Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 13/01/2017
Heure de l'analyse: 18:46
Fichier journal: mbam.txt
Administrateur: Oui

-Informations du logiciel-
Version: 3.0.5.1299
Version de composants: 1.0.43
Version de pack de mise à jour: 1.0.1005
Licence: Gratuit

-Informations système-
Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: PC-SALON\Napuce

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 484046
Temps écoulé: 34 min, 4 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 7
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, En quarantaine, [132], [-1],0.0.0
PUP.Optional.PCKeeper, HKU\S-1-5-21-3922431695-3209530129-2795102774-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\5c37be1f_0, En quarantaine, [1060], [260411],1.0.1005
PUP.Optional.Shopperz.BrwsrFlsh, HKLM\SOFTWARE\WOW6432NODE\daugava, En quarantaine, [10855], [234978],1.0.1005
PUP.Optional.PCKeeper, HKLM\SOFTWARE\MICROSOFT\TRACING\PCKeeper_RASAPI32, En quarantaine, [1060], [241577],1.0.1005
PUP.Optional.PCKeeper, HKLM\SOFTWARE\MICROSOFT\TRACING\PCKeeper_RASMANCS, En quarantaine, [1060], [241577],1.0.1005
PUP.Optional.Shopperz.BrwsrFlsh, HKLM\SOFTWARE\daugava, En quarantaine, [10855], [234978],1.0.1005
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, En quarantaine, [132], [325251],1.0.1005

Valeur du registre: 8
PUP.Optional.IBUpdater, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{336D0C35-8A85-403A-B9D2-65C292C39087}, En quarantaine, [13504], [239250],1.0.1005
PUP.Optional.IBUpdater, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{336D0C35-8A85-403A-B9D2-65C292C39087}, En quarantaine, [13504], [239250],1.0.1005
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3922431695-3209530129-2795102774-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AUTOCONFIGURL, En quarantaine, [132], [325248],1.0.1005
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3922431695-3209530129-2795102774-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AUTOCONFIGURL, En quarantaine, [132], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Échec de la suppression, [132], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3922431695-3209530129-2795102774-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [132], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Échec de la suppression, [132], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IPHLPSVC\PARAMETERS\PROXYMGR\{751324E4-5FF6-4321-839F-B443FF773160}|AUTOCONFIGURL, En quarantaine, [132], [325249],1.0.1005

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 1
RiskWare.Tool.HCK, C:\PROGRAM FILES (X86)\ADOBE\ADOBE.SNR.PATCH-PAINTER.EXE, Échec de la suppression, [2521], [69152],1.0.1005

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)