Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 06/04/2014 Heure de l'examen: 09:51:44 Fichier journal: malwaret.txt Administrateur: Oui Version: 2.00.1.1004 Base de données Malveillants: v2014.04.06.04 Base de données Rootkits: v2014.03.27.01 Licence: Gratuite Protection contre les malveillants: Désactivé(e) Protection contre les sites Web malveillants: Désactivé(e) Chameleon: Désactivé(e) Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: RUIZ GIBERT Type d'examen: Examen "Menaces" Résultat: Terminé Objets analysés: 274317 Temps écoulé: 30 min, 10 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Désactivé(e) Shuriken: Activé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Clés du Registre: 5 PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\CLASSES\bbylntlbr.xtrnl, Mis en quarantaine, [32ea6fb83c3f80b60ecac97910f2f907], PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\CLASSES\bbylntlbr.xtrnl.1, Mis en quarantaine, [86960b1c75067bbb498f8cb67a887d83], PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\bbylntlbr.xtrnl, Mis en quarantaine, [86960b1c75067bbb498f8cb67a887d83], PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\bbylntlbr.xtrnl.1, Mis en quarantaine, [86960b1c75067bbb498f8cb67a887d83], PUP.Optional.Feven.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Feven 1.7, Mis en quarantaine, [e43835f22358ab8b7d6d99d08f7327d9], Valeurs du Registre: 0 (No malicious items detected) Données du Registre: 1 PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Remplacé,[1309d84ffd7e3cfabfc4fb1af60e2ad6] Dossiers: 3 PUP.Optional.Feven.A, C:\Users\RUIZ GIBERT\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajppokcpihekimknckddpgkbiphmaglg, Mis en quarantaine, [4ece82a5a0db989e828495c1b44ef50b], PUP.Optional.Conduit, C:\Users\RUIZ GIBERT\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl, Mis en quarantaine, [7ca076b182f9b086a1c5df77dd254db3], PUP.Optional.WhiteSmoke.A, C:\Users\RUIZ GIBERT\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj, Mis en quarantaine, [7f9d091e304bdb5bacbfc198b2502cd4], Fichiers: 18 PUP.Optional.Bandoo, C:\Users\RUIZ GIBERT\Documents\iLividSetupV1.exe, Mis en quarantaine, [35e7bf68b6c582b4ac91a959c23fea16], PUP.Optional.SweetIM, C:\Users\RUIZ GIBERT\Documents\sweetimsetup.exe, Mis en quarantaine, [9b8140e795e61422be8e49ef31d36c94], Adware.InstallBrain, C:\Users\RUIZ GIBERT\Documents\etype_setup, Mis en quarantaine, [9b817daa98e30a2c62ff5030c53b4fb1], Adware.Agent, C:\Users\RUIZ GIBERT\Documents\MusicConverterSetup.exe, Mis en quarantaine, [39e335f20477cc6a9127d47e9b65a25e], Adware.Eorezo, C:\Users\RUIZ GIBERT\Documents\tuto4pc.exe, Mis en quarantaine, [21fb07202457b77fa6f18e0114eccd33], PUP.OfferBundler.ST, C:\Users\RUIZ GIBERT\Documents\SoftonicDownloader_pour_powerpoint-viewer.exe, Mis en quarantaine, [e93373b4641780b6f03edaa91ce4c937], PUP.Optional.Conduit.A, C:\Users\RUIZ GIBERT\Downloads\CCleaner_TSV2SWUL.exe, Mis en quarantaine, [33e96abd0e6ddb5bd0388fb41ae70cf4], PUP.Optional.BundleInstaller.A, C:\Users\RUIZ GIBERT\Downloads\Java(1).exe, Mis en quarantaine, [bb6195926d0e1026d939a39b43be6b95], PUP.Optional.BundleInstaller.A, C:\Users\RUIZ GIBERT\Downloads\Java.exe, Mis en quarantaine, [37e532f5cfac2a0cbd5529150bf6a25e], PUP.Optional.Softonic.A, C:\Users\RUIZ GIBERT\Downloads\SoftonicDownloader_pour_xnbeep.exe, Mis en quarantaine, [9d7f2ff881fa290d28748e8a06fb7c84], PUP.Optional.Inbox, C:\Users\RUIZ GIBERT\Downloads\EmailNotifierSetup(1).exe, Mis en quarantaine, [e03c2ef945369c9a00964bb634cd1fe1], PUP.Optional.Inbox, C:\Users\RUIZ GIBERT\Downloads\EmailNotifierSetup.exe, Mis en quarantaine, [ab71dc4be29981b5534310f1e71a629e], PUP.Optional.OpenCandy, C:\Users\RUIZ GIBERT\Downloads\winamp5601_full_bundle_emusic-7plus_fr-fr.exe, Mis en quarantaine, [39e381a60a71a98d7546f5434cb823dd], PUP.Optional.SweetIM, C:\Windows\Installer\4b396.msi, Mis en quarantaine, [140873b43f3cb5810448b28654b0837d], PUP.Optional.SweetIM, C:\Windows\Installer\4b3fb.msi, Mis en quarantaine, [4dcfb572b2c96cca2c203cfc29db25db], PUP.Optional.SweetIM, C:\Windows\Installer\4b410.msi, Mis en quarantaine, [bb6174b35d1e979f9cb083b5f50fbb45], PUP.Optional.SweetIM, C:\Windows\Installer\4b416.msi, Mis en quarantaine, [2eee8b9c186355e198b4e75144c07d83], PUP.Optional.QuickStart.A, C:\Users\RUIZ GIBERT\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx, Mis en quarantaine, [e834a87f14673cfa8fcf263a60a2c23e], Secteurs physiques: 0 (No malicious items detected) (end)