rootkit Alureon

Question

Bonjour,  



J'ai fréquemment un reboot de mon pc avec un écran bleu j'ai donc cherché sur des forums et d'après que j'ai le rootkit Alureon. J'ai donc télécharger Random's System Information Tool (RSIT) et je trouve ceci pour log.txt: 
Merci d'avance de m'aider 
Logfile of random's system information tool 1.08 (written by random/random) 
Run by Alexandre at 2010-11-24 13:43:52 
Microsoft Windows XP Édition familiale Service Pack 3 
System drive C: has 149 GB (62%) free of 238 GB 
Total RAM: 2038 MB (45% free) 

Logfile of Trend Micro HijackThis v2.0.4 
Scan saved at 13:48:17, on 24/11/2010 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v8.00 (8.00.6001.18702) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\csrss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Kaspersky Lab\Kaspersky PURE\avp.exe 
C:\Program Files\Fichiers communs\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe 
C:\Program Files\Intel\WiFi\bin\EvtEng.exe 
C:\WINDOWS\system32\srvany.exe 
C:\WINDOWS\KMService.exe 
C:\Program Files\Nero\Update\NASvc.exe 
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe 
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe 
C:\WINDOWS\system32\wbem\unsecapp.exe 
C:\WINDOWS\system32\wbem\wmiprvse.exe 
C:\WINDOWS\BR040286.exe 
C:\WINDOWS\RTHDCPL.EXE 
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe 
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe 
C:\Program Files\Kaspersky Lab\Kaspersky PURE\avp.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\WINDOWS\system32\wbem\unsecapp.exe 
C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~2\MODULE~1\stpass.exe 
C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\RtkBtMnt.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE 
C:\WINDOWS\System32\alg.exe 
C:\Program Files\Internet Download Manager\IEMonitor.exe 
C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\Documents and Settings\Alexandre\Mes documents\Downloads\Programs\RSIT.exe 
C:\WINDOWS\system32\wbem\wmiprvse.exe 
C:\Program Files	rend micro\Alexandre.exe 
C:\Documents and Settings\Alexandre\Mes documents\Downloads\Compressed\gmer.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky PURE\ievkbd.dll 
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~4\Office14\GROOVEEX.DLL 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~4\Office14\URLREDIR.DLL 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky PURE\klwtbbho.dll 
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll 
O4 - HKLM\..\Run: [BisonInst0402] C:\WINDOWS\BR040286.exe 
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE 
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe" 
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray 
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky PURE\avp.exe" 
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\MICROS~4\Office14\ONBttnIE.dll/105 
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky PURE\ie_banner_deny.htm 
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office14\EXCEL.EXE/3000 
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm 
O8 - Extra context menu item: Télécharger avec Mipony - file://C:\Program Files\MiPony\Browser\IEContext.htm 
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm 
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm 
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll 
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll 
O9 - Extra button: Mon Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky PURE\klwtbbho.dll 
O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll 
O9 - Extra 'Tools' menuitem: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll 
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky PURE\klwtbbho.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.7.cab 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/... 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab 
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE14\MSOXMLMF.DLL 
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll 
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll 
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe 
O23 - Service: Kaspersky PURE (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky PURE\avp.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: Service de gestion du système CryproStorage (CSObjectsSrv) - Infowatch - C:\Program Files\Fichiers communs\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe 
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe 
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe 
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe 
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe 
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe 
O23 - Service: KMService - Unknown owner - C:\WINDOWS\system32\srvany.exe 
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe 
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe 
O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe 
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing) 
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe 
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe 
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe 
O23 - Service: Intel(R) PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe 
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe 
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe 
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe 
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe 
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe 
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Utilisateur anonyme · Accepted Answer

Bonjour
J'ai analysé le rapport de ZHPDiag, et il y a des infections à nettoyer

clemtheboss413 · Answer

Salut
Donwload Zhpdiag
Installe et démarre le !
Clique sur la loupe et ensuite (à la fin)sur la disquette
Tu enregistre le rapport sur le bureau
Vas sur http://www.cijoint.fr
Héberge le rapport dessus
Donne le lien dans ta prochaine réponse

Luker · Answer

Merci d'avoir répondu aussi vite. 
J'ai fait comme tu m'as dit et voici le lien: 
http://www.cijoint.fr/cjlink.php?file=cj201011/cij1fsRDrv.txt

clemtheboss413 · Answer

le lien est mort re fais un  lien svp

benurrr · Answer

bonjour a vous

le lien est bon

pour suivre

Luker · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijtNtY0oo.txt  

Voila.

clemtheboss413 · Answer

Télécharge MBAM
Installe et met le a jour
Fais un scan complet
Copie/colle le log ici
P.s: si il est long passe par cijoint svp

Luker · Answer

Voici le log de MBAM 

Malwarebytes' Anti-Malware 1.46 
www.malwarebytes.org 

Version de la base de données: 5181 

Windows 5.1.2600 Service Pack 3 
Internet Explorer 8.0.6001.18702 

24/11/2010 15:47:25 
mbam-log-2010-11-24 (15-47-25).txt 

Type d'examen: Examen complet (C:\|) 
Elément(s) analysé(s): 229296 
Temps écoulé: 1 heure(s), 16 minute(s), 39 seconde(s) 

Processus mémoire infecté(s): 1 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 2 

Processus mémoire infecté(s): 
C:\WINDOWS\KMService.exe (RiskWare.Tool.CK) -> No action taken. 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
C:\WINDOWS\KMService.exe (RiskWare.Tool.CK) -> No action taken. 
C:\WINDOWS\system32\secushr.dat (Malware.Trace) -> No action taken.

clemtheboss413 · Answer

Vide la quarantaine et je passe la main

Luker · Answer

Okay sa m'a mis sa quand j'ai mis supprimé sélection une idée ?:  

Malwarebytes' Anti-Malware 1.46 
www.malwarebytes.org 

Version de la base de données: 5181 

Windows 5.1.2600 Service Pack 3 
Internet Explorer 8.0.6001.18702 

24/11/2010 15:52:27 
mbam-log-2010-11-24 (15-52-27).txt 

Type d'examen: Examen complet (C:\|) 
Elément(s) analysé(s): 229296 
Temps écoulé: 1 heure(s), 16 minute(s), 39 seconde(s) 

Processus mémoire infecté(s): 1 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 2 

Processus mémoire infecté(s): 
C:\WINDOWS\KMService.exe (RiskWare.Tool.CK) -> Failed to unload process. 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
C:\WINDOWS\KMService.exe (RiskWare.Tool.CK) -> Delete on reboot. 
C:\WINDOWS\system32\secushr.dat (Malware.Trace) -> Quarantined and deleted successfully.

Luker · Answer

Oui; c'est bon j'ai réussi à tout supprimer mais tu penses que sa va influencer et éviter que mon problème persiste ou tu ne sais pas ?

clemtheboss413 · Answer

Refais ZHP diag svp

Utilisateur anonyme · Answer

Bonjour 91300, je reprends la suite

A Luker, je te prépare une procédure

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

[HKCU\Software\Conduit]     
[HKLM\Software\Conduit]       
[HKCU\Software\Drivers]     
[HKCU\Software\Zugo]     
O43 - CFD: 26/10/2010 - 00:17:06 ----D- C:\Program Files\DAEMON Tools Toolbar  
O69 - SBI: C:\Documents and Settings\Alexandre\Application Data\Mozilla\Firefox\Profiles\tnqdi0tm.default\searchplugins\askcom.xml     
[MD5.11131A291823134CFB0092926438DAA1] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Alexandre\Application Data\SYSTEM32.dll   [6]     


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Après, pourras tu me refaire ZHPDiag

Luker · Answer

voila:

Rapport de ZHPFix 1.12.3221 par Nicolas Coolman, Update du 20/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-24-11-2010-16-40-31.txt
Run by Alexandre at 24/11/2010 16:40:31
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Module(s) mémoire ==========
C:\Documents and Settings\Alexandre\Application Data\SYSTEM32.dll [6]  => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
HKCU\Software\Conduit  => Clé absente
HKLM\Software\Conduit  => Clé absente
HKCU\Software\Drivers  => Clé absente
HKCU\Software\Zugo  => Clé absente

