Savoir lire les rapports de scan

Savoir lire les rapports de scan


Ce tutorial va vous guider dans la lecture des rapports de scan des antivirus.
Vous trouverez des exemples de malwares qui peuvent être détectés par les antivirus sans aucun infection active, ce sont des fichiers isolés.

Pour mieux comprendre le fonctionnement des antivirus il est conseillé de lire :

Les actions possibles

Les actions possibles sur les fichiers détectés lors d’un scan sont :

  • Ignoré : Le fichier n’est pas modifié, l’antivirus ne fait rien
  • Nettoyé : Le fichier est nettoyé du code viral – Le fichier est alors revenu propre
  • Mise en quarantaine / déplacé : le fichier est placé dans la quarantaine de l’antivirus, aucune action sur le fichier est possibile. Le virus devient alors inactif.

Temporary Internet FilesContent.IE5 et MozillaFirefoxProfilesykwn4uz.defaultCache_CACHE_003_

Les fichiers contenu dans Temporary Internet FilesContent.IE5 sont des fichiers du cache internet.
Lorsque vous surfez, votre navigateur enregistre certains fichiers du site. Ainsi si vous retournez sur ce site, le navigateur n’a pas besoin de demander au serveur certains élément, ce dernier les prend sur le disque dur accélérant l’affichage des pages WEB.

Selon où vous surfez, vous pouvez ramasser de mauvaises choses : exploit.html / cache:Trojan.JS / Trojan-Clicker.JS.Agent. etc.
Si votre antivirus détecte dans ces éléments dans le cache, cela ne signifie pas que votre ordinateur est infecté. Ces derniers sont général inactifs.

Pour supprimer les malwares dans le cache, il suffit de vider le cache internet, pour cela :

C:Documents and SettingsLocalService.AUTORITE NTLocal SettingsTemporary Internet FilesContent.IE5BY108ESSloader[1] -> Downloader.Small.ebm : Nettoyé.
C:Documents and SettingsLocalService.AUTORITE NTLocal Settings
Temporary Internet FilesContent.IE5BY108ESSloader[2] -> Downloader.Small.ebm : Nettoyé.
C:Documents and SettingsLocalService.AUTORITE NTLocal Settings
Temporary Internet FilesContent.IE5HLP4PGQ3loader[1] -> Downloader.Small.ebm : Nettoyé.
C:Documents and SettingsLocalService.AUTORITE NTLocal Settings
Temporary Internet FilesContent.IE5HLP4PGQ3loader[2] -> Downloader.Small.ebm : Nettoyé.
C:Documents and SettingsLocalService.AUTORITE NTLocal Settings
Temporary Internet FilesContent.IE5HLP4PGQ3loader[3] -> Downloader.Small.ebm : Nettoyé.
C:Documents and SettingsLocalService.AUTORITE NTLocal Settings
Temporary Internet FilesContent.IE5HLP4PGQ3loader[4] -> Downloader.Small.ebm : Nettoyé.
C:Documents and SettingsLocalService.AUTORITE NTLocal Settings
Temporary Internet FilesContent.IE5MR1IL9HXloader[1] -> Downloader.Small.ebm : Nettoyé.
C:Documents and SettingsLocalService.AUTORITE NTLocal Settings
Temporary Internet FilesContent.IE5MR1IL9HXloader[2] -> Downloader.Small.ebm : Nettoyé.
C:Documents and SettingsLocalService.AUTORITE NTLocal Settings
Temporary Internet FilesContent.IE5MR1IL9HXloader[6] -> Downloader.Small.ebm : Nettoyé.
C:Documents and SettingsLocalService.AUTORITE NTLocal Settings
Temporary Internet FilesContent.IE5XRZZTUW3loader[1] -> Downloader.Small.ebm : Nettoyé.
C:Documents and SettingsLocalService.AUTORITE NTLocal Settings
Temporary Internet FilesContent.IE5XRZZTUW3loader[2] -> Downloader.Small.ebm : Nettoyé.
C:Documents and SettingsLocalService.AUTORITE NTLocal Settings
Temporary Internet FilesContent.IE5MR1IL9HXinstall[1] -> Hijacker.Costrat.e : Nettoyé.

