Tuyển Mod quản lý diễn đàn. Các thành viên xem chi tiết tại đây

virus CTFMON.exe??? Mời các cao thủ ra tay cứu giúp. Em xin vote 5* hậu tạ

Chủ đề trong 'Hỏi đáp Tin học' bởi cdp38, 07/04/2006.

Có 0 người đang xem box này (Thành viên: 0, Khách: 0)

Trang 2/3

cdp38 Thành viên mới

Tham gia ngày:

20/06/2005

Bài viết:

1.126

Đã được thích:

0

bác xem đây này

daohoakhach;1 đã viết:

Em copy ra đây ạ, bác xem nó là chỗ nào thì chỉ tận tay ray tận trán nhé.
<BLOCKQUOTE id=quote><font size=1 face="Arial" id=quote>Trích từ-]W32.Snow.A
Discovered on: February 28, 2006
Last Updated on: March 02, 2006 04:01:58 PM
W32.Snow.A is a virus that infects executable files and attempts to use the compromised computer to launch an ARP poisoning attack.
Also Known As: W32/Snow.a [McAfee]

Type: Virus

Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

Virus Definitions (LiveUpdate" Plus)
March 01, 2006

Virus Definitions (LiveUpdate" Daily)
March 01, 2006

Virus Definitions (LiveUpdate" Weekly)
March 01, 2006

Virus Definitions (Intelligent Updater)
March 01, 2006

Wild
Number of infections: 0 - 49
Number of sites: 0 - 2
Geographical distribution: Low
Threat containment: Easy
Removal: Easy
Threat Metrics

