Le summum de la stupidité (ou comment je me suis fait avoir en beauté

vinzimu · [↑]

Salut les simmers,

J'espère que personne ne sera aussi stupide que je l'ai été il y a une semaine...

J'explique: coup de fil de la part de (prétendument) MICROSOFT pour résoudre des problèmes d'attaques de virus.
Perso je n'y crois pas une seconde et m'apprête à raccrocher au nez de l'asiatique qui me cause en anglais et dit appeler de Californie... mais elle insiste en me disant qu'elle peut prouver être bien de Microsoft.

Pour cela elle me demande d'allumer mon ordi puis d'aller dans le BIOS et elle me dit qu'elle va me dicter mon num. de CLSID, qui est un code personnel de mon ordi que seul Microsoft peut connaître.
Elle le fait, et je constate que le code correspond.
Ensuite, elle me dit d'aller voir mes journaux d'alertes pour me montrer exactement le problème, et effectivement je constate de nombreuses alertes dont certaines sévères, intervenues les derniers jours...

Puis elle me passe un de ses collègues à l'accent indien, qui se présente comme "Mike Johnson"... et là je continue à me méfier (raison de plus...) mais étant juste levé du lit, encore en décalage horaire de mes gardes de nuit, plus fatigue, etc... je me laisse piéger, et me connecte sur ses instructions sur un site de MICROSOFT SUPPORT plus vrai que nature où le type prend contrôle à distance de mon ordi... et là c'est le début de l'arnaque, je tombe dans le piège comme un gros blaireau, lorsque le type me dit que (mon PC étant sous XP), le support XP n'étant plus assuré depuis plusieurs mois, ils proposent de me renouveler ma licence une fois pour toutes (à vie) pour la somme de seulement 5€.

La suite => site "sécurisé" et moi qui entre mes données de CB, etc...

CHOSE QUE JE NE FAIS JAMAIS !!!! (sauf sites certifiés que je connais...) BREF... C'EST PAS MOI !!!

CONCLUSION :

**Mon PC (le fixe, celui où j'ai mon FS9 customisé) => bloqué par un mot de passe "SYSKEY".

**466€ débités de ma CB (qui vont m'être remboursés suite à opposition)

voici l'arnaque (avec un exemple audio):
http://www.infortmic.com/arnaque-telephonique-microsoft-tech-scam/

et la manip SYSKEY avec conseils pour le déblocage (mais je n'y suis pas arrivé hélas...) :
http://computernetworkingnotes.com/xp-tips-and-trick/remove-administrator-password.html

Donc voilà, SVP NE FAITES PAS COMME MOI !!!

Et il ne me reste plus qu'à prier pour que mon disque C/ soit intact et que je puisse récupérer mes données...
On va attaquer cela ce dimanche avec un informaticien de famille...
J'espère qu'il s'agit juste d'un blocage par mot de passe (destiné à m'arnaquer, mot de passe contre argent...) sinon si je perds mon répetoire FS, cela signifierait des années de travail réduites à néant (nombreux addons de scènes et avions, plus trafic AI, plus personnalisations, réglages, modifs de programmes, configs, etc...) =N

C_D_O_S · [↑]

Tu n'as pas de sauvegarde ?

Et si tous simplement au lieu de te faire hacké, ton disque dur aurait rendu l'âme ...

Pourtant c'est si facile, un disque dur externe à 50$ et hop une image disque de temps en temps .

Bonne chance dans tes démarches de récupération .

Rémy · [↑]

Aïe !
On se sent toujours fautif et honteux d'avoir été pigeonné comme cela.

Bon courage et en espérant que tu puisses tout retrouver comme avant.

flighty · [↑]

Dans mon temps libre, si je recois un appel de ce genre, j'ai l'habitude de jouer leur jeux jusqu'au bout pour les ridiculiser vers la fin. Autrement dit, tu joue le fou

Comme ces gars le fait avec amusement.

