Cheval de troie à supprimer avec votre aideRésolu/Fermé

Question

Bonjour, 

Mon antivuruis (Avira) detecte un cheval de troie :TR/Crypt.XPACK.Gen dont je n'arrive pas à suuprimer /mettre en quarantaine ....
Pouvez-vous m'aider à le supprimer svp?

Merci d'avance!

Configuration: Windows XP / Firefox 3.6.12

Smart91 · Answer

Bonjour,

Peux-tu poster le rapport de ton antivirus.

Sinon on va faite un diagnostic de ton PC:
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

ptite.frenchie · Answer

analyse faite mais je n'arrive pas à  le site ci-joint.fr.
Quand je clique pour déposer le fichier, il me met une page d'erreur avec "la connexion a été réinitialisée..."
Je te le dépose comment?

Entre temps mon antivirus a trouvé d'autres virus ou cheval de troie...

Smart91 · Answer

Essaie avec ce site:
https://www.luanagames.com/index.fr.html

Ou alors celui là
http://ww38.toofiles.com/fr/documents-homepage.html

Smart

ptite.frenchie · Answer

ça m'affiche la même page avec les 2 autres sites que tu m'as donné... :-(
Par la même occasion j'ai plein de fenetre rundll qui s'ouvrent pour me dire "erreur de chargement de C:WINDOWS/roipscin.dll  Accès refusé"
car un des cheval de trries s'y cache...Il y a quelque chose à faire pour limiter l'ouverture de ces fenetres toutes les 2 sec en attdant la suppression du cheval de troie?

Smart91 · Answer

Sans le rapport je ne pas voir ce qui se passe 
On va essyer autre chose.  
Redémarre le PC en mode en mode sans échec avec connexions réseau et essaie de poster le le fichier  

Ou alors essois de tranferer le rapport via une clé USB sur un autre PC et poste le

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ptite.frenchie · Answer

J'ai fait une restauration du système...je sais ça ne supprime pas le virus mais pour l'instant je n'ai plus ces fenêtres qui s'ouvrent toutes les 2 secondes, ni avira qui me signale le cheval de troie toutes les 2 secondes aussi...

Pour l'instant pas de souci, je n'ai pas d'alertes ni de fenêtre rundll qui s'ouvrent. 
Je suis en train de faire une analyse avec avira, je la posterai avec l'analyse ZHP dans mon prochain message.

Smart91 · Answer

Non la restauration système ne supprime pas le virus. Est-ce que tu peux poster le rapport.

Smart

ptite.frenchie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijz7lC2Xb.txt pour le rapport de scan

http://www.cijoint.fr/cjlink.php?file=cj201011/cijnRC4i4A.txt pourZDH

Smart91 · Answer

En effet tu as un rootkit 

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau. 
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur") 
* Clique sur [Start Scan] pour démarrer l'analyse. 
* Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now] 
* Un rapport s'ouvrira au redémarrage de l'ordinateur. 
* Copie/colle son contenu dans ta prochaine réponse. 
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ptite.frenchie · Answer

