تبلیغات
هرچی بخوای اینجا پیدا میشه؟آموزش هک.عش.شعر و هر چی که فکرشو بکنی - بررسی ویروس رایانه ای sality و روش حذف آن از سیستم

هرچی بخوای اینجا پیدا میشه؟آموزش هک.عش.شعر و هر چی که فکرشو بکنی

آن دل که زتار عشق نلرزد دل نیست

مختلفی دارد که با نام های مختلفی توسط برنامه های آنتی ویروس شناسایی می شود

نسخه های جدید آنتی ویروس Nod32 و همچین Kaspersky ممکن است ویروس فوق با نامهای Malas یا Sality.nar و یا P2p.Worm.Generic شناسایی کنند
این ویروس در نسخه های جدید با نام W32/Nahkos توسط آنتی ویروس پاندا شناسایی می شود . آنتی ویروس Avira Antivir این ویروس را با نام Worm.Malas.C می شناسد.
ویروس کش مک آفی(McAfee) این ویروس را با عنوان W32/Bindo.worm می شناسد .
آنتی ویروس سوفوس با نام Troj/Yusufali-A و آنتی‌ویروس كوئیك‌هیل با نام‌های “Win32.Malas.c” و “Win32.Malas.A” و “Trojan.Win32.VB.zu” این ویروس را شناسایی می کند.

این ویروس در چند ماه گذشته جزء شایع ترین ویروسها بوده است و انواع مختلفی دارد که با نام های مختلفی توسط برنامه های آنتی ویروس شناسایی می شود

نسخه های جدید آنتی ویروس Nod32 و همچین Kaspersky ممکن است ویروس فوق با نامهای Malas یا Sality.nar و یا P2p.Worm.Generic شناسایی کنند
این ویروس در نسخه های جدید با نام W32/Nahkos توسط آنتی ویروس پاندا شناسایی می شود . آنتی ویروس Avira Antivir این ویروس را با نام Worm.Malas.C می شناسد.
ویروس کش مک آفی(McAfee) این ویروس را با عنوان W32/Bindo.worm می شناسد .
آنتی ویروس سوفوس با نام Troj/Yusufali-A و آنتی‌ویروس كوئیك‌هیل با نام‌های “Win32.Malas.c” و “Win32.Malas.A” و “Trojan.Win32.VB.zu” این ویروس را شناسایی می کند.


غیرفعال کردن Alt+Ctrl+Delete یا همان تسک منیجر Task Manager ، از کار افتادن Regedit ( رجیستری ویندوز) ،همچنین محدود کردن دسترسی به سایتهای آنتی ویروس ، بستن آنتی ویروس و همچنین خراب کردن فایلهای اجرایی سیستم مختصری از اعمال این ویروس است .

شیوه آلوده سازی ویرس Sality

این ویروس پس از اجرا ، فایل آلوده ای را با نامی تصادفی و پسوند SYS در مسیر زیر قرار می دهد :

%System%drivers

این کامپوننت آلوده ، در واقع یک Device Driver میباشد که مانند یک rootkit در سطح کرنل سیستم عمل می کند و به ویروس اجازه می دهد که خودش و عملکردش را در سیستم مخفی کند .


از آنجایی که این شیوه تنها در سیستمهای مبتنی بر ویندوز ان تی (Windows NT-based operating systems) قابل اجراست، لذا ویندوزهای NT/2000/XP/2003 در معرض آلودگی این ویروس هستند .

پراسسی SCVHOST.exe پراسس اصلی ویروس می باشد . توجه کنید که نام SCVHOST.exe بسیار شبیه فایل سیستمی SVCHOST.exe میباشد وتنها دو حرف C و V جابجا شده اند .

در واقع وجود یکی از پراسسهای زیر در سربرگ Processes ممکن است یکی از نشانه های آلودگی سیستم به ویروس Sality باشد.

blastclnnn.exe

hinhem.scr

SCVHOST.exe

این ویروس متن زیر را در فایل SYSTem.ini موجود در شاخه ویندوز اضافه می کند:

[MCIDRV_VER]
DEVICEMB=
همچنین کلید رجیستری زیر را در رجیستری ویندوز ایجاد می کند که ترکیبی است از نام کامپیوتر و یک عدد سه رقمی تصادفی :

<HKCUSoftware<3 random numbers


مثلا :

HKCUSoftwareEliassMaleki498

در این کلید ویروس متغیرهای مورد استفاده خود را ایجاد می کند . در یکی از سیستمهای آلوده من مسیر رجیستری زیر را که توسط ویروس ایجاد شده بود یافتم :

HKCUSoftwareACS-IR914

که ACS-IR نام کامپیوتر و عدد 914 همان عدد سه رقمی تصادفی بود.

این ویروس همچنین کلیه درایوهای محلی و یا شبکه ای و یا قابل حمل مانند فلش دیسکهای متصل به سیستم را یافته و خود را در آنها کپی می کند .

این ویروس همانند بسیاری از ویروسهای جدید با استفاده از ایجاد فایل Autorun.inf در درایوها و حافظه های فلش از این روش برای تکثیر خود بهره میگیرد .

وجود فایل Autorun.inf در هر نوع درایوی موجب می شود به محض دابل کلیک کردن بر روی درایو دستورات موجود در Autorun.inf اجرا شود که این دستورات ، دستوراتی شامل اجرای مجدد ویروس و تکثیر مجدد در کلیه درایوهاست .

بارگذاری ویروسها و بد افزارهای دیگر

این ویروس با اتصال به دامینها و سایتهای زیر ، بدافزارهای دیگری را نیز دانلود کرده و به سیستم آلوده منتقل می کند:

89.119.67.154
bjerm.mass.hc.ru
klkjwre77638dfqwieuoi888.info
kukutrustnet777.info
kukutrustnet777888.info
kukutrustnet888.info
kukutrustnet987.info
lpbmx.ru
mattfoll.eu.interia.pl
st1.dist.su.lt
http://www.klkjwre9fqwieluoi.info/



غیر فعال کردن Task Manager و Registry Editor و Show Hidden Files

این ویروس ضمن از کار انداختن تسک منیجر Task Manager یا همان Alt+Ctrl+Delete موجب از کار افتادن ویرایشگر رجیستری (Regedit) نیز میگردد .در صورت آلوده شدن سیستم به این ویروس Folder Option نیز در مواقعی حذف می شود و یا در صورت وجود ، عملکرد نمایش فایهای مخفی و سیستمی نیز غیرفعال میگردد .

بالا نیامدن سیستم در حالت Safe Mode

این ویروس موجب می شود سیستم در حالت سیف مود (Safe Mode) نیز بالا نیاید و پس از چند لحظه ری استارت شود !

تخریب و آلوده کردن فایلهای SCR و EXE

از بدترین اعمالی که این ویروس انجام می دهد خراب کردن فایلهای اجرایی سیستم با پسوند exe و SCR میباشد بطوریکه اغلب فایلهای exe و SCR موجود در درایو C را آلوده کردن و کدهایی را در آنها تزریق می کند و در نتیجه فایهای فوق نیز بعنوان ویروس Sality شناخته می شوند و بکلی خراب می شوند .همچنین بسیاری از فایلهای اجرایی درایوهای دیگر را بطور تصادفی آلوده می کند .

حذف فایلها و بستن پراسسهای خاص

این ویروس همچنین ممکن است فایلهای با پسوندهای زیر را حذف کند :


*.AVC

*.VDB

جالب اینجاست این ویروس به شما اجازه نصب برنامه های آنتی ویروس را می دهد اما به محض اجرای آنتی ویروس آن را می بندد!



خاتمه اجرای سرویسهای خاصی در ویندوز


Terminates Services
جلوگیری از دسترسی و اتصال به وب سایتهای خاص


این ویروس دسترسی سیستم را به سایتهای اینترنتی خاصی را محدود می کند . این عمل را از طریق الحاق یک فایل SYS که وظیفه انجام IP Traffic Filter Device Driver را دارد ، انجام می دهد .

لذا کلیه سایتها و دامینتهایی که اسامی آنها دارای کلمات زیر میباشد بلوکه شده و دسترسی سیستم آلوده به آنها محدود میگردد


upload_virus
sality-remov
virusinfo.
cureit.
drweb.
onlinescan.
spywareinfo.
ewido.
virusscan.
windowsecurity.
spywareguide.
bitdefender.
pandasoftware.
agnmitum.
virustotal.
sophos.
trendmicro.
etrust.com
symantec.
mcafee.
f-secure.
eset.com
kaspersky

نکته قابل توجه : به دلیل این که انواع مختلفی از این ویروس وجود دارد ، ممکن است اسامی بعضی از فایلها و یا مسیرهای ذکر شده متفاوت باشد اما بسیاری از عملکردها، مانند از کارفتادن تسک منیجر و رجیستری در کلیه نسخه های این ویروس مشترک است

تغییرات ویروس sality در رجیستری :


این ویروس برای غیر فعال کردن رجیستری و تسک منیجر و موارد دیگر تغییراتی در رجیستری ایجاد می کند .


HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
در بعضی نسخه ها با ایجاد کلید زیر در رجیستری موجب حذف شدن فولدر آپنز از منوی Tools در Explorer می شود .

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

NofolderOptions = 0x00000001

این ویروس برای جلوگیری از دسترسی و ورود به تسک منیجر و رجیستری ادیتور مقادیر زیر را در رجیستری ایجاد می کند :


[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
DisableTaskMgr = 0x00000001
DisableRegistryTools = 0x00000001


در مواردی نیز که نام فایل اصلی آن SCVHOST باشد برای اجرای خود در هربار بالا آمدن ویندوز ، مقدار زیر را در مسیر رجیستری اضافه می کند :


[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
Yahoo Messengger = "%System%SCVHSOT.exe"
و بدینترتیب با هربار بالا آمدن ویندوز فایل آلوده ویروس اجرا میگردد .

مقدار زیر در رجیستری نیز توسط این ویروس تغییر می کند :

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]

Shell = "Explorer.exe SCVHSOT.exe"
این تغییر نیز جهت اجرای فایل آلوده SCVHOST.exe با هربار بالا آمدن ویندوز میباشد .

حذف مقادیر از رجیستری :


ویروس Win32/Sality.AA کلیه مسیرهای رجیستری با عناوین زیر را یافته و به کلی حذف می کند :


HKCUSystemCurrentControlSetControlSafeBoot
HKLMSYSTEMCurrentControlSetControlSafeBoot
HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList
HKLMSoftwareMicrosoftWindowsCurrentVersionExtStats
HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects

تغییرات ویروس سلیتی در تنظیمات سیستم و پیکربندی امنیتی کامپیوتر :

Sality.AA با جرای دستور اجرایی زیر فایروال سیستم را از کار می اندازد :

netsh firewall set opmode disable

و همچنین تغییرات زیر را در رجیستری توسط این ویروس صورت میگیرد :

HKLMSYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList"" = ":*:Enabled:ipsec"


HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemEnableLUA = 0

HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingGlobalUserOffline = 0
علاوه بر موارد فوق ، ویروس سلیتی در جهت غیرفعال کردن توان امنیتی سیستم XP System Security تغییرات زیر را در رجیستری صورت می دهد :


HKLMSOFTWAREMicrosoftSecurity CenterAntiVirusOverride = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterAntiVirusDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterFirewallDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterFirewallOverride = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterUpdatesDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterUacDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcAntiVirusOverride = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcAntiVirusDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcFirewallDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcFirewallOverride = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcUpdatesDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcUacDisableNotify = dword:00000001
این تغییرات موجب از کارا فتادن پیامهای هشدار امنیتی و ... میگردد .


برای مخفی کردن کلیه فایلهای مخفی و سیستمی از دید کاربر مقدار زیر در رجیستری نیز ایجاد میگردد :



HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedHidden = 2




همچنین همانطور که در مطلب قبلی به آن اشاره شد کلید زیر در رجیستری توسط این ویروس ایجاد می شود :




[HKEY_CURRENT_USERSoftware%username%914]



که به جای عبارت %username% ، نام کاربری سیستم قرار میگیرد .


در این قسمت قصد داریم روش حذف این ویروس رو براتون شرح بدیم.

در ابتدا برای کسانی که اینترنت پر سرعت دارن میتونن خیلی راحت با دانلود یکی از دو آنتی ویروسی که من براتون در ادامه مطلب گذاشتم از شر این ویروس خلاص بشید .

دو آنتی ویروس Avira2009

, Nod32ESET Esmart

میتونید در ادامه مطلب دانلود کنید.


اما قابل توجه کسانی که ازاینترنت پر سرعت محروم هستند نگران نباشید برای شما یک روش دستی اموزش داده ایم که میتونید این ویروس رو از بین ببرید

توجه کنید که فعلا ابزاری برای بازگرداندن فایلهای exe و Scr که آلوده به ویروس سالیتی شده اند وجود ندارد ( حداقل من ندیده ام ) و در واقع اگر فایل اجرایی ای آلوده به این ویروس شده باشد شما بایستی آن را حذف کنید و بکلی از خیر آن بگذرید ! . حتی دستور Disinfect در آنتی ویروس kaspersky قادر به بازگرداندن فایل اصلی شما نیست

روش دستی و بدون ابزار ویژه برای ازبین بردن ویروس Sality :

روش دستی و قدم به قدم  از بین بردن این ویروس بسیار پیچیده و مشکل است و اگر حرفه ای باشید و زیاد با ویروسها آشنایی داشته باشید میتوانید از طریق برنامه های کوچکی که در بخش دانلود گذاشته ام این ویروس را از بین ببرید .

برای برگرداندن رجیستری ادیتور و تسک منیجر فایلهای زیر را دانلود کرده و اجرا نمایید :

برنامه فعال کردن تسک منیجر

برنامه فعال کردن رجیستری

پسورد تمامی فایل ها(www.kamhajm.com)

پس از آنکه TaskManager را فعال کردید بایستی بلافاصله Alt+Ctrl+Del را زده و تسک منیجر را اجرا کنید و سپس پراسسهای SCVhost.exe  و همچنین  Explorer.exe را از بخش Processes ببندید ( روی پراسس مورد نظر کلیک راست کرده و End Process Tree را کلیک کنید )

سپس مقادیری از رجیستری که موجب اجرای مجدد ویروس می شوند را بایستی پاک کنید :

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
Shell = "Explorer.exe SCVHSOT.exe"


[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
Yahoo Messengger = "%System%SCVHSOT.exe"


برای سهولت این عمل و مدیریت برنامه هایی به صورت StartUp اجرا می شوند ( یعنی همراه با بالا آمدن ویندوز اجرا میگردند)  از برنامه زیر استفاده کنید :

برنامه مدیریت بر روی برنامه های استارت آپ

پسورد تمامی فایل ها(www.kamhajm.com)

کاربرد : مدیریت و تنضیمات استارت آپ و حذف یا اضافه کردن برنامه در استارت آپ
با این برنامه می توانید فایل اصلی ویروس را که در استارت آپ قرار گرفته غیرفعال نمایید .( فایل اصلی ویروس نام دقیقی ندارد ولی در بعضی از سیستمها من آن را به نام SCVHSOT.exe دیده ام )

برای رفع مشکلات رجیستری فایل زیر را دانلود کرده و اجرا کنید :

برنامه مدیریت بر روی برنامه های استارت آپ

 پسورد تمامی فایل ها(www.kamhajm.com)

کاربرد : مدیریت و تنضیمات استارت آپ و حذف یا اضافه کردن برنامه در استارت آپ
با این برنامه می توانید فایل اصلی ویروس را که در استارت آپ قرار گرفته غیرفعال نمایید .( فایل اصلی ویروس نام دقیقی ندارد ولی در بعضی از سیستمها من آن را به نام SCVHSOT.exe دیده ام )

برای رفع مشکلات رجیستری فایل زیر را دانلود کرده و اجرا کنید :

برنامه رفع مشکلات رجیستری

روش دیگر از بین بردن ویروس Sality  با استفاده از ابزار SalityOff :

سایت Kaspersky روش مقابله با این ویروس را با استفاده از ابزاری به نام Sality_Off ارائه کرده است که ترجمه آن را در ذیل آورده ام :

نکته : روش زیر به کلی این ویروس را پاکسازی نمی کند بلکه با غیر فعال کردن موقت عملکرد ویروس ، به شما اجازه می دهد یک آنتی ویروس مناسب بر روی سیستم نصب کنید و فایلهای آلوده به این ویروس را یافته و حذف کنید .
این روش برای حذف و مقابله با نسخه های زیر از ویروس Sality بکار میرود :

o    Virus.Win32.Sality.y
o    Virus.Win32.Sality.z
o    Virus.Win32.Sality.aa

ابتدا فایل Sality_off.exe  را دانلود نمایید .

دانلود برنامه نابود کننده و مانیتورینگ ویروس

حال این برنامه را یکبار اجرا کنید . این برنامه کل عملیات سیستم را مانیتور می کند و در صورت مشاهده عملکرد ویروس سالیتی آن را شناسایی و ازبین میبرد .
توجه کنید که این برنامه بصورت یک پنجره داس اجرا می شود و در صفحه باقی میماند . در هنگام باز بودن این برنامه بهتر است کمی درایوها را مرور کنید .
سپس به

Start > All programs > Startup

رفته و روی گزینه Startup  کلیک راست کرده و Open را انتخاب نمایید .

حال در پنجره فوق کلیک راست کرده و از منوی کلیک راست گزینه New و سپس Shortcut  را انتخاب نمایید .
در پنجره Create Shortcut روی گزینه Browse  کلیک کنید .
حال به مسیری که فایل Sality_off.exe ذخیره شده است بروید و فایل Sality_off.exe را انتخاب کنید . حال OK را بزنید .
در کادر Type a name for this shortcut عبارت –m را اضافه نمایید  . ( در نهایت مثلا اگر فایل Sality_off.exe  را در درایو C ذخیره کرده باشید به صورت C:Sality_off.exe -m  خواهد بود )

حال Next  و سپس OK را بزنید

این عمل باعث می شود تا فایل Sality_off.exe در استارت آپ قرار گیرد .
حال ویندوز را ری استارت نمایید .


پس از بالا آمدن ویندوز Sality_off.exe مجددا خودبخود اجرا شده و حال می توانید براحتی یک آنتی ویروس مناسب روی سیستم نصب و اجرا کنید و کل سیستم را اسکن نمایید .
من با آنتی ویروسهای Avira AntiVir و Kaspersky Internet Security و NOD32
براحتی توانستم این ویروس را پاکسازی نمایم .

دانلود آنتی ویروس

ESET Smart Nod32

 

 

 

دانلود آنتی ویروس

Avira 2009

نظرات() 
krzem silor b
شنبه 29 دی 1397 05:18 ق.ظ
Wow, fantastic blog layout! How long have you been blogging for?
you made blogging look easy. The overall look of your
site is wonderful, let alone the content!
krzem organiczny w płynie
شنبه 29 دی 1397 04:13 ق.ظ
Article writing is also a excitement, if you know then you can write otherwise it is complicated to write.
adelaide forecast
دوشنبه 24 دی 1397 03:32 ب.ظ
Hi there, I desire to subscribe for this weblog to obtain most up-to-date
updates, so where can i do it please help.
Olejek CBD
چهارشنبه 19 دی 1397 07:16 ب.ظ
I'm not sure where you are getting your information, but
good topic. I needs to spend some time learning
more or understanding more. Thanks for great information I was looking for
this information for my mission.
buy cialis online no prescription
جمعه 16 آذر 1397 04:02 ق.ظ

Fantastic information. Many thanks!
buying cialis overnight cialis 5 mg buy order a sample of cialis get cheap cialis il cialis quanto costa cialis cuantos mg hay click here to buy cialis prix cialis once a da estudios de cialis genricos deutschland cialis online
buy cialis uk
پنجشنبه 15 آذر 1397 08:41 ق.ظ

Really tons of amazing information!
viagra vs cialis comprar cialis 10 espa241a generic for cialis import cialis venta de cialis canada generic cialis pro viagra cialis levitra cialis 5 mg funziona cialis generika cialis sicuro in linea
buy cialis online no prescription
چهارشنبه 14 آذر 1397 01:15 ب.ظ

Fantastic postings, Kudos!
cialis tablets for sale cialis kamagra levitra buy generic cialis we recommend cheapest cialis cialis online holland prezzo cialis a buon mercato cialis prices we choice cialis pfizer india where to buy cialis in ontario cialis sicuro in linea
buy tadalafil no prescription
چهارشنبه 14 آذر 1397 01:48 ق.ظ

Amazing plenty of beneficial knowledge.
acquisto online cialis cialis 20mg cialis kamagra levitra we like it cialis price generic cialis at walmart buy cialis sample pack cipla cialis online cialis 5 mg para diabeticos cialis for daily use cialis wir preise
Cialis pills
سه شنبه 13 آذر 1397 03:25 ق.ظ

You've made your stand quite nicely!!
acquisto online cialis cialis cipla best buy cialis cipla best buy online prescriptions cialis wow look it cialis mexico acheter cialis meilleur pri i recommend cialis generico cialis alternative cialis canada cialis australian price
buy tadalafil no prescription
دوشنبه 12 آذر 1397 02:19 ب.ظ

You actually stated this exceptionally well!
cialis for sale cialis farmacias guadalajara low dose cialis blood pressure ou trouver cialis sur le net cialis tablets for sale prices for cialis 50mg cialis super kamagra buy cheap cialis in uk order generic cialis online cialis from canada
Buy generic cialis
دوشنبه 12 آذر 1397 03:06 ق.ظ

This is nicely put. !
200 cialis coupon how to purchase cialis on line dose size of cialis prix de cialis click here cialis daily uk generic cialis at the pharmacy cialis 20 mg effectiveness cialis soft tabs for sale click now buy cialis brand only best offers cialis use
Buy cialis online
یکشنبه 11 آذر 1397 02:29 ب.ظ

Appreciate it! A lot of postings.

acquisto online cialis cialis for sale cialis usa cost cialis 10 doctissimo cialis 20 mg effectiveness tadalafil generic female cialis no prescription cialis patentablauf in deutschland purchasing cialis on the internet acheter cialis meilleur pri
Online cialis
یکشنبه 11 آذر 1397 02:51 ق.ظ

With thanks! Plenty of forum posts!

cialis bula safe site to buy cialis online cialis for sale pastillas cialis y alcoho cialis 5mg prix recommended site cialis kanada cialis kaufen 200 cialis coupon no prescription cialis cheap generic cialis soft gels
buy cialis with no prescription
شنبه 10 آذر 1397 02:47 ب.ظ

You made your point very nicely.!
import cialis cialis lilly tadalafi generic cialis levitra cialis generico postepay 40 mg cialis what if i take cialis tablets for sale effetti del cialis wow look it cialis mexico cialis prezzo in linea basso purchasing cialis on the internet
Buy cialis
شنبه 10 آذر 1397 02:25 ق.ظ

Fantastic posts. With thanks!
cialis official site cialis per paypa cialis prices fast cialis online cialis 5 effetti collaterali cialis 30 day trial coupon cialis pills prices for cialis 50mg we like it safe cheap cialis cialis diario compra
buy cialis germany
جمعه 9 آذر 1397 03:06 ب.ظ

Cheers! An abundance of postings.

cuanto cuesta cialis yaho cialis preise schweiz we like it cialis price order cialis from india price cialis per pill sublingual cialis online cialis manufacturer coupon order cialis from india canada discount drugs cialis cialis vs viagra
Buy cialis
جمعه 9 آذر 1397 03:19 ق.ظ

Valuable material. With thanks.
only here cialis pills cialis reviews click now cialis from canada if a woman takes a mans cialis cialis online deutschland enter site very cheap cialis cialis official site canada discount drugs cialis cialis rckenschmerzen achat cialis en itali
Cialis prices
پنجشنبه 8 آذر 1397 04:00 ب.ظ

You said this very well.
buy cialis online legal import cialis order a sample of cialis prices for cialis 50mg acheter cialis kamagra recommended site cialis kanada cialis tadalafil online does cialis cause gout cialis dosage amounts cialis y deporte
buy cialis online
پنجشنبه 8 آذر 1397 03:58 ق.ظ

Whoa a lot of amazing facts.
american pharmacy cialis cialis coupon generic cialis 40 mg cialis what if i take cipla cialis online cialis 50 mg soft tab when can i take another cialis cialis pills price each discount cialis prescription doctor cialis
Online cialis
چهارشنبه 7 آذر 1397 03:28 ب.ظ

Terrific information. With thanks!
only now cialis 20 mg buying cialis on internet cialis farmacias guadalajara cialis 10mg prix pharmaci compare prices cialis uk we like it safe cheap cialis tarif cialis france viagra cialis levitra cialis canadian drugs cialis canada
buy cialis no rx
چهارشنبه 7 آذر 1397 03:25 ق.ظ

Incredible loads of beneficial data!
buy cialis online cheapest online cialis cialis 20 mg cut in half cuanto cuesta cialis yaho cialis 20mg prix en pharmacie prices for cialis 50mg cialis lilly tadalafi precios cialis peru cialis 10mg prix pharmaci trusted tabled cialis softabs
levitra online
پنجشنبه 19 مهر 1397 08:35 ب.ظ

Superb postings. Regards.
buy generic levitra buy levitra generic levitra without a doctor prescription vardenafil buy levitra 20 mg buy levitra 20 mg levitra 10 mg kopen levitra online buy levitra online levitra 10 mg prezzo
Buy cialis
سه شنبه 10 مهر 1397 11:46 ق.ظ

Beneficial content. Regards!
cialis side effects cialis soft tabs for sale cialis 5mg prix buying cialis in colombia brand cialis nl cialis generico online female cialis no prescription cialis y deporte buy cialis weblink price cialis
buy cialis cheap
یکشنبه 8 مهر 1397 07:13 ق.ظ

Whoa lots of very good data!
cialis 30 day trial coupon look here cialis order on line cialis taglich tadalafil tablets we like it cialis price buy cialis usa cialis online click here to buy cialis prices for cialis 50mg cialis 5 mg scheda tecnica
Cialis online
شنبه 7 مهر 1397 06:42 ق.ظ

Cheers, I like this.
cialis para que sirve costo in farmacia cialis cialis diario compra rezeptfrei cialis apotheke cialis y deporte free generic cialis cialis preise schweiz cialis generique 5 mg generic cialis at the pharmacy cialis preise schweiz
canada pharmacy online
شنبه 31 شهریور 1397 08:56 ب.ظ

With thanks! I appreciate this!
canadian medications by mail northwestpharmacy canadian rxlist canadian rxlist canada drug pharmacy canadian pharmacies online prescriptions candida viagra drugs for sale trust pharmacy of canada northwest pharmacies mail order
http://viagrayosale.com/
چهارشنبه 28 شهریور 1397 10:07 ب.ظ

Great info. Thanks a lot.
miglior cialis generico cialis 5 mg cialis para que sirve cialis tablets australia cialis coupons printable how to purchase cialis on line tadalafil cialis 20mg prix en pharmacie comprar cialis navarr cialis herbs
eddrugsgeneric.com
سه شنبه 27 شهریور 1397 07:04 ب.ظ

With thanks! Loads of stuff.

cialis for sale cialis y deporte link for you cialis price generic cialis 20mg uk cialis pas cher paris cialis price in bangalore cialis pills price each the best choice cialis woman cialis 10 doctissimo cialis generic
http://viagrayosale.com/
پنجشنبه 15 شهریور 1397 08:25 ق.ظ

You said that adequately!
if a woman takes a mans cialis cialis en 24 hora order a sample of cialis prices on cialis 10 mg cialis online order a sample of cialis tadalafil generic cialis in vietnam click here cialis daily uk when can i take another cialis
http://canadianpharmacyies.com/
چهارشنبه 14 شهریور 1397 12:21 ق.ظ

You actually suggested that adequately!
canada drugs online online canadian discount pharmacies best canadian pharmacies online order canadian prescriptions online canadian drugstore canadian pharmacies-24h buy viagra usa aarp recommended canadian online pharmacies are canadian online pharmacies safe canadian online pharmacies
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر
نمایش نظرات 1 تا 30

نظرسنجی

    نظر شما راجع به وبلاگ من





[wWw.eshgis.mihsnblog.com],Free MUSIC code in Sariah