Wild:
Low
Damage:
Medium
Distribution:
Low

Damage
Payload Trigger: n/a
Payload: Infects executable files and attempts to use the compromised computer to launch an ARP poisoning attack.
Large scale e-mailing: n/a
Deletes files: n/a
Modifies files: n/a
Degrades performance: n/a
Causes system instability: n/a
Releases confidential info: n/a
Compromises security settings: n/a
Distribution
Subject of email: n/a
Name of attachment: n/a
Size of attachment: n/a
Time stamp of attachment: n/a
Ports: n/a
Shared drives: n/a
Target of infection: n/a
When W32.Snow.A is executed, it performs the following actions:
Creates the following file, which is the pure viral body of the virus:
%Windir%ctfmon.exe
Notes:
The name of this file is chosen in an attempt to confuse the user, as it is the same as the legitimate Windows file ctfmon.exe, which is normally located in the %System% folder.
%Windir% is a variable that refers to the Windows installation folder. By default, this is C:Windows (Windows 95/98/Me/XP) or C:Winnt (Windows NT/2000).
Creates the following legitimate files, which are the network drivers for the WinPcap network monitoring program:
%Windir%packet.dll
%Windir%pthreadvc.dll
%Windir%wpcap.dll
%Windir%system32drivers
pf.sys
Adds the value:
"CTFMON.EXE" = "%Windir%ctfmon.exe"
to the registry subkey:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
so that it runs when Windows starts.
Creates the following registry subkey, under which it will create registry entries to track its progress in the compromised computer:
HKEY_LOCAL_MACHINESOFTWARESNOW
Enumerates the processes and attempts to infect executable files that are currently running by appending its viral code to the end of the file. It will subsequently attempt to infect all other executable files it finds on both local and network drives.
If the virus fails to infect an executable file for some reason - denied permissions or file sharing violations, for example - it will create the following registry entry:
HKEY_LOCAL_MACHINESOFTWARESNOW"[LETTER]" = "[PATH TO EXECUTABLE FILE]"
Note: The [LETTER] variable will be one of the letters of the alphabet, chosen incrementally in alphabetical order.
It is reported that executable files infected with the virus increase in size by 243 KB.
Attempts to launch an ARP poisoning attack from the compromised computer by flooding the local network with fake ARP requests.
Symantec Security Response encourages all users and administrators to adhere to the following basic security "best practices":
Turn off and remove unneeded services. By default, many operating systems install auxiliary services that are not critical, such as an FTP server, telnet, and a Web server. These services are avenues of attack. If they are removed, blended threats have less avenues of attack and you have fewer services to maintain through patch updates.
If a blended threat exploits one or more network services, disable, or block access to, those services until a patch is applied.
Always keep your patch levels up-to-date, especially on computers that host public services and are accessible through the firewall, such as HTTP, FTP, mail, and DNS services (for example, all Windows-based computers should have the current Service Pack installed.). Ad***ionally, please apply any security updates that are mentioned in this writeup, in trusted Security Bulletins, or on vendor Web sites.
Enforce a password policy. Complex passwords make it difficult to crack password files on compromised computers. This helps to prevent or limit damage when a computer is compromised.
Configure your email server to block or remove email that contains file attachments that are commonly used to spread viruses, such as .vbs, .bat, .exe, .pif and .scr files.
Isolate infected computers quickly to prevent further compromising your organization. Perform a forensic analysis and restore the computers using trusted media.
Train employees not to open attachments unless they are expecting them. Also, do not execute software that is downloaded from the Internet unless it has been scanned for viruses. Simply visiting a compromised Web site can cause infection if certain browser vulnerabilities are not patched.
The following instructions pertain to all current and recent Symantec antivirus products, including the Symantec AntiVirus and Norton AntiVirus product lines.
Disable System Restore (Windows Me/XP).
Update the virus definitions.
Run a full system scan and delete all the files detected.
Delete any values added to the registry.
For specific details on each of these steps, read the following instructions.
1. To disable System Restore (Windows Me/XP)
If you are running Windows Me or Windows XP, we recommend that you temporarily turn off System Restore. Windows Me/XP uses this feature, which is enabled by default, to restore the files on your computer in case they become damaged. If a virus, worm, or Trojan infects a computer, System Restore may back up the virus, worm, or Trojan on the computer.
Windows prevents outside programs, including antivirus programs, from modifying System Restore. Therefore, antivirus programs or tools cannot remove threats in the System Restore folder. As a result, System Restore has the potential of restoring an infected file on your computer, even after you have cleaned the infected files from all the other locations.
Also, a virus scan may detect a threat in the System Restore folder even though you have removed the threat.
For instructions on how to turn off System Restore, read your Windows documentation, or one of the following articles:
How to disable or enable Windows Me System Restore
How to turn off or turn on Windows XP System Restore
Note: When you are completely finished with the removal procedure and are satisfied that the threat has been removed, reenable System Restore by following the instructions in the aforementioned documents.
For ad***ional information, and an alternative to disabling Windows Me System Restore, see the Microsoft Knowledge Base article: Antivirus Tools Cannot Clean Infected Files in the _Restore Folder (Article ID: Q263455).
2. To update the virus definitions
Symantec Security Response fully tests all the virus definitions for quality assurance before they are posted to our servers. There are two ways to obtain the most recent virus definitions:
Running LiveUpdate, which is the easiest way to obtain virus definitions:
If you use Norton AntiVirus 2006, Symantec AntiVirus Corporate E***ion 10.0, or newer products, LiveUpdate definitions are updated daily. These products include newer technology.
If you use Norton AntiVirus 2005, Symantec AntiVirus Corporate E***ion 9.0, or earlier products, LiveUpdate definitions are updated weekly. The exception is major outbreaks, when definitions are updated more often.
Downloading the definitions using the Intelligent Updater: The Intelligent Updater virus definitions are posted daily. You should download the definitions from the Symantec Security Response Web site and manually install them. To determine whether definitions for this threat are available by the Intelligent Updater, refer to Virus Definitions (Intelligent Updater).
The latest Intelligent Updater virus definitions can be obtained here: Intelligent Updater virus definitions. For detailed instructions read the document: How to update virus definition files using the Intelligent Updater.
3. To scan for and delete the infected files
Start your Symantec antivirus program and make sure that it is configured to scan all the files.
For Norton AntiVirus consumer products: Read the document: How to configure Norton AntiVirus to scan all files.
For Symantec AntiVirus Enterprise products: Read the document: How to verify that a Symantec Corporate antivirus product is set to scan all files.
Run a full system scan.
If any files are detected, click Delete.
Important: If you are unable to start your Symantec antivirus product or the product reports that it cannot delete a detected file, you may need to stop the risk from running in order to remove it. To do this, run the scan in Safe mode. For instructions, read the document, How to start the computer in Safe Mode. Once you have restarted in Safe mode, run the scan again.
After the files are deleted, restart the computer in Normal mode and proceed with the next section.
Warning messages may be displayed when the computer is restarted, since the threat may not be fully removed at this point. You can ignore these messages and click OK. These messages will not appear when the computer is restarted after the removal instructions have been fully completed. The messages displayed may be similar to the following:
Title: [FILE PATH]
Message body: Windows cannot find [FILE NAME]. Make sure you typed the name correctly, and then try again. To search for a file, click the Start button, and then click Search.
4. To delete the value from the registry
Important: Symantec strongly recommends that you back up the registry before making any changes to it. Incorrect changes to the registry can result in permanent data loss or corrupted files. Modify the specified subkeys only. For instructions refer to the document: How to make a backup of the Windows registry.
Click Start > Run.
Type rege***
Click OK.
Note: If the registry e***or fails to open the threat may have modified the registry to prevent access to the registry e***or. Security Response has developed a tool to resolve this problem. Download and run this tool, and then continue with the removal.
Navigate to the subkey:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
In the right pane, delete the value:
"CTFMON.EXE" = "%Windir%ctfmon.exe"
Exit the Registry E***or.
Write-up by: Yana Liu
Click để xem thêm...

