PC infecté? [résolu]

je-rom · le 14 mai 2008

J'était déjà inscris en tant que pseudo: je-rom, me voyez-vous maintenant comme quelqu'un d'inscrit?

oGu · le 14 mai 2008

Impecc'!

Tu peux me tutoyer if u want.

Comme le dit Wullfk, y'a du boulot!!

SUPPRIMER UN SERVICE

Boonty Games est un nid à saleté!

Dans le menu Démarrer, clique sur "exécuter"
Saisis cmd et valide avec "ok"
Dans l'invite qui s'ouvre, copie et colle cette ligne

sc stop BOONTY

Valide avec OK
Copie-colle maintenant cette commande dans la fenêtre:

sc delete BOONTY

COMBOFIX

Télécharge ComboFix de sUBs et positionne-le IMPERATIVEMENT sur ton bureau.
Télécharge ensuite les fichiers de Console de Récupération
- Ici si tu disposes de XP Home/Familial
- Là si tu disposes de XP Pro

Comme indiqué sur l'image, déplace le fichier Microsoft que tu viens de télécharger et dépose-le sur ComboFix:

ComboFix va maintenant installer automatiquement la Console de Récupération Windows sur votre ordinateur, et celle-ci s'affichera en tant que nouvelle option au démarrage de votre ordinateur. La Console pourra être utile en cas de coup dur. C'est une simple précaution, qui a déjà sauvé nombre de machines!

CREATION/EXECUTION D'UN CFSCRIPT

Lis bien la procédure avant de te lancer. Tu peux même l'imprimer, éventuellement.

Ouvre un nouveau fichier du Bloc-notes

"Copie/Colle" tout le contenu de la boîte Code ci-dessous (mais n'inclus pas le mot "Code") dans le fichier texte du bloc-note :

KillAll::

File::
C:\WINDOWS\pvnsmfor.dll
C:\WINDOWS\system32\nvnugoqy.dll
C:\WINDOWS\vbksrofa.dll
C:\WINDOWS\mpfanvqg.dll

Folder::
C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited
C:\Program Files\Fichiers communs\BOONTY Shared

Sauvegarde ce fichier sur ton Bureau en l'appelant IMPERATIVEMENT CFScript.txt

ATTENTION: ce script a été conçu spécifiquement pour le cas de Jérôme, ne pas l'utiliser pour votre propre machine!!
Désactive ton antivirus et ton antispyware
Te référant à l'image ci-dessous, déplace CFScript.txt sur ComboFix.exe
ComboFix sera lancé.
Une fenêtre bleue va apparaitre: patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
ComboFix peut exiger un redémarrage pour compléter son travail. Accepte.
Lorsque l'outil aura terminé, un rapport ComboFix.log apparaîtra à l'écran.
Soumet le fichier en cliquant "OK"
Enfin, poste les deux rapports suivants dans ta prochaine réponse :

- Combofix.txt (il est stocké ici: > C:\ComboFix.txt)
- Un nouveau rapport HijackThis

Modifié le 14 mai 2008 par oGu

je-rom · le 14 mai 2008

Oui oGu, j'ai déjà un problème pour éliminer Boonty Games. Tu me dis de saisir cmd dans éxécuter et de cliquer sur OK. Puis de faire un copier coller de sc stop BOONTY, mais dans l'invite qui s'ouvre, lorsque je colle ce que tu me dis il n'y a pas de nouvelle fenêtre après qui s'ouvre. Et on ne peut pas valider en cliquant sur OK, je peux juste appuyer sur ENTREE.

Après avoir taper ENTREE, il y a écrit: le service spùcifiù n'existe pas en tant que service installù

( c'est vraiment écrit comme tel)

oGu · le 14 mai 2008

Arf oui, je voulais dire "entrée" et pas "ok"...Le service Boonty c'est secondaire, passe à la suite!

je-rom · le 14 mai 2008

Désolé oGu, j'ai mis du temps car j'ai du me tromper, mais regarde s'il te plaît. En fait j'ai lancé 2 fois ComboFix. Donc il y a 2 rapports, je pense que le premier n'est pas bon mais le 2ème oui. Ensuite, je t'ai mi le rapport de HJT.

J'ai vu que ComboFix m'a exterminé MalWarrior 2008, mais dès que je lance internet, j'ai toujours comme page de départ un site d'anti-virus nommé: UltimateCleaner 2007.

De plus, mon fond d'écran est tout blanc et l'image ne s'affiche pas quand on l'applique lorqu'on va dans: panneau de configuration/affichage/bureau.

Rapport Combo n°1:

ComboFix 08-05-12.1 - lagarde 2008-05-14 19:42:04.5 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.120 [GMT 2:00]

Endroit: C:\Documents and Settings\lagarde\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\lagarde\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\lagarde\Bureau\Error Cleaner.url

C:\Documents and Settings\lagarde\Bureau\Privacy Protector.url

C:\Documents and Settings\lagarde\Bureau\Spyware&Malware Protection.url

C:\Documents and Settings\lagarde\Favoris\Error Cleaner.url

C:\Documents and Settings\lagarde\Favoris\Privacy Protector.url

C:\Documents and Settings\lagarde\Favoris\Spyware&Malware Protection.url

C:\WINDOWS\privacy_danger

C:\WINDOWS\privacy_danger\images\capt.gif

C:\WINDOWS\privacy_danger\images\danger.jpg

C:\WINDOWS\privacy_danger\images\down.gif

C:\WINDOWS\privacy_danger\images\spacer.gif

C:\WINDOWS\privacy_danger\index.htm

C:\WINDOWS\rs.txt

C:\WINDOWS\system32\cjeddnja.ini

C:\WINDOWS\system32\mcrh.tmp

C:\WINDOWS\system32\pWGhjRqr.ini

C:\WINDOWS\system32\pWGhjRqr.ini2

C:\WINDOWS\system32\yqogunvn.ini

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-14 to 2008-05-14 ))))))))))))))))))))))))))))))))))))

.

2008-05-14 13:48 . 2008-05-14 13:48 <REP> d----c--- C:\Program Files\Trend Micro

2008-05-14 12:39 . 2008-05-14 12:39 90,816 --a--c--- C:\WINDOWS\system32\nvnugoqy.dll

2008-05-14 12:07 . 2008-05-14 14:23 <REP> d----c--- C:\Documents and Settings\lagarde\Application Data\TmpRecentIcons

2008-05-14 00:38 . 2008-05-14 00:38 294 ---hsc--- C:\WINDOWS\system32\cjeddnja.tmp

2008-05-14 00:36 . 2008-05-14 00:36 318,080 --a--c--- C:\WINDOWS\system32\rqRjhGWp.dll

2008-05-14 00:32 . 2008-05-14 00:32 28,800 --a--c--- C:\WINDOWS\system32\fccywVmn.dll

2008-05-14 00:31 . 2008-05-13 18:06 241,664 --a--c--- C:\WINDOWS\fvowketqksn.dll

2008-05-14 00:31 . 2008-05-13 18:06 217,088 --a--c--- C:\WINDOWS\vbksrofa.dll

2008-05-14 00:31 . 2008-05-13 18:06 188,416 --a--c--- C:\WINDOWS\mpfanvqg.dll

2008-05-14 00:31 . 2008-05-13 18:06 155,648 --a--c--- C:\WINDOWS\pvnsmfor.dll

2008-05-14 00:31 . 2008-05-13 18:06 81,920 --a--c--- C:\WINDOWS\oadkxrts.exe

2008-05-14 00:31 . 2008-05-14 00:31 28,800 --a--c--- C:\WINDOWS\system32\rqRjHwVN.dll

2008-05-14 00:30 . 2008-05-14 00:30 <REP> d----c--- C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited

2008-05-09 17:57 . 2008-05-09 17:57 <REP> d----c--- C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab

2008-05-08 18:55 . 2008-05-08 18:55 <REP> d----c--- C:\backups

2008-05-07 20:44 . 2008-05-07 20:44 <REP> d----c--- C:\Documents and Settings\LocalService.AUTORITE NT\Mes documents

2008-04-23 22:15 . 2008-04-23 22:15 268 --ah-c--- C:\sqmdata01.sqm

2008-04-23 22:15 . 2008-04-23 22:15 244 --ah-c--- C:\sqmnoopt01.sqm

2008-04-23 21:51 . 2008-04-23 21:51 268 --ah-c--- C:\sqmdata00.sqm

2008-04-23 21:51 . 2008-04-23 21:51 244 --ah-c--- C:\sqmnoopt00.sqm

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-05-14 13:18 --------- dc----w C:\Program Files\IncrediMail

2008-03-27 16:59 --------- dc----w C:\Program Files\Fichiers communs\Adobe

2008-03-23 11:27 --------- dc----w C:\Documents and Settings\lagarde\Application Data\ItsLabel

2008-03-22 21:19 --------- dc----w C:\Program Files\Fichiers communs\BOONTY Shared

2008-03-22 21:19 --------- dc----w C:\Documents and Settings\All Users.WINDOWS\Application Data\BOONTY

2008-03-22 17:32 --------- dc----w C:\Program Files\FreebieSMS

2008-03-20 08:09 1,845,376 -c--a-w C:\WINDOWS\system32\win32k.sys

2008-02-20 06:51 282,624 -c--a-w C:\WINDOWS\system32\gdi32.dll

2008-02-20 05:35 45,568 -c--a-w C:\WINDOWS\system32\dnsrslvr.dll

2008-02-16 09:02 663,552 -c--a-w C:\WINDOWS\system32\wininet.dll

2007-10-20 07:38 108 -c--a-w C:\Program Files\output54.png

2007-10-20 07:37 2,118 -c--a-w C:\Program Files\photoshop.bmp

2007-10-20 07:33 2,118 -c--a-w C:\Program Files\Sans titre.bmp

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{240A2128-ACD4-4124-87AF-527124CAAC38}]

2008-05-14 00:31 28800 --a--c--- C:\WINDOWS\system32\rqRjHwVN.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{310EB6D1-0D08-4C68-B539-066F77DAB5A3}]

2008-05-14 19:55 318848 --a--c--- C:\WINDOWS\system32\ssqPhhIx.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{583B92BC-C269-42F8-BC1C-DC68697A667B}]

2008-05-14 00:36 318080 --a--c--- C:\WINDOWS\system32\rqRjhGWp.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D2E5FE60-C0CB-4FC5-93D5-9736FA10A01B}]

2008-05-13 18:06 241664 --a--c--- C:\WINDOWS\fvowketqksn.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{EEDEF161-573C-4CC0-83E5-1F4CD35BB459}"= "C:\WINDOWS\pvnsmfor.dll" [2008-05-13 18:06 155648]

[HKEY_CLASSES_ROOT\clsid\{eedef161-573c-4cc0-83e5-1f4cd35bb459}]

[HKEY_CLASSES_ROOT\pvnsmfor.1]

[HKEY_CLASSES_ROOT\TypeLib\{DC44D3D7-2664-453B-83B8-44F14C048B7E}]

[HKEY_CLASSES_ROOT\pvnsmfor]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=":C:\WINDOWS\system32\ctfmon.exe" [ ]

"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]

"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [ ]

"OM_Monitor"="C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe" [2005-11-29 19:19 57344]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-16 19:38 68856]

"MalWarrior"="C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe" [2008-05-14 00:32 1025536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]

"LVCOMSX"=":C:\WINDOWS\system32\LVCOMSX.EXE" [ ]

"LogitechVideoRepair"=":C:\Program Files\Logitech\Video\ISStart.exe" [ ]

"LogitechVideoTray"=":C:\Program Files\Logitech\Video\LogiTray.exe" [ ]

"SynTPLpr"=":C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [ ]

"SynTPEnh"=":C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [ ]

"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-27 22:35 262401]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]

"OM_Monitor"="C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe" [2005-11-29 19:19 40960]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]

"AtiPTA"="atiptaxx.exe" [2006-02-22 03:05 344064 C:\WINDOWS\system32\atiptaxx.exe]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 18:28 49152]

"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 16:18 241664]

"ItsTV"="C:\Program Files\Its Label\ItsTV\ItsTV.exe" [ ]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]

"7c577c65"="C:\WINDOWS\system32\sfqvdcuw.dll" [2008-05-14 19:57 90240]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

"DWQueuedReporting"="c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 16:38 39264]

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]

Source= file:///C:\WINDOWS\privacy_danger\index.htm

FriendlyName= Privacy Protection

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{240A2128-ACD4-4124-87AF-527124CAAC38}"= C:\WINDOWS\system32\rqRjHwVN.dll [2008-05-14 00:31 28800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

"vbksrofa"= {8E6E3CE8-9087-4DF4-BCDF-6C35A963ADAA} - C:\WINDOWS\vbksrofa.dll [2008-05-13 18:06 217088]

"mpfanvqg"= {D24F5D18-D11E-41DD-91B4-25A63CDB9B33} - C:\WINDOWS\mpfanvqg.dll [2008-05-13 18:06 188416]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rqRjHwVN]

rqRjHwVN.dll 2008-05-14 00:31 28800 C:\WINDOWS\system32\rqRjHwVN.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.X264"= x264vfw.dll

