Accedi per seguire   
Seguaci 0
Dani82

Virus "antivirus .net"

49 messaggi in questa discussione

Ok, TDSS Killer non ha trovato nulla, l'altro tool della Kaspersky invece si.

Posta un log aggiornato di Hijackthis.

Hai fatto su entrambi i PC, l'ottimizzazione del sistema da me proposta? thumbsup5.gif

Posto log aggiornato di hijackthis.

Su PC1 non ho più fatto l'ottimizzazione del sistema perchè ai tempi era impossibile... sul pc2 si invece...

hijackthis20-2-2001pc1.log

Modificato da Dani82

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ciao, copia e incolla il seguente script in un file di testo;

Folder::

c:\users\dani\AppData\Roaming\xov22nf3rkl2ouvwjejymrf2luqrnwzn2

c:\users\dani\AppData\Roaming\e3pbsjikbawx3dzic2lgdqmxbhhrwsf2

C:\Users\dani\AppData\Local\Temp

File::

C:\Users\dani\AppData\Local\Temp\csrss.exe

Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"udvegeeqitfwoaqeequivekyyqxbxzl"=-

mettilo sul desktop salvandolo obbligatoriamente con il nome di CFScript.txt sul pc1

Poi apri hijackthis, premi "do a system scan only", cerca e spunta la voce seguente:

F3 - REG:win.ini: load=C:\Users\dani\AppData\Local\Temp\csrss.exe

premi fix checked e chiudi il programma

Poi, con il puntatore del mouse trascini il file CFScript.txt sull'icona di combofix del pc1. Il programma avvierà una nuova scansione; al termine di essa allega il nuovo report di combofix e un nuovo report di hijackthis.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ho controllato il log di combofix del pc1 e ti dico che e' moltissimo infetto. Il mio consiglio e' di salvare i dati e procedere con una formattazione.

Al momento segui quanto ti ha detto FDAC ..laving4.gif

mi sa che ha ragione MR4011 a me ha aiutato molto e cmq ho capito il tuo problema... perke è successo anche un mio amico..ti conviene formattare prima che ti combina guai seri...

Modificato da Rino96

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Rino96, come ho scritto in precedenza, sono molto ostinato... non mi piace darla vinta alla schifezza. ;)

@Dani82: pensi di poter seguire le istruzioni di Luke57?

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ho fatto come ha detto Luke57.

Allego il report di combofix.

In realtà la voce F3 - REG:win.ini: load=C:\Users\dani\AppData\Local\Temp\csrss.exe non c'era dopo la scansione con hijackthis, per cui ho fixato quella che vedete nell'immagine allegata "cattura6", in quanto simile. Spero di non aver sbagliato.

Che riuscite a capire? Stiamo vincendo? ; )

post-2249-081731200 1298328709_thumb.jpg

log_combofix.txt

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ottima scelta, Dani82.

Posta un nuovo Log di HiJackThis, per piacere.

Se ci riesci, scarica ed installa MalwareBytes Anti Malware.

Aggiornalo, esegui una scansione completa del tuo pc, facendo lui pulire quanto trova di infetto.

Se la scansione rileva qualcosa, allega il log che genera, e ri-crea un altro log di Hijackthis.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ciao, malwarebytes è già nel suo computer, per cui aggiornalo ed esegui la scansione completa, allegando il relativo report, Il report di combofix sembra a posto, vediamo l'altro.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ok Dani, meglio se andiamo per ordine, come stiamo facendo, ossia analizzando prima il pc1.

Malwarebytes ha fatto un gran lavoro ha eliminato gran parte di malware, pero' in hijack c'e' ancora qualche anomalia.

Avviail sistema in Modalità Provvisoria

http://www.wininizio...showtopic=12722

CON TUTTE LE APPLICAZIONI CHIUSE....

Avvia Hijack e clicca su "do a system scanonly"

Metti la spunta a queste voci (potrebbero nonesserci tutte) e clicca su "fix checked"

O4 - HKCU\..\Run: [{321104C6-F837-1E64-AEE6-D470AD89400D}] C:\Users\dani\AppData\Roaming\Mebayw\ykyl.exe

O4 - Global Startup: Acer VCM.lnk = ?

O4 - Global Startup: Empowering Technology Launcher.lnk = ?

