Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 28/11/2016
Heure de l'analyse: 12:46
Fichier journal: malwarebytes.txt
Administrateur: Oui

Version: 2.2.1.1043
Base de données de programmes malveillants: v2016.11.28.07
Base de données de rootkits: v2016.11.20.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: jo

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 328709
Temps écoulé: 6 min, 37 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 4
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{6BC5A442-184C-4B0E-8F90-E6B55723AE08}, Supprimer au redémarrage, [baed90359efcbe7858f128af5aa8857b],
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\SMW_P, Supprimer au redémarrage, [6344378e207a1224c981efe8768c02fe],
PUP.Optional.BrowserAir, HKLM\SOFTWARE\WOW6432NODE\BrowserAir, En quarantaine, [8126b5103f5b66d064e9e004bc45a45c],
PUP.Optional.Searching, HKU\S-1-5-21-2459382021-3633144641-1897945265-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\jlcgehabolcakkjhgmgpkagpolbjlhfa, En quarantaine, [e1c65075a4f6e452bf99e103af5233cd],

Valeurs du Registre: 1
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{6BC5A442-184C-4B0E-8F90-E6B55723AE08}|Path, \SMW_P, Supprimer au redémarrage, [baed90359efcbe7858f128af5aa8857b]

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 2
PUP.Optional.Goobzo.Gen, C:\Program Files\Common Files\Noobzo, En quarantaine, [abfcad18009a6acc8eb253823ac706fa],
PUP.Optional.Goobzo.Gen, C:\Program Files\Common Files\Noobzo\GNUpdate, En quarantaine, [abfcad18009a6acc8eb253823ac706fa],

