Virus sality

Résolu
Anonyme -  
Bonjour,
J'ai un virus sur mon pc , transmit d'un HDD externe , Qui les mêmes symptômes d'un Agobot (désactiver le Regedit/gestionnaire de tâches/restauration système ...) .J'ai essayé donc de téléchargé Hijackthis , et Dr.Spyware pour le neutraliser , mais il les "endommage avant même que je puisse le lancer ... (Une fenêtre console s'affiche pour quelque fractions de secondes avec le texte : "Programme too big to fit memory" que j'ai pu lire à l'aide d'un screen au bon moment :D ) J'ai fait un scan avec Microsoft security essentials mais il ne détecte que des win32/Sality.AT un peu partout sur mon pc , voila le rapport : 
Security Essentials a rencontré l'erreur suivante : Code d'erreur : 0x80508023. Le programme n'a pas trouvé de logiciel malveillant ou d'autres logiciels potentiellement dangereux sur cet ordinateur. 

Catégorie : Virus

Description : Ce programme est dangereux et il se réplique en infectant d'autres fichiers.

Action recommandée : Supprimer immédiatement ce logiciel.

Éléments : 
file:C:\Program Files\Macromedia\Flash MX\Players\Release\Install Flash Player 6 AX.exe
file:C:\Windows\System32\igfxtray.exe
process:pid:3484
regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\IgfxTray
runkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\IgfxTray
file:C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe
process:pid:1748
service:DeviceManager
file:C:\Program Files\HSPA USB MODEM\ModemListener.exe
process:pid:3776
regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\ModemListener
runkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\ModemListener
file:C:\Windows\System32\hkcmd.exe
process:pid:3496
regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\HotKeysCmds
runkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\HotKeysCmds
file:C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
service:MozillaMaintenance
file:C:\Program Files\Macromedia\Flash MX\Players\SAFlashPlayer.exe
file:C:\Program Files\Macromedia\Flash MX\VSetupT.exe
file:C:\Program Files\Macromedia\Flash MX\Players\Release\Install Flash Player 6.exe

Je sais que ce n'est pas un bon antivirus , mais c'est le seul qui marche (j'ai essayé de télécharger et installer Avira , avast , kasparsky ... mais il affiche le même message que Hijackthis)
Merci d'avance pour vos réponses ,

22 réponses

Résumé de la discussion

Un problème décrit une infection virale sur un PC Windows 7, transmise par un HDD externe, avec des symptômes similaires à Agobot et des outils bloqués (Regedit, gestionnaire de tâches, restauration système). Des propositions techniques variées apparaissent, incluant des outils dédiés à la détection et à la désinfection, mais leur efficacité dépend de l'état du système et de la précision de la détection. La meilleure réponse préconise d’utiliser Dr.Web CureIt, en désactivant l’analyse heuristique si nécessaire, puis de lancer une analyse complète et de mettre en quarantaine les fichiers détectés avant un redémarrage. Des rapports à partager ensuite permettent d’évaluer l’infection et d’éventuels outils additionnels comme SalityKiller, mais l’action recommandée reste initialement le diagnostic et la désinfection via CureIt.

Bobot (l’IA à votre service)
  1. juju666 Contributeur sécurité
    Salut sinon tu peux essayer ça :

    telecharge ici : Load_SalityKiller

    Desactive tes protections

    lance-le , clique sur lancer le nettoyage

    à la fin SalityKiller.txt se mettra sur ton bureau

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clic droit dessus , envoyer vers , dossiers compressés

    ensuite :

    envoies l'archive sur FEC Upload et copie/colle le lien obtenu en échange
    1. g3n-h@ckm@n
      et mon rapport VT il é ou ?
      1. Anonyme
        Quelle rapport ? '-'
      3. Anonyme
        Ah oui désolé :S , non Le fichier n'existe plus , j'ai affiché les dossier/fichiers cachés , et j'ai fait une recherche sans aucun résultat .
        Merci pour votre aide :) , Le Sality est mort
    2. juju666 Contributeur sécurité
      Ouais t'es un script kiddie toi :) ton RAT on le sent à 10 km à la ronde :)

      D:\fasicule\Francais 2\UnderGroung2\server.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès.