O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe

O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

scarica ed installaSuperAntispyware Free Edition: clicca qui per il download

Una volta installato, configuralo in questo modo:

imposta la lingua ITA

alla richiesta di aggiornamento delledefinizioni consenti l'aggiornamento

nelle quattro finestre successive cliccasu Avanti ed alla quinta su fine

nella finestra Protezione homepage clicca sul tasto Protezione

nella maschera principale clicca su Preferenze

nella sezione Opzioni di Avvio togli la spunta alle prime tre voci e clicca sul tasto Ferma

nella maschera principale clicca sutasto Scansione del Computer

nella maschera successiva metti laspunta alle unità disco dasottoporre a scansione e, a destra, spunta la voce Fai una scansionecompleta

clicca su Avanti per avviare la scansione

al termine della scansione verrà rilasciato un log: salvalo

scarica Combofix sul desktop

devi rinominare il file prima di salvarlo sul desktop in abc.exe

(per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ticompare la casella "nome file", cambia il nome che ti appare inabc.exe e salvalo obbligatoriamente sul desktop)

start > esegui, nel box bianco copia e incolla questo comando, virgolettecomprese:

"%userprofile%\desktop\abc.exe"/killall

Premi OK

(se usi vista start > tutti i programmi accessori > esegui)

se tutto va bene parte il programma che potrebbe impiegare molto

attendi pazientemente il termine delle operazioni e posta il reportC:\ComboFix.txt laving4.gifciao1.gif

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ciao, Zbot è una bestiaccia, scarica sul desktop http://www.suspectfile.com/systemscan aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file. Inserisci il file .zip su

http://wikisend.com/

fornendo il link per poterlo vedere.

Ricordati d'effettuare la scansione senza connessione attiva

NB:ricordati di disattivare l'antivirus prima d'effettuare la scansione e di riattivarlo prima di riconnetterti ad internet.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ho fatto tutte le scansioni che mi avete indicato.

link per report di system scan: http://wikisend.com/download/606090/27_02_2011_21_59_report.zip

il tool anti Zbot mi fa la scansione in un secondo e mi dice "system clean".

Allego report di combofix. SuperAntispyware Free Edition non mi ha rilasciato nessun report (o io non l'ho visto...).

come andiamo?

ciao e grazie!

combofix 27-2.txt

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ciao.

Per recuperare il log di Superantispyware:

● lancia Superantispyware

● nella maschera principale clicca su Preferenze

● apri la scheda Statistiche e Registri

● al suo interno troverai il log della scansione che hai eseguito

● posizionati sul log con il mouse per selezionarlo e clicca sul tasto Visualizza il registro

si aprirà il log in formato txt, salvalo sul desktop ed allegalo

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

ok, allego il report di super anti spyware.

il pc sembra funzionare.

Ho sempre disinstallato java, quindi ad esempio anche quando navigo in wininizio mi esce una finestra che mi avvisa che il sito necessita di java e clikko su ok.

L'unica cosa è che esce sempre un avviso che mi dice che Arobat Reader 8.1 ha smesso di funzionare...

cosa dite?

SUPERAntiSpyware Scan Log - 02-27-2011 - 15-41-51.log

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ciao. Il log che hai postato, di SuperantiSpyware, non è proprio fresco fresco :)

Disinstalla Adobe Reader

Scarica ed installa Sumatra PDF: http://blog.kowalczy...pdf-reader.html

La pulizia/ottimizzazione finale l'hai già fatta? thumbsup5.gif

non è freschissimo ma è l'ultima che ho fatto...

ok appena riesco faccio come mi hai scritto.

Purtroppo ottimizzazione ancora no... devo trovare un attimo di tempo, spero questo weekend di farcela ; )

intanto ho fatto una scansione con Antivir perchè mi ha rilevato dei virus, e ti posto il log. riesci a intuire qualcosa?

ciao e grazie!

AVSCAN-20110303-204127-815154C0.LOG

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ti sei reinfettato dal Virus di Java Zbot.

Devi aspettare il parere di più competenti in materia (MR 4011, Pike, Luke57), prima di procedere.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Dimenticavo:

hai disinstallato Adobe Reader/installato Sumatra PDF?