Dernière modification par flighty (23-10-2014 18:22:42)

Skyline · [↑]

Tu peux maintenant mettre un mot à ton expérience : "social engineering". Le hacker avait déjà surement la main sur ton ordinateur.
Et si tu es réellement sous XP, il est urgent de changer d'OS pour un plus récent.

Bonne continuation.

vinzimu · [↑]

Merci pour vos encouragements ;-)

En réponse à CDOS, non je ne pense pas que mon HDD ait rendu l'âme, car le hacker a juste activé SYSKEY avec un password (si le HDD était mort, Windows ne se lancerait pas, tout simplement, et j'aurais un écran bleu, ce qui n'est pas le cas...)
Maintenant, en réponse à SKYLINE, oui pourquoi pas le passer sous W7, mais si c'est pour qu'il bouffe plus de ressources (sachant que l'ordi n'est pas très récent) je ne vois pas l'avantage...
Le principal usage de ce PC pour moi, est justement mon FS9. Je pourrais même le déconnecter du réseau, mais cela rendrait les téléchargements d'addons plus compliqués (télécharger sur le laptop, puis clef USB, puis passage sur l'autre ordi... pas top).

J'ajoute que n'ayant pas prévu de dépenses pour cela, je devrai me contenter de réparer/réinstaller et faire tourner le matériel existant (qui n'est pas si mal, ceci dit...) car j'ai d'autres priorités budgétaires familiales en ce moment ;-)

Skyline · [↑]

Dans ce cas, il ne me reste plus qu'à simplement te citer pour les autres.

vinzimu a écrit :

Donc voilà, SVP NE FAITES PAS COMME MOI !!!

Marcstrasb · [↑]

vinzimu,

Merci beaucoup de nous avoir prévenu ! Ne peux tu pas récupérer le contenu de ton disque en connectant ton PC à un autre PC ?

Courage !

Marc

Wind_D4ncer · [↑]

Bonsoir,
Désolé pour toi vinzimu, et merci pour l'info...
Comme le disait Skyline , superbe exemple de Social Engineering....
Il faut leur reconnaitre une certaine "créativité"... En tout cas ne pas sous estimer cela....

J'avoue ne pas comprendre le rapport entre un CLSID Microsoft et le Bios....Si quelqu'un peut m' eclairer... Je pense qu'ils t'ont simplement bluffé....
Le seul numero qu'ils auraient pu recuperer logiquement, c'est l'adresse MAC de ta carte reseau... cela impliquerai un piratage de ta Box ...

A ta place je verifierai le parametrage de la Box...Une reinitialisation , reparametrage + changement password / Clefs...
Concernant le systeme je partirai du principe qu'il a a été corrompu...donc qu'il est perdu...Meme si tu recupere l'acces
qui te dis que les Pirates n'en auront pas gardé un ?
D'aprés ce que j'en sais, SYSKEY est un procédé permettant d'externaliser la base SAM qui stocke les Password utilisateurs chiffrés ...Je vois pas trop comment recuperer l'acces au systeme....sans la presence de cette base....

Eventuellement essayer de reinitialiser le password Admin avec un CD live genre Ikki tools, ultimate Boot CD, ou autres...mais logiquement ca ne fonctionnera pas....Car ces outils permettent de reinitialiser la base SAM....MAis le passworde doit etre stocké sur le disque local....

Pas vraiment d'espoir de recuperer un acces via le reseau....A un moment ou un autre il faudra bien s'authentifier....
Eventuellement, selon le parametrage, il peut y avoir des failles ....

par contre en demarrant un systeme Live (Qui se charge en Ram) tu devrait voir le contenu de ton disque systeme, donc tu devrai pouvoir recuperer les dossiers de FSX...

