rapport hijackthis

tornado · le 19 février 2006

Bah c'est cool le dos :-P Ca pourrait marcher

Si tesgaz passe par ici :-(

Petite explication de la manip ---> http://www.microsoft.com/technet/prodtechn...5ee3edad47.mspx

De plus, je crois que le fichier C:\mnswpr.exe a un nom aléatoire. Ca ressemble à une variante R-bot (peut-être que je me trompe)

Sinon j'ai un peu lu le descriptif de Aimfix, mais je comprend pas tout... à quoi sert il exactement ?

Donc fantomasse, fais bien ce que t'a proposé Qc001, et ne touche pas à l'invite de commande.

Edit: Salut Charles

Pour le /f , désolé, j'avais lu "lecture seule" dans le post de Fantomasse et non "Pas lecture seule"

Donc tu as raison (je pense pas que ça n'aurait pu empêcher la suppression du fichier nan ?)

Modifié le 19 février 2006 par tornado

fantomasse · le 19 février 2006

Bonjour fantomasse, coucou Tornado

Le DOS, c'est pas ma force. Ce fichier, j'aimerais bien le faire analyser par contre :

fantomasse ; va sur ce site :

http://www.virustotal.com/xhtml/index_en.html

...et clique sur "Parcourir" (au haut) et recherche C:\mnswpr.exe

Sélectionne-le et clique sur le bouton "Send"

Colle les résultats dans un fichier du Bloc Notes et sauvegarde sur le Bureau.

Télécharge AimFix (de JayLoden) de ce lien, et exécute-le :

http://www.jayloden.com/aimfix.htm

Redémarre (en Normal) après que l'outil aura fait son travail. Poste un nouveau rapport HijackThis! et les résultats de virustotal dans ta prochaine réponse.

@+ tard

Edit : coucou Charly

salut qc001 et re charles

voici mes rapports

Logfile of HijackThis v1.99.1

Scan saved at 20:17:42, on 19/02/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE

C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Internet Explorer\iexplore.exe

I:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: apitrap.dll,wbsys.dll

O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll

O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

virustotal

This is a report processed by VirusTotal on 02/19/2006 at 20:11:14 (CET) after scanning the file "mnswpr.exe" file.

Antivirus Version Update Result

AntiVir 6.33.1.50 02.18.2006 no virus found

Avast 4.6.695.0 02.16.2006 no virus found

AVG 718 02.17.2006 no virus found

Avira 6.33.1.50 02.18.2006 no virus found

BitDefender 7.2 02.19.2006 no virus found

CAT-QuickHeal 8.00 02.16.2006 no virus found

ClamAV devel-20060126 02.19.2006 no virus found

DrWeb 4.33 02.19.2006 no virus found

eTrust-InoculateIT 23.71.81 02.19.2006 no virus found

eTrust-Vet 12.4.2086 02.17.2006 no virus found

Ewido 3.5 02.19.2006 no virus found

Fortinet 2.69.0.0 02.18.2006 no virus found

F-Prot 3.16c 02.19.2006 no virus found

Ikarus 0.2.59.0 02.17.2006 no virus found

Kaspersky 4.0.2.24 02.19.2006 no virus found

McAfee 4700 02.17.2006 no virus found

NOD32v2 1.1413 02.17.2006 no virus found

Norman 5.70.10 02.17.2006 no virus found

Panda 9.0.0.4 02.19.2006 no virus found

Sophos 4.02.0 02.19.2006 no virus found

Symantec 8.0 02.19.2006 no virus found

TheHacker 5.9.4.098 02.18.2006 no virus found

UNA 1.83 02.16.2006 no virus found

VBA32 3.10.5 02.19.2006 no virus found

merci a tous @+

Thanos · le 19 février 2006

Pour le /f , désolé, j'avais lu "lecture seule" dans le post de Fantomasse et non "Pas lecture seule"
Donc tu as raison maitre.gif (je pense pas que ça n'aurait pu empêcher la suppression du fichier nan ?)

Ne t'excuse pas :-P ! je ne suis pas encore tres à l'aise avec les commandes non plus! Et tu as raison, je ne pense pas que ca empêche la suppression pour autant!

il ne m'a pas proposé de rapport car pas infecté

ok fantomasse dis nous ce que AimFix à donné

fantomasse · le 19 février 2006

Ne t'excuse pas ! je ne suis pas encore tres à l'aise avec les commandes non plus! Et tu as raison, je ne pense pas que ca empêche la suppression pour autant!

ok fantomasse dis nous ce que AimFix à donné

je comprends pas trop ce qu tu attends. en effet ya une fenetre dos qui s'ouvre avec amifix. puis cela me marque en bas

finished any viruses removed will be listed above

press enter or return to exit

puis c'est tout et je sors.

je relance le micro ya une petite analyse et je me retrouve sous mon bureau.

donc pour le rapport que dois je faire???

