)

O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)

O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe

O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe

O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)

O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab

O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab

O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab

O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab

O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab

O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

-----------------------------------------------------------------------------------------

4) DEMARRER EN MODE SANS ECHEC.

Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d’initialisation du bios)et tu choisis sans échec (pas d’inquiétude pour l’aspect de l’écran, tout semble un peu etrange).

---------------------------------------------------------------------------

5) supprime les fichiers et dossiers suivants

c:\eied_s7.cab

c:\ex.cab

C:\Documents and Settings\corinne fred cindy\Application Data\CURB PILE 01

C:\Documents and Settings\All Users\Application Data\ Pure warn wipe itch

C:\Documents and Settings\corinne fred cindy\Application Data\fork dart safe

vide ta corbeille

----------------------------------------------------------------------------------------
lance le programme
cleanup40.exe

ensuite, toujours en mode sans echec, fais:

demarrer > executer et tape cmd
dans la fenetre dos, copie et colle ceci:

del /a C:\WINDOWS\Tasks\B4B544DA9002F016.job

et valide

-------------------------------------------------------------------------------
6) MAINTENANT UTILISE LES PROGRAMMES

tu lances tes scan
ad aware
spy boot
a2 free
et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

vide ta poubelle

-----------------------------------------------------------------------------------------

7) RESTAURATION DES PARAMETRES INITIAUX

c'est à dire avant de redémarrer, tu refais les manip de départ (1) et (2) mais dans l’autre sens ... pour retrouver la config de départ et redémarre en mode normal.

-----------------------------------------------------------------------------------------

8) LOG DE CONTROLE

Relance Hijac
clic sur "do a system scan and save logfile"
fais un copier coller du log entier ici.

et lopxp
A+

Jean

0
1. battoia
  
  Je te remercie de ton appui, je vais prendre le temps d'appliquer toutes tes consignes en espérant m'en sortir car c'est assez compliqué. Pour ce soir c'est fini, je te tiens au courant dès que j'espère avoir réussi.
  Bonsoir
  
  0
2. battoia
  
  Excuses moi, qd tu dis refaire les manip de départ, tu parles (1) et (2), ne serai-ce pas plutot (A) et (B)?
  
  0
Réponse 3 / 18
jean38 Contributeur
salut

une instal et une verif supplémentaire pour ta tranquilité,

1)
telecharge lopxp ici:

http://cjoint.com/?kumvZSxxY4

2) dezippe le (clic droit dessus > extraire tout)
et lance lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici

A+

0
1. battoia
  
  Voici le rapport en espérant ne pas avoir fait d'erreur!
  
  Rapport fait à 14:11:36,13 le 26/10/2005
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est 0CEB-67A6
  
  R‚pertoire de C:\Documents and Settings\All Users\Application Data
  
  22/10/2005 17:24 <REP> Spybot - Search & Destroy
  24/07/2005 20:37 <REP> Pure warn wipe itch
  25/06/2005 12:09 <REP> Symantec
  02/01/2005 14:17 <REP> ArcSoft
  16/10/2004 06:09 <REP> Ulead Systems
  18/08/2004 03:36 <REP> BVRP Software
  14/04/2004 14:31 <REP> nView_Profiles
  06/03/2004 20:15 <REP> MSN6
  20/02/2004 05:38 62 desktop.ini
  20/02/2004 05:38 <REP> Microsoft
  20/02/2004 05:38 <REP> ..
  20/02/2004 05:38 <REP> .
  19/02/2004 23:21 <REP> ACD Systems
  1 fichier(s) 62 octets
  12 R‚p(s) 73446051840 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est 0CEB-67A6
  