2010/11/14 11:15:57.0984	TDSS rootkit removing tool 2.4.7.0 Nov  8 2010 10:52:22
2010/11/14 11:15:57.0984	================================================================================
2010/11/14 11:15:57.0984	SystemInfo:
2010/11/14 11:15:57.0984	
2010/11/14 11:15:57.0984	OS Version: 5.1.2600 ServicePack: 3.0
2010/11/14 11:15:57.0984	Product type: Workstation
2010/11/14 11:15:57.0984	ComputerName: BUNEL-4C9A583CF
2010/11/14 11:15:57.0984	UserName: FAMILLE
2010/11/14 11:15:57.0984	Windows directory: C:\WINDOWS
2010/11/14 11:15:57.0984	System windows directory: C:\WINDOWS
2010/11/14 11:15:57.0984	Processor architecture: Intel x86
2010/11/14 11:15:57.0984	Number of processors: 1
2010/11/14 11:15:57.0984	Page size: 0x1000
2010/11/14 11:15:57.0984	Boot type: Normal boot
2010/11/14 11:15:57.0984	================================================================================
2010/11/14 11:15:58.0640	Initialize success
2010/11/14 11:16:04.0625	================================================================================
2010/11/14 11:16:04.0625	Scan started
2010/11/14 11:16:04.0625	Mode: Manual; 
2010/11/14 11:16:04.0625	================================================================================
2010/11/14 11:16:05.0671	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2010/11/14 11:16:05.0750	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2010/11/14 11:16:05.0890	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2010/11/14 11:16:06.0015	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2010/11/14 11:16:06.0140	AgereSoftModem  (994a42d273c35b43ee9d1e8a5d8bc639) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
2010/11/14 11:16:06.0562	ALCXWDM         (8d6c30e515717248e0e52b85fd7ac466) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2010/11/14 11:16:06.0812	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2010/11/14 11:16:07.0031	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2010/11/14 11:16:07.0140	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2010/11/14 11:16:07.0343	ati2mtag        (417352592432f5368a8296f7fb73becf) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2010/11/14 11:16:07.0515	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2010/11/14 11:16:07.0609	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2010/11/14 11:16:07.0734	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2010/11/14 11:16:07.0828	avgntflt        (1eb7d72a82f94f7e9496d363fce00b68) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2010/11/14 11:16:07.0921	avipbb          (f8c56231ed5ecf7d1b46b0330880ccef) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2010/11/14 11:16:08.0000	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2010/11/14 11:16:08.0218	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2010/11/14 11:16:08.0328	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2010/11/14 11:16:08.0453	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2010/11/14 11:16:08.0562	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2010/11/14 11:16:08.0656	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2010/11/14 11:16:08.0937	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2010/11/14 11:16:09.0046	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2010/11/14 11:16:09.0171	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2010/11/14 11:16:09.0265	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2010/11/14 11:16:09.0359	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2010/11/14 11:16:09.0500	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2010/11/14 11:16:09.0609	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2010/11/14 11:16:09.0718	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2010/11/14 11:16:09.0812	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2010/11/14 11:16:09.0890	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2010/11/14 11:16:09.0984	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2010/11/14 11:16:10.0093	fssfltr         (c6ee3a87fe609d3e1db9dbd072a248de) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
2010/11/14 11:16:10.0187	FsUsbExDisk     (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
2010/11/14 11:16:10.0296	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2010/11/14 11:16:10.0375	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2010/11/14 11:16:10.0468	gagp30kx        (3a74c423cf6bcca6982715878f450a3b) C:\WINDOWS\system32\DRIVERS\gagp30kx.sys
2010/11/14 11:16:10.0578	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2010/11/14 11:16:10.0671	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2010/11/14 11:16:10.0812	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2010/11/14 11:16:10.0968	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2010/11/14 11:16:11.0062	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2010/11/14 11:16:11.0218	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2010/11/14 11:16:11.0312	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2010/11/14 11:16:11.0406	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2010/11/14 11:16:11.0500	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2010/11/14 11:16:11.0625	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2010/11/14 11:16:11.0687	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2010/11/14 11:16:11.0781	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2010/11/14 11:16:11.0890	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2010/11/14 11:16:11.0968	KLIF            (2cf7c3dd0102a32a680ef97f3b1c861a) C:\WINDOWS\system32\DRIVERS\klif.sys
2010/11/14 11:16:12.0078	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2010/11/14 11:16:12.0375	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2010/11/14 11:16:13.0046	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2010/11/14 11:16:13.0281	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2010/11/14 11:16:13.0468	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2010/11/14 11:16:13.0718	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2010/11/14 11:16:13.0984	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2010/11/14 11:16:14.0421	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2010/11/14 11:16:14.0703	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2010/11/14 11:16:14.0828	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2010/11/14 11:16:14.0937	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2010/11/14 11:16:15.0015	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2010/11/14 11:16:15.0093	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2010/11/14 11:16:15.0171	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2010/11/14 11:16:15.0265	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2010/11/14 11:16:15.0359	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2010/11/14 11:16:15.0453	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2010/11/14 11:16:15.0578	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2010/11/14 11:16:15.0718	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2010/11/14 11:16:15.0796	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2010/11/14 11:16:15.0890	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2010/11/14 11:16:15.0984	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2010/11/14 11:16:16.0078	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2010/11/14 11:16:16.0156	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2010/11/14 11:16:16.0234	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2010/11/14 11:16:16.0375	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2010/11/14 11:16:16.0468	nmwcd           (e380bbcad640304737650367ddfa2366) C:\WINDOWS\system32\drivers