Rifaresti una scansione con ComboFix e SystemScan?

thumbsup5.gif

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

ciao a tutti

dunque:

- ho fatto l'ottimizzazione di sistema compresa la deframmentazione dei dischi

- ho disinstallato adobe pdf e installato sumatra

- ho fatto scansione con combofix e allego il report

il computer sembra funzionare bene... l'ho usato ieri e l'altro ieri e non ha dato problemi.. solo oggi Antivir mi ha rilevato 2 file dannosi di cui uno finiva con zbot.... ma ho cliccato su cancella e ha sistemato.. (credo)..

vedo se domattina risco a fare anche la scansione con system scan suspect files (adesso mi si è impallato a metà scansione.. mah..

buona notte...think1.gif

ComboFix.txt

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ciao. Apri un file di testo sul Desktop e chiamalo CFScript.txt

dentro, mettici questa stringa:

File::

c:\users\dani\AppData\Local\Temp\catchme.dll

Chiudi e salva il file di testo

Trascinalo sull'icona di ComboFix

Posta il log che il programma rilascerà a fine scansione; non utilizzare il PC durante la stessa.

Disinstalla SuperAntiSpyware (Hai già Avira e MalwareBytes).

Ciao e buon lavoro :)

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ho dato una velocissimissima occhiata al log, e vedo dei programmi craccati, o, comunque, delle crack, presenti nel tuo sistema: eliminali subito. thumbsup5.gif

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

ciao, il pc adesso funziona bene cmq! thumbsup5.gif

non ti ho dato piu' riscontro negli ultimi giorni perchè non ho avuto tempo, cmq direi che i problemi sono stati risolti, evitando il formattone! ottimo! clapping2.gif

grazie ragazzi...

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ciao Dani,

Dobbiamo ancora finire thumbsup5.gif

Esegui la procedura descritta, rigorosamente nel suo ordine, al fine di:

guadagnare spazio su disco

ottimizzare le prestazioni del sistema

mantenere il corretto funzionamento di Windows

Il mio consiglio è quello di stampare questa procedura, perchè tornerà senz'altro utile in futuro.

Infatti queste operazioni andrebbero eseguite almeno una volta ogni due settimane.

Disinstalla i programmi di cui non fai uso, e tutte le Toolbar installate

Procedura per Windows XP:

● clicca sul pulsante Start

● apri il Pannello di controllo

● clicca su Installazione applicazioni

● seleziona il programma da disinstallare, e clicca sul tasto Rimuovi: partirà la procedura di disinstallazione

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● apri il Pannello di controllo

● clicca su Programmi, e su Programmi e funzionalità

● seleziona il programma da disinstallare, e clicca sul tasto Disinstalla: partirà la procedura di disinstallazione

******************************

Disinstalla, in particolare, le seguenti applicazioni:

Adobe Flash Player

Adobe Reader

Java (tutte le versioni installate)

Scarica ed installa, dai siti proposti:

Adobe Flash Player: http://www.adobe.com/it/products/flashplayer

Sumatra PDF: http://blog.kowalczyk.info/software/sumatrapdf/free-pdf-reader.html

Java: http://java.com/it/download/index.jsp

Nota - durante l'installazione:

non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare): non installarne alcuno, quindi togli la spunta alla relativa voce

******************************

Disattiva il Ripristino Configurazione di Sistema

Procedura per Windows XP:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Risorse del computer

● seleziona, dal menù contestuale, la voce Proprietà

● apri la scheda Ripristino configurazione di sistema

● metti la spunta alla voce Disattiva Ripristino configurazione di sistema su tutte le unità

● conferma la modifica, con Applica e con OK

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Computer

● seleziona, dal menù contestuale, la voce Proprietà

● clicca, nel menù a sinistra, su Protezione sistema; compare un avviso relativo al Controllo Account Utente: clicca su Continua

● togli la spunta accanto a tutti i dischi presenti nel riquadro in basso

● clicca su Disattiva Ripristino configurazione di sistema

● conferma la modifica, con Applica e con OK

******************************

Disabilita l'utilizzo della memoria virtuale

Procedura per Windows XP:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Risorse del computer