Được cdp38 sửa chữa / chuyển vào 11:23 ngày 07/04/2006

 

cdp38, 07/04/2006

#11

Báo vi phạm
Augustan Thành viên mới

Tham gia ngày:

11/09/2003

Bài viết:

3.037

Đã được thích:

0

Khổ cái bác này. Ctfmon trong C:windowssystem32 là file của win còn trong C:windows là virus rồi. Bác phải phân biệt rõ hai thư mục này chứ.

<P><FONT color=crimson size=3><STRONG><BR>Hãy tha thứ cho người không có lỗi!</STRONG></FONT></P>

Augustan, 07/04/2006

#12

Báo vi phạm
nguyenhaan Thành viên mới

Tham gia ngày:

03/08/2003

Bài viết:

668

Đã được thích:

0

nguyenhaan;1 đã viết:

1. ctfmon.exe nếu nằm trong thư mục WindowsSystem32 thì không phải là virus. Nếu nằm ngoài thư mục đó thì bác cứ del nó vô tư.
2. ctfmon.exe đi theo sản phẩm office, hỗ trợ office trong khả năng nhận diện văn bản và giọng nói, do đó nó sẽ khởi động ngay khi một ứng dụng office được chạy. Phiền toái là nó sẽ không tự động tắt sau khi office tắt. Cũng không thể vô hiệu hóa nó trong msconfig hay rege***. Việc tắt bằng cách End Task hay xóa thủ công sẽ dẫn tới tình trạng đơ máy hoặc ảnh hưởng đến office.
3. Cách thức tiêu diệt quái nhân ctfmon.exe
Bước 1: Gỡ bỏ Alternative User Input
- Thoát mọi ứng dụng Office.
- Vào Control Panel , Add/Remove Program.
- Chọn Office XP rồi nhấn Change.
- Trong hộp thoại Maintainance Mode Options, chọn Add or Remove Feature, rồi nhấn Next. Xuất hiện hộp thoại Choose installation options for all Office applications and tools.
- Nhấn dấu + để mở ra Office Shared Features
- Chọn Alternative User Input rồi nhấn Not Available
- Nhấn Update
Bước 2: Gỡ bỏ Alternative User Input Services from Text Services
- Vào Control Panel
- Chọn Date, Time, Language, and Regional Options
- CHọn Regional and Language Options
- Trong tab Languages, chọn Details
- Trong mục Installed Services, chọn từng cái một rồi remove tất cả, chỉ trừ lại duy nhất một cái là English (United States)- default Keyboard United States 101
Bước 3: Chạy Regsvr32
- Nhấn Start/Run
- trong hộp thoại Run nhập vào câu lệnh sau: Regsvr32.exe /u msimtf.dll
- Lại nhấn Start/Run
- trong hộp thoại Run nhập vào câu lệnh sau: Regsvr32.exe /u msctf.dll
Khởi động lại máy và kiểm tra kết quả. Nếu cách này mà không làm được thì mình cũng chịu thua luôn.
Click để xem thêm...

Thế bác đã làm theo cách này chưa ??

