Infecte par Serge le Lama 2014-07-10T08:08:17+00:00
  • Auteur
    Messages
  • Photo du profil de MaryMary
    Participant
    Post count: 4

    Bonjour, depuis quelques semaines déjà mon pc a été infecté par le virus Serge le lama via une clé usb contaminée. Le virus remplace tous les fichiers des périphériques connectés en raccourci, en rendant impossible leur utilisation.
    J’ai cherché à résoudre le problème par moi même en m’appuyant sur ce que j’ai pu trouver sur différents forum dont sosvirus mais sans succès. Je viens donc vers vous en quête d’une solution.

    Merci d’avance pour votre aide.

    En attente de votre réponse,
    Marie.

  • Photo du profil de buckhulkbuckhulk
    Participant
    Post count: 2391

    Bonjour Mary

    As-tu déjà passée USBFix ? si oui peux-tu mettre le rapport s’il te plait ?

    ensuite j’aimerais bien que tu me fasses un ZHPDiag s’il te plait :

    • Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
    • Installe le logiciel.
    • Lance ZHPDiag, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Clic sur Complet

      Note : Ne pas fermer le programme même si il est indiqué qu’il ne répond plus.

    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
    • Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    :merci2:

  • Photo du profil de MaryMary
    Participant
    Post count: 4

    Voici le raport usbfix :
    ############################## | UsbFix V 7.173 | [Recherche]

    Utilisateur: Marie (Administrateur) # MARY
    Mis à jour le 04/07/2014 par El Desaparecido – SosVirus
    Lancé à 10:41:24 | 10/07/2014

    Site Web : http://www.usbfix.net/
    Changelog : http://www.usbfix.net/maj/
    Assistance : https://www.sosvirus.net/aide-nettoyage-pc/
    Upload Malware : https://www.sosvirus.net/upload_malware.php
    Contact : http://www.usbfix.net/contact/

    ################## | System information |

    MB: INTEL Corporation (MAHOBAY)
    CPU: Intel(R) Core(TM) i5-3470T CPU @ 2.90GHz
    GC: Intel(R) HD Graphics
    RAM -> [Total : 3988 Mo | Free : 2393 Mo]
    Bios: American Megatrends Inc.
    Boot: Normal boot

    OS: Microsoft™ Windows 8 (6.2.9200 64-Bit)
    WB: Internet Explorer : 10.00.9200.16384

    ################## | Security Information |

    AV: Windows Defender [(!) Désactivé |A jour]
    AV: avast! Antivirus [(!) Désactivé |(!) Non à jour]
    AS: Windows Defender [(!) Désactivé |A jour]
    AS: avast! Antivirus [(!) Désactivé |(!) Non à jour]
    FW: Windows Firewall [(!) Désactivé]
    SC: Security Center [Actif]
    WU: Windows Update [Actif]

    ################## | Disk Information |

    C: (%SystemDrive%) -> Disque fixe # 912 Go (846 Go libre(s) – 93%) [Windows] # NTFS
    F: -> Disque amovible # 984 Mo (911 Mo libre(s) – 93%) [UDISK 2.0] # FAT

    ################## | Processus Actif |

    C:WindowsSystem32smss.exe (ID: 336|ParentID: 4|Système)
    C:WindowsSystem32wininit.exe (ID: 564|ParentID: 480)
    C:WindowsSystem32services.exe (ID: 652|ParentID: 564)
    C:WindowsSystem32lsass.exe (ID: 660|ParentID: 564)
    C:WindowsSystem32svchost.exe (ID: 768|ParentID: 652)
    C:WindowsSystem32svchost.exe (ID: 840|ParentID: 652)
    C:WindowsSystem32svchost.exe (ID: 888|ParentID: 652)
    C:WindowsSystem32svchost.exe (ID: 964|ParentID: 652)
    C:WindowsSystem32svchost.exe (ID: 124|ParentID: 652)
    C:WindowsSystem32svchost.exe (ID: 484|ParentID: 652)
    C:WindowsSystem32svchost.exe (ID: 1044|ParentID: 652)
    C:Program FilesAVAST SoftwareAvastAvastSvc.exe (ID: 1164|ParentID: 652)
    C:WindowsSystem32spoolsv.exe (ID: 1384|ParentID: 652)
    C:WindowsSystem32svchost.exe (ID: 1448|ParentID: 652)
    C:Program Files (x86)Common FilesAdobeARM1.0armsvc.exe (ID: 1628|ParentID: 652)
    C:Program Files (x86)Common FilesAppleMobile Device SupportAppleMobileDeviceService.exe (ID: 1648|ParentID: 652)
    C:Program FilesBonjourmDNSResponder.exe (ID: 1716|ParentID: 652)
    C:Program FilesInteliCLS ClientHeciServer.exe (ID: 1764|ParentID: 652)
    C:Program Files (x86)IntelIntel(R) Management Engine ComponentsDALJhi_service.exe (ID: 1796|ParentID: 652)
    C:WindowsSystem32svchost.exe (ID: 1972|ParentID: 652)
    C:WindowsSystem32ViakaraokeSrv.exe (ID: 2000|ParentID: 652)
    C:WindowsSystem32svchost.exe (ID: 1808|ParentID: 652)
    C:WindowsSystem32svchost.exe (ID: 3128|ParentID: 652)
    C:WindowsSystem32SearchIndexer.exe (ID: 3756|ParentID: 652)
    C:Program FilesiPodbiniPodService.exe (ID: 3996|ParentID: 652)
    C:Program Files (x86)IntelIntel(R) Management Engine ComponentsFWServiceIntelMeFWService.exe (ID: 4308|ParentID: 652)
    C:Program Files (x86)IntelIntel(R) Management Engine ComponentsLMSLMS.exe (ID: 4632|ParentID: 652)
    C:Program Files (x86)IntelIntel(R) Management Engine ComponentsUNSUNS.exe (ID: 3852|ParentID: 652)
    C:WindowsSystem32winlogon.exe (ID: 2148|ParentID: 1780)
    C:Program FilesMicrosoft Office 15ClientX64integratedoffice.exe (ID: 4304|ParentID: 652)
    C:Windowsexplorer.exe (ID: 3620|ParentID: 3880|Marie)
    C:WindowsSystem32taskhostex.exe (ID: 676|ParentID: 652|Marie)
    C:WindowsSystem32rundll32.exe (ID: 2252|ParentID: 3620|Marie)
    C:Program FilesElantechETDCtrl.exe (ID: 3976|ParentID: 3620|Marie)
    C:Program FilesRealtekAudioHDARAVCpl64.exe (ID: 1172|ParentID: 3620|Marie)
    C:WindowsSystem32igfxtray.exe (ID: 640|ParentID: 3620|Marie)
    C:WindowsSystem32hkcmd.exe (ID: 4048|ParentID: 3620|Marie)
    C:WindowsSystem32igfxpers.exe (ID: 3556|ParentID: 3620|Marie)
    C:WindowsSystem32wscript.exe (ID: 4580|ParentID: 3620|Marie)
    C:Program Files (x86)Control CenterCCenter.exe (ID: 3744|ParentID: 3896|Marie)
    C:Program Files (x86)iTunesiTunesHelper.exe (ID: 4292|ParentID: 3896|Marie)
    C:Program FilesAVAST SoftwareAvastAvastUI.exe (ID: 4160|ParentID: 3896|Marie)
    C:Program FilesInternet Exploreriexplore.exe (ID: 4616|ParentID: 3620|Marie)
    C:Program Files (x86)Internet Exploreriexplore.exe (ID: 2708|ParentID: 4616|Marie)
    C:WindowsSystem32notepad.exe (ID: 3168|ParentID: 3620|Marie)
    C:Program Files (x86)Internet Exploreriexplore.exe (ID: 2672|ParentID: 4616|Marie)
    C:UsbFixUsbFix.exe (ID: 4228|ParentID: 3844|Aucun)
    C:WindowsSystem32audiodg.exe (ID: 2404|ParentID: 888)

    ################## | Autorun |

    F:Communication pro.lnk -> F:Serge_Le_Lama.vbe – (SHA1: 2C30AC9453C92BE619A16D385BADC22B79FCE945)
    F:autorun.lnk -> F:Serge_Le_Lama.vbe – (SHA1: 2C30AC9453C92BE619A16D385BADC22B79FCE945)
    F:start.lnk -> F:Serge_Le_Lama.vbe – (SHA1: 2C30AC9453C92BE619A16D385BADC22B79FCE945)
    F:DOPS.lnk -> F:Serge_Le_Lama.vbe – (SHA1: 2C30AC9453C92BE619A16D385BADC22B79FCE945)
    F:livret info.lnk -> F:Serge_Le_Lama.vbe – (SHA1: 2C30AC9453C92BE619A16D385BADC22B79FCE945)

    ################## | Regedit Run |

    F2 – HKLM..Winlogon : [Shell] explorer.exe
    F2 – [x64] HKLM..Winlogon : [Shell] explorer.exe
    F2 – HKLM..Winlogon : [Userinit] userinit.exe
    F2 – [x64] HKLM..Winlogon : [Userinit] C:Windowssystem32userinit.exe,
    04 – HKCU..Run : [Serge_Le_Lama] wscript.exe //B “C:UsersMarieAppDataLocalTempSerge_Le_Lama.vbe”
    04 – HKLM..Run : [HDAudDeck] C:Program Files (x86)VIAVIAudioiVDeckVDeck.exe -r
    04 – HKLM..Run : [Adobe ARM] “C:Program Files (x86)Common FilesAdobeARM1.0AdobeARM.exe”
    04 – HKLM..Run : [Control Center] C:Program Files (x86)Control CenterCCenter.exe
    04 – HKLM..Run : [APSDaemon] “C:Program Files (x86)Common FilesAppleApple Application SupportAPSDaemon.exe”
    04 – HKLM..Run : [iTunesHelper] “C:Program Files (x86)iTunesiTunesHelper.exe”
    04 – HKLM..Run : [AvastUI.exe] “C:Program FilesAVAST SoftwareAvastAvastUI.exe” /nogui
    04 – [x64] HKLM..Run : [THXCfg64] C:Windowssystem32RunDLL32.exe C:Windowssystem32THXCfg64.dll,RunDLLEntry THXCfg64
    04 – [x64] HKLM..Run : [ETDCtrl] %ProgramFiles%ElantechETDCtrl.exe
    04 – [x64] HKLM..Run : [RTHDVCPL] C:Program FilesRealtekAudioHDARAVCpl64.exe -s
    04 – [x64] HKLM..Run : [IgfxTray] C:Windowssystem32igfxtray.exe
    04 – [x64] HKLM..Run : [HotKeysCmds] C:Windowssystem32hkcmd.exe
    04 – [x64] HKLM..Run : [Persistence] C:Windowssystem32igfxpers.exe
    04 – HKUS-1-5-21-1536174725-379267018-2820121809-1002..Run : [Serge_Le_Lama] wscript.exe //B “C:UsersMarieAppDataLocalTempSerge_Le_Lama.vbe”

    ################## | Recherche générique |

    Présent! C:UsersMarieAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupSerge_Le_Lama.vbe
    Présent! C:UsersMarieAppDataLocalTempSerge_Le_Lama.vbe
    Présent! F:Serge_Le_Lama.vbe
    Présent! F:autorun.lnk
    Présent! F:start.lnk
    Présent! F:Communication pro.lnk
    Présent! F:DOPS.lnk
    Présent! F:livret info.lnk
    Présent! F:start.ini

    ################## | Registre |

    Présent! HKUS-1-5-21-1536174725-379267018-2820121809-1002SoftwareMicrosoftWindowsCurrentVersionRun|Serge_Le_Lama
    Présent! HKCUSoftwareMicrosoftWindowsCurrentVersionRun|Serge_Le_Lama

    ################## | E.O.F | https://www.sosvirus.net/ | http://www.usbfix.net/ |

    Et le rapport ZHPDiag :
    https://antimalware.top/www/?a=d&i=QwtMWXl9fI” onclick=”window.open(this.href);return false;

    :merci2:

  • Photo du profil de buckhulkbuckhulk
    Participant
    Post count: 2391

    ok passe USBFix en suppression et fais moi un ZHPDiag s’il te plait ;)
    :merci2:

  • Photo du profil de MaryMary
    Participant
    Post count: 4

    Alors, le rapport d’usbfic en mode suppression :
    ############################## | UsbFix V 7.173 | [Nettoyage]

    Utilisateur: Marie (Administrateur) # MARY
    Mis à jour le 04/07/2014 par El Desaparecido – SosVirus
    Lancé à 11:23:04 | 10/07/2014

    Site Web : http://www.usbfix.net/
    Changelog : http://www.usbfix.net/maj/
    Assistance : https://www.sosvirus.net/aide-nettoyage-pc/
    Upload Malware : https://www.sosvirus.net/upload_malware.php
    Contact : http://www.usbfix.net/contact/

    ################## | System information |

    MB: INTEL Corporation (MAHOBAY)
    CPU: Intel(R) Core(TM) i5-3470T CPU @ 2.90GHz
    GC: Intel(R) HD Graphics
    RAM -> [Total : 3988 Mo | Free : 2473 Mo]
    Bios: American Megatrends Inc.
    Boot: Normal boot

    OS: Microsoft™ Windows 8 (6.2.9200 64-Bit)
    WB: Internet Explorer : 10.00.9200.16384

    ################## | Security Information |

    AV: Windows Defender [(!) Désactivé |A jour]
    AV: avast! Antivirus [(!) Désactivé |(!) Non à jour]
    AS: Windows Defender [(!) Désactivé |A jour]
    AS: avast! Antivirus [(!) Désactivé |(!) Non à jour]
    FW: Windows Firewall [(!) Désactivé]
    SC: Security Center [Actif]
    WU: Windows Update [Actif]

    ################## | Disk Information |

    C: (%SystemDrive%) -> Disque fixe # 912 Go (859 Go libre(s) – 94%) [Windows] # NTFS
    F: -> Disque amovible # 984 Mo (984 Mo libre(s) – 100%) [UDISK 2.0] # FAT

    ################## | Processus Stoppés |

    C:Program FilesInteliCLS ClientHeciServer.exe (ID: 2828|ParentID: 652|Système)
    C:WindowsSystem32WUDFHost.exe (ID: 1644|ParentID: 484|SERVICE LOCAL)
    C:Program FilesMicrosoft Office 15ClientX64officeclicktorun.exe (ID: 1732|ParentID: 652|Système)
    C:WindowsSystem32spoolsv.exe (ID: 4864|ParentID: 652|Système)
    C:Program Files (x86)IntelIntel(R) Management Engine ComponentsLMSLMS.exe (ID: 1960|ParentID: 652|Système)
    C:WindowsservicingTrustedInstaller.exe (ID: 3044|ParentID: 652|Système)
    C:WindowsWinSxSamd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.2.9200.16683_none_62280e15510f8e79TiWorker.exe (ID: 1108|ParentID: 768|Système)
    C:WindowsSystem32SearchIndexer.exe (ID: 4508|ParentID: 652|Système)
    C:WindowsSystem32SearchFilterHost.exe (ID: 2304|ParentID: 4508|Système)
    C:WindowsSystem32SearchProtocolHost.exe (ID: 3744|ParentID: 4508|Système)
    C:Program Files (x86)Common FilesAppleMobile Device SupportAppleMobileDeviceService.exe (ID: 2628|ParentID: 652|Système)
    C:WindowsSystem32rundll32.exe (ID: 3968|ParentID: 768|Marie)
    C:Windowsexplorer.exe (ID: 4612|ParentID: 3828|Marie)
    C:WindowsSystem32msiexec.exe (ID: 4396|ParentID: 652|Système)

    ################## | Autorun |

    ################## | Recherche générique |

    (!) Fichiers temporaires supprimés.

    ################## | Registre |

    ################## | Regedit Run |

    F2 – HKLM..Winlogon : [Shell] explorer.exe
    F2 – [x64] HKLM..Winlogon : [Shell] explorer.exe
    F2 – HKLM..Winlogon : [Userinit] userinit.exe
    F2 – [x64] HKLM..Winlogon : [Userinit] C:Windowssystem32userinit.exe,
    04 – HKLM..Run : [HDAudDeck] C:Program Files (x86)VIAVIAudioiVDeckVDeck.exe -r
    04 – HKLM..Run : [Adobe ARM] “C:Program Files (x86)Common FilesAdobeARM1.0AdobeARM.exe”
    04 – HKLM..Run : [Control Center] C:Program Files (x86)Control CenterCCenter.exe
    04 – HKLM..Run : [APSDaemon] “C:Program Files (x86)Common FilesAppleApple Application SupportAPSDaemon.exe”
    04 – HKLM..Run : [iTunesHelper] “C:Program Files (x86)iTunesiTunesHelper.exe”
    04 – HKLM..Run : [AvastUI.exe] “C:Program FilesAVAST SoftwareAvastAvastUI.exe” /nogui
    04 – [x64] HKLM..Run : [THXCfg64] C:Windowssystem32RunDLL32.exe C:Windowssystem32THXCfg64.dll,RunDLLEntry THXCfg64
    04 – [x64] HKLM..Run : [ETDCtrl] %ProgramFiles%ElantechETDCtrl.exe
    04 – [x64] HKLM..Run : [RTHDVCPL] C:Program FilesRealtekAudioHDARAVCpl64.exe -s
    04 – [x64] HKLM..Run : [IgfxTray] C:Windowssystem32igfxtray.exe
    04 – [x64] HKLM..Run : [HotKeysCmds] C:Windowssystem32hkcmd.exe
    04 – [x64] HKLM..Run : [Persistence] C:Windowssystem32igfxpers.exe

    ################## | C: %SystemDrive% – Disque Fixe (NTFS) |

    [16/04/2013 – 16:05:06 | N | 0 Ko] – C:csup.txt
    [14/05/2014 – 20:41:11 | N | 2 Ko] – C:sc-cleaner.txt
    [10/07/2014 – 09:40:55 | N | 17 Ko] – C:IFRToolLog.txt
    [14/05/2014 – 20:52:33 | ASH | 3267108 Ko] – C:hiberfil.sys
    [14/05/2014 – 20:52:36 | ASH | 720896 Ko] – C:pagefile.sys
    [14/05/2014 – 20:52:37 | ASH | 262144 Ko] – C:swapfile.sys
    [22/10/2013 – 18:56:05 | SHD] – C:$Recycle.Bin
    [10/07/2014 – 10:50:22 | N | 1 Ko] – C:PhysicalDisk0_MBR.bin
    [02/06/2012 – 16:30:55 | N | 0 Ko] – C:BOOTNXT
    [26/07/2012 – 05:44:30 | RASH | 389 Ko] – C:bootmgr
    [26/07/2012 – 09:22:08 | SHD] – C:Documents and Settings
    [26/07/2012 – 09:33:46 | D] – C:PerfLogs
    [12/09/2012 – 17:24:45 | D] – C:sources
    [13/09/2012 – 16:48:34 | D] – C:Intel
    [16/04/2013 – 15:07:47 | D] – C:oem
    [22/10/2013 – 18:54:25 | D] – C:Users
    [06/11/2013 – 20:21:24 | D] – C:Program Files
    [14/05/2014 – 20:35:08 | D] – C:Windows
    [14/05/2014 – 20:52:04 | D] – C:Program Files (x86)
    [14/05/2014 – 20:52:05 | D] – C:AdwCleaner
    [14/05/2014 – 20:53:22 | D] – C:ProgramData
    [10/07/2014 – 10:19:37 | SHD] – C:System Volume Information
    [10/07/2014 – 10:34:50 | D] – C:UsbFix

    ################## | F: – Disque USB (FAT) |

    [20/05/2014 – 19:30:06 | D] – F:Communication pro
    [20/05/2014 – 19:30:22 | D] – F:DOPS
    [20/05/2014 – 19:32:52 | D] – F:livret info

    ################## | Vaccin |

    F:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | E.O.F | https://www.sosvirus.net/ | http://www.usbfix.net/ |
    Et le rapport de ZHP :
    https://antimalware.top/www/?a=d&i=VEeVOwwtSl” onclick=”window.open(this.href);return false;

  • Photo du profil de buckhulkbuckhulk
    Participant
    Post count: 2391

    Bon il n’y a plus grand chose , java à mettre à jour et je te conseille aussi de supprimer tes P2P .

    il est très risqué de télécharger un fichier illégal sur BitTorrent.
    Les logiciel µtorrent sont légaux mais télécharger un film ou autre musique ,est illégal et je te conseille de bien lire Ceci

    juste une petite infection , passe ce script, accepte la suppression de java (vieille version), ensuite tu le retélécharges ICI java

    voici le script :

    • Séléctionne et copie le script suivant :

      Script ZHPFix
      ShortcutFix
      O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2} - (default-search.net) - http://www.default-search.net =>Hijacker.Browsers
      O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline => Toolbar.Avast
      Java 7 Update 17 => Oracle
      Java 7 Update 17 => Oracle
      O42 - Logiciel: Java 7 Update 17 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83217017FF} => Oracle
      ProxyFix
      EmptyPrefetch
      EmptyFlash
      SysRestore
      FirewallRAZ
      EmptyTemp

    • Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      1. Clique sur Importer
      2. Les lignes précedemment copiées doivent être collées dans le cadre
      3. Si c’est le cas, Clic sur “GO


      exemple :

    • Confirmes les nettoyages des données en cliquant sur “Oui
    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

    ensuite tu me dis comment ça va , OK ??

    :merci2:

  • Photo du profil de MaryMary
    Participant
    Post count: 4

    Voila le rapport de ZHPFix :
    https://antimalware.top/www/?a=d&i=P0OAjJGLAL” onclick=”window.open(this.href);return false;

  • Photo du profil de buckhulkbuckhulk
    Participant
    Post count: 2391

    et….comment ça va ?

  • Photo du profil de MaryMary
    Participant
    Post count: 4

    La clé usb qui était dans l’ordinateur n’est plus infectée, malheureusement je n’avais pas sous la main toutes les clés et les cartes SD infectées, penses tu que je puisse refaire les mêmes manipulations plus tard, ou devrai je revenir vers vous ?
    Merci beaucoup pour ton aide en tout cas, je peux à nouveau me servir de mon ordinateur :super:

  • Photo du profil de buckhulkbuckhulk
    Participant
    Post count: 2391
    La clé usb qui était dans l'ordinateur n'est plus infectée, malheureusement je n'avais pas sous la main toutes les clés et les cartes SD infectées, penses tu que je puisse refaire les mêmes manipulations plus tard

    Pour USBFix oui en le retelechargeant mais pour le Script ZHPFix , non car chaque script est différent ! (spécifique à chaque fois )

    Merci beaucoup pour ton aide en tout cas, je peux à nouveau me servir de mon ordinateur :super:

    c’est le principal , maintenant il ne reste plus qu’a passer Delfix et à lire le canned de fin de désinfection :

    Delfix

    Delfix à changé et est devenu plus performant !

    1 – Télécharges DelFix sur votre bureau ICI

    2 – Vous pouvez cocher la case “réactiver l’UAC s’il a été désactivé !

    la case “suprimer les outils de désinfection est cochée par défaut !

    3 – vous pouvez cocher la case “éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
    4 – vous pouvez cocher la case “purger la restauration système” tous les anciens points seront supprimés et un nouveau “sain” sera créer !
    5 – enfin cliquez sur : exécuter

    ps : Si c’est en milieu de désinfection ou si ce n’est pas indiqué, le passer comme il est programmé !
    _______________________________________________________

    [fin2desinf:3pe57o0n][/fin2desinf:3pe57o0n]
    [diapo2:3pe57o0n][/diapo2:3pe57o0n]

    :bye: bonne fin de semaine

Le sujet ‘Infecte par Serge le Lama’ est fermé à de nouvelles réponses.