Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 25/05/2016
Heure de l'analyse: 12:48:56
Fichier journal: mbam.txt
Administrateur: Oui

Version: 2.2.1.1043
Base de données de programmes malveillants: v2016.05.25.04
Base de données de rootkits: v2016.05.20.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé

Système d'exploitation: Windows XP Service Pack 3
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Antoine

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 245486
Temps écoulé: 15 min, 13 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 0
(Aucun élément malveillant détecté)

Valeurs du Registre: 1
PUP.Optional.WinYahoo, HKU\S-1-5-21-1409082233-789336058-725345543-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|Tabs, https://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_fs_16_21¶m1=1¶m2=f[1afe13c7cacf2c0a42bea03fb64d1be5]D2%26b[1afe13c7cacf2c0a42bea03fb64d1be5]DIE%26cc[1afe13c7cacf2c0a42bea03fb64d1be5]Dfr%26pa[1afe13c7cacf2c0a42bea03fb64d1be5]DWincy%26cd[1afe13c7cacf2c0a42bea03fb64d1be5]D2XzuyEtN2Y1L1QzutDtDtC0DyCtDzz0F0E0D0C0AyCyC0D0DtN0D0Tzu0StCyCtDyEtN1L2XzutAtFtBtCtFtCtFyCtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2SyBzzzzyDzyyB0EtDtGtAzzyCyBtG0FtD0CzztGyE0E0B0DtGzytAyDtCyByEtA0AtBzzzyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDyEyEtBtCzzyEtDtG0DyEtCyCtGyEtA0B0BtGzyyC0DyEtG0D0AtCtAyByE0EtC0B0C0EyC2QtN0A0LzuyE%26cr[1afe13c7cacf2c0a42bea03fb64d1be5]D29426727%26a[1afe13c7cacf2c0a42bea03fb64d1be5]Dwncy_fs_16_21%26os_ver[1afe13c7cacf2c0a42bea03fb64d1be5]D5.1%26os[1afe13c7cacf2c0a42bea03fb64d1be5]DWindowsEn quarantaineBXP, %4, %5

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 0
(Aucun élément malveillant détecté)

Fichiers: 4
PUP.Optional.PriceFountain, C:\Documents and Settings\Antoine\Local Settings\Temp\ns00F61EFD\362FC41C_stp\PFGRP.dll, En quarantaine, [997fcf0be9b0063001811d9c2ed3a957],
PUP.Optional.WinYahoo, C:\Documents and Settings\Antoine\Local Settings\Application Data\Microsoft\Internet Explorer\Services\YahooProvidedSearch.ico, En quarantaine, [b662cc0eb6e3181e851c2398fc077d83],
PUP.Optional.WinYahoo, C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\88m657lf.default\prefs.js, Bon : (user_pref("browser.startup.homepage", "https://www.malwarebytes.org/restorebrowser/), Mauvais : (user_pref("browser.startup.homepage", "https://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy), Remplacé,[37e1dcfe4c4ded4989d3d4a32ed62bd5]
PUP.Optional.WinYahoo, C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\88m657lf.default\searchplugins\Search Provided by Yahoo.xml, En quarantaine, [0c0cc2187c1d3204c5d2beb58b79a759],

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)