      Il en met partout lui ....
      Mais là je crois que c'est bon.

      J'ose espérer que ça t'ait servi de leçon et estime-toi heureux que l'infection n'était pas propagée aux fichiers système sinon tu serais passé par la case "formatage"!!

      Si tu as Spybot, désinstalle, il est dépassé et inefficace.
      Si tu as McAfee Security Scan, pareil désinstalle le, il sert à rien.
      Et c'est la même chose pour AD-Aware, dépassé et inefficace, donc à désinstaller.

      ~~

      Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

      ~~

      Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      Fais des scans réguliers avec, il est efficace.

      ~~

      Sécurise ton PC !

      Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
      Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
      Exemple avec : Exploit Java

      Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
      Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

      IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
      https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

      https://forum.malekal.com/viewtopic.php?t=15960&start=

      Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

      Passe le mot à tes amis !

      ~~

      Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

      Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
      1. Anonyme
        _Pour Java , je le désactive toujours , et Ce sacrée Sality l'a endommagé , tant mieux xD . Les exploits Java sont bien connu , telle le Métasploit (le plus connu à ce que je pense )
        _Pour mon Rat , c'est vrai qu'il n'est pas "Crypté" ou "Hexé", mais il a abouti (c:0)
        Bref , Merci énormément pour votre aide :) , et je crois avoir appris la leçon c: , sinon ça me dérange pas trop le formatage :p :okjesors:
        PS : Tu peux me conseiller d'un bon antivirus / Firewall ? c:
      2. juju666 Contributeur sécurité
        Voir : https://www.forums-fec.be/entraide/viewtopic.php?f=11&t=267
      3. Anonyme
        Merci encore pour votre Aide :)
        [Sujet Résolu]
      4. juju666 Contributeur sécurité
        Bon surf, et arrête tes bêtises !
      5. Anonyme
        c: D'accord Père :sors:
    3. juju666 Contributeur sécurité
      Ouais sality ça infeste tout ce qui est exe, php, html, ...

      Mais en même temps tu l'as cherché :

      D:\fasicule\?\tut hack web sites\shell\htc 28 dz script\htc 28 dz script\????? ????? ??????? ???? joomla\joomla admin.php PHP/Obfuscated.F Application

      D:\Hide my IP 5.3 Full + Crack.zip une variante de Win32/Injector.OJG cheval de troie

      ===============================

      ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

      ▶ Exécute-le. Accepte la mise à jour.

      ▶ Sélectionne "Exécuter un examen complet"
      ▶ Clique sur "Rechercher"
      ▶ L'analyse démarre, le scan est relativement long, c'est normal.

      A la fin de l'analyse, un message s'affiche :

      Citation :

      L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

      ▶ Clique donc sur Afficher les résultats.
      ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

      Si MBAM demande à redémarrer le pc : ▶ fais-le.

      Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
      1. Anonyme
        Enfaite je crois pas que Sality a infecté mes fichiers PHP , Vu que l'antivirus les détecte en tant que des webshell et .... il sont des Web shell x)
      2. Anonyme
        Un WebShell est un code PHP qui simplifie la gestions d'un serveur / site web , C'est en quelque sort "L'explorer" d'un server / site web .
      3. juju666 Contributeur sécurité
        Non, sality injecte du code malveillant dans les fichiers html et php afin qu'à l'ouverture de la page demandée sality se télécharge.
        Je suis webmaster moi aussi je sais ce qu'est un webshell et joomla et .... :)
      4. Anonyme
        :O ah ok ... Je savais pas , je le telecharge
      5. juju666 Contributeur sécurité
        Et sality de toute manière tu l'as chopé avec un crack ^^
        J'attends malwarebytes ;)
    5. g3n-h@ckm@n
      c'est le rapport de salitykiller hebegre-le sur https://www.cjoint.com/ et donne le lien obtenu
      1. Anonyme
        http://cjoint.com/?CDspOtCBCR6 voila
      2. g3n-h@ckm@n
        nickel :)
      3. Anonyme
        Le Sality est mort alors ? XD
      4. g3n-h@ckm@n
        si ce fichier n'existe plus oui : G:\abmw.pif (il est peut etre caché)

