cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 16/12/2015
Heure de l'analyse: 09:45
Fichier journal: Malware.txt
Administrateur: Oui

Version: 2.2.0.1024
Base de données de programmes malveillants: v2015.12.16.02
Base de données de rootkits: v2015.12.07.01
Licence: Essai
Protection contre les programmes malveillants: Activé
Protection contre les sites Web malveillants: Activé
Autoprotection: Désactivé

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Olivier

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 346747
Temps écoulé: 9 min, 53 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 0
(Aucun élément malveillant détecté)

Valeurs du Registre: 3
PUP.Optional.Yontoo.ChrPRST, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DoNotAskAgain, searchinterneat-a.akamaihd.net, En quarantaine, [14ae2580e5a641f50ae16b61ff040df3]
PUP.Optional.Binkiland, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY|AppPath, C:\Program Files (x86)\WSE_Binkiland\\, En quarantaine, [f3cf70353952af8775a5a0e6b44fcf31]
PUP.Optional.Yontoo.ChrPRST, HKU\S-1-5-21-1749245900-1964391413-1780026002-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DoNotAskAgain, searchinterneat-a.akamaihd.net, En quarantaine, [ecd682230a812e0858cd785405fedc24]

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 12
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\12, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\12\resources, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\2, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\3, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\4, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\5, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\6, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\7, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\7\resources, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\8, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],

Fichiers: 6
PUP.Optional.Yontoo, C:\Users\Olivier\AppData\Local\Temp\{46A66937-4CB5-4F2C-BA5D-34B67F925479}.dll, En quarantaine, [02c0069f9cef3afcc85f0eab9f62ba46],
PUP.Optional.Yontoo, C:\Users\Olivier\AppData\Local\Temp\{6E928FE6-DB3D-474D-A02D-76C4DBAA3548}.dll, En quarantaine, [457d218497f45bdbea3daf0aac55f60a],
PUP.Optional.Yontoo, C:\Users\Olivier\AppData\Local\Temp\{8189D863-6786-4F80-A08F-CEAD203ACAF1}.dll, En quarantaine, [b70bd7ce8b009e98c7605d5c10f1857b],
PUP.Optional.Yontoo, C:\Users\Olivier\AppData\Local\Temp\{B386392A-6CEC-4158-B881-A0323FB5C14C}.dll, En quarantaine, [368c9c09692239fd47e055641ae70cf4],
PUP.Optional.Yontoo, C:\Users\Olivier\AppData\Local\Temp\{D51A1DCF-380C-4BE4-86DF-A40C5F2AE62B}.dll, En quarantaine, [8c36287da6e51125889fd2e7659c9a66],
PUP.Optional.RollAround, C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\temp, En quarantaine, [853d3d68d1bacd69b90e960247bbc33d],

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)

Publicité


Signaler le contenu de ce document

Publicité