Procure toi un systeme linux portable sur clef USB ou sur Live CD (USB c'est plus performant)....Demarre dessus....
Pour cela tu dois trouver quelle touche du clavier (F8 F10 Escape, autres ? ca depend des PC) te permet d'acceder aux choix du boot....Il est possible que tu sois obligé auparavant de parametrer / Activer cett possibilité dans le Bios.....

Une fois le systeme portable chargé en RAM tu pourra naviguer et recuperer tes dossiers nevralgiques sur une seconde clef USB ....

Par contre le probleme sera de recuperer le "Setting" de la Base de registre....
Tu risque d'etre obligé de reinstalle tous les addons qui modifient la base de registre (La plupart des paywares)
A ce niveau peut etre que des specialistes de la sauvegarde de FSX pourront etre plus precis.....

PS: tu peux aussi tenter une reparation du systeme avec un disque d'install XP....Mais sans garantie....
dans tous les cas commence par trouver un moyen de recuperer tes dossiers....

Bon courage....

Edit: Je viens d'eplucher le lien que tu fournis dans ton message

http://computernetworkingnotes.com/xp-tips-and-trick/remove-administrator-password.html

Alors je reviens sur ce que j'ai dit, concernant SYSKEY, a priori le procédé par defaut est de stocker le password en local....Et je ne pense pas que tes pirates aient eu d'autre possibilité.....

Le script linux sur ive CD, indiqué dans ton lien semble capable de reinitialiser et SYSKEY et la base SAM en configuration classique, il n'y a pas de raison que cela ne fonctionne pas (Tant que le password SYSKEY reste stocké en local )....

Quel probléme as tu rencontré avec cette methode ?

Dernière modification par Wind_D4ncer (24-10-2014 12:14:30)

Skyline · [↑]

Cela semble être similaire à ton histoire :

http://www.welivesecurity.com/2011/07/19/support-desk-scams-clsid-not-unique/
http://www.infosecisland.com/blogview/15066-Cyber-Criminals-Just-Came-A-Callin-At-My-House.html
http://chainmailcheck.wordpress.com/2011/11/12/recent-support-scam-info/

Dernière modification par Skyline (24-10-2014 09:54:19)

Gérard BERNARD · [↑]

Wind_D4ncer a écrit :

Bonsoir,
Désolé pour toi vinzimu, et merci pour l'info...
Comme le disait Skyline , superbe exemple de Social Engineering....
Il faut leur reconnaitre une certaine "créativité"... En tout cas ne pas sous estimer cela....
J'avoue ne pas comprendre le rapport entre un CLSID Microsoft et le Bios....Si quelqu'un peut m' eclairer... Je pense qu'ils t'ont simplement bluffé....
Le seul numero qu'ils auraient pu recuperer logiquement, c'est l'adresse MAC de ta carte reseau... cela impliquerai un piratage de ta Box ...
A ta place je verifierai le parametrage de la Box...Une reinitialisation , reparametrage + changement password / Clefs...
Concernant le systeme je partirai du principe qu'il a a été corrompu...donc qu'il est perdu...Meme si tu recupere l'acces
qui te dis que les Pirates n'en auront pas gardé un ?
D'aprés ce que j'en sais, SYSKEY est un procédé permettant d'externaliser la base SAM qui stocke les Password utilisateurs chiffrés ...Je vois pas trop comment recuperer l'acces au systeme....sans la presence de cette base....
Eventuellement essayer de reinitialiser le password Admin avec un CD live genre Ikki tools, ultimate Boot CD, ou autres...mais logiquement ca ne fonctionnera pas....Car ces outils permettent de reinitialiser la base SAM....MAis le passworde doit etre stocké sur le disque local....
Pas vraiment d'espoir de recuperer un acces via le reseau....A un moment ou un autre il faudra bien s'authentifier....
Eventuellement, selon le parametrage, il peut y avoir des failles ....
par contre en demarrant un systeme Live (Qui se charge en Ram) tu devrait voir le contenu de ton disque systeme, donc tu devrai pouvoir recuperer les dossiers de FSX...
Procure toi un systeme linux portable sur clef USB ou sur Live CD (USB c'est plus performant)....Demarre dessus....
Pour cela tu dois trouver quelle touche du clavier (F8 F10 Escape, autres ? ca depend des PC) te permet d'acceder aux choix du boot....Il est possible que tu sois obligé auparavant de parametrer / Activer cett possibilité dans le Bios.....
Une fois le systeme portable chargé en RAM tu pourra naviguer et recuperer tes dossiers nevralgiques sur une seconde clef USB ....
Par contre le probleme sera de recuperer le "Setting" de la Base de registre....
Tu risque d'etre obligé de reinstalle tous les addons qui modifient la base de registre (La plupart des paywares)
A ce niveau peut etre que des specialistes de la sauvegarde de FSX pourront etre plus precis.....
PS: tu peux aussi tenter une reparation du systeme avec un disque d'install XP....Mais sans garantie....
dans tous les cas commence par trouver un moyen de recuperer tes dossiers....
Bon courage....