L’équivalent pour Firefox :

‘C:Documents and SettingsxxxLocal SettingsApplication DataMozillaFirefoxProfilesykwn4uz.defaultCache_CACHE_003_’
un virus ou un programme indésirable ‘HTML/Infected.WebPage.Gen’ [virus] a été détecté.
Action exécutée : Supprimer le fichier

Vider le cache Firefox : Menu Outils / Effacer les historiques récent et choisissez Cache

C:Documents and SettingsxxxxxxxxCookies et TrackingCookie

Les éléments détectés dans C:Documents and SettingsxxxxxCookies sont des Trackings Cookies.
Les Trackings sont créés par les publités, les sites xxx  et autres afin de tracker les sites que vous consulter et les enregistrer.

Pour plus d’informations, vous pouvez consulter l’article : Le Danger des cookies

C:Documents and SettingsdeborahCookiesdeborah@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:Documents and SettingsdeborahCookiesdeborah@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:Documents and SettingspapaCookiespapa@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:Documents and SettingspapaCookiespapa@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:Documents and SettingspapaCookiespapa@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyé.
C:Documents and SettingspapaCookiespapa@sexlist[1].txt -> TrackingCookie.Sexlist : Nettoyé.
C:Documents and SettingspapaCookiespapa@counter1.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
C:Documents and SettingspapaCookiespapa@counter13.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
C:Documents and SettingspapaCookiespapa@counter9.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
C:Documents and SettingspapaCookiespapa@sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
C:Documents and SettingsdeborahCookiesdeborah@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:Documents and SettingspapaCookiespapa@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:Documents and SettingsdeborahCookiesdeborah@spylog[2].txt -> TrackingCookie.Spylog : Nettoyé.
C:Documents and SettingspapaCookiespapa@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
C:Documents and SettingspapaCookiespapa@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:Documents and SettingsdeborahCookiesdeborah@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:Documents and SettingsdeborahCookiesdeborah@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:Documents and SettingspapaCookiespapa@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

System Volume Information_restore

Le dossier System Volume Information contient les points de restauration.
Si des éléments infectieux y sont détectés, cela signifie que des malwares sont dans les points de restauration de Windows.

Vous ne pouvez pas supprimer les fichiers directement dans les points de restauration.
Attention, votre antivirus peut avoir des difficultés pour nettoyer ou supprimer les éléments infections contenus dans ces répertoires. Ce qui fait qu’à chaque scan il redétectera les éléments infectieux.

Pour supprimer les malwares, vous devez supprimer tous les points de restauration, cela se fait en désactivant la restauration (que vous pouvez ensuite réactiver).

C:System Volume Information_restore{4D508614-E7FC-49B1-B31A-0F4D3EEB32E6}RP99A0080030.exe -> Hijacker.Costrat.e : Nettoyé.
C:System Volume Information_restore{F8DE3828-1C63-490C-9AE5-F33F8B193ED3}RP358A0366341.dll Infecté : Trojan-Downloader.Win32.Zlob.bjo ignoré
C:System Volume Information_restore{F8DE3828-1C63-490C-9AE5-F33F8B193ED3}RP359A0368346.dll Infecté : Trojan-Downloader.Win32.Zlob.bjo ignoré
C:System Volume Information_restore{F8DE3828-1C63-490C-9AE5-F33F8B193ED3}RP359A0369347.dll Infecté : Trojan-Downloader.Win32.Zlob.bjo ignoré
C:System Volume Information_restore{F8DE3828-1C63-490C-9AE5-F33F8B193ED3}RP359A0369361.dll Infecté : Trojan-Downloader.Win32.Zlob.bjo ignoré
C:System Volume Information_restore{F8DE3828-1C63-490C-9AE5-F33F8B193ED3}RP359A0369369.dll Infecté : Trojan-Downloader.Win32.Zlob.bjo ignoré
C:System Volume Information_restore{F8DE3828-1C63-490C-9AE5-F33F8B193ED3}RP359A0370368.dll Infecté : Trojan-Downloader.Win32.Zlob.bjo ignoré
C:System Volume Information_restore{F8DE3828-1C63-490C-9AE5-F33F8B193ED3}RP359A0370387.dll Infecté : Trojan-Downloader.Win32.Zlob.bjo ignoré