        sinon contrôle-le sur Virustotal

        https://www.virustotal.com/gui/

        je laisse les autres faire pour la suite et fin :)
    6. juju666 Contributeur sécurité
      Super, en espérant que tout est bien nettoyé :)

      Fais un scan en ligne avec nod32 : https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
      1. Anonyme
        J'ai lancé l'analyse , 28 % maintenant , Il n' a pas détecté de "Sality" jusqu'à maintenant , mais il détecte Hotspot Shield comme virus :'D , je poste le rapport quand c'est fini ?
      2. juju666 Contributeur sécurité
        Disons qu'il est controversé, perso j'aime pas.
        Faut savoir que TOUS les hotspot/VPN/VPS/"serveurs proxy" sont capables d'intercepter tes mots de passe, d'où la détection très certainement.
      3. Anonyme
        re ,
        L'analyse semble bloqué à 99% :S , avec 200 Fichiers infectés
      4. Anonyme
        Voila le rapport du scan enfin terminé:D :http://pjjoint.malekal.com/files.php?id=20130418_d6m158z13o15
        Pas de Sality , juste des Troyen PHP (Webshells)
      5. g3n-h@ckm@n
        salut tu n'as pas un "log.txt" sur ton bureau ?
    7. juju666 Contributeur sécurité
      Ah ben faut croire qu'ils l'ont enlevé.

      Essaie celui d'avg : http://aa-download.avg.com/filedir/util/avgrem/avg_rem_slt_all_1_616.exe

      1. Anonyme
        Je l'ai essayé : Il n'a rien détecté , le regedit / Taskmgr ne se désactive plus , Je crois que ça marche , grand merci :D
      2. Utilisateur anonyme
        Bonjour 
        Je l'ai essayé : Il n'a rien détecté , le regedit / Taskmgr ne se désactive plus , Je crois que ça marche , grand merci :D

        Normal, car Windows Repair e réparé les clés de Registre, et a supprimé les restrictions créées par le virus
      3. g3n-h@ckm@n
        Faux c'est sality killer qui a réparé le registre
      4. Utilisateur anonyme
        A lire
        Anonyme
        Ca me fait Error Page 404 quand j'essaye de télécharger Salitykiller.zip :S

        Juju
        Ah ben faut croire qu'ils l'ont enlevé.

        Essaie celui d'avg : http://aa-download.avg.com/filedir/util/avgrem/avg_rem_slt_all_1_616.exe

        Anonyme
        Je l'ai essayé : Il n'a rien détecté , le regedit / Taskmgr ne se désactive plus , Je crois que ça marche , grand merci :D

        C'est pas Sality Killer qui l'a fait
    8. juju666 Contributeur sécurité
      Re,

      Clic DNS RAZ dans RogueKiller.

      Pour SalityKiller essaie ici : http://support.kaspersky.com/fr/viruses/solutions?print=true&qid=208279889

      Celui "SalityKiller.zip" :)
      1. Anonyme
        Ca me fait Error Page 404 quand j'essaye de télécharger Salitykiller.zip :S
      2. Anonyme
        Pour le DNS RAZE c'est fait :)
    9. juju666 Contributeur sécurité
      Oui on les recachera après.

      Refais un coup de SalityKiller voir.

