AVG Anti-Rootkit Free

Bonjour,

Après avoir effectué un scan de mon disque dur avec AVG Anti-Rootkit, le rapport m'indique des fichiers cachés de type C:\WINDOWS\system32\iqlxivnn dont un en *.exe.
J'hésite à éliminer ces fichiers. Puis-je le faire??
merci

Salut,

Surement une infection Magic.Control



Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc :

- Télécharge sur ton bureau DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
- !!! Ne double-clic pas dessus !!! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes

- Lorsque l'analyse sera terminé... le bloc-note va s'ouvrir.
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

Merci d'avoir répondu aussi promptement. Voici le résultat du scan :
DiagHelp version v1.3 - http://www.malekal.com
excute le 01/11/2007 à 10:28:38,33


Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->01/11/2007 10:28:10
C:\WINDOWS\prefetch\REG.EXE-0D2A95F7.pf -->01/11/2007 10:27:32
C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->01/11/2007 10:27:31
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->01/11/2007 10:27:31
C:\WINDOWS\prefetch\KPROCCHECK.EXE-0356EC79.pf -->01/11/2007 10:27:30
C:\WINDOWS\prefetch\CATCHME.EXE-178FF9D8.pf -->01/11/2007 10:27:30
C:\WINDOWS\prefetch\DUMPHIVE.EXE-37159E2A.pf -->01/11/2007 10:27:29
C:\WINDOWS\prefetch\SWREG.EXE-0625AE0D.pf -->01/11/2007 10:27:14
C:\WINDOWS\prefetch\LISTDLLS.EXE-07EAC160.pf -->01/11/2007 10:27:12
C:\WINDOWS\prefetch\GREP.EXE-21BBA2CA.pf -->01/11/2007 10:27:12

C:\WINDOWS\System32\drivers\ultradfg.sys -->08/10/2007 10:54:36
C:\WINDOWS\System32\drivers\aswmon.sys -->06/09/2007 11:05:25
C:\WINDOWS\System32\drivers\aswmon2.sys -->06/09/2007 11:05:10
C:\WINDOWS\System32\drivers\aswRdr.sys -->06/09/2007 11:03:02
C:\WINDOWS\System32\drivers\aswTdi.sys -->06/09/2007 11:02:20
C:\WINDOWS\System32\drivers\aavmker4.sys -->06/09/2007 11:00:53
C:\WINDOWS\System32\drivers\update.sys -->23/04/2007 11:32:54

C:\WINDOWS\System32\iqlxivnn_navps.dat -->01/11/2007 10:28:18
C:\WINDOWS\System32\iqlxivnn.dat -->01/11/2007 10:27:45
C:\WINDOWS\System32\wpa.dbl -->01/11/2007 09:57:44
C:\WINDOWS\System32\perfh00C.dat -->28/10/2007 09:06:05
C:\WINDOWS\System32\perfh009.dat -->28/10/2007 09:06:05
C:\WINDOWS\System32\perfc00C.dat -->28/10/2007 09:06:05
C:\WINDOWS\System32\perfc009.dat -->28/10/2007 09:06:05
C:\WINDOWS\System32\PerfStringBackup.INI -->28/10/2007 09:06:03
C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->20/10/2007 20:24:22
C:\WINDOWS\System32\iqlxivnn.exe -->20/10/2007 19:40:05
C:\WINDOWS\System32\defrag_native.exe -->08/10/2007 10:54:32
C:\WINDOWS\System32\udefrag.exe -->08/10/2007 10:54:30
C:\WINDOWS\System32\iqlxivnn_nav.dat -->07/10/2007 08:37:48
C:\WINDOWS\System32\MRT.exe -->28/09/2007 06:19:39
C:\WINDOWS\System32\javaws.exe -->24/09/2007 22:31:42
C:\WINDOWS\System32\javacpl.cpl -->24/09/2007 22:31:42
C:\WINDOWS\System32\javaw.exe -->24/09/2007 21:30:30
C:\WINDOWS\System32\java.exe -->24/09/2007 21:30:28
C:\WINDOWS\System32\CONFIG.NT -->11/09/2007 16:06:48
C:\WINDOWS\System32\aswBoot.exe -->06/09/2007 11:09:49
C:\WINDOWS\System32\AVASTSS.scr -->06/09/2007 11:00:07
C:\WINDOWS\System32\TZLog.log -->29/08/2007 19:05:41
C:\WINDOWS\System32\inetcomm.dll -->21/08/2007 07:17:23
C:\WINDOWS\System32\wininet.dll -->20/08/2007 10:59:31
C:\WINDOWS\System32\webcheck.dll -->20/08/2007 10:59:31