<p><font color="red" face="Verdana" size="3"><strong>Gió đưa bụi chuối sau hè.<br>Giỡn chơi chút xíu ai dè... có con</strong></font></p>
<p><strong><font face="Verdana"><font size="-0"><font size="3"><font color="#ff0000"><a href="http://nguyenhaan.vnweblogs.com">http://nguyenhaan.vnweblogs.com</a></font></font></font></font></strong></p><p><strong><font face="Verdana"><font size="-0"><font size="3"><font color="#ff0000"><a href="http://nguyenhaan.vnweblogs.com">http://mash.yahoo.com/anbk45<br></a></font></font></font></font></strong></p>

nguyenhaan, 07/04/2006

#13

Báo vi phạm
futureneo Thành viên mới

Tham gia ngày:

11/02/2006

Bài viết:

865

Đã được thích:

0

Neu nhu file ctfmon.exe nay ma no nam trong windown thi dich thi no la virus roi,minh chua bi dinh con virus nay lan nao
sao ban ko thu dung phan mem bitdefender 9.0 de diet thu nhỉ ?
Day la phan mem diet virus manh nhat day, NAV con lau moi bang duoc.
Neu ma ko diet duoc thi tot nhat la cài lai win
hi` hi` hi`

<span style="color: rgb(255, 0, 0);"> Zô blog em để tham khảo các tính năng mới trong blog nha !!!!!!!!!<font size="4"><span style="color: rgb(0, 255, 0);"><span style="color: rgb(199, 21, 133);"></span><br>
<span style="color: rgb(0, 0, 255);">
Link blog đây nè : <a href="http://blog.360.yahoo.com/letunganh28121986">HOTBOY86</a>
</span>
<br>
</span>
</font>
</span>

futureneo, 07/04/2006

#14

Báo vi phạm
cdp38 Thành viên mới

Tham gia ngày:

20/06/2005

Bài viết:

1.126

Đã được thích:

0

nguyenhaan;1 đã viết:

1. ctfmon.exe nếu nằm trong thư mục WindowsSystem32 thì không phải là virus. Nếu nằm ngoài thư mục đó thì bác cứ del nó vô tư.
2. ctfmon.exe đi theo sản phẩm office, hỗ trợ office trong khả năng nhận diện văn bản và giọng nói, do đó nó sẽ khởi động ngay khi một ứng dụng office được chạy. Phiền toái là nó sẽ không tự động tắt sau khi office tắt. Cũng không thể vô hiệu hóa nó trong msconfig hay rege***. Việc tắt bằng cách End Task hay xóa thủ công sẽ dẫn tới tình trạng đơ máy hoặc ảnh hưởng đến office.
3. Cách thức tiêu diệt quái nhân ctfmon.exe
Bước 1: Gỡ bỏ Alternative User Input
- Thoát mọi ứng dụng Office.
- Vào Control Panel , Add/Remove Program.
- Chọn Office XP rồi nhấn Change.
- Trong hộp thoại Maintainance Mode Options, chọn Add or Remove Feature, rồi nhấn Next. Xuất hiện hộp thoại Choose installation options for all Office applications and tools.
- Nhấn dấu + để mở ra Office Shared Features
- Chọn Alternative User Input rồi nhấn Not Available
- Nhấn Update
Bước 2: Gỡ bỏ Alternative User Input Services from Text Services
- Vào Control Panel
- Chọn Date, Time, Language, and Regional Options
- CHọn Regional and Language Options
- Trong tab Languages, chọn Details
- Trong mục Installed Services, chọn từng cái một rồi remove tất cả, chỉ trừ lại duy nhất một cái là English (United States)- default Keyboard United States 101
Bước 3: Chạy Regsvr32
- Nhấn Start/Run
- trong hộp thoại Run nhập vào câu lệnh sau: Regsvr32.exe /u msimtf.dll
- Lại nhấn Start/Run
- trong hộp thoại Run nhập vào câu lệnh sau: Regsvr32.exe /u msctf.dll
Khởi động lại máy và kiểm tra kết quả. Nếu cách này mà không làm được thì mình cũng chịu thua luôn.
Click để xem thêm...

cảm ơn bác rất nhiều
em làm theo bài này của bác và đã thành công
tuy nhiên câu lệnh Regsvr32.exe /u msctf.dll máy báo fail và thực chất 2 câu lệnh Run---> nghĩa là sao? chúng có tác dụng gì?
mong bác giải thích cho em biết được ko?
à, em đã mạn phép vote bác 5* gọi là cảm ơn bác

 

cdp38, 10/04/2006

#15

Báo vi phạm
cdp38 Thành viên mới

Tham gia ngày:

20/06/2005

Bài viết:

1.126

Đã được thích:

0

@nguyenhaan: bác ơi, sao em hỏi ko thèm trả lời thế?
em ko biết mới phải hỏi bác. Bác đã giúp thì giúp cho trót đi.
Cảm ơn bác nhiều

 

cdp38, 14/04/2006

#16

Báo vi phạm
nguyenminhluat Thành viên mới

Tham gia ngày:

20/07/2005

Bài viết:

123

Đã được thích:

0

Máy tớ cũng bị dính con này , quét bằng Kasper phiên bản mới cũng không hết . Tình cờ vào đây - hy vọng về sẽ diệt được con này
Ah, bạn nào ghé đây tiện thể cho mình hỏi thủ thuật ẩn cái Recycle Bin trên desktop với - Thanks

Trăm năm trong cõi người ta

Ai ai cũng phải thở ra hít vào

Trăm năm trong cõi người nào

Ai ai cũng phải thở vào hít ra

Xa xa như nước Cuba

Người ta còn phải hít ra thở vào

Gần gần như cái nước Lào

Người ta cũng phải hít vào thở ra

Nói chung trong cõi người ta

Bắt buộc là phải thở ra hít vào

nguyenminhluat, 11/04/2007

#17

Báo vi phạm
ibtone Thành viên mới

Tham gia ngày:

17/10/2007

Bài viết:

4

Đã được thích:

0

cdp38;1 đã viết:

virus CTFMON.exe??? vote 5* cho bác nào giải quyết được giúp em
máy em bị con này rất khó chịu
nó cứ tạo ra Language Bar rồi lại tạo 1 file startup tên là CTFMON.exe
mặc dù em đã quét virus bằng NAV2005 sau khi đã update online nhưng máy báo là không tìm thấy virus
bực 1 nỗi là mình vừa bỏ nó ra khỏi startup file cả bằng msconfig lẫn rege*** mà lần sau nó vẫn cứ hiện ra
ngoài ra CTFMON.exe cũng là 1 file hệ thống của windows nên em cũng không dám xóa (chính xác là đã xóa 1 lần và làm máy đơ luôn, phải re-install lại windows)
em cũng đã vào trang chủ symantec để search thông tin về nó và cũng thử làm theo hướng dẫn của 1 vài cái responses nhưng vẫn bó tay (ở đây này: http://search.symantec.com/custom/update/query.html?filter=all&nh=10&hitsceil=100&st=1&context=gbh&qt=ctfmon.exe&x=0&y=0)
các bác giúp em với
em xin vote 5* gọi là cảm tạ bàn tay nghĩa hiệp của các bác

Được cdp38 sửa chữa / chuyển vào 09:32 ngày 07/04/2006
Click để xem thêm...

Bạn dùng đĩa Hiren''s Boot 9.2 khởi động quét bằng McFee từ Dos là có thể diệt được con này
Sau đó mở cửa sổ Run, đánh rege***, xong nhấn Enter
Tìm đến khoá sau :
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
nhìn vào Panel bên phải tìm khoá có chứa "Ctfmon.exe" và xoá nó đi là được.
Chúc bạn thành công

ibtone, 17/10/2007

#18

Báo vi phạm
dhpaul Thành viên mới

Tham gia ngày:

25/05/2007

Bài viết:

1.319

Đã được thích:

0

Tôi không trả lời về vụ con virus giả dạng tệp CTFMON.EXE nữa mà tôi muốn nói với bạn về cách giải quyết con Language Bar:
Bạn nhấn vào cái nút hình tam giác trắng, chọn Settings, rồi chọn Language Bar, bỏ chọn cái đầu đi. Nhấn OK. Vậy là xong xuôi.
Mà Language Bar để đấy thì có làm sao đâu nhỉ?

dhpaul, 17/10/2007

#19

Báo vi phạm
mualamtham Thành viên mới

Tham gia ngày:

04/10/2007

Bài viết:

43

Đã được thích:

0

cdp38;1 đã viết:

nguyenhaan;1 đã viết:

1. ctfmon.exe nếu nằm trong thư mục WindowsSystem32 thì không phải là virus. Nếu nằm ngoài thư mục đó thì bác cứ del nó vô tư.
2. ctfmon.exe đi theo sản phẩm office, hỗ trợ office trong khả năng nhận diện văn bản và giọng nói, do đó nó sẽ khởi động ngay khi một ứng dụng office được chạy. Phiền toái là nó sẽ không tự động tắt sau khi office tắt. Cũng không thể vô hiệu hóa nó trong msconfig hay rege***. Việc tắt bằng cách End Task hay xóa thủ công sẽ dẫn tới tình trạng đơ máy hoặc ảnh hưởng đến office.
3. Cách thức tiêu diệt quái nhân ctfmon.exe
Bước 1: Gỡ bỏ Alternative User Input
- Thoát mọi ứng dụng Office.
- Vào Control Panel , Add/Remove Program.
- Chọn Office XP rồi nhấn Change.
- Trong hộp thoại Maintainance Mode Options, chọn Add or Remove Feature, rồi nhấn Next. Xuất hiện hộp thoại Choose installation options for all Office applications and tools.
- Nhấn dấu + để mở ra Office Shared Features
- Chọn Alternative User Input rồi nhấn Not Available
- Nhấn Update
Bước 2: Gỡ bỏ Alternative User Input Services from Text Services
- Vào Control Panel
- Chọn Date, Time, Language, and Regional Options
- CHọn Regional and Language Options
- Trong tab Languages, chọn Details
- Trong mục Installed Services, chọn từng cái một rồi remove tất cả, chỉ trừ lại duy nhất một cái là English (United States)- default Keyboard United States 101
Bước 3: Chạy Regsvr32
- Nhấn Start/Run
- trong hộp thoại Run nhập vào câu lệnh sau: Regsvr32.exe /u msimtf.dll
- Lại nhấn Start/Run
- trong hộp thoại Run nhập vào câu lệnh sau: Regsvr32.exe /u msctf.dll
Khởi động lại máy và kiểm tra kết quả. Nếu cách này mà không làm được thì mình cũng chịu thua luôn.
Click để xem thêm...

cảm ơn bác rất nhiều
em làm theo bài này của bác và đã thành công
tuy nhiên câu lệnh Regsvr32.exe /u msctf.dll máy báo fail và thực chất 2 câu lệnh Run---> nghĩa là sao? chúng có tác dụng gì?
mong bác giải thích cho em biết được ko?
à, em đã mạn phép vote bác 5* gọi là cảm ơn bác
Click để xem thêm...

Xin chia buồn cùng bạn vì làm theo cách trên tức là bạn đã gỡ bỏ một hỗ trợ ngôn ngữ tuyệt vời của XP . Công cụ này giúp tôi viết tiếng Việt mà không cần cài đặt bất cứ ứng dụng hay fonts nào khác . Hơn nữa nó cho thể nhận dạng chữ viết tay hay giọng phát âm của tôi hay đọc giùm tôi văn bản viết thảo nữa ...

<div align=left>
<marquee style="WIDTH: 100px; HEIGHT: 134px" direction=down>
<p align=center><input onclick="document.forms[0].target='_blank';document.forms[0].action='/forum/search.asp';document.forms[0].method='get';" type=image height=20 width=88 src="http://www2.muare.vn/images/baamboo/search_button.jpg" name=I1></p></marquee></div>
<marquee behavior="alternate"><p align=center><font style="BACKGROUND-COLOR: #ffa500" color=#ffffff><strong>......Va` ......</strong></font></p></marquee>
<div align=right>
<marquee style="WIDTH: 101px; HEIGHT: 119px" direction=up>
<div align=left><input onclick="document.forms[0].target='_blank';document.forms[0].action='/forum/search.asp';document.forms[0].method='get';" type=image height=20 width=88 src="http://www2.muare.vn/images/baamboo/search_button.jpg" name=I1> </div>
<p align=left></p></marquee></div>

mualamtham, 18/10/2007

#20

Báo vi phạm

(Bạn phải Đăng nhập hoặc Đăng ký để trả lời bài viết.)

Trang 2/3

Chia sẻ trang này

Diễn đàn
Diễn đàn

Liên kết nhanh
- Tìm kiếm diễn đàn
- Recent Posts
Thành viên
Thành viên

Liên kết nhanh
Tìm kiếm
Chỉ tìm trong tiêu đề

Được gửi bởi thành viên:

Giãn cách tên bằng dấu phẩy(,).

Mới hơn ngày:

Chỉ tìm trong chủ đề này

Chỉ tìm trong box này

Hiển thị kết quả dạng Chủ đề

Tìm kiếm hữu ích

Recent Posts

Thêm...
Menu

Đăng nhập | Đăng ký Đăng nhập | Đăng ký