vpc32.exe - Pagina 4

superdavide · 21-09-2004, 14:39

Quote:

Originariamente inviato da easyand
ho eliminato l'exe però nel registro era tutto aposto,nessun valore modificato,è normale?

Lo stesso anke a me, eropieno di voci con vcp32... ma le varialbili erano ok. Nel task nn compare più, anke se ho un fottio di exe ke nn so cosa siano. Speriamo bene.

Grazie Buffus!

eraser · 21-09-2004, 15:08

mai pregato tanto per un file

easyand · 21-09-2004, 15:10

io per fortuna non ho nessun processo strano nel task manager

Buffus · 21-09-2004, 17:35

Quote:

Originariamente inviato da eraser

mai pregato tanto per un file

orpo ancora con sto file!!

ma se abbiamo detto circa 6000000 volte che non si riesce a trovare?

TheBigBos · 21-09-2004, 19:32

Sto 'stardo de virus... ancora è in giro !

E cmq le protezioni Buffer overflow non funzionano...

eraser · 22-09-2004, 15:13

Quote:

Originariamente inviato da Buffus
orpo ancora con sto file!!

ma se abbiamo detto circa 6000000 volte che non si riesce a trovare?

non pensi sia un pò strano che è in esecuzione ma non si trova?

Se è in esecuzione da qualche parte c'è

Buffus · 22-09-2004, 17:52

infatti ho scritto non si trova...no che non c'è

eraser · 22-09-2004, 18:01

le voci sul registro relative a sto file che percorso seguono?

Buffus · 22-09-2004, 18:08

HKEY_USERS\S-1-5-21-583907252-1645522239-725345543-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

dentro qui chiamato vpc32.exe....molte volte descritto come "windows update"........

Stalker · 22-09-2004, 21:40

Appena spediti:

vpc32.exe (D:\WINDOWS\system32)
wuampd.exe (D:\WINDOWS\Prefetch)

a MrOz ed eraser

Buffus · 22-09-2004, 21:45

oh raga io non lo trovo....

Stalker · 22-09-2004, 23:20

MrOZ · 23-09-2004, 00:10

si tratta di una variante della backdoor rbot

http://www.pestpatrol.com/pestinfo/b/backdoor_rbot.asp

fate un riassunto di tutti i sistemi che avete già utilizzato x eliminarla e che non hanno funzionato.

eraser · 23-09-2004, 00:10

grazie stalker

per ora (visto il sonno) posso confermare il metodo di rimozione.
Aprire il task manager e killare il processo vpc32.exe

Andare sulle seguenti voci del registro
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

e cancellare la voce "Microsoft Update"="vpc32.exe"

Infine cancellare il file vpc32.exe sotto la directory di sistema

WINDOWS XP: "C:\WINDOWS\system32"
WINDOWS 2000: "C:\WINNT\system32"

Infine riavviare.

Cmq è una variante del worm RBOT, si connette ad un server IRC, non so quale c'ho sonno non ho voglia di starlo a disassemblare ora

eraser · 23-09-2004, 00:11

Quote:

Originariamente inviato da MrOZ
si tratta di una variante della backdoor rbot

http://www.pestpatrol.com/pestinfo/b/backdoor_rbot.asp

fate un riassunto di tutti i sistemi che avete già utilizzato x eliminarla e che non hanno funzionato.

sempre in mezzo stai eh

MrOZ · 23-09-2004, 00:22

Quote:

Originariamente inviato da eraser
sempre in mezzo stai eh

eh... certo

mica posso lasciare tutto a te lo spazio x fare la primadonna

Bizkit_ITA · 23-09-2004, 01:41

Ciao a tutti.
Innanzi tutto vi ringrazio per l'aiuto che mi state dando con questo problema del trojan vpc. Stavo diventando matto

Volevo sapere se si potevano riassumere procedure e consigli per evitare questo fastidiosissimo problema.
Anche perchè vpc32 sembra eliminato ma a volte torna "misteriosamente".....

Grazie in anticipo per l'aiuto e la pazienza.
Vi voglio bene

ale$$io · 23-09-2004, 08:28

anche io credo di essere infetto da questo virus xrò una cosa...
a me il pc va bene, non mi rallentra internet, mi apre tutto come il solito ma una cosa.. ogni volta che apro IE mi carica come pagina iniziale un motore di ricerca porno! Se lo tolgo e metto google poi dopo 5 minuti ritorna e mi mette anche ina decina di collegamenti PORNO ai preferiti.

Ho fatto sis spybot che hijackThis. Il primo mi rileva deglie rriri che li correggo e dopoo 5 minuti se rifaccio lo scan riappaiono, mentre il secondo mi trova questa roba qua che adesso posto xchè non so cosa farci.

Logfile of HijackThis v1.98.0
Scan saved at 18.04.51, on 22/09/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Programmi\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\WINDOWS\System32\vpc32.exe
C:\WINDOWS\System32\winsysi.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programmi\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\winmm64.exe
C:\Programmi\Opera\Opera.exe
C:\Documents and Settings\Ale\Desktop\Programmi vari\HijackThis (Anti Spyware ecc ecc).exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=n-ex
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=n-ex
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://s-redirect.com/?a=2&b=n-ex
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://s-redirect.com/?a=2&b=n-ex
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://s-redirect.com/?a=2&b=n-ex
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://s-redirect.com/?a=2&b=n-ex
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://s-redirect.com/?a=2&b=n-ex
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://s-redirect.com/?a=2&b=n-ex
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=n-ex
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=n-ex
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmi\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
O4 - HKLM\..\Run: [WindowsRegKeys update] winsysi.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe
O4 - HKLM\..\RunServices: [WindowsRegKeys update] winsysi.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpywareGuardPlus] C:\WINDOWS\system32\winmm64.exe
O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [WindowsRegKeys update] winsysi.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{11D7D7F8-D6ED-4542-AB32-4E75810CC6D2}: NameServer = 217.141.255.204 151.99.125.1

Mi fate sapere oltre a che fare anche se ho dei trojan, virus e cazzate varie? Grazie.

Buffus · 23-09-2004, 13:54

Quote:

Originariamente inviato da Stalker

prendetemi pure per pazzo,ma da me non c'è!!

edit:trovato

Dante_Cruciani · 23-09-2004, 14:11

non è questo, si trova sempre all'interno di system32

quello ritratto nella foto si trova in windows\prefetch

21-09-2004, 15:08	#62
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	mai pregato tanto per un file __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

22-09-2004, 17:52	#67
Buffus Senior Member Iscritto dal: Jun 2001 Città: Verona Messaggi: 8698	infatti ho scritto non si trova...no che non c'è __________________ You have to be trusted by the people that you lie to / So that when they turn their backs on you / You'll get the chance to put the knife in

22-09-2004, 18:01	#68
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	le voci sul registro relative a sto file che percorso seguono? __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

22-09-2004, 18:08	#69
Buffus Senior Member Iscritto dal: Jun 2001 Città: Verona Messaggi: 8698	HKEY_USERS\S-1-5-21-583907252-1645522239-725345543-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run dentro qui chiamato vpc32.exe....molte volte descritto come "windows update"........ __________________ You have to be trusted by the people that you lie to / So that when they turn their backs on you / You'll get the chance to put the knife in

22-09-2004, 21:40	#70
Stalker Senior Member Iscritto dal: Oct 2000 Città: Bagheria (PA) Messaggi: 2923	Appena spediti: vpc32.exe (D:\WINDOWS\system32) wuampd.exe (D:\WINDOWS\Prefetch) a MrOz ed eraser __________________ "Ciò che può essere affermato senza prove, può anche essere lasciato cadere senza prove."

21-09-2004, 15:10	#63
easyand Senior Member Iscritto dal: Apr 2004 Messaggi: 666	io per fortuna non ho nessun processo strano nel task manager

21-09-2004, 19:32	#65
TheBigBos Senior Member Iscritto dal: Sep 2004 Città: Milano Messaggi: 3367	Sto 'stardo de virus... ancora è in giro ! E cmq le protezioni Buffer overflow non funzionano...

22-09-2004, 21:45	#71
Buffus Senior Member Iscritto dal: Jun 2001 Città: Verona Messaggi: 8698	oh raga io non lo trovo.... __________________ You have to be trusted by the people that you lie to / So that when they turn their backs on you / You'll get the chance to put the knife in

22-09-2004, 23:20	#72
Stalker Senior Member Iscritto dal: Oct 2000 Città: Bagheria (PA) Messaggi: 2923	__________________ "Ciò che può essere affermato senza prove, può anche essere lasciato cadere senza prove."

23-09-2004, 00:10	#73
MrOZ Senior Member Iscritto dal: Jun 2003 Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002 Messaggi: 4426	si tratta di una variante della backdoor rbot http://www.pestpatrol.com/pestinfo/b/backdoor_rbot.asp fate un riassunto di tutti i sistemi che avete già utilizzato x eliminarla e che non hanno funzionato.

23-09-2004, 00:10	#74
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	grazie stalker per ora (visto il sonno) posso confermare il metodo di rimozione. Aprire il task manager e killare il processo vpc32.exe Andare sulle seguenti voci del registro HKLM\Software\Microsoft\Windows\CurrentVersion\Run HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices HKCU\Software\Microsoft\Windows\CurrentVersion\Run e cancellare la voce "Microsoft Update"="vpc32.exe" Infine cancellare il file vpc32.exe sotto la directory di sistema WINDOWS XP: "C:\WINDOWS\system32" WINDOWS 2000: "C:\WINNT\system32" Infine riavviare. Cmq è una variante del worm RBOT, si connette ad un server IRC, non so quale c'ho sonno non ho voglia di starlo a disassemblare ora __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

23-09-2004, 01:41	#77
Bizkit_ITA Junior Member Iscritto dal: Sep 2004 Messaggi: 10	ANCORA QUALCHE CONSIGLIO Ciao a tutti. Innanzi tutto vi ringrazio per l'aiuto che mi state dando con questo problema del trojan vpc. Stavo diventando matto Volevo sapere se si potevano riassumere procedure e consigli per evitare questo fastidiosissimo problema. Anche perchè vpc32 sembra eliminato ma a volte torna "misteriosamente"..... Grazie in anticipo per l'aiuto e la pazienza. Vi voglio bene

23-09-2004, 08:28	#78
ale$$io Senior Member Iscritto dal: Sep 2001 Messaggi: 852	anche io credo di essere infetto da questo virus xrò una cosa... a me il pc va bene, non mi rallentra internet, mi apre tutto come il solito ma una cosa.. ogni volta che apro IE mi carica come pagina iniziale un motore di ricerca porno! Se lo tolgo e metto google poi dopo 5 minuti ritorna e mi mette anche ina decina di collegamenti PORNO ai preferiti. Ho fatto sis spybot che hijackThis. Il primo mi rileva deglie rriri che li correggo e dopoo 5 minuti se rifaccio lo scan riappaiono, mentre il secondo mi trova questa roba qua che adesso posto xchè non so cosa farci. Logfile of HijackThis v1.98.0 Scan saved at 18.04.51, on 22/09/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe C:\Programmi\Alwil Software\Avast4\ashServ.exe C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\WINDOWS\System32\rundll32.exe C:\Programmi\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe C:\WINDOWS\System32\vpc32.exe C:\WINDOWS\System32\winsysi.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe C:\Programmi\Java\j2re1.4.2_04\bin\jusched.exe C:\Programmi\Messenger\msmsgs.exe C:\WINDOWS\system32\winmm64.exe C:\Programmi\Opera\Opera.exe C:\Documents and Settings\Ale\Desktop\Programmi vari\HijackThis (Anti Spyware ecc ecc).exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=n-ex R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=n-ex R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://s-redirect.com/?a=2&b=n-ex R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://s-redirect.com/?a=2&b=n-ex R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://s-redirect.com/?a=2&b=n-ex R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://s-redirect.com/?a=2&b=n-ex R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://s-redirect.com/?a=2&b=n-ex R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://s-redirect.com/?a=2&b=n-ex R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=n-ex R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=n-ex R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64" O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmi\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe O4 - HKLM\..\Run: [WindowsRegKeys update] winsysi.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe O4 - HKLM\..\RunServices: [WindowsRegKeys update] winsysi.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [SpywareGuardPlus] C:\WINDOWS\system32\winmm64.exe O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe O4 - HKCU\..\Run: [WindowsRegKeys update] winsysi.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{11D7D7F8-D6ED-4542-AB32-4E75810CC6D2}: NameServer = 217.141.255.204 151.99.125.1 Mi fate sapere oltre a che fare anche se ho dei trojan, virus e cazzate varie? Grazie. __________________ VIsita il mio sito di telefonia e OGM. Potrai trovare guide, sfondi, suonerie, come sbloccare i telefoni e tutte le info per tutti i cellulari www.ogmdevelopment.it

23-09-2004, 14:11	#80
Dante_Cruciani Member Iscritto dal: Apr 2004 Città: Nice(Fr) Messaggi: 179	non è questo, si trova sempre all'interno di system32 quello ritratto nella foto si trova in windows\prefetch __________________ L’Italia è un Paese da distruggere; un posto bello e inutile, destinato a morire.(la meglio Gioventù) In Italia non trovi il lavoro fisso ma baci il crocifisso!!! (F.F)

Strumenti
Mostra una versione stampabile Invia questa pagina per email