mwcd.sys
2010/11/14 11:16:16.0593	nmwcdc          (3c4650af9712ae0cb405064b6278ccad) C:\WINDOWS\system32\drivers
mwcdc.sys
2010/11/14 11:16:16.0703	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2010/11/14 11:16:16.0812	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2010/11/14 11:16:16.0968	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2010/11/14 11:16:17.0031	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2010/11/14 11:16:17.0125	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2010/11/14 11:16:17.0234	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2010/11/14 11:16:17.0312	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2010/11/14 11:16:17.0421	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2010/11/14 11:16:17.0515	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2010/11/14 11:16:17.0593	pccsmcfd        (175cc28dcf819f78caa3fbd44ad9e52a) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
2010/11/14 11:16:17.0718	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2010/11/14 11:16:17.0859	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2010/11/14 11:16:17.0937	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2010/11/14 11:16:18.0281	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2010/11/14 11:16:18.0375	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
2010/11/14 11:16:18.0484	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2010/11/14 11:16:18.0578	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2010/11/14 11:16:18.0640	QCDonner        (fddd1aeb9f81ef1e6e48ae1edc2a97d6) C:\WINDOWS\system32\DRIVERS\OVCD.sys
2010/11/14 11:16:18.0953	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2010/11/14 11:16:19.0031	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2010/11/14 11:16:19.0109	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2010/11/14 11:16:19.0218	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2010/11/14 11:16:19.0296	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2010/11/14 11:16:19.0406	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2010/11/14 11:16:19.0500	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2010/11/14 11:16:19.0609	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2010/11/14 11:16:19.0781	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2010/11/14 11:16:19.0890	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2010/11/14 11:16:19.0953	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2010/11/14 11:16:20.0078	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2010/11/14 11:16:20.0203	SISNIC          (3fbb6ef8b5a71a2fa11f5f461bb73219) C:\WINDOWS\system32\DRIVERS\sisnic.sys
2010/11/14 11:16:20.0281	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2010/11/14 11:16:20.0390	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2010/11/14 11:16:20.0500	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2010/11/14 11:16:20.0609	srescan         (bda0ecc7cba1d3b9fd7ff2881bf9b463) C:\WINDOWS\system32\ZoneLabs\srescan.sys
2010/11/14 11:16:20.0718	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2010/11/14 11:16:20.0843	sscdbus         (d6870895fe46a464a19141440eb6cc1e) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
2010/11/14 11:16:20.0953	sscdmdfl        (0fe167362e4689b716cdc8d93adedda8) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
2010/11/14 11:16:21.0046	sscdmdm         (55a15707e32b6709242ad127e62ca55a) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
2010/11/14 11:16:21.0140	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2010/11/14 11:16:21.0234	ss_bus          (5a1d0ca8a5f1e7b4ec50b9d76c001f0e) C:\WINDOWS\system32\DRIVERS\ss_bus.sys
2010/11/14 11:16:21.0343	ss_mdfl         (f0a85580e36a3a85059037d39a9cf079) C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys
2010/11/14 11:16:21.0421	ss_mdm          (84c3dbfd1bfa4adc0a950b3d5506cb00) C:\WINDOWS\system32\DRIVERS\ss_mdm.sys
2010/11/14 11:16:21.0531	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2010/11/14 11:16:21.0718	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2010/11/14 11:16:21.0984	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2010/11/14 11:16:23.0031	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2010/11/14 11:16:23.0453	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2010/11/14 11:16:23.0921	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2010/11/14 11:16:24.0062	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2010/11/14 11:16:24.0140	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2010/11/14 11:16:24.0265	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2010/11/14 11:16:24.0390	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2010/11/14 11:16:24.0500	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2010/11/14 11:16:24.0578	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2010/11/14 11:16:24.0640	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2010/11/14 11:16:24.0781	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2010/11/14 11:16:24.0890	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2010/11/14 11:16:24.0984	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2010/11/14 11:16:25.0062	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2010/11/14 11:16:25.0171	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2010/11/14 11:16:25.0359	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2010/11/14 11:16:25.0468	vsdatant        (279761ad6562c0d4309cb1bbb260233f) C:\WINDOWS\system32\vsdatant.sys
2010/11/14 11:16:25.0671	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2010/11/14 11:16:25.0781	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2010/11/14 11:16:25.0953	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2010/11/14 11:16:26.0078	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2010/11/14 11:16:26.0171	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2010/11/14 11:16:26.0328	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2010/11/14 11:16:26.0453	\HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2010/11/14 11:16:26.0468	================================================================================
2010/11/14 11:16:26.0468	Scan finished
2010/11/14 11:16:26.0468	================================================================================
2010/11/14 11:16:26.0500	Detected object count: 1
2010/11/14 11:16:36.0796	\HardDisk0 - will be cured after reboot
2010/11/14 11:16:36.0796	Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
2010/11/14 11:16:39.0875	Deinitialize success