Mark · le 19 février 2006

Fantomasse : je croyais pas qu'AimFix produisait un rapport, mais regarde si tu n'as pas un fichier Aimfix.log sur ton Bureau ? Pas grave si y en a pas... Te souviens-tu si l'outil avait détecté quelque chose ?

fantomasse · le 19 février 2006

Fantomasse : je croyais pas qu'AimFix produisait un rapport, mais regarde si tu n'as pas un fichier Aimfix.log sur ton Bureau ? Pas grave si y en a pas... Te souviens-tu si l'outil avait détecté quelque chose ?

desolé ya pas de rapport.

a part me mettre les phrases suivantes

finished any viruses removed will be listed above

press enter or return to exit

bon courage et merci

Thanos · le 19 février 2006

re

Pour éliminer les restant des services trouvés par regsearch:

Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :

REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A394E835-C8D6-4B4B-884B-D2709059F3BE}]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_NETWORK_MONITOR]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_NETWORK_MONITOR]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETWORK_MONITOR]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Network Monitor]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\Network Monitor]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Monitor]

-Enregistrer ce fichier dans : Bureau

-Nom du fichier : remove.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

-Redémarre en mode sans échec.(important pour que ca fonctionne!)

-Clique sur le fichier remove.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

J'aimerai si tu veux bien fantomasse,apres avoir redémarré; que tu relances une recherche avec regsearch avec les deux occurences suivantes=>

Network Monitor

WinCon

Poste le rapport de regsearch pour voir si les clés relatives au service "Network Monitor" ont disparu, et si "Wincon" est présent ( et non wincon net driver comme je t'avais demandé!)

Modifié le 20 février 2006 par charles ingals

fantomasse · le 20 février 2006

re

Pour éliminer les restant des services trouvés par regsearch:

Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :
REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A394E835-C8D6-4B4B-884B-D2709059F3BE}]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_NETWORK_MONITOR]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_NETWORK_MONITOR]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETWORK_MONITOR]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Network Monitor]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\Network Monitor]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Monitor]
-Enregistrer ce fichier dans : Bureau

-Nom du fichier : remove.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

-Redémarre en mode sans échec.(important pour que ca fonctionne!)

-Clique sur le fichier remove.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

J'aimerai si tu veux bien fantomasse,apres avoir redémarré; que tu relances une recherche avec regsearch avec les deux occurences suivantes=>

Network Monitor

WinCon

Poste le rapport de regsearch pour voir si les clés relatives au service "Network Monitor" ont disparu, et si "Wincon" est présent ( et non wincon net driver comme je t'avais demandé!)

salut charles

voici le rapport

REGEDIT4

; Version: 2.0.0.1

; Results at 20/02/2006 19:00:56 for strings:

; 'network monitor'

; 'wincon'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Options]

"ExcludeCustomDlls"="IMPEXP.DLL;IMPEXP32.DLL;WGPOMGR.DLL;WGPOMG32.DLL;FAXOPT.DLL; SCHEDMSG.DLL;SCHMSG32.DLL;EMPTYWB.DLL;EMPTYW32.DLL;MSRMT.DLL;MSRMTUI.DLL;BCC.DLL;ATTMAIL.DLL;PABCHK.DLL;PABLIST.DLL;PABSYNC.DLL;RENAME.DLL;CONFPLUS.DLL;CONFCORE.DLL;WRDRIVER.DLL;CSSMDEL.DLL;<BuildFlavor>WGPOMGR.DLL;GOODIES.DLL;XENIX.DLL;XENIX32.DLL;FILTER.DLL;FILTER32.DLL;OOF.DLL;OOF32.DLL;XICONV.DLL;WINCON.DLL"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_NETWORK_MONITOR\0000]

"Service"="Network Monitor"

"DeviceDesc"="Network Monitor"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_WINCON]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_WINCON\0000]

"Service"="WinCon"

"DeviceDesc"="WinCon (wincon net driver)"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_NETWORK_MONITOR\0000]

"Service"="Network Monitor"