  R‚pertoire de C:\Documents and Settings\Cindy\Application Data
  
  04/10/2005 17:21 <REP> Creative
  23/07/2005 10:05 <REP> ShopperReports
  02/07/2005 04:23 <REP> Help
  02/02/2005 07:48 <REP> Universalis8
  29/01/2005 14:41 <REP> ArcSoft
  28/01/2005 12:19 <REP> Identities
  28/01/2005 12:19 62 desktop.ini
  28/01/2005 12:19 <REP> Microsoft
  28/01/2005 12:19 <REP> .
  28/01/2005 12:19 <REP> ..
  1 fichier(s) 62 octets
  9 R‚p(s) 73446051840 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est 0CEB-67A6
  
  R‚pertoire de C:\Documents and Settings\corinne fred cindy\Application Data
  
  22/10/2005 16:51 <REP> Lavasoft
  15/10/2005 16:36 <REP> eConf
  01/10/2005 10:19 <REP> Registry Cleaner
  10/09/2005 19:03 <REP> HbTools
  03/09/2005 07:44 <REP> Real
  03/09/2005 07:43 <REP> Mozilla
  02/09/2005 19:12 <REP> Creative
  27/08/2005 09:14 <REP> CURB PILE 01
  24/07/2005 20:37 <REP> fork dart safe
  30/06/2005 18:58 <REP> Macromedia
  25/06/2005 12:10 <REP> Symantec
  28/12/2004 13:11 <REP> ArcSoft
  25/12/2004 03:28 <REP> Adobe
  25/12/2004 03:28 <REP> InterTrust
  30/10/2004 13:39 <REP> CD-LabelPrint
  30/10/2004 09:59 45344 GDIPFONTCACHEV1.DAT
  16/10/2004 06:13 <REP> Ulead Systems
  10/04/2004 09:24 <REP> Help
  18/03/2004 20:08 <REP> Jasc
  06/03/2004 20:15 <REP> MSN6
  22/02/2004 19:30 <REP> ACD Systems
  20/02/2004 05:53 <REP> Identities
  20/02/2004 05:53 62 desktop.ini
  20/02/2004 05:53 <REP> ..
  20/02/2004 05:53 <REP> .
  20/02/2004 05:53 <REP> Microsoft
  2 fichier(s) 45406 octets
  24 R‚p(s) 73446051840 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est 0CEB-67A6
  
  R‚pertoire de C:\Documents and Settings\Default User\Application Data
  
  20/02/2004 05:38 62 desktop.ini
  20/02/2004 05:38 <REP> ..
  20/02/2004 05:38 <REP> Microsoft
  20/02/2004 05:38 <REP> .
  1 fichier(s) 62 octets
  3 R‚p(s) 73446051840 octets libres
  ******************************************
  Recherche des taches planifiées dans C:\WINDOWS\tasks
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est 0CEB-67A6
  
  R‚pertoire de C:\WINDOWS\Tasks
  
  23/09/2005 17:11 394 Symantec NetDetect.job
  28/08/2005 16:12 298 B4B544DA9002F016.job
  20/02/2004 05:48 6 SA.DAT
  20/02/2004 05:46 65 desktop.ini
  20/02/2004 05:46 <REP> ..
  20/02/2004 05:46 <REP> .
  4 fichier(s) 763 octets
  2 R‚p(s) 73ÿ446ÿ047ÿ744 octets libres
  
  ******************************************
  Recherche dans Program files
  
  Le dossier C:\Program Files\C2Media n'existe pas
  
  *************** Fin du rapport ****************
  
  0
2. battoia
  
  L'anti virus avast vient de détecter un cheval de troie sur mon PC et m'a conseillé de le mettre en quarantaine.
  Est-ce que cette mise en quarantaire sécurise mon PC?
  
  0
Réponse 4 / 18
battoia
J'ai installé Avast puis scanné comme tu me l'as conseillé. Résultat : détection d'un cheval de troie avec pour conseil une mise une quarantaire. Suis-je débarrassé de ce virus?

0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 18
d0ne
mais ceci n'empeche pas que tu installe avast au lieu de norton !!

