Publicité
Publicité
Format du document : text/plain
Prévisualisation
Malwarebytes Anti-Malware
www.malwarebytes.org
Date de l'analyse: 27/04/2017
Heure de l'analyse: 10:25
Fichier journal: malwarebytes.txt
Administrateur: Oui
Version: 2.2.1.1043
Base de données de programmes malveillants: v2017.04.27.02
Base de données de rootkits: v2017.04.02.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé
Système d'exploitation: Windows 10
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Vincent
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 343537
Temps écoulé: 3 min, 15 s
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé
Processus: 0
(Aucun élément malveillant détecté)
Modules: 0
(Aucun élément malveillant détecté)
Clés du Registre: 11
Trojan.Agent.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\tw4839140, En quarantaine, [2be31adc7e2aa6907aab9575fa061fe1],
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, En quarantaine, [54ba7383396f8aacf261cb6245bc4eb2],
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{32BC8F3C-4052-46C1-B3F8-7D5197B7284D}, Supprimer au redémarrage, [f618e4122d7b78be31b2c8ba12ef38c8],
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{74719B08-8E80-46EB-8097-321C18A56603}, Supprimer au redémarrage, [ce4034c29711ce6818c8237627d920e0],
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Milimili, Supprimer au redémarrage, [749a5b9b01a70b2b2d79b1e8629e9b65],
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Windows-PG, Supprimer au redémarrage, [57b7e115c0e8e55100a396eb48b921df],
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\ourluckysitesSoftware, En quarantaine, [24ea629497116fc7a7373fec4db46f91],
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, En quarantaine, [19f553a3c0e81620c78c53da8d74768a],
PUP.Optional.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WinSAPSvc, En quarantaine, [947ac135bdebaf87e05e74dedb251de3],
Adware.Y2Go, HKU\S-1-5-21-2972929016-646248113-1485536409-1001\SOFTWARE\Y2Go, En quarantaine, [da34f7ff4662300656399b2c36cbd12f],
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-2972929016-646248113-1485536409-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, En quarantaine, [6ca226d03e6aa2940743c36a788956aa],
Valeurs du Registre: 5
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}|URL, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, En quarantaine, [54ba7383396f8aacf261cb6245bc4eb2]
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{32BC8F3C-4052-46C1-B3F8-7D5197B7284D}|Path, \Windows-PG, Supprimer au redémarrage, [f618e4122d7b78be31b2c8ba12ef38c8]
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{74719B08-8E80-46EB-8097-321C18A56603}|Path, \Milimili, Supprimer au redémarrage, [ce4034c29711ce6818c8237627d920e0]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}|URL, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, En quarantaine, [19f553a3c0e81620c78c53da8d74768a]
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-2972929016-646248113-1485536409-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}|URL, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, En quarantaine, [6ca226d03e6aa2940743c36a788956aa]
Données du Registre: 17
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\CLIENTS\STARTMENUINTERNET\FIREFOX.EXE\SHELL\OPEN\COMMAND, "C:\Program Files\Mozilla Firefox\firefox.exe" http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (firefox.exe), Mauvais : ("C:\Program Files\Mozilla Firefox\firefox.exe" http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[44ca0bebeabe5cda1bfb9895a25f03fd]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\CLIENTS\STARTMENUINTERNET\IEXPLORE.EXE\SHELL\OPEN\COMMAND, C:\Program Files\Internet Explorer\iexplore.exe http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (iexplore.exe), Mauvais : (C:\Program Files\Internet Explorer\iexplore.exe http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[2ee08f674860152107bdf3385ca523dd]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}),Remplacé,[10fe9363139526100ca64cdeef12ba46]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[da3452a43f69ca6c466c45e55fa2847c]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[c8467086b0f82016506284a6ca375ea2]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}),Remplacé,[e32b7482d4d42511674b36f4d22fd12f]
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon : ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais : ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Remplacé,[12fc0aec119748ee859ab55df80bc43c]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\CLIENTS\STARTMENUINTERNET\FIREFOX.EXE\SHELL\OPEN\COMMAND, "C:\Program Files\Mozilla Firefox\firefox.exe" http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (firefox.exe), Mauvais : ("C:\Program Files\Mozilla Firefox\firefox.exe" http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[67a7956106a2a78f43d388a5679a45bb]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\CLIENTS\STARTMENUINTERNET\IEXPLORE.EXE\SHELL\OPEN\COMMAND, C:\Program Files\Internet Explorer\iexplore.exe http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (iexplore.exe), Mauvais : (C:\Program Files\Internet Explorer\iexplore.exe http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[62acbd391c8c1422af1559d2b948f010]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[aa6434c2c6e2d660f6bcee3c3bc6ab55]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[20ee51a540685ed871412cfe81802cd4]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}),Remplacé,[9e701cda4b5d52e4714133f7b34e37c9]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}),Remplacé,[888616e0fdab53e3466cf3373fc258a8]