"DeviceDesc"="Network Monitor"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_WINCON]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_WINCON\0000]

"Service"="WinCon"

"DeviceDesc"="WinCon (wincon net driver)"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETWORK_MONITOR\0000]

"Service"="Network Monitor"

"DeviceDesc"="Network Monitor"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINCON]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINCON\0000]

"Service"="WinCon"

"DeviceDesc"="WinCon (wincon net driver)"

[HKEY_USERS\S-1-5-21-1177238915-746137067-839522115-1003\Software\Stardock\DesktopX\WidgetRecent]

"file6"="D:\\Object Desktop\\DesktopX\\Widgets\\Silica Network Monitor.exe"

"name6"="Silica Network Monitor"

; End Of The Log...

@+

Thanos · le 20 février 2006

salut fantomasse

Merci pour ces rapports,un reste de "NETWORK_MONITOR" à éliminer + les clés relatives à "WinCon ".

On se refait un petit fichier reg?

-Télécharge jv16 et installe le dans un dossier:

http://telechargement.zebulon.fr/201-jv16-powertools.html

-Enregistre les manipulation(copie /colle)sur un fichier texte pour pouvoir les consulter une fois en mode sans échec.

Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :

REGEDIT4

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_NETWORK_MONITOR]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_NETWORK_MONITOR]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETWORK_MONITOR]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_WINCON]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_WINCON]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINCON]

-Enregistrer ce fichier dans : Bureau

-Nom du fichier : kill.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

-Redémarre en mode sans échec.

-Clique sur le fichier kill.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

-Lance jv16

- Mets le logiciel en français : Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Coche "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Clique sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche,vas dans le menu "sélectionner" choisis "sélectionner tout" puis

va en bas à droite et supprime.Tu peux virer toutes les entrées en vert.

-Si ca ne fonctionne pas du premier coup,recommence!

-Redémarre le pc et refais la même recherche avec regsearch,si ca ne réussit pas il faudra éliminer les clés manuellement

fantomasse · le 20 février 2006

re charles,

j'ai supprimé tous les fichiers avec jv16 en plusieurs etapes aucun soucis.

je t'envoie le rapport de regsearch

@+

REGEDIT4

; Version: 2.0.0.1

; Results at 20/02/2006 21:59:33 for strings:

; 'network monitor'

; 'wincon'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Options]

"ExcludeCustomDlls"="IMPEXP.DLL;IMPEXP32.DLL;WGPOMGR.DLL;WGPOMG32.DLL;FAXOPT.DLL; SCHEDMSG.DLL;SCHMSG32.DLL;EMPTYWB.DLL;EMPTYW32.DLL;MSRMT.DLL;MSRMTUI.DLL;BCC.DLL;ATTMAIL.DLL;PABCHK.DLL;PABLIST.DLL;PABSYNC.DLL;RENAME.DLL;CONFPLUS.DLL;CONFCORE.DLL;WRDRIVER.DLL;CSSMDEL.DLL;<BuildFlavor>WGPOMGR.DLL;GOODIES.DLL;XENIX.DLL;XENIX32.DLL;FILTER.DLL;FILTER32.DLL;OOF.DLL;OOF32.DLL;XICONV.DLL;WINCON.DLL"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_NETWORK_MONITOR\0000]

"Service"="Network Monitor"

"DeviceDesc"="Network Monitor"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_WINCON]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_WINCON\0000]

"Service"="WinCon"

"DeviceDesc"="WinCon (wincon net driver)"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_NETWORK_MONITOR\0000]

"Service"="Network Monitor"

"DeviceDesc"="Network Monitor"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_WINCON]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_WINCON\0000]

"Service"="WinCon"

"DeviceDesc"="WinCon (wincon net driver)"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETWORK_MONITOR\0000]

"Service"="Network Monitor"

"DeviceDesc"="Network Monitor"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINCON]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINCON\0000]

"Service"="WinCon"

"DeviceDesc"="WinCon (wincon net driver)"

[HKEY_USERS\S-1-5-21-1177238915-746137067-839522115-1003\Software\Stardock\DesktopX\WidgetRecent]

"file6"="D:\\Object Desktop\\DesktopX\\Widgets\\Silica Network Monitor.exe"

"name6"="Silica Network Monitor"

; End Of The Log...

Connexion

Pas encore inscrit ?

rapport hijackthis

Messages recommandés

tornado

fantomasse

Thanos

fantomasse

Mark

fantomasse

Thanos

fantomasse

Thanos

fantomasse

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer