Format du document : text/plain
Prévisualisation
Malwarebytes Anti-Malware
www.malwarebytes.org
Date de l'examen: 17/07/2014
Heure de l'examen: 21:40:31
Fichier journal: document mbam.txt
Administrateur: Oui
Version: 2.00.2.1012
Base de donn�es Malveillants: v2014.07.17.10
Base de donn�es Rootkits: v2014.07.14.01
Licence: Premium
Protection contre les malveillants: Activ�(e)
Protection contre les sites Web malveillants: Activ�(e)
Self-protection: Activ�(e)
Syst�me d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Syst�me de fichiers: NTFS
Utilisateur: indochris
Type d'examen: Examen "Menaces"
R�sultat: Termin�
Objets analys�s: 295921
Temps �coul�: 9 min, 54 sec
M�moire: Activ�(e)
D�marrage: Activ�(e)
Syst�me de fichiers: Activ�(e)
Archives: Activ�(e)
Rootkits: D�sactiv�(e)
Heuristics: Activ�(e)
PUP: Avertir
PUM: Activ�(e)
Processus: 2
PUP.Optional.InstalRex, C:\Users\indochris\Downloads\Download Theme Cyborgs For Windows 7.exe, 2472, Aucune action, choix de l'utilisateur, [b6e8722e94e75fd7d20f7d1d21e060a0]
PUP.Optional.LiveSupport.A, C:\Program Files (x86)\LiveSupport\LiveSupport.exe, 2644, Aucune action, choix de l'utilisateur, [920c257b6417df577b549447dd25a957]
Modules: 0
(No malicious items detected)
Cl�s du Registre: 18
PUP.Optional.Preload, HKLM\SOFTWARE\CLASSES\CLSID\{88CD89EA-D3FB-0E2D-F177-D4E3ECCF100A}, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.Preload, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{88CD89EA-D3FB-0E2D-F177-D4E3ECCF100A}, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.Preload, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{88CD89EA-D3FB-0E2D-F177-D4E3ECCF100A}, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.Preload, HKLM\SOFTWARE\CLASSES\purIcechop.purIcechop, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.Preload, HKLM\SOFTWARE\CLASSES\purIcechop.purIcechop.3.9, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.Preload, HKLM\SOFTWARE\WOW6432NODE\CLASSES\purIcechop.purIcechop, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.Preload, HKLM\SOFTWARE\WOW6432NODE\CLASSES\purIcechop.purIcechop.3.9, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.Preload, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{88CD89EA-D3FB-0E2D-F177-D4E3ECCF100A}, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.Preload, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{88CD89EA-D3FB-0E2D-F177-D4E3ECCF100A}, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.Preload, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{88CD89EA-D3FB-0E2D-F177-D4E3ECCF100A}, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.Preload, HKLM\SOFTWARE\CLASSES\CLSID\{88CD89EA-D3FB-0E2D-F177-D4E3ECCF100A}\INPROCSERVER32, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.LiveSupport.A, HKLM\SOFTWARE\CLASSES\CLSID\{EBFCF40E-A87B-463F-A782-55BDD4160B5E}, Aucune action, choix de l'utilisateur, [920c257b6417df577b549447dd25a957],
PUP.Optional.LiveSupport.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\LiveSupport_is1, Aucune action, choix de l'utilisateur, [920c257b6417df577b549447dd25a957],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\MySearch.MySearch, Aucune action, choix de l'utilisateur, [6d311c845427ee48002f1ea20ef4db25],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\MySearch.MySearch.2.1, Aucune action, choix de l'utilisateur, [b6e85f412e4dbf77bd72239df80a6d93],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\MySearch.MySearch, Aucune action, choix de l'utilisateur, [415d118f6219d66006290ab6986a5ea2],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\MySearch.MySearch.2.1, Aucune action, choix de l'utilisateur, [b2ecfea2a1dade58141b8d334fb344bc],