C:\WINDOWS\WindowsUpdate.log -->01/11/2007 09:58:37
C:\WINDOWS\ModemLog_Modem standard GSM.txt -->01/11/2007 09:56:39
C:\WINDOWS\0.log -->01/11/2007 09:56:37
C:\WINDOWS\ModemLog_HSP56 World MicroModem.txt -->01/11/2007 09:56:31
C:\WINDOWS\4-wlancfg.log -->01/11/2007 09:56:21
C:\WINDOWS\wiadebug.log -->01/11/2007 09:56:15
C:\WINDOWS\wiaservc.log -->01/11/2007 09:56:06
C:\WINDOWS\bootstat.dat -->01/11/2007 09:55:43
C:\WINDOWS\SchedLgU.Txt -->31/10/2007 18:25:43
C:\WINDOWS\3-wlancfg.log -->31/10/2007 09:39:01
C:\WINDOWS\2-wlancfg.log -->30/10/2007 16:54:35
C:\WINDOWS\1-wlancfg.log -->29/10/2007 08:32:49
C:\WINDOWS\0-wlancfg.log -->28/10/2007 09:04:39
C:\WINDOWS\6-wlancfg.log -->27/10/2007 16:31:03
C:\WINDOWS\mozver.dat -->11/10/2007 19:23:49


MD5 des fichiers sensibles
tcpip.sys 1dbf125862891817f374f407626967f4
ndis.sys 558635d3af1c7546d26067d5d9b6959e
null.sys 73c1e1f395918bc2c6dd67af7591a3ad
svchost.exe 2979b03d5382a602623c0535b16ab9c0


ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1352
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xcf000 7.00.6000.16544 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16544 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cb000 7.00.6000.16544 C:\WINDOWS\system32\ieframe.dll
0x442b0000 0x3c000 7.00.6000.16544 C:\WINDOWS\system32\webcheck.dll
0x44160000 0x124000 7.00.6000.16544 C:\WINDOWS\system32\urlmon.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x00fb0000 0x13000 1.01.0000.0000 C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\EPPShell.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x01e50000 0x3a000 5.07.0000.0000 C:\PROGRA~1\Eraser\erasext.dll
0x026b0000 0x74000 5.07.0000.0000 C:\WINDOWS\system32\ERASER.dll
0x64f00000 0x12000 4.07.1043.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll
0x01820000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll
0x02830000 0x5b000 1.01.0000.0000 C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
0x02cf0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x02d50000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 524
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x011d0000 0x3b000 1.07.0017.0000 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0EC-7941

Répertoire de C:\WINDOWS\temp

10/08/2007 14:25 177 091 install_SP.exe
17/09/2003 17:20 221 184 RegModule.exe
2 fichier(s) 398 275 octets
0 Rép(s) 19 657 306 112 octets libres

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0EC-7941

Répertoire de C:\WINDOWS\system32

20/08/2004 00:09 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 19 657 306 112 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0EC-7941

Répertoire de C:\WINDOWS\Downloaded Program Files

27/09/2007 16:02 <REP> .
27/09/2007 16:02 <REP> ..
10/12/2005 12:07 65 desktop.ini
25/07/2002 16:13 24 576 dwusplay.dll
25/07/2002 16:13 196 608 dwusplay.exe
23/03/2007 11:17 1 292 erma.inf
25/07/2002 16:05 172 032 isusweb.dll
11/12/2006 16:44 367 LegitCheckControl.inf
26/05/2005 04:19 291 wuweb.inf
7 fichier(s) 395 231 octets

Total des fichiers listés :
7 fichier(s) 395 231 octets
2 Rép(s) 19 657 302 016 octets libres

Recherche de rootkit! (Merci S!Ri)
infection possible Magic.Control : un scan F-Secure BlackLight est recommandé

Recherche d'infections connues

Export des clefs sensibles..


Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\\WINDOWS\\system32\\fxsclnt.exe"="C:\\WINDOWS\\system32\\fxsclnt.exe:*:Disabled:Microsoft Fax Console"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"



exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001



Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
172 - WLANCFG.EXE
312 - ashWebSv.exe
356 - fxssvc.exe
496 - csrss.exe
524 - winlogon.exe
568 - services.exe
580 - lsass.exe
728 - svchost.exe
856 - svchost.exe
956 - svchost.exe
1200 - ashServ.exe
1352 - explorer.exe
1604 - spoolsv.exe
1620 - ashMaiSv.exe
1912 - incdsrv.exe
2020 - svchost.exe
2156 - ashDisp.exe
2160 - firefox.exe
2316 - iqlxivnn.exe
2336 - ctfmon.exe
2924 - alg.exe
3528 - cmd.exe

Total number of processes = 23
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe
806EC000 - \WINDOWS\system32\hal.dll
F7D2E000 - \WINDOWS\system32\KDCOM.DLL
F7C3E000 - \WINDOWS\system32\BOOTVID.dll
F77DE000 - ACPI.sys
F7D30000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F77CD000 - pci.sys
F782E000 - isapnp.sys
F7D32000 - avgarkt.sys
F7DF6000 - pciide.sys
F7AAE000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F783E000 - MountMgr.sys
F77AE000 - ftdisk.sys
F7AB6000 - PartMgr.sys
F784E000 - VolSnap.sys
F7796000 - atapi.sys
F785E000 - disk.sys
F786E000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F7776000 - fltmgr.sys
F7764000 - sr.sys
F774D000 - KSecDD.sys
F76C0000 - Ntfs.sys
F7693000 - NDIS.sys
F787E000 - vvoice.sys
F7631000 - vpctcom.sys
F759D000 - vmodem.sys
F788E000 - sisagp.sys
F7582000 - Mup.sys
F799E000 - \SystemRoot\System32\DRIVERS\intelppm.sys
F73A0000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys
F738C000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
F7B2E000 - \SystemRoot\System32\DRIVERS\usbohci.sys
F7369000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
F79AE000 - \SystemRoot\System32\DRIVERS\cdrom.sys
F79BE000 - \SystemRoot\System32\DRIVERS\redbook.sys
F7346000 - \SystemRoot\System32\DRIVERS\ks.sys
F7B36000 - \SystemRoot\System32\Drivers\incdrm.SYS
F7B3E000 - \SystemRoot\System32\DRIVERS\InCDPass.sys
F79CE000 - \SystemRoot\System32\Drivers\Imapi.SYS
F7306000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F72E2000 - \SystemRoot\system32\drivers\portcls.sys
F79DE000 - \SystemRoot\system32\drivers\drmk.sys
F7D5E000 - \SystemRoot\System32\Drivers\vulfnth.sys
F7B46000 - \SystemRoot\System32\DRIVERS\usbuhci.sys
F7B4E000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F7B56000 - \SystemRoot\System32\DRIVERS\RTL8139.SYS
F72C6000 - \SystemRoot\System32\DRIVERS\ptserlp.sys
F7B5E000 - \SystemRoot\System32\Drivers\Modem.SYS
F7B66000 - \SystemRoot\System32\DRIVERS\fdc.sys
F72B5000 - \SystemRoot\System32\DRIVERS\serial.sys
F7CAE000 - \SystemRoot\System32\DRIVERS\serenum.sys
F72A1000 - \SystemRoot\System32\DRIVERS\parport.sys
F79EE000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
F7B6E000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F7432000 - \SystemRoot\System32\DRIVERS\gameenum.sys
F7F05000 - \SystemRoot\system32\drivers\msmpu401.sys
F7F06000 - \SystemRoot\System32\DRIVERS\audstub.sys
F7D60000 - \SystemRoot\System32\Drivers\RootMdm.sys
F79FE000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
F742E000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
F728A000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
F7A0E000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
F7A1E000 - \SystemRoot\System32\DRIVERS\raspptp.sys
F7B76000 - \SystemRoot\System32\DRIVERS\TDI.SYS
F7279000 - \SystemRoot\System32\DRIVERS\psched.sys
F7A2E000 - \SystemRoot\System32\DRIVERS\msgpc.sys
F7B86000 - \SystemRoot\System32\DRIVERS\ptilink.sys
F7B8E000 - \SystemRoot\System32\DRIVERS\raspti.sys
F7A3E000 - \SystemRoot\System32\DRIVERS\termdd.sys
F7B96000 - \SystemRoot\System32\DRIVERS\mouclass.sys
F7D62000 - \SystemRoot\System32\DRIVERS\swenum.sys
F71F8000 - \SystemRoot\System32\DRIVERS\update.sys
F741A000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
F7A9E000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F78BE000 - \SystemRoot\System32\DRIVERS\usbhub.sys
F7D64000 - \SystemRoot\System32\DRIVERS\USBD.SYS
F7CC6000 - \SystemRoot\System32\Drivers\vulfntr.sys
F7C1E000 - \SystemRoot\System32\DRIVERS\flpydisk.sys
F7D8A000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7E63000 - \SystemRoot\System32\Drivers\Null.SYS
F7D8C000 - \SystemRoot\System32\Drivers\Beep.SYS
F7E64000 - \SystemRoot\System32\DRIVERS\AvgArCln.sys
F7C36000 - \SystemRoot\System32\drivers\vga.sys
F7D8E000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7D90000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F7D92000 - \SystemRoot\System32\Drivers\InCDrec.SYS
BA5AD000 - \SystemRoot\System32\Drivers\InCDfs.SYS
F7AD6000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7ADE000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7D06000 - \SystemRoot\System32\DRIVERS\rasacd.sys
BA59A000 - \SystemRoot\System32\DRIVERS\ipsec.sys
BA506000 - \SystemRoot\System32\DRIVERS\tcpip.sys
F71C8000 - \SystemRoot\System32\Drivers\aswTdi.SYS
BA4DE000 - \SystemRoot\System32\DRIVERS\netbt.sys
BA4BC000 - \SystemRoot\System32\drivers\afd.sys
F71B8000 - \SystemRoot\System32\DRIVERS\netbios.sys
BA491000 - \SystemRoot\System32\DRIVERS\rdbss.sys
BA3A9000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
F7198000 - \SystemRoot\System32\Drivers\Fips.SYS
BA388000 - \SystemRoot\System32\DRIVERS\ipnat.sys
F7178000 - \SystemRoot\System32\DRIVERS\wanarp.sys
F7261000 - \SystemRoot\System32\DRIVERS\usbscan.sys
F7B0E000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
F7412000 - \SystemRoot\System32\DRIVERS\hidusb.sys
BAFE0000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
F7C06000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
EB08D000 - \SystemRoot\System32\DRIVERS\mouhid.sys
BA9E8000 - \SystemRoot\System32\Drivers\Cdfs.SYS
B7896000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7D52000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
BAA6C000 - \SystemRoot\System32\drivers\Dxapi.sys
F7BEE000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7F02000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\ati2dvag.dll
BFA07000 - \SystemRoot\System32\ati3d1ag.dll
B7852000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
B7768000 - \SystemRoot\System32\Drivers\aswMon2.SYS
B763B000 - \SystemRoot\system32\drivers\wdmaud.sys
F7168000 - \SystemRoot\system32\drivers\sysaudio.sys
B7480000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
F7DAA000 - \SystemRoot\System32\Drivers\ParVdm.SYS
B73DE000 - \SystemRoot\System32\DRIVERS\srv.sys
B7055000 - \SystemRoot\System32\Drivers\HTTP.sys
B704D000 - \SystemRoot\System32\Drivers\aswRdr.SYS
F7BAE000 - \SystemRoot\System32\DRIVERS\usbprint.sys
B7F29000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 128

Liste des programmes installes

802.11 USB Wireless LAN Adapter
802.11 USB Wireless LAN Adapter
ACDSee 3.1 (SR-1) Standard
Ad-Aware SE Personal
Ad-Aware SE Personal
Adobe Flash Player ActiveX
Adobe Flash Player ActiveX
Adobe Flash Player Plugin
Adobe Flash Player Plugin
Adobe Reader 8.1.0 - Français
Ahead InCD
Ahead InCD
Ahead InCD EasyWrite Reader
Ahead InCD EasyWrite Reader
ArcSoft PhotoImpression
ArcSoft PhotoImpression
ATI Display Driver
ATI Display Driver
avast! Antivirus
avast! Antivirus
AVG Anti-Rootkit Free
AVG Anti-Rootkit Free
BG Zip 2002
BG Zip 2002
Camera RAW Plug-In for EPSON Creativity Suite
Corel Applications
Corel Applications
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows XP (KB914440)
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873339
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Correctif Windows XP - KB891781
DASoft Ultra Defragmenter
DASoft Ultra Defragmenter
EPSON Attach To Email
EPSON Attach To Email
EPSON Attach To Email
EPSON Attach To Email
EPSON Copy Utility
EPSON Easy Photo Print
EPSON File Manager
EPSON File Manager
EPSON Logiciel imprimante
EPSON Logiciel imprimante
EPSON Photo Print
EPSON Photo Print
EPSON Scan Assistant
EPSON Scan Assistant
EPSON Smart Panel
EPSON Smart Panel
EPSON Stylus C90_91_D92 Manuel
EPSON Stylus C90_91_D92 Manuel
EPSON TWAIN 5
EPSON Web-To-Page
EPSON Web-To-Page
Eraser
Eraser
Free Registry Defrag
Free Registry Defrag
Guide PF 1260 1660 2400
Guide PF 1260 1660 2400
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
Hotfix for Windows XP (KB926239)
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
J2SE Runtime Environment 5.0 Update 11
J2SE Runtime Environment 5.0 Update 6
J2SE Runtime Environment 5.0 Update 6
J2SE Runtime Environment 5.0 Update 8
J2SE Runtime Environment 5.0 Update 8
J2SE Runtime Environment 5.0 Update 9
J2SE Runtime Environment 5.0 Update 9
Java(TM) 6 Update 2
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 3
Java(TM) SE Runtime Environment 6 Update 1
Java(TM) SE Runtime Environment 6 Update 1
Language pack for Ad-Aware SE
Language pack for Ad-Aware SE
Lecteur Windows Media 11
Lecteur Windows Media 11
Macromedia Shockwave Player
Macromedia Shockwave Player
Malwarebytes' RogueRemover 1.22
Malwarebytes' RogueRemover 1.22
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office 2000 CD-ROM 2
Microsoft Office 2000 CD-ROM 2
Microsoft Office 2000 Premium
Microsoft Office 2000 Premium
Microsoft Sites publics français
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft User-Mode Driver Framework Feature Pack 1.0
Minitel
Minitel
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925454)
Mise à jour de sécurité pour Windows XP (KB925454)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB938828)
Mozilla Firefox (2.0.0.8)
Mozilla Firefox (2.0.0.8)
Mozilla Thunderbird (2.0.0.6)
Mozilla Thunderbird (2.0.0.6)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
Multi Virus Cleaner 2007
Multi Virus Cleaner 2007
PDFCreator 0.8.0
PDFCreator 0.8.0
PENTAX USB DISK Device
Photocopier 3.02
Photocopier 3.02
Revo Uninstaller 1.34
Revo Uninstaller 1.34
ScanToWeb
SudoPlanet
SudoPlanet
Ulead GIF Animator 5 Evaluation
Ulead GIF Animator 5 Evaluation
WebFldrs XP
WebFldrs XP
Windows Defender Signatures
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage v1.3.0254.0
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Internet Explorer 7
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Windows XP Service Pack 2
Windows XP Service Pack 2



Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0EC-7941

Répertoire de C:\Program Files

21/10/2007 16:07 <REP> .
21/10/2007 16:07 <REP> ..
06/07/2004 17:57 <REP> 3rdParty
07/06/2004 19:52 942 512 7z313.exe
15/11/2005 18:26 3 072 accounts.cfg
10/12/2005 17:52 2 560 accounts.cfg.bak
28/09/2003 14:45 <REP> ACD Systems
11/10/2007 19:28 <REP> Adobe
10/12/2005 19:08 <REP> ahead
12/12/2005 09:25 <REP> Alwil Software
01/11/2002 18:19 <REP> ArcSoft
01/11/2002 10:37 <REP> ATI Multimedia
17/08/2007 19:08 <REP> AxBx
24/01/2006 11:39 <REP> BG Zip 2002
24/01/2006 11:22 <REP> BitZipper
28/07/2006 10:33 <REP> Cariboost
12/12/2002 18:06 581 Changes.txt
27/04/2004 08:15 103 655 Chinese.lgb
19/07/2003 17:47 <REP> Common Files
06/07/2004 17:57 <REP> cryptdll
27/09/2007 15:59 <REP> EPSON
31/10/2007 18:25 <REP> Eraser
04/10/2004 20:04 <REP> Favoris
12/08/2007 09:09 <REP> Fichiers communs
06/07/2004 17:19 2 562 585 fm50fr.exe
09/12/2005 18:54 64 fmnmtk.dat
22/11/2004 18:33 <REP> FMots
22/03/2004 09:09 71 168 FoxAntiSpam.dll
05/03/2004 15:47 167 936 FoxHot.exe
27/04/2004 08:39 2 305 FoxHot.lgb
05/01/2005 18:55 0 FoxHot.log
10/12/2005 09:10 157 452 FoxInfo.log
05/08/2006 15:33 <REP> FunWebProducts
23/09/2007 10:36 <REP> Google
03/07/2004 14:19 475 840 GoogleToolbarInstaller.exe
20/10/2007 20:02 <REP> GRISOFT
12/12/2002 00:07 399 360 harddisk.exe
12/12/2002 17:41 10 673 hdogg220.xml
12/12/2002 00:26 12 399 hdoggscreenshot.gif
21/09/2002 21:53 40 055 hdoggscreenshot_old.gif
26/02/2007 17:52 <REP> Heredis 8
04/06/2005 10:05 <REP> Imsi
16/06/2005 09:27 0 in.BOX
16/06/2005 09:27 64 in.IND
07/08/2007 17:09 <REP> Inkscape
21/03/2007 17:36 180 INSTALL.LOG
29/06/2004 09:37 501 879 Installation_LooknStop_204.exe
11/10/2007 13:39 <REP> Internet Explorer
16/03/2006 08:50 <REP> Inventel
20/10/2007 20:24 <REP> Java
11/12/2005 16:30 <REP> Lavalys
12/12/2005 15:41 <REP> Lavasoft
14/03/2003 17:31 <REP> LeechGet 2002
30/08/2003 19:39 692 224 libeay32.dll
26/09/2002 18:29 4 659 License.txt
10/11/2005 18:50 <REP> magnetophone
11/12/2005 23:35 <REP> mail
21/10/2000 02:59 3 228 manual.css
12/12/2002 17:47 13 443 manual.htm
14/10/1997 07:31 64 512 mchset.dll
07/01/2003 11:54 <REP> MesFavoris
15/12/2005 13:12 <REP> Messenger
15/08/2006 19:43 <REP> Microsoft AntiSpyware
24/11/2005 21:14 <REP> Microsoft Baseline Security Analyzer
10/12/2005 15:47 <REP> microsoft frontpage
10/12/2005 17:24 <REP> Microsoft GIF Animator
20/12/2002 17:36 <REP> Microsoft Office
30/01/2003 18:48 <REP> Microsoft Référence
02/05/2007 06:45 <REP> Microsoft Sites publics français
13/01/2006 18:12 <REP> Mindscape
09/09/2007 07:12 <REP> minitel
12/12/2005 11:10 <REP> Movie Maker
01/11/2007 10:21 <REP> Mozilla Firefox
07/10/2007 08:43 <REP> Mozilla Thunderbird
22/07/2002 11:05 52 496 msasn1.dll
01/11/2002 09:10 <REP> MSN Gaming Zone
13/08/2007 07:12 <REP> MSXML 4.0
06/08/2006 07:59 <REP> MyWebSearch
12/12/2005 11:09 <REP> NetMeeting
30/04/2003 15:48 <REP> OfficeUpdate
07/01/2004 17:09 <REP> OLYMPUS
16/06/2005 09:27 0 out.BOX
16/06/2005 09:27 64 out.IND
20/06/2007 08:19 <REP> Outlook Express
18/03/2007 09:05 <REP> Panoramide
31/08/2003 10:02 1 471 PData.bin
10/12/2005 17:28 <REP> PDFCreator
30/08/2003 08:11 <REP> PENTAX
12/09/2007 11:08 <REP> Photocopier
17/07/2003 09:17 <REP> QuickTime
05/02/2006 10:13 <REP> Real
20/10/2007 19:48 <REP> Registry Clean Expert
24/11/2005 21:11 <REP> RFA
24/11/2005 20:48 <REP> RFAfr
07/08/2007 19:54 <REP> RogueRemover
30/10/2007 18:25 <REP> RogueRemover FREE
31/08/2003 10:02 26 Rules.dat
16/06/2005 09:27 0 sent.BOX
16/06/2005 09:27 64 sent.IND
01/11/2002 09:13 <REP> Services en ligne
16/01/2004 20:30 <REP> Snapshot Viewer
05/05/2004 10:34 181 138 Snippet5.ogg
16/06/2005 09:27 0 spam.BOX
16/06/2005 09:27 64 spam.IND
30/08/2003 19:39 151 552 ssleay32.dll
15/08/2007 07:43 <REP> SudoPlanet
09/12/2005 18:14 <REP> Support Tools
06/07/2004 17:57 <REP> Template
16/06/2005 09:27 0 trash.BOX
16/06/2005 09:27 64 trash.IND
10/04/2004 17:28 <REP> Ubisoft
14/12/2006 16:03 <REP> Ulead Systems
21/10/2007 16:07 <REP> UltraDefrag
08/09/2007 16:31 <REP> VIA Technologies, Inc
10/07/2004 21:28 <REP> visuged
28/07/2007 09:55 <REP> VS Revo Group
31/03/2007 14:02 <REP> Wanadoo
16/06/2005 13:46 <REP> WinBar
14/12/2006 12:16 <REP> Windows Media Connect 2
14/12/2006 12:16 <REP> Windows Media Player
12/12/2005 11:09 <REP> Windows NT
01/11/2002 09:15 <REP> xerox
04/09/2003 09:51 <REP> Yahoo!
14/12/2005 21:58 <REP> Zone Labs
39 fichier(s) 6 619 345 octets
85 Rép(s) 19 645 767 680 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0EC-7941

Répertoire de C:\Program Files\fichiers communs

12/08/2007 09:09 <REP> .
12/08/2007 09:09 <REP> ..
11/10/2007 19:29 <REP> Adobe
10/12/2005 19:01 <REP> Ahead
01/11/2002 17:09 <REP> Designer
02/01/2004 17:16 <REP> DirectX
21/09/2006 13:43 278 528 FDEUnInstaller.exe
27/09/2007 16:02 <REP> InstallShield
05/07/2006 23:02 <REP> Java
03/09/2006 18:57 <REP> Microsoft Shared
01/11/2002 09:12 <REP> MSSoap
01/11/2002 09:05 <REP> ODBC
10/12/2005 16:24 <REP> Python
24/11/2005 19:53 <REP> Python(2)
01/11/2002 10:37 <REP> Ravisent Shared
28/07/2006 10:35 <REP> Real
31/01/2005 20:24 <REP> Services
07/08/2007 17:07 <REP> Softwin
01/11/2002 09:05 <REP> SpeechEngines
24/11/2005 20:24 <REP> Symantec Shared
20/06/2007 08:19 <REP> System
1 fichier(s) 278 528 octets
20 Rép(s) 19 645 767 680 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0EC-7941

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

10/12/2005 12:14 <REP> .
10/12/2005 12:14 <REP> ..
18/05/2001 17:57 561 209 MSONSEXT.DLL
03/06/1999 14:09 122 937 MSOWS409.DLL
07/03/2001 09:00 127 033 MSOWS40c.DLL
24/07/1999 04:30 593 977 RAGENT.DLL
4 fichier(s) 1 405 156 octets
2 Rép(s) 19 645 763 584 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0EC-7941

Répertoire de C:\Program Files\common files

19/07/2003 17:47 <REP> .
19/07/2003 17:47 <REP> ..
03/11/2003 19:57 <REP> Microsoft Shared
10/12/2005 10:38 <REP> System
0 fichier(s) 0 octets
4 Rép(s) 19 645 763 584 octets libres




c:\Documents and Settings\All Users.WINDOWS\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE
c:\Documents and Settings\Propriétaire\Local Settings\Temp\usmt\migload.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_1773C0A4E004EB4D3ECAE5.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_6FEFF9B68218417F98F549.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_C96AC1B409367E02762E8D.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DSLtest2005.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\Google_Earth_BZXD.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\catchme.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\find2.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\gzip.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\md5sums.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Bureau\DiagHelp\DiagHelp\tar.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Local Settings\Temp\_is131.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Local Settings\Temp\hpfinstx.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Local Settings\Temp\hpfiui.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Local Settings\Temp\mun7C.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Local Settings\Temp\VSUSetup.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Local Settings\Temp\Adobe Reader 8\Setup.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Local Settings\Temp\_ISTMP1.DIR\_ISTMP0.DIR\IsUninst.exe
c:\Documents and Settings\Propriétaire.SONBOOK\Local Settings\Temporary Internet Files\Content.IE5\4T0WOO0L\revosetup[1].exe
c:\Documents and Settings\Propriétaire.SONBOOK\Mes documents\FUN\yetisports1.exe
c:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
c:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Windows Defender\Definition Updates\{2D1107B2-AF4F-44F5-83AA-C6E15EC322B2}\mpengine.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\LocalService.AUTORITE NT\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\Propriétaire\Local Settings\Application Data\SCPSS.DLL
c:\Documents and Settings\Propriétaire\Local Settings\Application Data\scpsv.dll
c:\Documents and Settings\Propriétaire.SONBOOK\Application Data\Mozilla\Firefox\Profiles\ssbn29w3.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\Propriétaire.SONBOOK\Application Data\Mozilla\Firefox\Profiles\ssbn29w3.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
c:\Documents and Settings\Propriétaire.SONBOOK\Application Data\Mozilla\Firefox\Profiles\ssbn29w3.default\extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9}\plugins\npietab.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_SONBOOK.tar.gz a l'adresse http://upload.malekal.com

Tu as installé un programme piégé.. qui ouvre des popups de pubs.
Je te conseille d'éviter d'installer des programmes depuis des sites inconnus (Site Web inconnu, Emule etc..).
Ne prendre que des programmes depuis des sources sûres comme telecharger.com, clubic.com, zebulon.fr etc..
Surtout éviter les programmes qui se disent gratuits, via des bannières de publicités : http://forum.malekal.com/ftopic3412.php

Suis la procédure avec navilog1 décrite ici : http://www.malekal.com/Adware.Magic_Control.html

Cette procédure doit être suivie à la lettre.

Merci de copier/coller les rapports obtenus en suivant la procédure.

Re bonjour,

je viens de télécharger Navi Log pour éliminer Magic-control et j'ai pris l'option 2 pour éliminer directement les fichiers cachés. Voici le compte rendu :

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans C:\DOCUME~1\PROPRI~1.SON\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\SudoPlanet ...suppression...
C:\Program Files\SudoPlanet supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Propri‚taire.SONBOOK\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\DOCUME~1\PROPRI~1.SON\BUREAU\SudoPlanet.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire.SONBOOK\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :

C:\WINDOWS\System32\iqlxivnn.dat trouvé !
Copie C:\WINDOWS\system32\iqlxivnn.dat réalisé avec succès !
C:\WINDOWS\system32\iqlxivnn.dat supprimé !

C:\WINDOWS\System32\iqlxivnn_nav.dat trouvé !
Copie C:\WINDOWS\system32\iqlxivnn_nav.dat réalisé avec succès !
C:\WINDOWS\system32\iqlxivnn_nav.dat supprimé !


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 01/11/2007 à 17:10:24,74 ***

après avoir redémarré mon ordi et essayé de naviguer, il semble que les pubs ne se manifestent plus.
Aurais-je pu supprimer directement les fichiers relevés par AVG anti Rootkit et avoir le même résultat? ou l'éradication aurait-elle été incomplète?
merci en tout cas

C'est OK, tu n'es plus infecté en suivant les dernières manipulations ci-dessous et lire ATTENTIVEMENT ce qui suit

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool

Ton infection : Magic.Control


Finir le nettoyage :
- Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html
- Désactive puis réactive la restauration du système :
- Mode d'emploi Windows XP
- Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.



je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

Pour les utilisateurs d'Avast! Vous n'êtes pas protégé en utilisant Avast!. Antivir est vraiment très performant, c'est pourquoi, je te conseille d'opter pour cet antivirus qui est gratuit (surtout si tu as Avast!), voici le tutorial d'Antivir : http://www.malekal.com/tutorial_antivir.php
Pour plus d'informations, voici un petit comparatif : http://forum.malekal.com/ftopic3123.php

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces
Je t'invite aussi à mettre à jour tous les composants de ton système - Garde l'habitude de les maintenir à jour, un ordinateur avec des logiciels non à jour = infection ! tu peux scanner ton ordinateur pour vérifier quels sont les progammes non à jour en suivant les directives de cette page : http://www.malekal.com/scan_vulnerabilite.php

Faire bouger les choses :

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :
- Voir les règles de Malware-Complaints
- Enregistre sur le forum à partir du bouton register en haut :
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10&sid=0ea0981a2025873f(...)

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

Pour poster un message, clics sur le bouton "post reply" et remplir les informations - NE PAS CREER UN SUJET avec le bouton New Topic.

Pour toutes aides pour poster ton message, tu peux consulter ce lien : http://www.malekal.com/malwarecomplaints.html
Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.