========== Dossier(s) ==========
C:\Program Files\DAEMON Tools Toolbar  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\documents and settings\alexandre\application data\mozilla\firefox\profiles\tnqdi0tm.default\searchplugins\askcom.xml  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Module(s) mémoire
4 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan
je te fais ZHPDiag

Luker · Answer

Et voici:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijAUQLjVA.txt

Utilisateur anonyme · Answer

Je verrai cela plus tard dans la soirée

Luker · Answer

Okay sa marche.

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\Windows\RTHDCPL.exe     
OPT:O4 - HKCU\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files\Internet Download Manager\IDMan.exe     
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe     
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe     
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe     
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe     
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe     
OPT:O4 - HKUS\S-1-5-21-1275210071-261903793-839522115-1004\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files\Internet Download Manager\IDMan.exe     
OPT:O4 - HKUS\S-1-5-21-1275210071-261903793-839522115-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe    
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Hot MP3 Customized Web Search) - http://search.conduit.com


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire 
* Clique sur le bouton CTFFix qui se trouve à droite 
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Luker · Answer

Voila c'est fait et voici le rapport:

Rapport de ZHPFix 1.12.3221 par Nicolas Coolman, Update du 20/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-24-11-2010-21-37-20.txt
Run by Alexandre at 24/11/2010 21:37:20
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\Windows\RTHDCPL.exe  => Valeur absente
O4 - HKCU\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files\Internet Download Manager\IDMan.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1275210071-261903793-839522115-1004\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files\Internet Download Manager\IDMan.exe  => Valeur absente
O4 - HKUS\S-1-5-21-1275210071-261903793-839522115-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Hot MP3 Customized Web Search) - http://search.conduit.com  => Donnée remplacée avec succès


========== Récapitulatif ==========
8 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre


End of the scan

Utilisateur anonyme · Answer

Ton PC reboot-il toujours avec un écran bleu ?

Utilisateur anonyme · Answer

Attendons demain, si ça recommence, tu me le signale et on verra ce qu'on peut faire

Utilisateur anonyme · Answer

Tu as probablement un rootkit dans ton PC, on va surveiller ça quand même

Utilisateur anonyme · Answer

Bonjour
Tu as un cheval de troie qu'il faut virer
Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

[MD5.4635935FC972C582632BF45C26BFCB0E] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\srvany.exe [8192]
[HKCU\Software\Windows X]
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\AutoKMS.job
O23 - Service:  (KMService) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\srvany.exe
O44 - LFC:[MD5.48A77273E8C545DCB70EEE3866CD2123] - 08/11/2010 - 20:34:34 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\AutoKMS.ini 
O44 - LFC:[MD5.0ED398A4D031B9CFB10E3FEDF97AD836] - 08/11/2010 - 20:32:28 ---A- . (.Pas de propriétaire - AutoKMS.) -- C:\WINDOWS\AutoKMS.exe   [614400]
O64 - Services: CurCS - C:\WINDOWS\system32\srvany.exe - KMService (KMService) .(.Pas de propriétaire - Pas de description.) - LEGACY_KMSERVICE
SS - | Auto 06/10/2010 8192 | C:\WINDOWS\system32\srvany.exe (KMService) . (.Pas de propriétaire.) - C:\WINDOWS\system32\srvany.exe


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Luker · Answer

Voila j'ai fait comme tu m'a dis et voici le rapport si tu voulais voir.
Merci de ton aide!!!