PUP.Optional.WebSearchInfo, HKU\S-1-5-21-307156076-2642970473-2351110054-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}, Aucune action, choix de l'utilisateur, [2a74514ffe7dec4a83621af17d873dc3],
Valeurs du Registre: 2
PUP.Optional.LiveSupport.A, HKU\S-1-5-21-307156076-2642970473-2351110054-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|LiveSupport, "C:\Program Files (x86)\LiveSupport\LiveSupport.exe" /noshow /log, Aucune action, choix de l'utilisateur, [920c257b6417df577b549447dd25a957]
PUP.Optional.WebSearchInfo, HKU\S-1-5-21-307156076-2642970473-2351110054-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {BB74DE59-BC4C-4172-9AC4-73315F71CFFE}, Aucune action, choix de l'utilisateur, [ddc1bee2b8c3c6702eb860ab6a9a4bb5]
Donn�es du Registre: 5
PUP.Optional.Booster.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|AppInit_DLLs, c:\progra~2\sw-boo~1\assist~1.dll, Bon: (), Mauvais: (c:\progra~2\sw-boo~1\assist~1.dll),Aucune action, choix de l'utilisateur,[247a8917d1aaba7c0076dae007fb50b0]
PUP.Optional.Booster.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|AppInit_DLLs, C:\PROGRA~2\SW-BOO~1\ASSIST~2.DLL, Bon: (), Mauvais: (C:\PROGRA~2\SW-BOO~1\ASSIST~2.DLL),Aucune action, choix de l'utilisateur,[247a8917d1aaba7c0076dae007fb50b0]
PUP.Optional.WebSearchInfo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://websearch.fastsearchings.info/?pid=3552&r=2014/07/17&hid=14501230500764976229&lg=EN&cc=FR&unqvl=56, Bon: (www.google.com), Mauvais: (http://websearch.fastsearchings.info/?pid=3552&r=2014/07/17&hid=14501230500764976229&lg=EN&cc=FR&unqvl=56),Aucune action, choix de l'utilisateur,[316de2be3a414ee84b37118baa5ad729]
PUP.Optional.WebSearchInfo, HKU\S-1-5-21-307156076-2642970473-2351110054-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://websearch.fastsearchings.info/?pid=3552&r=2014/07/17&hid=14501230500764976229&lg=EN&cc=FR&unqvl=56, Bon: (www.google.com), Mauvais: (http://websearch.fastsearchings.info/?pid=3552&r=2014/07/17&hid=14501230500764976229&lg=EN&cc=FR&unqvl=56),Aucune action, choix de l'utilisateur,[faa4eeb229521422483947552dd75ca4]
Trojan.SProtector, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|AppInit_DLLs, c:\progra~2\sw-boo~1\assist~1.dll, Bon: (), Mauvais: (c:\progra~2\sw-boo~1\assist~1.dll),Remplac�,[5648a4fcde9dca6caba0d48e0cf546ba]
Dossiers: 4
PUP.Optional.LiveSupport.A, C:\Program Files (x86)\LiveSupport, Aucune action, choix de l'utilisateur, [920c257b6417df577b549447dd25a957],
PUP.Optional.Booster.A, C:\Program Files (x86)\SW-Booster, Aucune action, choix de l'utilisateur, [247a8917d1aaba7c0076dae007fb50b0],
PUP.Optional.MultiPlug.A, C:\ProgramData\priicechop, Aucune action, choix de l'utilisateur, [d7c7930d9be03105d3ef7c406b977f81],
PUP.Optional.MultiPlug.A, C:\Program Files (x86)\priicechop, Aucune action, choix de l'utilisateur, [ddc19c041e5d50e66c57caf28d751ce4],
Fichiers: 23
PUP.Optional.InstalRex, C:\Users\indochris\Downloads\Download Theme Cyborgs For Windows 7.exe, Aucune action, choix de l'utilisateur, [b6e8722e94e75fd7d20f7d1d21e060a0],
PUP.Optional.Preload, C:\Program Files (x86)\priicechop\d.x64.dll, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.Preload, C:\Program Files (x86)\priicechop\d.dll, Aucune action, choix de l'utilisateur, [27773f6167146fc71af0f0ab33ced729],
PUP.Optional.MultiPlug, C:\ProgramData\priicechop\jw.exe, Aucune action, choix de l'utilisateur, [4856c3dd99e244f2e6720d8c1be640c0],
PUP.Optional.Multiplug, C:\Users\indochris\AppData\Local\Temp\{FFC22F57-1D02-4D38-AFD3-552024210DA1}\Addons\setupnt.exe, Aucune action, choix de l'utilisateur, [b4ea9808017a8fa78187207b19e803fd],
PUP.Optional.Multiplug, C:\Users\indochris\AppData\Local\Temp\{FFC22F57-1D02-4D38-AFD3-552024210DA1}\Addons\setupytb.exe, Aucune action, choix de l'utilisateur, [c6d87030582368ce6a9e2972dc250af6],
PUP.Optional.Booster.A, C:\Users\indochris\AppData\Local\Temp\{FFC22F57-1D02-4D38-AFD3-552024210DA1}\Addons\usetup.exe, Aucune action, choix de l'utilisateur, [405e79273e3d5adcd305de734db5649c],
PUP.Optional.Unizeto, C:\Users\indochris\Downloads\T-l-charger Eset Smart Security 7.0.317.4 32 bits dan 64 bits Activator Full Version _ Haramain Logiciels _ T-l-chargement gratuit de logiciels, th-me, jeux, etc Full Version.exe, Aucune action, choix de l'utilisateur, [940a425e74079c9ada0a2d6f8b7654ac],
PUP.Optional.LiveSupport.A, C:\Program Files (x86)\LiveSupport\LiveSupport_deskband_x32.dll, Aucune action, choix de l'utilisateur, [920c257b6417df577b549447dd25a957],
PUP.Optional.LiveSupport.A, C:\Program Files (x86)\LiveSupport\LiveSupport.exe, Aucune action, choix de l'utilisateur, [920c257b6417df577b549447dd25a957],
PUP.Optional.LiveSupport.A, C:\Program Files (x86)\LiveSupport\LiveSupport_deskband_x64.dll, Aucune action, choix de l'utilisateur, [920c257b6417df577b549447dd25a957],
PUP.Optional.LiveSupport.A, C:\Program Files (x86)\LiveSupport\unins000.dat, Aucune action, choix de l'utilisateur, [920c257b6417df577b549447dd25a957],
PUP.Optional.LiveSupport.A, C:\Program Files (x86)\LiveSupport\unins000.exe, Aucune action, choix de l'utilisateur, [920c257b6417df577b549447dd25a957],
PUP.Optional.LiveSupport.A, C:\Program Files (x86)\LiveSupport\unins000.msg, Aucune action, choix de l'utilisateur, [920c257b6417df577b549447dd25a957],
PUP.Optional.WebSearch.A, C:\Users\indochris\AppData\Roaming\Mozilla\Firefox\Profiles\hg6vm0bx.default\searchplugins\WebSearch.xml, Aucune action, choix de l'utilisateur, [7c22049c81facf67dcdaa13cfd053fc1],
PUP.Optional.Booster.A, C:\Program Files (x86)\SW-Booster\Assistant.dll, Aucune action, choix de l'utilisateur, [247a8917d1aaba7c0076dae007fb50b0],
PUP.Optional.Booster.A, C:\Program Files (x86)\SW-Booster\AssistantSvc.dll, Aucune action, choix de l'utilisateur, [247a8917d1aaba7c0076dae007fb50b0],
PUP.Optional.Booster.A, C:\Program Files (x86)\SW-Booster\Assistant_x64.dll, Aucune action, choix de l'utilisateur, [247a8917d1aaba7c0076dae007fb50b0],
PUP.Optional.MultiPlug.A, C:\ProgramData\priicechop\jw.dat, Aucune action, choix de l'utilisateur, [d7c7930d9be03105d3ef7c406b977f81],
PUP.Optional.MultiPlug.A, C:\Program Files (x86)\priicechop\d.dat, Aucune action, choix de l'utilisateur, [ddc19c041e5d50e66c57caf28d751ce4],
PUP.Optional.MultiPlug.A, C:\Program Files (x86)\priicechop\d.tlb, Aucune action, choix de l'utilisateur, [ddc19c041e5d50e66c57caf28d751ce4],
Trojan.SProtector, C:\Program Files (x86)\SW-Booster\AssistantSvc.dll, Supprim�-au-red�marrage, [415dedb3c9b2f541f25a87db7f8245bb],
Trojan.SProtector, C:\Program Files (x86)\SW-Booster\Assistant.dll, Supprim�-au-red�marrage, [5648a4fcde9dca6caba0d48e0cf546ba],
Secteurs physiques: 0
(No malicious items detected)
(end)