Smart91 · Answer

Est-ce que tu as bien redémarrer le PC ?
Poste également ce fichier via cijoint : 
C:\Program Files\ZHPDiag\MbrCheck.txt
 
Ensuite refais un scan avec ZHPDiag et poste le rapport 

/!\ Poste le fichier demandé avant de faire le scan avec ZHPDiag 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ptitefrenchie · Answer

Le PC a bien redémarré mais aucune fenêtre ne s'est ouverte avec le rapport. je suis donc allée le chercher dans le PC, là où tu m'avais indiqué.
Le voici via cijoint 
http://www.cijoint.fr/cjlink.php?file=cj201011/cijLu56vHJ.txt

Je vais faire le scan ZHP maintenant...

ptitefrenchie · Answer

et voici le scan ZHP
http://www.cijoint.fr/cjlink.php?file=cj201011/cijseewSMb.txt

Smart91 · Answer

Le rapport montre que le root Kit est toujours là alors que TDSSKiller l'a normalement supprimé  
On va faire autrement  
Avant de commencer, fait une sauvegarde de tous tes documents   

Pour ceux qui passent sur le sujet: Attention, cet outil n'est pas à utiliser à la légère, et doit être recommandé que par une personne formée à cet outil   

Imprime la procédure:  
   
Télécharge ComboFix de sUBs sur ton Bureau :   
http://download.bleepingcomputer.com/sUBs/ComboFix.exe   

/!\Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.  
La simple désactivation du résident n'est pas suffisante.  
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover  
Choisis la version adéquate (32 ou 64 bits)/!\  

Tutoriel pour bien utiliser l'outil ==> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix   

-  /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\  
-  Double-clique sur ComboFix.exe   
-  Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter   
-  Surtout, accepte d'installer la console de récupération   

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC   
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.   

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu   

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\   

Note : Le rapport se trouve également là : C:\ComboFix.txt  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ptite.frenchie · Answer

Je viens de voir ton message, seulement je ne suis plus devant le PC et je n'y serais pas avant le WE prochain.
Je ne peux donc pas faire toutes ces manip' pour l'instant :-S.