● seleziona, dal menù contestuale, la voce Proprietà

● apri la scheda Avanzate

● nella scheda Prestazioni, clicca su Impostazioni

● apri la scheda Avanzate

● nella scheda Memoria virtuale, clicca su Cambia

● clicca su ciascuna unità presente e seleziona Nessun file di paging

● clicca sul pulsante Imposta

● conferma la modifica con OK per due volte, con Applica e ancora OK

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Computer

● seleziona, dal menù contestuale, la voce Proprietà

● apri la scheda Avanzate

● nella scheda Prestazioni, clicca su Impostazioni

● apri la scheda Avanzate

● nella scheda Memoria virtuale, clicca su Cambia

● togli la spunta a Gestisci automaticamente dimensioni file di paging per tutte le unità

● clicca su ciascuna unità presente e seleziona Nessun file di paging

● clicca sul pulsante Imposta

● conferma la modifica con OK per due volte, con Applica e ancora OK

******************************

Svuota del suo contenuto la cartella Prefetch

Procedura per Windows XP:

● clicca sul pulsante Start

● clicca su Risorse del computer

● clicca su Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella Prefetch

elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● clicca su Computer

● clicca su Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella Prefetch

elimina tutte le voci conservate al suo interno, tranne il file Layout.ini: fai attenzione però, a non eliminare la cartella

******************************

Svuota del suo contenuto la cartella Download

Procedura per Windows XP:

● clicca sul pulsante Start

● clicca su Risorse del computer

● clicca su Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella SoftwareDistribution

● individua ed apri la cartella Download

elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● clicca su Computer

● clicca su Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella SoftwareDistribution

● individua ed apri la cartella Download

elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

******************************

Scarica ATF Cleaner: http://www.atribune.org/ccount/click.php?id=1

● avvia il tool con un doppio click

● metti la spunta sull'ultima casella: Select All

● clicca sul bottone Empty Selected

● una volta comparso l'avviso di avvenuta pulizia, clicca su OK

Se usi browser alternativi come Opera e Firefox per navigare in Internet, provvedi a eliminare la loro cronologia e i file temporanei associati:

● clicca, in alto, sulla loro scheda

● seleziona l'ultima casella: Select All

● il programma ti avviserà circa l'eliminazione delle Password salvate: consulta le note

● clicca sul pulsante Empty Selected

● una volta comparso l'avviso di avvenuta pulizia, clicca su OK

● una volta terminate le operazioni, chiudi il programma

Note - riguardo al programma:

● per eseguire correttamente ATF Cleaner su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore

● la cancellazione delle passwords serve ad evitare spiacevoli furti d'identità e accessi non autorizzati; spetta a te decidere se volerle conservare o meno

******************************

Scarica ed installa CCleaner: http://www.piriform.com/ccleaner/download

Nota - durante l'installazione: non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare)

Una volta installato, esegui queste operazioni:

● scarica CCEnhancer: http://thewebatom.net/software/ccenhancer/

● avvia il programma con un doppio click

● clicca sul bottone Download Latest

● al messaggio Would you like to run CCleaner now? rispondi

● comparirà la schermata principale del programma

● nel menù di sinistra, clicca su Opzioni

● nella finestra successiva, clicca su Impostazioni

● spunta la voce Tipo cancellazione: Sicura (lenta) e nel menù a tendina seleziona la voce DOD 5220.22-M (3 passaggi)

● clicca su Avanzate

● togli la spunta alla voce Cancella file in Windows Temp solo se più vecchi di 24 ore e alla voce Chiedi se salvare un backup dei problemi del registro

● clicca, nel menù a sinistra, su Pulizia: nella sezione Avanzate, metti la spunta alle voci Vecchi dati Prefetch, Disinstallatori Aggiornamenti di Windows e File Log IIS

● apri, in alto, il tab Applicazioni: spunta tutte le voci presenti

● clicca, in basso a sinistra, sul bottone Analizza, per cercare i file temporanei

● clicca, in basso a destra, sul bottone Avvia Pulizia, per avviare la pulizia dei file temporanei

● terminata la pulizia, nel menù a sinistra, clicca sulla voce Registro

● clicca sul bottone Trova Problemi, per avviare la ricerca delle voci di registro corrotte e danneggiate

● al termine della scansione clicca sul bottone Ripara selezionati... e prosegui con la riparazione: quest'ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere

● una volta terminate le operazioni, chiudi il programma

******************************

Scarica TFC by OldTimer: http://oldtimer.geekstogo.com/TFC.exe

● posiziona il tool sul Desktop

● chiudi tutti i programmi attivi

● avvia il tool con un doppio click

● clicca, in basso a sinistra, sul pulsante Start

scomparirà, per qualche istante, il Desktop: nulla di cui preoccuparsi

● clicca, in basso a destra, sul pulsante Exit

● una volta terminate le operazioni, chiudi il programma

Nota: per eseguire correttamente TFC by OldTimer su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore

******************************

Lancia Hijackthis e pulisci gli ADS (esclusivamente su partizioni formattate in NTFS):

● clicca sulla voce Open the Misc Tools section

● clicca su Open ADS Spy..., nel tab System tools

● in alto, togli la spunta alla voce Quick scan (Windows base folder only)

● clicca, in basso, sul pulsante Scan

● attendi pazientemente il termine della scansione

● se venissero rilevati ADS, clicca con il tasto destro sulla prima casellina, e scegli la voce Select all

● clicca, in basso, sul pulsante Remove selected: conferma con

● una volta terminate le operazioni, chiudi il programma

Nota: in caso tu disponga di un sistema operativo a 64 Bit, tralascia la procedura

******************************

Scarica OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe

● posiziona il tool sul Desktop

● chiudi tutti i programmi attivi

● avvia il tool con un doppio click

● clicca sul pulsante CleanUp!

● il programma chiede di riavviare il sistema: consenti, cliccando su Yes per due volte

Note - riguardo al programma:

OTC by OldTimer va eseguito solamente nel caso tu abbia utilizzato particolari programmi, come ComboFix

● per eseguire correttamente OTC by OldTimer su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore

******************************

Riabilita il Ripristino Configurazione di Sistema

Procedura per Windows XP:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Risorse del computer

● seleziona la voce Proprietà

● apri la scheda Ripristino configurazione di sistema

● togli la spunta alla voce Disattiva Ripristino configurazione di sistema

● conferma la modifica con Applica e poi OK

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Computer

● seleziona, dal menù contestuale, la voce Proprietà

● clicca, nel menù a sinistra, su Protezione sistema: compare un avviso relativo al Controllo Account Utente: clicca su Continua

● metti la spunta accanto a tutti i dischi presenti nel riquadro in basso

● conferma la modifica con Applica e poi OK

******************************

Crea un nuovo Punto di Ripristino

Procedura per Windows XP:

● clicca sul pulsante Start

● scegli la voce Tutti i programmi

● portati sulla voce Accessori

● clicca su Utilità di sistema

● clicca su Ripristino configurazione di sistema

● scegli la voce Crea un punto di ripristino

● clicca, in basso, sul pulsante Avanti: inserisci una breve descrizione, e clicca sul pulsante Crea

● attendi pazientemente il termine delle operazioni

● conferma la modifica con OK per due volte

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● tasto destro del mouse su Computer

● seleziona, dal menù contestuale, la voce Proprietà

● clicca, nel menù a sinistra, su Protezione sistema: compare un avviso relativo al Controllo Account Utente: clicca su Continua

● clicca, in basso, su Crea...: inserisci una breve descrizione, e clicca sul pulsante Crea

● attendi pazientemente il termine delle operazioni

● conferma la modifica con OK per due volte

******************************

Scarica ed installa Defraggler: http://www.piriform.com/defraggler/download

Nota - durante l'installazione:

non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare): non installarne alcuno, quindi togli la spunta alla relativa voce

Una volta installato, esegui queste operazioni:

● avvia il programma con un doppio click

● seleziona, con il tasto sinistro del mouse, tutte le unità presenti, tranne il Floppy Disk

● clicca, con il tasto destro del mouse, sullo spazio evidenziato in blu

● dal menù contestuale, scegli la voce Deframmenta Drive

● attendi pazientemente il termine delle operazioni

******************************

Note - al termine della procedura:

riavvia il sistema

allega un nuovo log di HijackThis

● comunica come funziona il sistema, e quali problemi riscontri attualmente

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Crea un account o accedi per lasciare un commento

Devi essere un utente registrato per partecipare

Crea un account

Iscriviti per un nuovo account nella nostra community. È facile!


Registra un nuovo account

Accedi

Sei già registrato? Accedi qui.


Accedi Ora
Accedi per seguire   
Seguaci 0