Malwarebytes Anti-Malware (Essai) 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2013.10.02.10 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16686 maryse :: MARYSE-PC [administrateur] Protection: Activé 02/10/2013 21:00:51 mbam-log-2013-10-02 (21-00-51).txt Type d'examen: Examen rapide Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 232546 Temps écoulé: 5 minute(s), 40 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 5 C:\ProgramData\Datamngr (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.22.0 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\CT3297966 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. Fichier(s) détecté(s): 60 C:\$RECYCLE.BIN\S-1-5-21-1607448959-1264793230-827477566-1001\$RATWIHB.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\2AvocKZI.exe.part (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\2Ji+eJY8.exe.part (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\AUH9K469.exe.part (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\Ks9daXAM.exe.part (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\mgsqlite3.dll (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\n0Q9KoaC.exe.part (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\sdPu96ei.exe.part (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\Shortcut_SWIMInstaller.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\SimboApp.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\Tt9K89sv.exe.part (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\xSB4gU00.exe.part (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\2827278562\chromeupdaterfull.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\BAAA839E-BAB0-7891-9994-ADC71B7FC57F\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\BAAA839E-BAB0-7891-9994-ADC71B7FC57F\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\BAAA839E-BAB0-7891-9994-ADC71B7FC57F\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\BAAA839E-BAB0-7891-9994-ADC71B7FC57F\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\BAAA839E-BAB0-7891-9994-ADC71B7FC57F\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\BAAA839E-BAB0-7891-9994-ADC71B7FC57F\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\BAAA839E-BAB0-7891-9994-ADC71B7FC57F\NTRedirect.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\C077C27C-BAB0-7891-969B-81969166C89C\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\C077C27C-BAB0-7891-969B-81969166C89C\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\C077C27C-BAB0-7891-969B-81969166C89C\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\C077C27C-BAB0-7891-969B-81969166C89C\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\C077C27C-BAB0-7891-969B-81969166C89C\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\C077C27C-BAB0-7891-969B-81969166C89C\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\C077C27C-BAB0-7891-969B-81969166C89C\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\C077C27C-BAB0-7891-969B-81969166C89C\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\C077C27C-BAB0-7891-969B-81969166C89C\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\E75F837C-BAB0-7891-B6C1-57EE0ED64BD7\MyBabylonTB.exe (PUP.Optional.BabylonToolBar.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\is1590112554\468278_stp\wajam_validate.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\is42483369\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\is42483369\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Downloads\FLVPlayerSetup (2).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Downloads\FLVPlayerSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Downloads\Microsoft_PowerPoint_Viewer.exe (Trojan.Repacked) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Downloads\security_scanner(1).exe (Trojan.Ransom) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Downloads\security_scanner.exe (Trojan.Ransom) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Downloads\video_downloader(1).exe (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Downloads\video_downloader.exe (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Downloads\WiseConvert_1.5(1).exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Downloads\WiseConvert_1.5.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Downloads\wlsetup-web(2).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Local Settings\Temporary Internet Files\Content.IE5\L3VMSHXE\DeltaTB[1].exe (PUP.Optional.DeltaTB) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Local Settings\Temporary Internet Files\Content.IE5\OO7TME1W\DeltaTB[1].exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\Local Settings\Temporary Internet Files\Content.IE5\WX5QQ3LI\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès. C:\Windows\Installer\169c618.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Windows\Installer\169c61e.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Windows\Installer\169c624.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Windows\Installer\539dda.msi (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Wincert\win32cert.dll (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Wincert\win64cert.dll (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Wincert\win32prop.dll (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Wincert\win64prop.dll (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Datamngr\coordinator.cfg (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Datamngr\general.cfg (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Datamngr\S-1-5-21-1607448959-1264793230-827477566-1001.cfg (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Datamngr\S-1-5-32.cfg (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Datamngr\stats.cfg (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\maryse\AppData\Local\Temp\CT3297966\ddt.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. (fin)