Elle seront sans doute faites vendredi soir prochain...si tu es toujours là pour me guider :-).

Smart91 · Answer

NO PB

Smart

ptitefrenchie · Answer

Alors...j'ai installé combofix et fait faire l'analyse...
Seulement aucun rapport ne s'est ouvert...J'ai cherché sur l'ordi à l'endroit cité: pas trouvé non plus.Dans C:/ j'ai une icône avec un ordi intitulée combofix mais pas de .txt
Je n'étais pas devant mon qd il le scannait mais quand je suis revenue, le PC avait apparemment redémarré (plus de fenetre combo fix)...

ptitefrenchie · Answer

ah et puis maintenant plus moyen d'aller sur internet...qd je clique sur firefox/IE ça bug, messages d'erreurs :-s

Smart91 · Answer

Le rapport CombiFix se trouve ici ==> C:\ComboFix.txt. Poste le si tu peux 

Redémarre le PC en mode sans echec  avec prise en charge réseau. 
Comment redémarrer en mode sans échec ? 
Refais un scan ZHPdiag et poste le rapport via cijoint 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ptitefrenchie · Answer

voilà pour le rapport ZHP
http://www.cijoint.fr/cjlink.php?file=cj201011/cij15aOpwt.txt

Mais je n'ai pas trouvé de rapport combofix comme je l'ai dit plus haut

Smart91 · Answer

Redémarre le PC en mode normal 
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Copie/colle les lignes en gras suivantes : 

---------------------------------------------------------- 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified 
O64 - Services: CurCS - (.not file.) - drtfgqfwxvcdtpf (drtfgqfwxvcdtpf)  .(.Pas de propriétaire - Pas de description.) - LEGACY_DRTFGQFWXVCDTPF 
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
---------------------------------------------------------- 
-  Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
-  Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
-  Clique sur « OK » puis sur « Tous », puis sur « Nettoyer » 
-  Copie/colle la totalité du rapport dans ta prochaine réponse 

Ensuite va sur ce site https://www.virustotal.com/gui/ 
- Clique sur parcourir 
- Dans nom du fichier colle ce fichier : C:\WINDOWS\MBR.exe 
- Clique sur Send File 
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport 

Cela fait deux rapport à poster 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ptitefrenchie · Answer

Donc voici pour ZHPFix :
Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-20-11-2010-19-04-43.txt
Run by FAMILLE at 20/11/2010 19:04:43
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - drtfgqfwxvcdtpf (drtfgqfwxvcdtpf) .(.Pas de propriétaire - Pas de description.) - LEGACY_DRTFGQFWXVCDTPF  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe----------------------------------------------------------  => Valeur absente

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre


End of the scan


et voilà pour le lien virustotal (lien de la page, je n'ai pas trouvé de lien indiqué...)

http://www.virustotal.com/file-scan/report.html?id=4e5952a30a2649df83fb2d6f730718baf74d11f30e53014a86ff63e160b868d7-1290276431

Smart91 · Answer

Est-que c'est toi qui a installé mbr.exe
Si tu ne le sais pas tu peux le supprimer
Est-ce que tu as toijours des PB avec Firefox et intenet ?

Smart

ptitefrenchie · Answer

Je ne sais pas ce que c'est...pour le supprimer je passe par le panneau de config' ou je peux le supprimer directement ? j'ai regardé dans la liste, il n'apparaît pas...

Sinon plus de problème avec firefox ;-)

Smart91 · Answer

Tu le supprimes directement et tu refais un scan ZHPDiag et poste le rapport via ci-joint

Smart

ptitefrenchie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cij3ugEfbc.txt
voilà ;-)

Smart91 · Answer

C'est bon ton PC est clean. 
Désinstalle ces santivirus. Cela ne sert à rien d'en avoir plusieurs, cel entraîne des conflit et ralentit ton PC. 
Désinstalle SpywareBlaster 4.2 par ajout/suppression de progammes 
Désinstalle le rest de Panda  ==> http://www.pandasecurity.com/france/homeusers/support/techsupport/card/06card_55500.htm 

Ensuite, on va passer à la phase finale. il nous reste à faire: 
- les mises à jour prioritaires 
- l'optimisation du PC 
- la désinstallation des outils de désinfection 
- les conseills de prévention quand on surfe sur Internet 

Fais les mises à jour suivantes: 
Mise à jour Java 6 update 22 ==> https://www.java.com/fr/download/ 
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant. 
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 22 

Mise à jour vers Adobe 9.4.1 
Lance Adobe Reader > Clique sur Aide puis recherche des mises à jour 

Mise à jour flashplayer vers la version 10.1.102.64 
* Ferme tous tes navigateurs 
* A partir du panneau de configuration de Windows, désinstalle Adobe FlashPlayer ActiveX (utilisé par IE) et Adobe FlashPlayer Plugin (utilisé par les autres navigateurs). 
* Réinstalle http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe ActiveX] (Décoche la case concernant l'installation de la Googlebar) et/ou le plugin 

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour 
et lis ceci: Pourquoi tenir ses programmes a jour 

fais déjà ceci, on ferra la suite après. 

Smart   
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ptitefrenchie · Answer

Je suis en train d'installer toutes les mises à jour détectés par le programme: très pratique^^.

Par contre, pour les antivirus, j'ai vu comme toi qu'il y en avait 2 qui étaient détectés.Avira et avast.
Or, je n'ai plus avast...du moins il n'apparait plus dans ajout/suppression de programme...J'ai sûrement du le désinstaller pour le remplacer par avira...
Sinon pas de souci pour le reste pour l'instant ;-)

Smart91 · Answer

Pour désinstaller les restes d'avast ==> https://www.avast.com/fr-fr/uninstall-utility 

Smart

Smart91 · Answer

Ensuite tu fais ceci:
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-1292428093-220523388-682003330-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O69 - SBI: SearchScopes [HKCU] {b41306c6-96d0-442a-bcc4-b0f621e82ce9} [DefaultScope] - (OfferBox Search) - http://search.offerbox.com
----------------------------------------------------------
-  Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
-  Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
-  Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
-  Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer » 
Tutoriel pour t'aide 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Désactiver la restauration système et céer un point de restauration 
Dans la barre des tâches de Windows, clique sur Démarrer. 
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
Clique sur Appliquer. 
Ensuite décoche "Désactiver la restauration du systeme" 
Clique sur appliquer puis ok 
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

- Par rapport au P2P : http://www.libellules.ch/... 

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé, si tu as des questions n'hésites pas

Smart

ptite.frenchie · Answer

Voici don le dernier rapport :

Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-22-11-2010-10-50-15.txt
Run by FAMILLE at 22/11/2010 10:50:15
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O69 - SBI: SearchScopes [HKCU] {b41306c6-96d0-442a-bcc4-b0f621e82ce9} [DefaultScope] - (OfferBox Search) - http://search.offerbox.com  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1292428093-220523388-682003330-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre


End of the scan

Sinon j'ai une petite question...faut-il toujours faire une sauvegarde de la base de registre avec ccleaner? à quoi cela sert-il?

A part ça, je pense qu'un grand merci s'impose... :-)

Smart91 · Answer

"faut-il toujours faire une sauvegarde de la base de registre avec ccleaner? à quoi cela sert-il? 

Oui en après que CClenaer a réparé les erreurs, il faut faire une sauvegadre de la base de registre.
Ci-dessous in lien vers un tutoruiel CCleaner:
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner

Sinon heureux de t'avoir aidé

Smart

Cheval de troie à supprimer avec votre aide

32 réponses

Discussions similaires

Newsletters