      Et comme il installe un service aussi fait :

      ▶ Télécharge ici : RogueKiller
      ▶ Enregistre et ferme tous les programmes en cours
      ▶ Lance RogueKiller et attend que le Prescan ait fini
      ▶ Accepte l'EULA puis clique sur Scan.
      ▶ Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.
      1. Anonyme
        Je viens de remarquer un truc : lorsque je clique sur nettoyer avec Salitykiller il essaye de télécharger quelle que chose de kaspersky , mais un message d'erreur apparait :" Impossible de téléchargé le fichier , l'intégré vas être installé " '-' , je pense qu'il l'a fait aussi la première fois.
        Pour RogueKiller je vias le téléchargé ^^ .
        Merci pour votre patience
      2. Anonyme
        http://pjjoint.malekal.com/files.php?id=20130417_k11f13n15k6z10
        Voila le rapport e RogueKiller
      3. Anonyme
        Et SalityKiller n'a rien détecté ^^
    10. juju666 Contributeur sécurité
      Fait une recherche de SalityKiller.txt
      Il a supprimé des trucs ?

      ===================

      ---> Désactiver vos protections (logiciel antivirus etc...)

      ---> Téléchargez USBFix (créé par El Desaparecido) sur votre bureau.

      http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

      ---> Branchez toutes vos disques amovibles (clef USB, disque dur externe, etc...) sans les ouvrir !

      ---> Lancez UsbFix et cliquez sur [Suppression]

      ---> À la fin du scan, un rapport s'affichera, postez-le dans votre prochaine réponse sur le forum.

      ---> Le rapport est aussi sauvegardé ici : C:\UsbFix.txt
      1. Anonyme
        Oui , le programme a supprimer plusieurs programmes comme la gemme Microsoft office , Mysql administrator , Java , Microsoft C++ , flash player ... :D je crois que ça marche , et il n'a pas laissé de rapport (j'ai cherché sur les mes deux partitions )
      2. juju666 Contributeur sécurité
        Et pour usbfix ? :)
      3. Anonyme
        http://pjjoint.malekal.com/files.php?id=20130417_l13v95e11b7
        Voila ^^ , parcontre je vois que sur mon disque dur (partition c:\ ) il y'a de nouveau dossier/fichier comme autorun.inf (dossier) , ios.sys , Usbfix (dossier) , MSDOS.sys , pagefile.sys ...
        c'est normal ?
    11. Anonyme
      Le scann n'est pas encore fini , mais il semble qu'il gère la situation . Grand merci pour juju666 & California50 Pour vos réponses . je posterai le rapport lorsqu'il serait prêt .
      Merci encore .
      1. Anonyme
        .... Je ne trouve aucun rapport sur mon bureau :S
    12. Utilisateur anonyme
      Anonyme
      Répond à la suite
      J'adresse tous mes remerciements à Juju666 pour son intervention
      1. Utilisateur anonyme
        Salut
        As-tu de nouveau bien accés au Registre ?
        As-tu fait Windows Repair ? Cet outil permet de réparer pas mal de choses dans Windows, et supprime les restrictions.
        1. Anonyme
          Euh , j'ai pas fait Windows repaire vu qu'elle necissite un redémarrage , et si je redémarre le pc , la restriction se remet en place ^^" (le virus recrée les clé DesableRegistry et DesableTaskMgr avec la valeur 1 ) donc je crois que ce ne marchera pas , je vais éssayer maintenant :)
        2. Anonyme
          Et oui , ca n'a pas marché :'( , Voila le logs : 
             Running Repair Under Current User Account
Le service Disque virtuel n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

Le service Service de moteur de sauvegarde en mode bloc n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

   Running Repair Under System Account
Le service Clich' instantan' des volumes n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

Le service Fournisseur de clich' instantan' de logiciel Microsoft n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

Le service Disque virtuel n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

Le service Service de moteur de sauvegarde en mode bloc n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

   Running Repair Under Current User Account
Le service Clich' instantan' des volumes n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

Le service Fournisseur de clich' instantan' de logiciel Microsoft n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

Le service Disque virtuel n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

Le service Service de moteur de sauvegarde en mode bloc n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

   Running Repair Under System Account
Le service Clich' instantan' des volumes n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

Le service Fournisseur de clich' instantan' de logiciel Microsoft n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

Le service Disque virtuel n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.