0
Réponse 6 / 18
d0ne
as-tu installé avast et virer norton ( enfin faut le faire dans l'autre sens mais bon )

( vire norton et installe avast dispo ici http://files.avast.com/iavs4pro/setupfre.exe ( deconnecte toi une fois avast telechargé , desinstalle norton , redémarre , installe avast , redémarre si besoin est , connecte toi a internet et met a jour avast , puis deconnecte toi et fais un scan complet de ton pc avec avast )

j'ai relu ton premier post et ton cheval de troie se trouve dans leds fichiers temporaires.

as-tu fait le scan en ligne que je te proposait?

0
1. battoia
  
  Salut,
  
  Initialement je n'ai pas installé Avast car la reponse de Jean38 confirmait que j'avais une infection lop et que Avast n'y ferai rien
  Dois-je tjs suivre cette démarche?
  
  A+
  
  0
Réponse 7 / 18
Utilisateur anonyme
salut
tu peux remettre un hijack this??

A+

0
1. battoia
  
  Salut,
  
  Voici le bloc
  Logfile of HijackThis v1.99.1
  Scan saved at 09:20:34, on 26/10/2005
  Platform: Windows XP (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 (6.00.2600.0000)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Norton AntiVirus\navapsvc.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Logitech\iTouch\iTouch.exe
  C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
  C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
  C:\Program Files\Logitech\MouseWare\system\em_exec.exe
  C:\Program Files\Winamp\Winampa.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe
  C:\WINDOWS\System32\rundll32.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
  C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
  C:\PROGRA~1\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\PROGRA~1\Wanadoo\Watch.exe
  C:\Program Files\Outlook Express\msimn.exe
  C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\corinne fred cindy\Local Settings\Temporary Internet Files\Content.IE5\JI4NRX4P\HijackThis[2].exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
  O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)
  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
  O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
  O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
  O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
  O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe" "Zhongxing\ZTE ZXDSL852"
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe
  O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe
  O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\TPT Registry_Cleaner (Trial)\regclean.exe"
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
  O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
  O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
  O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
  O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab
  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
  O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
  O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
  O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
  O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
  O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
  O17 - HKLM\System\CS1\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
  O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
  O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  
  0
2. battoia
  
  Merci de me débarrasser de ce virus
  
  A+
  
  0
Réponse 8 / 18
battoia
Je relance toute personne pouvant m'aider à resoudre mon problème de virus trojan horse qui est toujours présent.
Merci

0
Réponse 9 / 18
battoia
C'est fait, je l'ai installé et maintenant?

0
Réponse 10 / 18
jean38 Contributeur
pux importe, de toute façon version limitée dans le temps, prends la dernière gratuite.

Jean

0
Réponse 11 / 18
jean38 Contributeur
salut

as tu winzip dans tes prog. sinon va le telecharger sur telecharger.com

peux être lié à celà.

Jean

0
1. battoia
  
  Salut,
  
  Je vais essayer de suivre tes démarches afin de remédier à mon problème, saches que je débutes alors STP essaies d'être simple dans tes explications
  Merci et à moi de jouer
  
  0
2. battoia
  
  Je n'ai pas winzip dans mes programmes, je suis alle sur le site qui me propose plusieurs versions. Laquelle choisir?
  
  0
Réponse 12 / 18
jean38 Contributeur
il a une infection lop, avast n'y fera rien, il choisira après sa désinfection.

A+

Jean

0
Réponse 13 / 18
d0ne
au passage vire norton et installe avast dispo ici http://files.avast.com/iavs4pro/setupfre.exe ( deconnecte toi une fois avast telechargé , desinstalle norton , redémarre , installe avast , redémarre si besoin est , connecte toi a internet et met a jour avast , puis deconnecte toi et fais un scan complet de ton pc avec avast )

0
Réponse 14 / 18
Utilisateur anonyme
salut
quand tu clik dessu, tu as la fenetre de telechargement?

a+

0
1. battoia
  
  Salut,
  
  Oui j'ai la fenêtre de téléchargement mais qd je clique sur ouvrir, le message d'erreur apparait.
  Je ne connais tjs les conséquences de ce virus sur mon PC.
  Merci de me l'expliquer
  
  A+
  
  0
Réponse 15 / 18
jean38 Contributeur
salut,

tu as plusieurs infections,

tout d'abord désinstalle msnplus, tu le reinstallera plus tard en prenant soin de ne pas accepter les sponsors.