Edit: Je viens d'eplucher le lien que tu fournis dans ton message
http://computernetworkingnotes.com/xp-tips-and-trick/remove-administrator-password.html
Alors je reviens sur ce que j'ai dit, concernant SYSKEY, a priori le procédé par defaut est de stocker le password en local....Et je ne pense pas que tes pirates aient eu d'autre possibilité.....
Le script linux sur ive CD, indiqué dans ton lien semble capable de reinitialiser et SYSKEY et la base SAM classique, il n'y a pas de raison que cela ne fonctionne pas (Tant que le password SYSKEY reste stocké en local )....
Quel probléme as tu rencontré avec cette methode ?

Bon ben si c'est aussi simple de récupérer un système piraté, pas besoin de s'affoler si ?? ;-)))
PS= Je vais devoir apprendre le chinois informatique ocazou ça m'arriverait

En tous cas magistrale explication.

Wind_D4ncer · [↑]

@Gerard , c'est pas parce que c'est expliqué simplement que ca l'est

Chaque étape a son petit lot de complexité qu'il faut arriver a denouer (Surtout la premiere fois)....
C'est une sorte de feuille de route pour aprehender la problematique, ensuite pour chaque etape...Google est ton ami....

Merci pour les liens Skyline, je comprends mieux leur methode ....

Ils bluffent leur cible en utilisant une info generique :
.ZFSendToTarget=CLSID\{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}
accessible en tapant "ASSOC" dans un invite de commande....
Un CLSID , c'est obscur et compliqué...encore plus sur un ecran DOS .....parfait pour noyer le poisson....

Pour la prise en main distante du PC cible ils utilisent un lien vers ammy.com sur leur site , le process utilisé par Ammy ne necessite aucune instalation sur le pc cible (Contrairement a teamViewer par exemple)
D'ailleurschez Ammy ils informent ben sur les abus possibles....
http://www.ammyy.com/en/admin_mu.html

La prise en main a distance....ca impressionne toujours le "Client", un peu de bla bla et il n'y a plus qu'a passer a la caisse...Sur un Faux site avec une vraie connexion https....
Pour la connexion Https je vois plusieurs hypothese,
-utiliser une autorité de certification "exotique" peu regardante ,
-corrompre la liste d'autorité de certification des navigateurs lors de la prise en main a distance....
-Attaque de type MITM ou comparable (Autorité de Certification Intermediaire):
http://vigilance.fr/vulnerabilite/SSL-creation-de-fausse-autorite-de-certification-8401
Attention ca fait mal a la téte

Vinzimu comment s'est initié la prise de controle a distance dans ton cas ?