Les mails infectieux : Outlook et Thunderbird

Les mails infectieux détectés par les antivirus sont des mails avec une pièce jointes, soit des mails au format HTML comportant des éléments malicieuse.
Certains scans donnent des informations explicites comme le sujet du mail, la date etc pour retrouver le mail en question.
Dans tous les cas, ce n’est pas dangereux tant que la pièce jointe n’est pas exécuté ou que le code HTML n’est pas affiché (l’antivirus installé par le PC peut aussi détecté le code malicieux).

Voici un exemple de détection de mail infectieux… :
C:Documents and SettingsxxxxxxxApplication DataThunderbirdProfiles3wd9mhg0.defaultMailpop.yahoo-2.frINDESIRABLES/[From « Tamra Landry » ][Date 30 Aug 2008 23:18:02][Subj [Bulk] Try Erectifix, and you will order more .]/html/[From « Rolland Cooke » ][Date 30 Aug 2008 15:56:14][Subj [Bulk] Classical Bvlgari watches at Replica Classics]/text/[From « Walker Puckett » ][Date 30 Aug 2008 16:58:07][Subj [Bulk] Male Enhancement]/text/[From « Stanford Oneill » ][Date 31 Aug 2008 05:54:44][Subj … Infecté : Worm.Win32.AutoRun.muu ignoré

Ce mail est contenu dans l’inbox de Thunderbird, vous devez donc supprimer le mail en question depuis Thunderbird.
Le sujet du mail et la date vous est fourni, faites un recherche du mail en question et supprimer le…..

Ensuite :

Clic droit sur l’Inbox puis Compact.

Un exemple avec Outlook… :

C:Documents and SettingsAdministrateurLocal SettingsApplication DataIdentities{1F6A35AD-BF81-48A5-990A-AEF1312C5B81}MicrosoftOutlook ExpressÉléments envoyés.dbx Suspect : Exploit.HTML.Iframe.FileDownload 1

C:Documents and SettingsAdministrateurLocal SettingsApplication DataIdentities{1F6A35AD-BF81-48A5-990A-AEF1312C5B81}MicrosoftOutlook ExpressÉléments supprimés.dbx Suspect : Trojan-Spy.HTML.Fraud.gen 1

Exploit.HTML, il y a donc des chances que ce soit un mail au format HTML avec une partie infectieuses.

La quarantaine

Le scan en ligne scanne le contenu de vos disques à la recherche de virus.

Le scan en ligne risque donc de signaler des fichiers infectieux contenu dans la quarantaine de votre antivirus, en effet, le scan en ligne va obligatoirement à un moment donné scanner le répertoire de votre antivirus et donc le répertoire de la quarantaine.

Certains antivirus crypte le contenu de la quarantaine (par exemple via un zip contenant un mot de passe), le scan en ligne ne pourra alors scanner les fichiers pour déterminer s’ils sont infectieux ou non. Certains antivirus ne crypte pas le contenu de la quarantaine, le scan en ligne signalera alors que les fichiers sont infectieux : ceci est normal

Vous pouvez alors vider ou non le contenu de la quarantaine toujours en passant par l’interface graphique de votre antivirus.

Voici un exemple de scan en ligne, où l’on peut voir que le scan en ligne Kaspersky détecte des fichiers infectieux dans la quarantaine de housecall (Trend-Micro) et en second lieu dans la quarantaine de l’antivirus Norton. (Plus d’informations sur la quarantaine, sur cette page : FAQ : la quarantaine de antivirus)

KASPERSKY ON-LINE SCANNER REPORT
Saturday, September 15, 2007 7:47:02 AM
Système d’exploitation : Microsoft Windows XP Professional, (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 15/09/2007
Enregistrements dans la base antivirus Kaspersky : 418721