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon : ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais : ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Remplacé,[23eb29cd0d9b6cca2df256bc669d9b65]
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-2972929016-646248113-1485536409-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[7f8fdf175a4ee254743bb47809f807f9]
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-2972929016-646248113-1485536409-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[ed212bcbc0e8b185406f2a02d62b916f]
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-2972929016-646248113-1485536409-1001_Classes\LOCAL SETTINGS\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APPCONTAINER\STORAGE\MICROSOFT.MICROSOFTEDGE_8WEKYB3D8BBWE\MICROSOFTEDGE\MAIN|HomeButtonPage, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (http://www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[e22c64923f6925110b1ea18ce918ef11]
Dossiers: 2
Adware.Elex, C:\Users\Vincent\AppData\Local\SNARE, En quarantaine, [62acb541f1b7af87b2f43193d72a6898],
Adware.Elex, C:\Users\Vincent\AppData\Roaming\WinSAPSvc, En quarantaine, [f31bd3231d8b0e28ef97fd648e73b54b],
Fichiers: 8
Trojan.Agent.Generic, C:\ProgramData\tw4839140.exe, En quarantaine, [2be31adc7e2aa6907aab9575fa061fe1],
Adware.Elex, C:\Windows\System32\Tasks\Milimili, En quarantaine, [848a34c29a0ea78f7de0b8e4c937ad53],
PUP.Optional.StartPage.ShrtCln, C:\Users\Vincent\AppData\Roaming\Mozilla\Firefox\Profiles\khop0n0k.default\searchplugins\ourluckysites.xml, En quarantaine, [44caf501abfd2d09cc6efb3026dbd52b],
Adware.Elex, C:\Windows\System32\Tasks\Windows-PG, En quarantaine, [8f7fbe38891f3df9107e7a07679ac53b],
Adware.Elex, C:\Users\Vincent\AppData\Local\SNARE\Snarer.dll, En quarantaine, [62acb541f1b7af87b2f43193d72a6898],
Adware.Elex, C:\Users\Vincent\AppData\Local\SNARE\Snare.dll, En quarantaine, [62acb541f1b7af87b2f43193d72a6898],
PUP.Optional.Elex, C:\Users\Vincent\AppData\Roaming\WinSAPSvc\WinSAP.dll, En quarantaine, [947ac135bdebaf87e05e74dedb251de3],
Adware.Elex, C:\Users\Vincent\AppData\Roaming\WinSAPSvc\WinSAP.dll, En quarantaine, [f31bd3231d8b0e28ef97fd648e73b54b],
Secteurs physiques: 0
(Aucun élément malveillant détecté)
(end)
www.malwarebytes.org
Date de l'analyse: 27/04/2017
Heure de l'analyse: 10:25
Fichier journal: malwarebytes.txt
Administrateur: Oui
Version: 2.2.1.1043
Base de données de programmes malveillants: v2017.04.27.02
Base de données de rootkits: v2017.04.02.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé
Système d'exploitation: Windows 10
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Vincent
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 343537
Temps écoulé: 3 min, 15 s
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé
Processus: 0
(Aucun élément malveillant détecté)
Modules: 0
(Aucun élément malveillant détecté)
Clés du Registre: 11
Trojan.Agent.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\tw4839140, En quarantaine, [2be31adc7e2aa6907aab9575fa061fe1],
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, En quarantaine, [54ba7383396f8aacf261cb6245bc4eb2],
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{32BC8F3C-4052-46C1-B3F8-7D5197B7284D}, Supprimer au redémarrage, [f618e4122d7b78be31b2c8ba12ef38c8],
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{74719B08-8E80-46EB-8097-321C18A56603}, Supprimer au redémarrage, [ce4034c29711ce6818c8237627d920e0],
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Milimili, Supprimer au redémarrage, [749a5b9b01a70b2b2d79b1e8629e9b65],
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Windows-PG, Supprimer au redémarrage, [57b7e115c0e8e55100a396eb48b921df],
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\ourluckysitesSoftware, En quarantaine, [24ea629497116fc7a7373fec4db46f91],
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, En quarantaine, [19f553a3c0e81620c78c53da8d74768a],
PUP.Optional.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WinSAPSvc, En quarantaine, [947ac135bdebaf87e05e74dedb251de3],
Adware.Y2Go, HKU\S-1-5-21-2972929016-646248113-1485536409-1001\SOFTWARE\Y2Go, En quarantaine, [da34f7ff4662300656399b2c36cbd12f],
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-2972929016-646248113-1485536409-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, En quarantaine, [6ca226d03e6aa2940743c36a788956aa],
Valeurs du Registre: 5
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}|URL, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, En quarantaine, [54ba7383396f8aacf261cb6245bc4eb2]
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{32BC8F3C-4052-46C1-B3F8-7D5197B7284D}|Path, \Windows-PG, Supprimer au redémarrage, [f618e4122d7b78be31b2c8ba12ef38c8]