Dernière modification par Wind_D4ncer (24-10-2014 11:20:45)

Greenhopper · [↑]

Bonjour,
Et tout d'abord merci de partager votre malheureuse expérience et tous mes voeux les plus sincères pour la recouvrance de votre disque dur.
Etant d'un naturel méfiant, voir "parano" quelques fois, je me méfie toujours des appels, messages et mails bizarre mais cela ne suffit pas! Vous n'avez pas à vous fustiger pour votre conduite et votre confiance! La majorité des internautes aurait réagi comme vous!
Hier soir, faisant un petit tour sur mon réseau social, j'ai eu l'agréable surprise d'y trouver un message d'une de mes nièces adorées. Elle me demandais d'appeler un numéro "commercial" qui me fournirait deux codes lui permettant de gagner deux Iphones (dont l'un serait pour moi bien entendu). Je lui rétorquais que j'étais désolé de ne pouvoir l'aider (j'adore mes nièces), mais que je ne faisais jamais ce genre de chose pour ne pas être assailli de publicité ensuite (Cela m'insupporte et mon téléphone portable me sert beaucoup pour le travail).
Un quart d'heure se passe, et je reçois un autre message, là, j'aurais du me méfier, la jeune fille est bien élevée et n'insiste pas devant ce genre d'argument. La teneur du message aurait du clignoter dans ma tête comme les rampes lumineuses de nos véhicules!!! "J'ai vu des photos nu de toi sur facebook et je n'ai même pas oser les regarder...." Imaginez, et vous avez le droit de rire à vous en pisser dessus, la tête de l'ours!!!!!
Là, mes gardes fous tombent, et j'avertis ma "nièce", tout en le faisant, que je contact ses parents et qu'il vaut mieux qu'elle soit loin de tout internet (c'est une grande jeune fille mais bon....) et que son compte soit hacké, parce que sinon elle allait sentir autre chose que mes calins de tonton ours aimant!
Et là... Comme quoi, la curiosité, l'incrédulité, enfin ce que vous voulez, je clique sur le lien vers ces "photos" fourni dans son message. Mais quel con! (si vous acceptez de me passer l'expression) En cliquant dessus je me suis dis: "mais qu'est-ce que je fais?". J'ai tout de suite fermé la fenêtre qui s'ouvrait mais sait on jamais...
Bilan des courses: Ses parents et elle se sont montrés très étonné ce matin, son compte facebook va être fermé, j'ai changé dans la minute mon mot de passe. Et je suis désolé d'avoir appelé ma princesse un ou une inconnue.
Si vous vous êtes stupide, je suis le roi des cons! (pardon). Grâce à vous j'ai appris!
Cordialement, GreenHopper.

Dernière modification par Greenhopper (24-10-2014 17:55:08)

Wind_D4ncer · [↑]

Il faut etre conscient que par le biais des scripts , la simple visite d'une page web
peut corrompre un systeme windows.....Idem pour les controle active X utilisés par IE qui sont particulierement puissants (Encore plus que Javascript)...

D'ou l'interet de Firefox et de son incontournable addon "NoScript",
ou bien naviguer sous Linux.....

Dans la plupart des cas si on fait attention a ne pas cliquer sur n'importe quoi,
meme si du code offensif, Un troyen ou un downloader arrive dans les "temp" un simple nettoyage avec CCleaner suffit a eliminer la menace....

Mais attention a ne pas cliquer sur n' importe quoi, et de ne pas accepter l'execution de n'importe quoi.....
Accepter l'execution (en tant qu'administrateur) d'un .exe ou .bat .reg .msi (non exhaustif) chargé sur la mauvaise page peut etre fatal.....

Apres il y a quelque chose (Typique a Windows ?) contre lequel il est generalement impossible de se premunir, c'est l'injection de DLL.....La DLL recuperant les droits du programme cible....il n'y a pas grand chose a faire contre ce type d'attaque....A part controler le traffic de DLL...Et encore c'est pas simple, peu de programmes le permettent, et c'est difficilement automatisable...
Du coup moins vous avez de programmes et services qui "ouvrent leur gueule" pour rien sur le reseau...moins un eventuel pirate aura de possibilité de corruption de votre traffic.....

