Malwarebytes Anti-Malware (Essai) 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2014.01.23.05 Windows 8 x64 NTFS Internet Explorer 10.0.9200.16750 Thomas :: PC-TOM [administrateur] Protection: Activé 23.01.2014 20:02:00 mbam-log-2014-01-23 (20-02-00).txt Type d'examen: Examen rapide Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 204781 Temps écoulé: 3 minute(s), 11 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 20 HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{6db9fdfe-b718-4962-be0c-0a5fce7f7f7b} (PUP.Optional.JumpFlip) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{f325945d-dafe-4312-95d8-1913aeb1d810} (PUP.Optional.JumpFlip) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{4318395F-DFF1-48AF-B5F0-958E93D16D56} (PUP.Optional.JumpFlip) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{bf9bc89b-b09f-4714-8a4c-e3de90d24b31} (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{046b21cc-d2b6-4ec1-8bd5-e20c39d0dc7b} (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{8f2d16fb-7821-4ed9-924f-afa1b72f614d} (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BF9BC89B-B09F-4714-8A4C-E3DE90D24B31} (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{BF9BC89B-B09F-4714-8A4C-E3DE90D24B31} (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BF9BC89B-B09F-4714-8A4C-E3DE90D24B31} (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\2984c784-a549-4080-8094-d02cf73dd646 (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. HKCU\Software\Jump Flip (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Google\Chrome\Extensions\logekkkdbdidmmcgkonmmonclldogceg (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpeedUpMyComputer (PUP.Optional.SpeedupmyComputer) -> Mis en quarantaine et supprimé avec succès. HKLM\SYSTEM\CurrentControlSet\Services\Update Jump Flip (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. HKLM\Software\Jump Flip (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. Valeur(s) du Registre détectée(s): 2 HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0A2O0R1R1H2Z1S1G0H1F -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SpeedUpMyComputer (PUP.Optional.SpeedupmyComputer) -> Données: C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe /ot /as -> Mis en quarantaine et supprimé avec succès. Elément(s) de données du Registre détecté(s): 2 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Mauvais: (http://start.mysearchdial.com/?f=1&a=tele0101&cd=2XzuyEtN2Y1L1Qzu0B0CzzyDyDyCtA0AtD0D0AtAtB0FtDtCtN0D0Tzu0SyByEtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=884652641&ir=) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Mauvais: (http://start.mysearchdial.com/?f=1&a=tele0101&cd=2XzuyEtN2Y1L1Qzu0B0CzzyDyDyCtA0AtD0D0AtAtB0FtDtCtN0D0Tzu0SyByEtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=884652641&ir=) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès Dossier(s) détecté(s): 5 C:\Program Files (x86)\Jump Flip (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Jump Flip\bin (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Jump Flip\bin\plugins (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Show-Password (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer (PUP.Optional.SpeedupmyComputer) -> Mis en quarantaine et supprimé avec succès. Fichier(s) détecté(s): 23 C:\Users\Thomas\Downloads\mumble setup.exe (PUP.Optional.Soft32.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Thomas\Local Settings\Temporary Internet Files\Content.IE5\RH197N6M\Setup[1].exe (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Jump Flip\JumpFlip.ico (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Jump Flip\JumpFlipUninstall.exe (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Jump Flip\updateJumpFlip.InstallState (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Jump Flip\bin\sqlite3.dll (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Jump Flip\bin\utilJumpFlip.InstallState (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Jump Flip\bin\plugins\JumpFlip.FFUpdate.dll (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Jump Flip\bin\plugins\JumpFlip.GCUpdate.dll (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Jump Flip\bin\plugins\JumpFlip.IEUpdate.dll (PUP.Optional.JumpFlip.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Show-Password\150.crx (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Show-Password\01.db (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Show-Password\150.dat (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Show-Password\150.dll (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Show-Password\150.xpi (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Show-Password\Show_Password.exe (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Show-Password\Sqlite3.dll (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Show-Password\Uninstall.exe (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. C:\Windows\Tasks\Show-Password Update.job (PUP.Optional.ShowPassword.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe (PUP.Optional.SpeedupmyComputer) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.url (PUP.Optional.SpeedupmyComputer) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\uninst.exe (PUP.Optional.SpeedupmyComputer) -> Mis en quarantaine et supprimé avec succès. (fin)