"VIDC.MJPG"= pvmjpg21.dll

"VIDC.3iv2"= 3ivxVfWCodec.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Authentication Packages REG_MULTI_SZ msv1_0 C:\WINDOWS\system32\ssqPhhIx

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\Messenger\\msmsgs.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"C:\\WINDOWS\\system32\\mshta.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

R0 atiide;atiide;C:\WINDOWS\system32\DRIVERS\atiide.sys [2004-06-23 08:04]

R1 atitray;atitray;C:\Program Files\Radeon Omega Drivers\v3.8.291\ATI Tray Tools\atitray.sys [2006-09-27 12:47]

R2 R54G Wireless Service;R54G Wireless Service;C:\Program Files\Wireless 802.11g Monitor\WLService.exe [2004-03-29 16:08]

R3 HSFHWATI;HSFHWATI;C:\WINDOWS\system32\DRIVERS\HSFHWATI.sys [2004-10-06 13:04]

R3 rt2571;Wireless 802.11g USB Adapter Driver;C:\WINDOWS\system32\DRIVERS\rt2571.sys [2004-05-07 13:47]

S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2008-03-22 23:19]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bfe09f87-c44c-11dc-9c4f-00c09f737e07}]

\Shell\AutoRun\command - E:\LaunchU3.exe -a

.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-05-14 19:52:30

Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

C:\WINDOWS\explorer.exe [272] 0x845D95D0

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs

Les fichiers cach‚s: 0

**************************************************************************

.

--------------------- DLLs a charg‚ sous des processus courants ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe

-> C:\WINDOWS\system32\rqRjHwVN.dll

PROCESS: C:\WINDOWS\explorer.exe

-> C:\WINDOWS\system32\sfqvdcuw.dll

.

------------------------ Other Running Processes ------------------------

.

C:\WINDOWS\system32\ati2evxx.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe

C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\wscntfy.exe

.

**************************************************************************

.

Temps d'accomplissement: 2008-05-14 19:59:05 - machine was rebooted

ComboFix-quarantined-files.txt 2008-05-14 17:58:44

Pre-Run: 23,625,101,312 octets libres

Post-Run: 23,580,626,944 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP ?dition familiale" /noexecute=optin /fastdetect

C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

193 --- E O F --- 2008-04-09 20:15:41

Rapport Combo n°2:

ComboFix 08-05-12.1 - lagarde 2008-05-14 20:07:55.6 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.183 [GMT 2:00]

Endroit: C:\Documents and Settings\lagarde\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\lagarde\Bureau\CFScript.txt

* Création d'un nouveau point de restauration

FILE ::

C:\WINDOWS\mpfanvqg.dll

C:\WINDOWS\pvnsmfor.dll

C:\WINDOWS\system32\nvnugoqy.dll

C:\WINDOWS\vbksrofa.dll

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited

C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080514121047171.log

C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080514121903109.log

C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080514130903406.log

C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080514131513375.log

C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080514151048453.log

C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080514152650484.log

C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080514155509000.log

C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080514183227843.log

C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080514195206937.log

C:\Documents and Settings\All Users.WINDOWS\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe

C:\Program Files\Fichiers communs\BOONTY Shared

C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

C:\WINDOWS\mpfanvqg.dll

C:\WINDOWS\pvnsmfor.dll

C:\WINDOWS\rs.txt

C:\WINDOWS\system32\nvnugoqy.dll

C:\WINDOWS\system32\xIhhPqss.ini

C:\WINDOWS\system32\xIhhPqss.ini2

C:\WINDOWS\vbksrofa.dll

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-14 to 2008-05-14 ))))))))))))))))))))))))))))))))))))

.

2008-05-14 19:59 . 2008-05-14 19:59 <REP> d----c--- C:\Documents and Settings\Propriétaire

2008-05-14 19:59 . <REP> C:\Documents and Settings\PropriÚtaire\Local Settings

2008-05-14 19:57 . 2008-05-14 19:57 90,240 --a--c--- C:\WINDOWS\system32\sfqvdcuw.dll

2008-05-14 19:57 . 2008-05-14 20:15 414 ---hsc--- C:\WINDOWS\system32\wucdvqfs.ini

2008-05-14 19:55 . 2008-05-14 19:55 318,848 --a--c--- C:\WINDOWS\system32\ssqPhhIx.dll