Dernière modification par Wind_D4ncer (24-10-2014 13:36:22)

domifrance · [↑]

Greenhopper a écrit :

Un quart d'heure se passe, et je reçois un autre message, .... "J'ai vu des photos nu de toi sur facebook et je n'ai même pas oser les regarder...."

Dis donc t'as vachement maigri !

JaimeLesVacances · [↑]

Lu aujourd'hui, sur les arnaques téléphoniques: ICI

Greenhopper · [↑]

domifrance a écrit :

Greenhopper a écrit :
Un quart d'heure se passe, et je reçois un autre message, .... "J'ai vu des photos nu de toi sur facebook et je n'ai même pas oser les regarder...."
http://nsa33.casimages.com/img/2014/10/ … 113707.jpg
Dis donc t'as vachement maigri !

Ciel, elles sont sorties, et je n'avais pas de casque!
Amitiés, Pascal.

PS: Ma réponse est malheureusement vraie! (comme toujours même si elle peut paraître fort à propos)

Dernière modification par Greenhopper (24-10-2014 13:22:19)

Wind_D4ncer · [↑]

Hé dis donc Green le fameux site qui heberge tes photos sexy, il etait payant ou gratos ?

Ah je crois que je l'ai trouvé:
25dae21d1b8f220473c614840114cd60bfe33d9e1afe1744065bc7089f934b63.jpg

bear+rude.jpg

ton intimité est perdue a jamais !!

Dernière modification par Wind_D4ncer (24-10-2014 13:25:59)

Greenhopper · [↑]

Re...
Arrêtez les amis!!!! Vos images sont toutes plus géniales les unes que les autres et je suis en train de m'étouffer à force de rire!
le lien était: ....s://apps.facebook.com/783010191740501/?app=98a.... .....583c2fa9/fcb/fr/?i=312519. Je l'ai coupé des fois qu'un ours (ou autre) ai envie de cliquer dessus pour voir, enfin essayer de voir, un ours à poil. J'ai eu du mal à le mettre ici car cette merde continu à marcher même amputé!
Amitiés, Pascal.

Dernière modification par Greenhopper (24-10-2014 13:30:05)

domifrance · [↑]

Quand les membres du forum se dévoilent ... Ah c'est excellent, ça fait du bien de rire un peu

vinzimu · [↑]

Wind_D4ncer a écrit :

Edit: Je viens d'eplucher le lien que tu fournis dans ton message
http://computernetworkingnotes.com/xp-tips-and-trick/remove-administrator-password.html
Alors je reviens sur ce que j'ai dit, concernant SYSKEY, a priori le procédé par defaut est de stocker le password en local....Et je ne pense pas que tes pirates aient eu d'autre possibilité.....
Le script linux sur ive CD, indiqué dans ton lien semble capable de reinitialiser et SYSKEY et la base SAM en configuration classique, il n'y a pas de raison que cela ne fonctionne pas (Tant que le password SYSKEY reste stocké en local )....
Quel probléme as tu rencontré avec cette methode ?

En fait j'ai bel et bien téléchargé le fichier image sur ma clef USB, j'ai ensuite été graver un CD de BOOT (gravé avec succès) et suis revenu à mon PC bloqué.
Là j'ai essayé plusieurs méthodes:
_le démarrer en mettant directement le CD sans le lecteur :
le lecteur tourne, XP démarre mais la fenêtre password de syskey apparaît, là je clique redémarrer puis F12 pour la boot config: le CD apparaît dans la liste, donc je sélectionne "BOOT FROM CD" mais j'obtiens un message "DEVICE NOT PRESENT" ou un truc du genre... press F1 to continue or F2 for setup, mais ni l0un ni l'autre ne fonctionnent et j'obtiens le même message.
_2e méthode: en allant dans le SETUP, je change la BOOT PRIORITY en sélectionnant le lecteur CD en 1).
Ensuite je valide et recommence l'essai de boot depuis le CD, mais cela ne marche toujours pas.

Sinon, côté config, lorsque je vais dans le SETUP, je constate que, a priori tout est normal (tous les périphériques, drices, etc... sont présents et configurés normalement).
C'est ce qui me fait dire que juste mon accès à l'OS (XP) est bloqué par syskey.

De toute façon, le rendez-vous est pris dimanche avec mon cousin ingé IT, qui vient s'attaquer à la bestiole...
Je vous tiens au jus.

Concernant la récup des fichiers, je me souviens que lors de mon précédent changement d'ordi, j'avais pu transférer mon répertoire FS9 d'un HDD sur l'autre, l'IT m'avait fait une récup de données...
Il est vrai que mon FS9 était moins volumineux qu'actuellement, mais il était déjà pas mal chargé en addons, et j'avais dû y remettre un peu d'ordre, mais tout y était.
Concernant les paywares, pour ceux qui bloquaient, j'avais contacté les fournisseurs qui m'avaient aimablement réactivé la licence, après que je leur aie expliqué que j'avais remplacé mon PC.

Donc on verra... Je vous tiendrai au jus (croisons les pouces et restons positifs...)

(PS: vous l'avez remarqué, je ne suis pas informaticien, donc si vous me posez des questions un peu trop techniques, je décroche ! )

NEPTUNE6P2V7 · [↑]

Salut, Déjà restez vigilant, car la période des fêtes s'approchant est propice aux arnaques sur la toile comme dans la vie ...

flighty · [↑]

Ma règle d'or dans la vie c'est que tout ce qui est "trop beau pour être vrai" sent toujours l'arnaque. Je peux me tromper une ou deux fois mais pas autant.

Wind_D4ncer · [↑]

Bonsoir vinzimu;

-As tu bien choisi le mode "Graver une image ISO" dans ton logiciel de gravage

-Arrive tu as demarrer sur un autre CD bootable ? (par ex CD d'install XP)

Mais bon ton cousin ingé devrait demeler ca sans trop de soucis...;)

Yann · [↑]

Je précise juste qu'il ne s'agit pas de Hacking, qu'aucune faille logicielle n'est en cause..
Il s'agit de Phishing -> Hameçonnage.

#1 [↑][↓] 23-10-2014 17:16:46

Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#2 [↑][↓] 23-10-2014 17:26:33

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#3 [↑][↓] 23-10-2014 17:58:51

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#4 [↑][↓] 23-10-2014 18:15:40

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#5 [↑][↓] 23-10-2014 18:24:41

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#6 [↑][↓] 23-10-2014 18:37:44

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#7 [↑][↓] 23-10-2014 18:54:42

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#8 [↑][↓] 23-10-2014 20:30:44

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#9 [↑][↓] 23-10-2014 22:35:50

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#10 [↑][↓] 24-10-2014 09:41:08

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#11 [↑][↓] 24-10-2014 10:43:02

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#12 [↑][↓] 24-10-2014 11:01:23

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#13 [↑][↓] 24-10-2014 11:23:16

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#14 [↑][↓] 24-10-2014 11:50:06

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#15 [↑][↓] 24-10-2014 12:31:51

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#16 [↑][↓] 24-10-2014 12:54:09

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#17 [↑][↓] 24-10-2014 13:20:59

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#18 [↑][↓] 24-10-2014 13:22:20

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#19 [↑][↓] 24-10-2014 13:23:57

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#20 [↑][↓] 24-10-2014 13:37:17

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#21 [↑][↓] 24-10-2014 18:46:30

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#22 [↑][↓] 24-10-2014 19:04:57

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#23 [↑][↓] 24-10-2014 19:57:23

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#24 [↑][↓] 24-10-2014 20:06:57

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

#25 [↑][↓] 24-10-2014 20:21:56

Re : Le summum de la stupidité (ou comment je me suis fait avoir en beauté

Pied de page des forums