Fichiers: 23
PUP.Optional.Goobzo, C:\ProgramData\smp2.exe, En quarantaine, [485fc8fd0d8de74f81c5fcdb8d75768a],
PUP.Optional.Goobzo, C:\Windows\System32\Tasks\SMW_P, En quarantaine, [97100db88d0d2214460115c233cf0000],
PUP.Optional.Goobzo.Gen, C:\Program Files\Common Files\Noobzo\GNUpdate\sma.exe, En quarantaine, [abfcad18009a6acc8eb253823ac706fa],
PUP.Optional.Goobzo.Gen, C:\Program Files\Common Files\Noobzo\GNUpdate\smci32.dll, En quarantaine, [abfcad18009a6acc8eb253823ac706fa],
PUP.Optional.Goobzo.Gen, C:\Program Files\Common Files\Noobzo\GNUpdate\smci64.dll, En quarantaine, [abfcad18009a6acc8eb253823ac706fa],
PUP.Optional.Goobzo.Gen, C:\Program Files\Common Files\Noobzo\GNUpdate\smi32.exe, En quarantaine, [abfcad18009a6acc8eb253823ac706fa],
PUP.Optional.Goobzo.Gen, C:\Program Files\Common Files\Noobzo\GNUpdate\smi64.exe, En quarantaine, [abfcad18009a6acc8eb253823ac706fa],
PUP.Optional.Goobzo.Gen, C:\Program Files\Common Files\Noobzo\GNUpdate\smu.exe, En quarantaine, [abfcad18009a6acc8eb253823ac706fa],
PUP.Optional.Goobzo.Gen, C:\Program Files\Common Files\Noobzo\GNUpdate\SMUninstall.exe, En quarantaine, [abfcad18009a6acc8eb253823ac706fa],
PUP.Optional.Goobzo.Gen, C:\Program Files\Common Files\Noobzo\GNUpdate\smw.sys, En quarantaine, [abfcad18009a6acc8eb253823ac706fa],
PUP.Optional.Search.ShrtCln, C:\Users\jo\AppData\Roaming\Mozilla\Firefox\Profiles\2upduts8.default-1480147962189\prefs.js, Bon : (), Mauvais : (user_pref("browser.newtab.url", "http://www-searching.com/?site=shyosffdefault&prd=set_ff&s=gbrzftpbl0cshmobu,1fdfc181-2536-4084-826c-a1a8356f7bd0,");), Remplacé,[891e7550386291a5d6386ecd9a69a25e]
PUP.Optional.Youndoo, C:\Users\jo\AppData\Roaming\Profiles\Fsucult.default\prefs.js, Bon : (), Mauvais : (user_pref("browser.search.defaultenginename", "youndoo");), Remplacé,[11968e37ff9b92a4a642cbc19e65f60a]
PUP.Optional.Youndoo, C:\Users\jo\AppData\Roaming\Profiles\Fsucult.default\prefs.js, Bon : (), Mauvais : (e toer_pref("app.update.enabled", false);
user_pref("app.update.lastUpdateTime.addon-background-update-timer", 1480237398);
user_pref("app.update.lastUpdateTime.background-upd), Remplacé,[e1c6d2f3554585b18464652710f3d52b]
PUP.Optional.Youndoo, C:\Users\jo\AppData\Roaming\Profiles\Fsucult.default\prefs.js, Bon : (), Mauvais : (tUpdateTime.addon-background-update-timer", 1480237398);
user_pref("app.update.lastUpdateTime.background-update-timer", 1480237158);
user_pref("app.update.lastUpdateTime.blocklist-background-update-), Remplacé,[bdead8ed3e5cbe78af3939538380d927]
PUP.Optional.Youndoo, C:\Users\jo\AppData\Roaming\Profiles\Fsucult.default\prefs.js, Bon : (), Mauvais : (timer", 1480237158);
user_pref("app.update.lastUpdateTime.blocklist-background-update-timer", 1480237518);
user_pref("app.update.lastUpdateTime.browser-cleanup-thumbnails", 1480255071);
user_pref("a), Remplacé,[a205bb0ae9b142f4598f0f7db05310f0]
PUP.Optional.Youndoo, C:\Users\jo\AppData\Roaming\Profiles\Fsucult.default\prefs.js, Bon : (), Mauvais : (round-update-timer", 1480237398);
user_pref("app.upda), Remplacé,[d6d11ca90298fb3b5098eaa241c2ab55]
PUP.Optional.Youndoo, C:\Users\jo\AppData\Roaming\Profiles\Fsucult.default\prefs.js, Bon : (), Mauvais : (date-timer", 1480237518);
user_pref("app.update.lastUpdateTime.browser-cleanup-thumbnails", 1480255071);
user_pref("app.update.lastUpdateTime.experiments-update-timer", ), Remplacé,[2b7cb015fd9dcd690cdc26668f7456aa]
PUP.Optional.Trotux, C:\Users\jo\AppData\Roaming\Profiles\Gherlitionlbely.default\prefs.js, Bon : (), Mauvais : (user_pref("browser.search.defaultenginename", "trotux");), Remplacé,[aef95d68a7f346f017d0fe8e4bb8be42]
PUP.Optional.Trotux, C:\Users\jo\AppData\Roaming\Profiles\Gherlitionlbely.default\prefs.js, Bon : (), Mauvais : (ge toser_pref("app.update.enabled", false);
user_pref("app.update.lastUpdateTime.addon-background-update-timer", 1480237398);
user_pref("app.update.lastUpdateTime.background-), Remplacé,[990eb213a2f82b0b9651622a9271a45c]
PUP.Optional.Trotux, C:\Users\jo\AppData\Roaming\Profiles\Gherlitionlbely.default\prefs.js, Bon : (), Mauvais : (astUpdateTime.addon-background-update-timer", 1480237398);
user_pref("app.update.lastUpdateTime.background-update-timer", 1480237158);
user_pref("app.update.lastUpdateTime.blocklist-background-upda), Remplacé,[f4b38e37fc9e83b3984fcbc113f029d7]
PUP.Optional.Trotux, C:\Users\jo\AppData\Roaming\Profiles\Gherlitionlbely.default\prefs.js, Bon : (), Mauvais : (e-timer", 1480237158);
user_pref("app.update.lastUpdateTime.blocklist-background-update-timer", 1480237518);
user_pref("app.update.lastUpdateTime.browser-cleanup-thumbnails", 1480255071);
user_pref), Remplacé,[cadd4a7b881236009354117bcc3730d0]
PUP.Optional.Trotux, C:\Users\jo\AppData\Roaming\Profiles\Gherlitionlbely.default\prefs.js, Bon : (), Mauvais : (kground-update-timer", 1480237398);
user_pref("app.u), Remplacé,[f3b43293fc9e95a172758408946f1ae6]
PUP.Optional.Trotux, C:\Users\jo\AppData\Roaming\Profiles\Gherlitionlbely.default\prefs.js, Bon : (), Mauvais : (update-timer", 1480237518);
user_pref("app.update.lastUpdateTime.browser-cleanup-thumbnails", 1480255071);
user_pref("app.update.lastUpdateTime.experiments-update-timer), Remplacé,[faad3c89d7c373c37770d8b41ae9916f]

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)