1)
telecharge lopxp ici:

http://cjoint.com/?kumvZSxxY4

2) dezippe le (clic droit dessus > extraire tout)
et lance lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici le rapport

0
1. battoia
  
  Bonjour,
  
  J'ai désinstallé msnplus or je n'arrive pas à telecharge lopxp à partir de ton mail:
  
  http://cjoint.com/?kumvZSxxY4
  
  Message d'erreur : impossible d'ouvrir C:\document and settings....IE5\J14NRX4P\Kumv ZSxxY4.Lopxp[1].zip
  
  Que dois-je faire?
  
  0
Réponse 16 / 18
d0ne
qu'as tu comme antivirus?

fais un scan en ligne ici http://fr.bitdefender.com/scan/licence.php ( il faut prendre internet explorer pour pouvoir faire le scan )

0
1. battoia
  
  Mon anti-virus est Norton 2003, depuis hier je télécharge divers logiciels afin d'éliminer ce virus sans résultats.
  Quelles peuvent être les conséquences sur mon PC avec ce type de virus?
  
  0
Réponse 17 / 18
^^Marie^^
Bonsoir,
essaies de faire ceci :

télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

0
1. battoia
  
  Bonsoir,
  
  je ne peux pas telecharger ce logiciel
  
  0
2. boulepate
  
  @battoiaRe,
  pour quoi que se passe t-il?
  essaye ici:
  HijackThis:
  http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
  
  0
3. battoia
  
  Voici le rapport comme tu me l'a demandé
  
  Logfile of HijackThis v1.99.1
  Scan saved at 09:50:42, on 23/10/2005
  Platform: Windows XP (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 (6.00.2600.0000)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Norton AntiVirus\navapsvc.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Logitech\iTouch\iTouch.exe
  C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
  C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
  C:\Program Files\Logitech\MouseWare\system\em_exec.exe
  C:\Program Files\Winamp\Winampa.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe
  C:\WINDOWS\System32\rundll32.exe
  C:\Program Files\MessengerPlus! 3\MsgPlus.exe
  C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
  C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
  C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
  C:\Program Files\Softissimo\Lexibase Collins FE\exe\l-express.exe
  C:\PROGRA~1\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\PROGRA~1\Wanadoo\Watch.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Outlook Express\msimn.exe
  C:\Documents and Settings\corinne fred cindy\Local Settings\Temporary Internet Files\Content.IE5\JI4NRX4P\HijackThis[1].exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
  O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)
  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
  O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
  O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
  O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
  O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe" "Zhongxing\ZTE ZXDSL852"
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
  O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe
  O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe
  O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\TPT Registry_Cleaner (Trial)\regclean.exe"
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
  O4 - Global Startup: L-Express.lnk = C:\Program Files\Softissimo\Lexibase Collins FE\exe\l-express.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
  O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
  O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
  O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
  O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab
  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
  O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
  O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
  O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
  O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
  O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
  O17 - HKLM\System\CS1\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
  O20 - AppInit_DLLs: MsgPlusLoader.dll
  O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
  O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  
  A+
  
  0
Réponse 18 / 18
boulepate
Salut,
tu peux deja essayer avec ces logiciels gratuit:

a² free:
Contre les trojans et malware.
a² free

Ad-Aware SE Personal:
Ad-aware

SpyBot - Search & Destroy en français:
Spybot Search & Destroy

fait un scan avec chacun puis dit nous où en est ton probleme.

0
1. battoia
  
  Bonsoir,
  
  j'ai scanné avec les 3 différents logiciels et les virus sont toujours présents. Que faire maintenant?
  
  Corinne
  
  0

Virus trojan horse

18 réponses

Discussions similaires

Newsletters