Le service Service de moteur de sauvegarde en mode bloc n'est pas lanc'.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3521.
        3. Utilisateur anonyme
          Lorsque tu as coché les cases à gauche, tu as bien cliqué sur Start après ?

          Tu vas me refaire un scan avec Dr Web pour voir s'il retrouve ce virus

          Sinon, tu formates
        4. Anonyme
          J'ai relancé l'utilitaire en cochant les cases est le regedit marche de nouveau ^^' , Merci :) .
          voila le rapport : http://pjjoint.malekal.com/files.php?read=20130417_t5x7s10u10f15
        5. Utilisateur anonyme
          Essaye de faire ce que Juju666 t'a demandé
      2. Utilisateur anonyme
        Bon, je comprends pourquoi ton gestionnaire des tâches et l'accés à regedit sont désactivés, car il y a eu des modifications dans le registre. Il y a eu des restrictions de créés par le virus.

        Télécharge Adw Cleaner (de Xplode) sur ton bureau.

        Lance le (Sous vista/seven/8 clic droit dessus, et sur Exécuter en tant qu'administrateur), puis clique sur Suppression.
        Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.

        Patiente le temps du nettoyage.

        Une fois le scan fini, il te sera proposé de redémarrer.

        Au redémarrage du PC, un rapport s'ouvrira.
        Poste moi son contenu dans ta prochaine réponse.

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

        Tu télécharges par le P2P, c'est comme ça que tu as attrapé ce virus.

        Ensuite,
        Copie ces lignes dans le presse-papier

        [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
        [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified
        [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified
        [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
        [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified
        [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified
        [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified
        [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: Modified
        [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: Modified
        [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified
        [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: Modified
        [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: Modified
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified

        Lance ZHPFix (icône sereingue), clique sur OK pour continuer
        Tu dois voir les lignes en gras que tu as copiées dans le presse-papier, dans le cadre de ZHPFix, vérifie bien que ce sont ces lignes.
        Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
        Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

        Ancienne contributrice sécurité sous le pseudo jawaryinti
        1. Anonyme
          Merci pour votre réponse, téléchargement en cours ^^
          Enfaite , P2P c'est comme Utorrent et Bitorrent non ? je ne les utilise pas trop , une seul fois si je me rappelle bien ,bref.
        2. Utilisateur anonyme
          Sality est bien venu par quelque chose, il est pas venu par hasard
          Je te conseille d'éviter le P2P, car tu augmentes les risques de télécharger des virus dangereux
        3. Anonyme
          Re ,
          JE crois qu'il est venu de mon HDD externe que j'ai filais à un ami il y a peu , mais bon , voila le new rapport : http://pjjoint.malekal.com/files.php?read=20130416_6d15j6o6c8
        4. Utilisateur anonyme
          Fait ZHPFix maintenant
        5. Anonyme
          J'ai lancé ZHPFix , quand je clique sur "Go" Un message d'erreur apparait plusieurs fois avec le texte : " La modification du Registre a été désactivée par votre administrateur."
      3. Anonyme
        Re ,
        Merci pour votre réponse :) , et voila le lien du rapport :
        http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130416_x15t713b7l15
        4. Utilisateur anonyme
          ... tu va quand même pas dire qu'on ne peut rien faire pour lui ?? ..
          1. Utilisateur anonyme
            Bonjour Takahashi
            Il a attrapé un virus type PE Infector, qui se propage très vite, et Malwarebytes n'y fera rien, car ce virus est trop coriace
            • 1
            • 2

            Discussions similaires

            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Chrome://newtab
            Nova

            14 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses
            Supprimer New Tab
            tysaozon

            8 réponses
            Bouton pause/break
            frans003

            3 réponses