Virus
Résolu
zebatteur
-
^^Marie^^ Messages postés 126523 Date d'inscription Statut Membre Dernière intervention -
^^Marie^^ Messages postés 126523 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Je crois que j'ai un virus dans mon ordinateur, mes programmes se ferment d'un seul coup où l'ordi se met à planter et quand je vais sur internet j'ai souvent le message qu'Interner explorer à un problème et qu'il doit fermer rapidement et effectivement il se ferme . ( Et aussi un probème d'écran mais je ne sais pas si c'est lié au virus mais il se floute légèrement en rose violet defois pendant un temps ).
Help !
Je crois que j'ai un virus dans mon ordinateur, mes programmes se ferment d'un seul coup où l'ordi se met à planter et quand je vais sur internet j'ai souvent le message qu'Interner explorer à un problème et qu'il doit fermer rapidement et effectivement il se ferme . ( Et aussi un probème d'écran mais je ne sais pas si c'est lié au virus mais il se floute légèrement en rose violet defois pendant un temps ).
Help !
A voir également:
- Virus
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
13 réponses
Salut
Le mode d'emploi :
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
+ un log hijackthis dans la foulée
Le mode d'emploi :
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
+ un log hijackthis dans la foulée
fait un rapport avec hijackthis, fais un double-clic sur HJTInstall.exe afin de lancer l'installation ,clique sur Install ensuite sur I Accept, ensuite Clique sur Do a scan system and save log file.Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu et poste le ici pour que quelqu'un puisse l'analyser, puis télécharge malwarebyte-s-anti-malware fait un scan complet puis à la fin afficher rapport, faire un copier coller du contenu et poste le ici puis supprimer les fichiers trouvés et redémarrer l'ordi.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:45:57, on 22/09/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Saitek\Saitek Gaming Extensions\saicnfig.exe
C:\WINDOWS\System32\drivers\PhiBtn.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\regscan.exe
C:\WINDOWS\9129837.exe
C:\WINDOWS\csrs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\Program Files\TopSharewares\Karaokay\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\System32\FirstReboot.exe
O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SAITEKAUTOCONFIGURE] C:\Program Files\Saitek\Saitek Gaming Extensions\saicnfig.exe /autorun
O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\System32\regscan.exe
O4 - HKCU\..\Run: [ttool] C:\WINDOWS\9129837.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Registration-Studio 8.lnk = C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrs.exe
Scan saved at 18:45:57, on 22/09/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Saitek\Saitek Gaming Extensions\saicnfig.exe
C:\WINDOWS\System32\drivers\PhiBtn.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\regscan.exe
C:\WINDOWS\9129837.exe
C:\WINDOWS\csrs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\Program Files\TopSharewares\Karaokay\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\System32\FirstReboot.exe
O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SAITEKAUTOCONFIGURE] C:\Program Files\Saitek\Saitek Gaming Extensions\saicnfig.exe /autorun
O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\System32\regscan.exe
O4 - HKCU\..\Run: [ttool] C:\WINDOWS\9129837.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Registration-Studio 8.lnk = C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrs.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 1
23/09/2008 19:14:39
mbam-log-2008-09-23 (19-14-32).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 141942
Temps écoulé: 1 hour(s), 23 minute(s), 42 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 110
Processus mémoire infecté(s):
C:\WINDOWS\system32\regscan.exe (Trojan.Downloader) -> No action taken.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\new_drv (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\new_drv (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\new_drv (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\regscan (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ttool (Malware.Trace) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP340\A0186306.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP340\A0187306.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP361\A0200669.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP361\A0200678.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP341\A0188306.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP341\A0188322.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP341\A0188329.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP342\A0188343.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP342\A0188348.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP343\A0188359.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP343\A0188364.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP344\A0188373.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP344\A0188380.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP345\A0188389.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP345\A0188398.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP346\A0189399.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP346\A0190399.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP347\A0190413.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP348\A0190427.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP349\A0190438.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP350\A0190451.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP351\A0190459.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP351\A0190466.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP352\A0191466.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP352\A0191473.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP353\A0191480.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP353\A0192480.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP353\A0192488.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP354\A0193488.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP354\A0193499.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP355\A0195499.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP355\A0194499.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP355\A0196499.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP356\A0196544.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP356\A0196551.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP356\A0197551.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP357\A0198551.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP357\A0198596.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0198609.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0198616.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0198623.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0199623.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0199630.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0199637.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0199644.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP359\A0199654.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP359\A0199661.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP360\A0199671.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP362\A0201678.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP362\A0201686.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP362\A0201693.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP363\A0201700.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP363\A0202698.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP364\A0202707.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP365\A0202714.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP365\A0202721.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP366\A0202728.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP366\A0202741.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP367\A0202755.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP368\A0202764.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP369\A0202799.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP370\A0202837.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP371\A0202877.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP371\A0202884.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP372\A0203882.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP373\A0204882.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP374\A0205882.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP375\A0205895.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP375\A0205904.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP376\A0205920.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP376\A0206920.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP376\A0206928.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP376\A0206945.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP377\A0206953.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP378\A0206960.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP378\A0207960.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP379\A0207988.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP379\A0207997.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP380\A0208005.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP381\A0209006.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP382\A0210005.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP382\A0210010.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP383\A0210029.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP384\A0211029.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP384\A0212027.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP385\A0212061.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP386\A0212085.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP386\A0212095.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP333\A0180176.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP333\A0181177.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP333\A0181183.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP334\A0182185.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP334\A0182192.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP334\A0182201.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP334\A0182211.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP335\A0182218.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP336\A0182226.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP337\A0182233.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP337\A0182248.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP338\A0182257.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP338\A0182263.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0182277.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0183275.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0184275.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0184299.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0184306.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0185306.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\new_drv.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\9129837.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\regscan.exe (Trojan.Downloader) -> No action taken.
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 1
23/09/2008 19:14:39
mbam-log-2008-09-23 (19-14-32).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 141942
Temps écoulé: 1 hour(s), 23 minute(s), 42 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 110
Processus mémoire infecté(s):
C:\WINDOWS\system32\regscan.exe (Trojan.Downloader) -> No action taken.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\new_drv (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\new_drv (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\new_drv (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\regscan (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ttool (Malware.Trace) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP340\A0186306.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP340\A0187306.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP361\A0200669.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP361\A0200678.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP341\A0188306.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP341\A0188322.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP341\A0188329.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP342\A0188343.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP342\A0188348.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP343\A0188359.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP343\A0188364.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP344\A0188373.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP344\A0188380.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP345\A0188389.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP345\A0188398.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP346\A0189399.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP346\A0190399.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP347\A0190413.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP348\A0190427.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP349\A0190438.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP350\A0190451.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP351\A0190459.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP351\A0190466.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP352\A0191466.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP352\A0191473.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP353\A0191480.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP353\A0192480.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP353\A0192488.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP354\A0193488.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP354\A0193499.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP355\A0195499.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP355\A0194499.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP355\A0196499.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP356\A0196544.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP356\A0196551.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP356\A0197551.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP357\A0198551.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP357\A0198596.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0198609.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0198616.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0198623.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0199623.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0199630.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0199637.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP358\A0199644.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP359\A0199654.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP359\A0199661.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP360\A0199671.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP362\A0201678.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP362\A0201686.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP362\A0201693.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP363\A0201700.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP363\A0202698.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP364\A0202707.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP365\A0202714.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP365\A0202721.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP366\A0202728.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP366\A0202741.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP367\A0202755.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP368\A0202764.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP369\A0202799.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP370\A0202837.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP371\A0202877.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP371\A0202884.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP372\A0203882.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP373\A0204882.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP374\A0205882.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP375\A0205895.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP375\A0205904.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP376\A0205920.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP376\A0206920.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP376\A0206928.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP376\A0206945.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP377\A0206953.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP378\A0206960.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP378\A0207960.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP379\A0207988.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP379\A0207997.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP380\A0208005.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP381\A0209006.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP382\A0210005.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP382\A0210010.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP383\A0210029.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP384\A0211029.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP384\A0212027.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP385\A0212061.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP386\A0212085.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP386\A0212095.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP333\A0180176.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP333\A0181177.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP333\A0181183.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP334\A0182185.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP334\A0182192.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP334\A0182201.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP334\A0182211.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP335\A0182218.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP336\A0182226.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP337\A0182233.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP337\A0182248.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP338\A0182257.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP338\A0182263.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0182277.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0183275.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0184275.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0184299.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0184306.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{AFE79F11-F1AF-4C72-A768-FD7E12F0E955}\RP339\A0185306.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\new_drv.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\9129837.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\regscan.exe (Trojan.Downloader) -> No action taken.
youhou qu'est ce que je fais maintenant que j'ai posté le malware et le hijackthis ? Je supprime les fichiers trouver par le malware ? Quelqu'un l'analyse ? Help