Paramètres d’analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l’analyse Poste de travail
A:
C:
D:
E:
F:
G:
H:
I:
 
Statistiques de l’analyse:
Total d’objets analysés: 44800
Nombre de virus trouvés: 8
Nombre d’objets infectés: 6 / 0
Nombre d’objets suspects: 0
Durée de l’analyse: 00:45:39
 
Nom de l’objet infecté / Nom du virus / Dernière action
C:Documents and SettingsAdministrateur.housecall6.6Quarantineip6fw.sys.bac_a03816 Infecté : Rootkit.Win32.Agent.dp ignoré
C:Documents and SettingsAdministrateur.housecall6.6QuarantineKB92774612.exe.bac_a03816 Infecté : Trojan.Win32.Qhost.it ignoré
C:Documents and SettingsAdministrateur.housecall6.6QuarantineKB_963493.exe.bac_a03816 Infecté : Trojan-Downloader.Win32.Murlo.fi ignoré
C:Documents and SettingsAdministrateur.housecall6.6Quarantinesysrlb32.exe.bac_a03816 Infecté : Trojan.Win32.VB.azo ignoré

C:\Program Files\Norton AntiVirusQuarantine3BEB57C3.bat Infecté : Email-Worm.Win32.Klez.e ignoré
C:\Program Files\Norton AntiVirusQuarantine3C2F4978.rar/kitty.scr Infecté : Email-Worm.Win32.Klez.e ignoré
C:\Program Files\Norton AntiVirusQuarantine3C2F4978.rar RAR: infecté – 1 ignoré
C:\Program Files\Norton AntiVirusQuarantine3C2F4978.rar Crypt.Quarantine: infecté – 1 ignoré[/quote]

HKLMSYSTEM / HKLMSOFTWARE

Les lignes contenants HKLMSYSTEM correspondant à des clefs du registre.
Pour plus d’informations sur le registre Windows, reportez-vous au Tutorial sur la base de registre Windows

HKLMSYSTEMCurrentControlSetServicesvspf -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSYSTEMCurrentControlSetServicesvspfEnum -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSYSTEMCurrentControlSetServicesvspfSecurity -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSYSTEMCurrentControlSetServicesvspf_hk -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSYSTEMCurrentControlSetServicesvspf_hkEnum -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSYSTEMCurrentControlSetServicesvspf_hkSecurity -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSYSTEMCurrentControlSetServicesvspf -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSYSTEMCurrentControlSetServicesvspfEnum -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSYSTEMCurrentControlSetServicesvspfSecurity -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSYSTEMCurrentControlSetServicesvspf_hk -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSYSTEMCurrentControlSetServicesvspf_hkEnum -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSYSTEMCurrentControlSetServicesvspf_hkSecurity -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallInstant Access -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).

Les faux positifs

Les faux positifs sont des infections détectés par l’antivirus sur un fichier alors qu’aucun virus n’est présent :
C’est par exemple le cas du fichier pskavs.DLL, fichier de l’active Scan de Panda, détecté par Avast comme infecté par le virus : Win32:CTX alors qu’il n’en est rien.

Généralement, le faux positif est corrigé dans la mise à jour virale suivante.

Quelques catégories de malwares

Vous trouverez une liste plus détaillées dans la partie : Index des menaces et programmes malveillants/Malwares

Les HackTools/RiskTools : outils à risque

Les HackTools/RiskTools sont des outils utilisés par les hackeurs pour effectuer des tâches précises et peuvent être intégrés à des scripts afin d’automatiser la tâche.
Les HackTools sont des outils souvent destinés à arrêter d’autres programmes (généralement les programmes de protection : antivirus, firewall etc..), scanner d’autres machines du réseau etc..

ATTENTION : les hacktools ne sont pas forcemment nuisibles puisqu’ils peuvent aussi être intégrés à des applications, afin aussi d’effectuer certains tâches necessaires :  c’est le cas par exemple :

KillApp qui est utilisé par le programme de restauration d’HP : Application/KillApp.B No Désinfecté C:hpbinKillIt.exe
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
C:WINDOWSSlave.exe -> Not-A-Virus.RemoteAdmin.Win32.RA.52126 : Nettoyé.
Not-A-Virus.RemoteAdmin.Win32 : programmes permettant d’administrer une machine à distance !

Ce sont plutot des avertissements faits par votre antivirus, donc ne paniquez pas.

Adwares

Les Adwares sont des programmes ouvrants des popups de publicités.
Cela peut être très pénible pour l’utilisateur
C:\Program Files\Common FilesCompanion WizardWapCHK.dll -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
C:Program FilesDaemonTools_WhenUSave_InstallerDaemonTools_WhenUSave_Installer.exe -> Adware.Whenu : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Fichiers communsWinAntiVirus Pro 2006WapCHK.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\WinAntiVirus Pro 2006 -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\WinAntiVirus Pro 2006msvcp71.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\WinAntiVirus Pro 2006msvcr71.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
C:\Windows\System32advert.dll -> Adware.Aureate : Nettoyé et sauvegardé (mise en quarantaine).

Les Dialers

Les Dialers sont des programmes qui tentent de numéroter vers des numéros surtaxés..
Cela ne peut fonctionner que si vous avez un modem analogique (ça ne fonctionne pas avec les modem/routeurs ADSL)

C:\Windows\System32cool.exe Infecté : Trojan.Win32.Dialer.qs ignoré
C:\Windows\System32mwsrvacc.exe -> Dialer.InstantAccess.af : Aucune action entreprise.

Les Trojans

Les trojans sont des programmes qui ont pour but de réduire la sécurité de votre ordinateur, ils peuvent :

  • Tenter de supprimer/désactiver les antivirus de votre ordinateur ou les pare-feu
  • Modifier des options du système, navigateur WEB pour minimiser la sécurité de votre ordinateur
  • Télécharger d’autres programmes malveillants comme par exemple des backdoor (voir plus bas).

Généralement, ces derniers se trouve sur le disque C: ou dans les dossiers Windows.
Si des trojans sont présents sur votre sytème, il est conseillé d’effectuer des scan avec des antivirus différents afin de supprimer toutes les infections.C:oi.exe->(RARSfx)->kansy.reg – Trojan:BAT/LowZones.O* -> Infected
C:oi.exe->(RARSfx)->kany.reg – Trojan:BAT/LowZones.N* -> Infected
C:WINDOWSkansy.reg – Trojan:BAT/LowZones.O* -> Infected
C:WINDOWSkany.reg – Trojan:BAT/LowZones.N* -> Infected

Si votre antivirus détecte plusieurs trojans, suivez la Procédure de désinfection des Trojans/Backdoor pour vous en débarrasser

Les Backdoors

Les Backdoors (ou porte dérobée) sont des programmes qui donnent l’accès à votre ordinateur.
Les pirates peuvent alors prendre le contrôle de votre ordinateur et faire exactement ce qu’ils désirent à partir de ces programmes.

Ils peuvent aussi voler vos mots de passe ou numéro de CB. Ces programmes sont très DANGEREUX.

Si votre antivirus détecte plusieurs trojans, suivez la Procédure de désinfection des Trojans/Backdoor pour vous en débarrasser

C:\Windows\System32fff.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32ggg.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32iii.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32jjj.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32kkk.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32ooo.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32ppp.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32qqq.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32sss.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32ttt.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32vvv.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32www.exe – Backdoor:Win32/Rbot.KS -> Infected
C:\Windows\System32update53370680.exe -> Hijacker.Costrat.e : Nettoyé.

Obtenir de l’aide sur le forum

Si vous désirez obtenir de l’aide sur le forum, créé un sujet dans la partie VIRUS : Aide Malwares (vers, trojans, spywares, hijack) à partir du bouton « Nouveau » pour obtenir de l’aide.
Pour plus d’informations sur la création d’un sujet, reportez-vous à ce lien : http://forum.malekal.com/comment-creer-un-sujet-sur-le-forum-t1065.html

Autres Liens

Pour plus d’informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)

PrintFriendly and PDFImprimer l'article en PDF

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 243 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *