Probleme avec TIBS

[joe973]

Bonjour!

 

J'arrive a virer TIBS avec SpyBot et Adaware mais voila, il revien tout le temp!!

Comment faire, je vous donne les logs de Hijack....

 

Merci d'avance!!!

 

Logfile of HijackThis v1.99.0

Scan saved at 23:53:44, on 26/01/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\sysbt32.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\sdkkz.exe

C:\WINDOWS\System32\mszx23.exe

C:\WINDOWS\System32\ctfmon.exe

C:\themeGold55\CursorXP\CursorXP.exe

C:\WINDOWS\System32\?ti2evxx.exe

C:\WINDOWS\System32\cmd.exe

C:\WINDOWS\System32\tibs3.exe

C:\DOCUME~1\JOE~1.TES\LOCALS~1\Temp\tmp2D.tmp

C:\Program Files\WebSiteViewer\125439.dlr

C:\Documents and Settings\joe.TEST\Mes documents\Ma musique\HijackThis.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\iexplore.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.klikfeed.com/search.php?aff=821&q=Phentermine

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.klikfeed.com/search.php?aff=821&q=Phentermine

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.klikfeed.com/search.php?aff=821&q=Phentermine

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.klikfeed.com/search.php?aff=821&q=Phentermine

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.lequipe.fr/Football/index.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {82059116-5DD6-A518-EA21-10426C2B2568} - C:\WINDOWS\system32\ipzm32.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [mfcgx32.exe] C:\WINDOWS\system32\mfcgx32.exe

O4 - HKLM\..\Run: [apihi32.exe] C:\WINDOWS\system32\apihi32.exe

O4 - HKLM\..\Run: [winbj32.exe] C:\WINDOWS\system32\winbj32.exe

O4 - HKLM\..\Run: [msxb32.exe] C:\WINDOWS\system32\msxb32.exe

O4 - HKLM\..\Run: [d3jv32.exe] C:\WINDOWS\system32\d3jv32.exe

O4 - HKLM\..\Run: [tapisys] C:\WINDOWS\System32\tss.exe

O4 - HKLM\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe

O4 - HKLM\..\Run: [atlqx32.exe] C:\WINDOWS\system32\atlqx32.exe

O4 - HKLM\..\Run: [javacf32.exe] C:\WINDOWS\system32\javacf32.exe

O4 - HKLM\..\Run: [apprz32.exe] C:\WINDOWS\system32\apprz32.exe

O4 - HKLM\..\Run: [applw32.exe] C:\WINDOWS\system32\applw32.exe

O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe

O4 - HKLM\..\Run: [spybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"

O4 - HKLM\..\Run: [sdkkz.exe] C:\WINDOWS\sdkkz.exe

O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\System32\tibs3.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s

O4 - HKCU\..\Run: [tapisys] C:\WINDOWS\System32\tss.exe

O4 - HKCU\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe

O4 - HKCU\..\Run: [Pjkcbw] C:\WINDOWS\System32\?ti2evxx.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: DLHelperEXE.exe

O4 - Startup: winupdate83050389[1].exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr

O15 - Trusted Zone: *.skoobidoo.com

O15 - Trusted Zone: *.tl81.com

O15 - Trusted Zone: *.windupdates.com

O15 - Trusted Zone: http://*.windupdates.com'>http://*.windupdates.com

O15 - Trusted Zone: *.skoobidoo.com (HKLM)

O15 - Trusted Zone: *.tl81.com (HKLM)

O15 - Trusted Zone: *.windupdates.com (HKLM)

O15 - Trusted Zone: http://*.windupdates.com (HKLM)

O15 - Trusted IP range: 206.161.125.149

O15 - Trusted IP range: (HKLM)

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_old.exe

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/279b83dcd0947f...RdxIE601_fr.cab

O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://jeuxvideo.wanadoo.fr/components/Metaboli.ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/fr/games3.cab

O16 - DPF: {AED98630-0251-4E83-917D-43A23D66D507} (WebHandler Class) - http://activex.microgaming.com/DLhelper/ve...n7/dlhelper.cab

O16 - DPF: {DDF44FD9-749F-4761-89BB-E8A59339E459} - http://akamai.downloadv3.com/binaries/Live...ice_9_FR_XP.cab

O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR_XP.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{11EECB5F-89B2-4062-9B7E-08A38CD5B13A}: NameServer = 80.10.246.130 80.10.246.3

O21 - SSODL: NTLog32 - {E33F7E9E-A746-4F0D-B18D-48F619809D8E} - C:\WINDOWS\System32\d3hptrac.dll

O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

O23 - Service: Remote Procedure Call (RPC) Helper - Unknown - C:\WINDOWS\system32\sysbt32.exe

[joe973]

J'oubliai... ya 5 minutes, il m'était impossible d'ouvrir une page internet... C'est le dialer TIBS qui m'en veu autant ou c autre chose?

 

En attendant votre aide avec impatience...

[megataupe]

Bonjour. Tu fréquentes un peu trop les sites de jeux en ligne et ton PC est vérolé de partout. Applique ce qui suit à la lettre et reviens nous voir après :

 

Mode d'emploi d'Hijackthis

 

Charger la dernière version ici : http://hijackthis.de/fr

et la décompresser dans son propre dossier (de préférence dans le dossier mes téléchargements ou un autre mais pas sur le bureau).

 

1- en mode sans échec (au démarrage du PC, appuyer sur la touche F5 ou F8), effacer tous les fichiers temporaires, le dossier Temp de Windows et le cache du navigateur ; désactiver la restauration système (clic droit sur « poste de travail » >propriétés>restauration système : cocher « désactiver la restauration du système » puis clic sur « appliquer » )

 

2- vérifier que Hijackthis est configuré pour faire des sauvegardes (la case "Make backups before fixing items" dans "config" doit être cochée).

 

3- après avoir collé ton log pour analyse dans la fenêtre du site cité plus haut, tu fixes toutes les lignes marquées en rouge puis, tu regardes attentivement ce qui est en orange : si tu connais et utilises, tu gardes ; si (y compris après une petite recherche sur Google) tu ne vois pas du tout ce que c'est ou si tu découvres qu’il s’agit d’une nuisance, tu fixes ; si tu hésites, ne fais rien ; les lignes se terminant par "no file" peuvent aussi être fixées.

 

4- toujours en mode sans échec, repasser un coup des utilitaires de sécurité : antivirus, anti-troyens, CWShredder, A2, Ad-aware, Spybot, etc..

 

5- redémarrer en mode normal.

 

6- refaire un log Hijackthis après tout cela.

 

7- ne pas oublier de réactiver la restauration système une fois toutes les opérations terminées.

[inconn12]

Bjr ,

 

Ton log semble montrer que tu as attrapé , entre autre , une belle cochonnerie nommée Home Search . En particulier ce genre de lignes :

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

 

 

Va voir le site ci-joint , ça t'aidera peut-etre .

 

http://www.echu.org/portail/modules/newbb/...rum.php?forum=3

 

ou bien fais une recherche de Home Search avec Google sur le Web français . Tu trouveras un lien vers un guide d'éradiquation de cette saleté .

[joe973]

J'ai appliqué vos conseil du mieu que j'ai pu... mais le revoila (le dialer !!!!!!) et pui tout le reste...

 

je vous donne mes log tout frais (si on pui dire )... svp je chek koi?

 

Logfile of HijackThis v1.99.0

Scan saved at 20:00:46, on 27/01/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\sysbt32.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AdStatus Service\AdStatServ.exe

C:\WINDOWS\addbm32.exe

C:\WINDOWS\System32\mszx23.exe

C:\Program Files\AdStatus Service\AdStatKeep.exe

C:\WINDOWS\System32\ctfmon.exe

C:\themeGold55\CursorXP\CursorXP.exe

C:\Documents and Settings\joe.TEST\Menu Démarrer\Programmes\Démarrage\winupdate83050389[1].exe

C:\Documents and Settings\joe.TEST\Mes documents\Ma musique\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {2B1AF4CD-490D-58C7-878B-2569B792B2DC} - C:\WINDOWS\system32\mfcmg32.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [spybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"

O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe

O4 - HKLM\..\Run: [addbm32.exe] C:\WINDOWS\addbm32.exe

O4 - HKLM\..\Run: [secboot] C:\WINDOWS\System32\mszx23.exe !!

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: winupdate83050389[1].exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr

O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

O23 - Service: Remote Procedure Call (RPC) Helper - Unknown - C:\WINDOWS\system32\sysbt32.exe

[joe973]

Autre chose, keske le "cache du navigateur? merci

[joe973]

Tien bah voila un nouveau probleme..... c la porte ouvete a tous le virus chez moi j'ai l'impression....

 

Plus aucune fenetre de navigateur ne s'ouvre, j'ai beau cliquer........ rien !

 

Il me reste cette fenetre qui subsiste!! (tien bon ma fille!! )

[did71]

bonsoir joe973, bonsoir à tous,

 

 

termine ces processus (ctrl+alt+suppr) et supprime manuellement en mode sans échec si nécessaire :

 

C:\WINDOWS\system32\sysbt32.exe

C:\Program Files\AdStatus Service\AdStatServ.exe

C:\WINDOWS\addbm32.exe

C:\WINDOWS\System32\mszx23.exe

C:\Program Files\AdStatus Service\AdStatKeep.exe

C:\Documents and Settings\joe.TEST\Menu Démarrer\Programmes\Démarrage\winupdate83050389[1].exe

 

relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenetres IE fermées) :

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank

O2 - BHO: (no name) - {2B1AF4CD-490D-58C7-878B-2569B792B2DC} - C:\WINDOWS\system32\mfcmg32.dll

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe

O4 - HKLM\..\Run: [addbm32.exe] C:\WINDOWS\addbm32.exe

O4 - HKLM\..\Run: [secboot] C:\WINDOWS\System32\mszx23.exe !!

O4 - Startup: winupdate83050389[1].exe

 

Est ce toi qui a rendu inaccessible certaines options d'internet explorer, sinon, fix aussi ces lignes :

 

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

 

puis re postes un rapport ensuite.

 

a+

[inconn12]

Bjr ,

 

L'examen de tes logs successifs me conforte dans mon impression qu'un de tes problèmes est lié à Home Search .

La particularité de cette saloperie est que , si on tue et élimine le process correspondant sans avoir supprimé tous les fichiers ( et ils sont nombreux ) qui lui sont associés , Home Search se renomme au premier shut down de la machine et se réinstalle au démarrage suivant sous un autre nom .

 

Dans ton cas , on voit que la ligne

C:\WINDOWS\System32\tibs3.exe

a bien été supprimée par Hijack This mais on voit qu'un nouveau process s'est installé :

C:\WINDOWS\addbm32.exe

 

Je te conseille donc d'aller voir les liens que je t'ai proposés dans mon précédent message .

 

Tu a surement aussi d'autres saloperies sur ta machine mais en les prenant une à une avec l'aide de MEGATAUPE tu devrais pouvoir t'en débarrasser

 

Pour MEGATAUPE :

Je suis etonné de ne rien voir concernant Home Search sur Zébulon . Et pourtant , il existe ( j'en ai été victime ) et il est dur à supprimer .

 

A+

[did71]

bonjour à tous,

 

pour inconn12,

je lui ai indiqué ce qu'il faut supprimer, donc il doit suivre mes conseils.Je n'ai rien indiqué au hasard.

 

a+