Rapport de ZHPFix 1.12.3221 par Nicolas Coolman, Update du 20/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-25-11-2010-19-11-05.txt
Run by Alexandre at 25/11/2010 19:11:05
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\Windows X  => Clé absente
O23 - Service: (KMService) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\srvany.exe  => Clé supprimée avec succès
O64 - Services: CurCS - C:\WINDOWS\system32\srvany.exe - KMService (KMService) .(.Pas de propriétaire - Pas de description.) - LEGACY_KMSERVICE  => Clé supprimée avec succès
SS - | Auto 06/10/2010 8192 | C:\WINDOWS\system32\srvany.exe (KMService) . (.Pas de propriétaire.) - C:\WINDOWS\system32\srvany.exe  => Clé absente

========== Fichier(s) ==========
c:\windows\system32\srvany.exe  => Fichier absent
c:\windows	asks\autokms.job ()   => Fichier absent
c:\windows\autokms.ini  => Supprimé et mis en quarantaine
c:\windows\autokms.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
4 : Clé(s) du Registre
4 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

Bonsoir
Comment se comporte le PC se soir ?

Utilisateur anonyme · Answer

C'est probablement le cheval de Troie qui faisait rebooter ton PC, car il a des pilotes, un service et des processus qui se lançaient automatiquement, et il
s'était créé une tâche planifiée et cela perturbait certainement ton PC

Pourrais tu me refaire ZHPDiag pour que je contrôle si on l'a bien shooté

Utilisateur anonyme · Answer

C:\Windows\system32\drivers\spvf.sys 
C:\WINDOWS\cdt_db 
C:\WINDOWS\System32\initdebug.nfo    
C:\ioSpecial.ini   

Analyse sur Virus Total ces fichiers 
https://www.virustotal.com/gui/ 
Clique sur parcourir 
Dans la fenêtre qui s'ouvre, cherche le fichier et sélectionne le, puis clique sur ouvrir 
Clique sur envoyer le fichier 
une fois le scan terminé, donne moi le résultat 


O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

pourrai tu analyser ces fichiers aussi ?
C:\Windows\system32\drivers\CLASSPNP.SYS
C:\Windows\system32\drivers\disk.sys 
C:\Windows\system32\drivers\ACPI.sys 
C:\Windows\system32\drivers\hal.dll 
C:\Windows\system32\drivers\sfsync02.sys

Luker · Answer

File name:
classpnp.sys
Submission date:
2010-11-25 22:26:58 (UTC)
Current status:
queued (#3) queued analysing finished
Result:
0/ 43 (0.0%)

File name:
disk.sys
Submission date:
2010-11-25 22:28:46 (UTC)
Current status:
queued queued (#5) analysing finished
Result:
0/ 43 (0.0%)

File name:
ASPI32.SYS
Submission date:
2010-11-25 22:30:44 (UTC)
Current status:
queued queued analysing finished
Result:
0/ 43 (0.0% => fait avec C:\Windows\system32\drivers\ACPI32.sys car pas sans 32

Je n'ai pas C:\Windows\system32\drivers\hal.dll 

File name:
sfsync02.sys
Submission date:
2010-11-25 22:33:07 (UTC)
Current status:
queued (#2) queued (#2) analysing finished
Result:
0/ 43 (0.0%)

Utilisateur anonyme · Answer

Très bien, plus d'infection dans ton PC
On va finaliser

- DelFix - Option Suppression

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
  
Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


Un dernier petit nettoyage pour ton PC, on va passer C Cleaner pour nettoyer les 
fichiers temporaires, les cookies, vider le cache du navigateur, et nettoyer
le registre, Ce logiciel, c'est pour l'optimisation seulement

Télécharge C Cleaner Slim
   * Enregistre le sur le Bureau
   * Double-clique sur le fichier pour lancer l'installation
   * Sur la fenêtre de l'installation langage bien choisir français et OK
   * Clique sur suivant
   * Lit la licence, et clique sur j'accepte
   * Clique sur suivant, sur installer, puis sur fermer
   * Double-clique sur l'icône de C Cleaner pour l'ouvrir
   * Clique sur option, et puis avancé
   * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
   * Clique sur nettoyeur
   * Clique sur windows, et dans la colonne avancé
   * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
   *  Clique sur analyser 
   *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
   * Clique maintenant sur registre et puis sur chercher les erreurs
   *  Laisse tout coché, et clique sur corriger les erreurs sélectionnées
   *Il te demande de sauvegarder OUI
   *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
   * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
   * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
   *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
   * Tu peux fermer C Cleaner


*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement

Luker · Answer

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.5 - Rapport créé le 25/11/2010 à 23:40
# Mis à jour le 20/11/10 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Exécuté depuis : C:\Documents and Settings\Alexandre\Mes documents\Downloads\Programs\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\RSIT
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\TDSSKiller.2.4.6.0_07.11.2010_21.17.21_log.txt
Supprimé : C:\ZHPExportRegistry-24-11-2010-16-40-29.txt
Supprimé : C:\ZHPExportRegistry-24-11-2010-21-37-19.txt
Supprimé : C:\ZHPExportRegistry-25-11-2010-19-10-50.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1139 octets] ##########
Voila j'ai tout fait je redémarre pour réactiver restauration et faire resto manuel

Utilisateur anonyme · Answer

Parfait, on regardera demain s'il y a des mises à jour à faire

Utilisateur anonyme · Answer

Bonjour
On va faire une dernière vérification
Pourrais tu faire un scan complet avec ton antivirus

Utilisateur anonyme · Answer

C:\WINDOWS\system32\drivers\flash.sys 
Pourrais tu s'il te plait m'analyser ce fichier sur Virus Total, et me donner
le résultat entier
Merci

Luker · Answer

Voici:

File name:
flash.sys
Submission date:
2010-11-27 00:19:17 (UTC)
Current status:
queued (#1) queued (#1) analysing finished
Result:
0/ 43 (0.0%)
Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2010.11.27.00	2010.11.26	-
AntiVir	7.10.14.125	2010.11.26	-
Antiy-AVL	2.0.3.7	2010.11.26	-
Avast	4.8.1351.0	2010.11.26	-
Avast5	5.0.594.0	2010.11.26	-
AVG	9.0.0.851	2010.11.27	-
BitDefender	7.2	2010.11.27	-
CAT-QuickHeal	11.00	2010.11.26	-
ClamAV	0.96.4.0	2010.11.26	-
Command	5.2.11.5	2010.11.26	-
Comodo	6860	2010.11.27	-
DrWeb	5.0.2.03300	2010.11.26	-
Emsisoft	5.0.0.50	2010.11.26	-
eSafe	7.0.17.0	2010.11.24	-
eTrust-Vet	36.1.8003	2010.11.26	-
F-Prot	None	2010.11.26	-
F-Secure	9.0.16160.0	2010.11.26	-
Fortinet	4.2.254.0	2010.11.26	-
GData	21	2010.11.26	-
Ikarus	T3.1.1.90.0	2010.11.26	-
Jiangmin	13.0.900	2010.11.26	-
K7AntiVirus	9.69.3095	2010.11.26	-
Kaspersky	7.0.0.125	2010.11.26	-
McAfee	5.400.0.1158	2010.11.27	-
McAfee-GW-Edition	2010.1C	2010.11.26	-
Microsoft	1.6402	2010.11.26	-
NOD32	5652	2010.11.26	-
Norman	6.06.10	2010.11.26	-
nProtect	2010-11-26.01	2010.11.26	-
Panda	10.0.2.7	2010.11.27	-
PCTools	7.0.3.5	2010.11.26	-
Prevx	3.0	2010.11.27	-
Rising	22.75.03.04	2010.11.26	-
Sophos	4.60.0	2010.11.26	-
SUPERAntiSpyware	4.40.0.1006	2010.11.26	-
Symantec	20101.2.0.161	2010.11.27	-
TheHacker	6.7.0.1.091	2010.11.26	-
TrendMicro	9.120.0.1004	2010.11.26	-
TrendMicro-HouseCall	9.120.0.1004	2010.11.27	-
VBA32	3.12.14.2	2010.11.26	-
VIPRE	7421	2010.11.27	-
ViRobot	2010.11.19.4158	2010.11.26	-
VirusBuster	13.6.62.0	2010.11.26	-
Additional information
Show all
MD5   : af9c417c8f6c8bf4411cb601df318c07
SHA1  : c9ea724a8e06aed8429342f6f7247105bdb18ee0
SHA256: ce944de69a7e3b40577ecc16ab6e5bd3c2a15a4c2299f0906c9c6adddd482913
ssdeep: 48:6/mss6iEMN4dzChppRLlyZzdf1aBqfkMK5uu2Od8iLPPs2fuu25hHL+bpHRrK91g:os6iEMN
ACXLQFYcfkH8ca811Q
File size : 8064 bytes
First seen: 2009-03-10 22:53:19
Last seen : 2010-11-27 00:19:17
TrID:
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x2C0
timedatestamp....: 0x437C3300 (Thu Nov 17 07:36:32 2005)
machinetype......: 0x14c (I386)

[[ 5 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x280, 0x18CB, 0x1900, 2.99, 734b108c1fe883319e4ae6ef80e8d511
.rdata, 0x1B80, 0x8A, 0x100, 3.11, b570891dc18a943d9602b7152a2dcd25
.data, 0x1C80, 0xC0, 0x100, 1.75, 0622cfc8174e4f913ea28ceaf840bb67
INIT, 0x1D80, 0xE8, 0x100, 4.18, f6145db0a5380f78d1065b6e8a3855a0
.reloc, 0x1E80, 0xB4, 0x100, 3.93, 6f590e8fb54cd41fc5a44b8484aa6af6

[[ 1 import(s) ]]
ntoskrnl.exe: IoCreateSymbolicLink, IoCreateDevice, RtlInitUnicodeString, IoDeleteSymbolicLink, IofCompleteRequest, MmMapIoSpace, IoDeleteDevice

Utilisateur anonyme · Answer

Bonsoir
Télécharge ZHPFix sur le bureau
http://www.premiumorange.com/zeb-help-process/zhpfix.html
Installe le
Copie la ligne suivante
 [HKCU\Software\System32] 
Ouvre ZHPFix, et clique sur le H
Clique sur  OK, sur tout, et sur nettoyer
Poste le rapport

Utilisateur anonyme · Answer

Tu peux supprimer ZHPFix et le rapport qui est sur le bureau

Utilisateur anonyme · Answer

Dernières recommandations pour préserver et entretenir ton PC:

*Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et
pense à le mettre à jour avant chaque scan.
*Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
*Nettoye ton PC régulièrement avec C Cleaner.
*Il faut défragmenter régulièrement le disque dur pour éviter les ralentissements,
et une usure trop rapide du disque dur.
*Soit prudente quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit 
et que tu le mets à jour, il faut refuser les compléments, telles que les barres d'outil.
*Ne télécharge pas de logiciel que tu ne connais pas, sur des sites que 
tu ne connais pas.
*Mieux vaut télécharger des logiciels connus sur des sites de très bonne réputation,
si tu as un doute sur un logiciel que tu veux télécharger, vérifie d'abord sa légitimité.
Je conseille de télécharger les logiciels sur les sites officiels.
*Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car
on risque de télécharger avec des fichiers infectés. Attention, ne télécharge jamais 
de cracks avec les logiciels P2P, car tu risques d'attraper le Bagle (ver), ou le Virut, 
virus dangereux.
*Sache que le meilleur anti-virus, c'est ta propre vigilence.
*Fait très attention aussi aux pubs qui proposent des faux logiciels de sécurité, 
ne clique pas sur les bannières publicitaires qui proposent des rogues
*Ne télécharge aussi jamais de logiciels proposés par EoRezo, car ils sont 
néfastes. Ils peuvent modifier la page d'accueil et la base de registre.
*Il est indispensable de faire des sauvegardes régulièrement dans un support
externe, car en cas d'infection, tu auras un double des tes documents importants.


Pour ceux qui ont Firefox, je conseille ce module qui nous prévient si on visite
un site dangereux
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Pour ceux qui ont Internet Explorer 8, je recommande ce
module qui prévient si on visite un site dangereux
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Utilisateur anonyme · Answer

Si tu n'as plus e problème je mettrai le sujet en résolu
Bonne soirée

Rootkit Alureon

40 réponses

Discussions similaires

Newsletters