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{74719B08-8E80-46EB-8097-321C18A56603}|Path, \Milimili, Supprimer au redémarrage, [ce4034c29711ce6818c8237627d920e0]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}|URL, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, En quarantaine, [19f553a3c0e81620c78c53da8d74768a]
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-2972929016-646248113-1485536409-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}|URL, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, En quarantaine, [6ca226d03e6aa2940743c36a788956aa]
Données du Registre: 17
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\CLIENTS\STARTMENUINTERNET\FIREFOX.EXE\SHELL\OPEN\COMMAND, "C:\Program Files\Mozilla Firefox\firefox.exe" http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (firefox.exe), Mauvais : ("C:\Program Files\Mozilla Firefox\firefox.exe" http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[44ca0bebeabe5cda1bfb9895a25f03fd]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\CLIENTS\STARTMENUINTERNET\IEXPLORE.EXE\SHELL\OPEN\COMMAND, C:\Program Files\Internet Explorer\iexplore.exe http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (iexplore.exe), Mauvais : (C:\Program Files\Internet Explorer\iexplore.exe http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[2ee08f674860152107bdf3385ca523dd]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}),Remplacé,[10fe9363139526100ca64cdeef12ba46]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[da3452a43f69ca6c466c45e55fa2847c]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[c8467086b0f82016506284a6ca375ea2]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}),Remplacé,[e32b7482d4d42511674b36f4d22fd12f]
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon : ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais : ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Remplacé,[12fc0aec119748ee859ab55df80bc43c]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\CLIENTS\STARTMENUINTERNET\FIREFOX.EXE\SHELL\OPEN\COMMAND, "C:\Program Files\Mozilla Firefox\firefox.exe" http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (firefox.exe), Mauvais : ("C:\Program Files\Mozilla Firefox\firefox.exe" http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[67a7956106a2a78f43d388a5679a45bb]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\CLIENTS\STARTMENUINTERNET\IEXPLORE.EXE\SHELL\OPEN\COMMAND, C:\Program Files\Internet Explorer\iexplore.exe http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (iexplore.exe), Mauvais : (C:\Program Files\Internet Explorer\iexplore.exe http://www.ourluckysites.com/?type=sc&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[62acbd391c8c1422af1559d2b948f010]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[aa6434c2c6e2d660f6bcee3c3bc6ab55]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[20ee51a540685ed871412cfe81802cd4]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}),Remplacé,[9e701cda4b5d52e4714133f7b34e37c9]
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/search/?type=ds&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8&q={searchTerms}),Remplacé,[888616e0fdab53e3466cf3373fc258a8]
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon : ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais : ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Remplacé,[23eb29cd0d9b6cca2df256bc669d9b65]
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-2972929016-646248113-1485536409-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[7f8fdf175a4ee254743bb47809f807f9]
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-2972929016-646248113-1485536409-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[ed212bcbc0e8b185406f2a02d62b916f]
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-2972929016-646248113-1485536409-1001_Classes\LOCAL SETTINGS\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APPCONTAINER\STORAGE\MICROSOFT.MICROSOFTEDGE_8WEKYB3D8BBWE\MICROSOFTEDGE\MAIN|HomeButtonPage, http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8, Bon : (http://www.google.com), Mauvais : (http://www.ourluckysites.com/?type=hp&ts=1493279455&z=ae74ef5dffd77abd76e2992g4z6tdc3oem1t3zdwfw&from=che0812&uid=CrucialXCT500MX200SSD1_154310E7EAA810E7EAA8),Remplacé,[e22c64923f6925110b1ea18ce918ef11]
Dossiers: 2
Adware.Elex, C:\Users\Vincent\AppData\Local\SNARE, En quarantaine, [62acb541f1b7af87b2f43193d72a6898],
Adware.Elex, C:\Users\Vincent\AppData\Roaming\WinSAPSvc, En quarantaine, [f31bd3231d8b0e28ef97fd648e73b54b],
Fichiers: 8
Trojan.Agent.Generic, C:\ProgramData\tw4839140.exe, En quarantaine, [2be31adc7e2aa6907aab9575fa061fe1],
Adware.Elex, C:\Windows\System32\Tasks\Milimili, En quarantaine, [848a34c29a0ea78f7de0b8e4c937ad53],
PUP.Optional.StartPage.ShrtCln, C:\Users\Vincent\AppData\Roaming\Mozilla\Firefox\Profiles\khop0n0k.default\searchplugins\ourluckysites.xml, En quarantaine, [44caf501abfd2d09cc6efb3026dbd52b],
Adware.Elex, C:\Windows\System32\Tasks\Windows-PG, En quarantaine, [8f7fbe38891f3df9107e7a07679ac53b],
Adware.Elex, C:\Users\Vincent\AppData\Local\SNARE\Snarer.dll, En quarantaine, [62acb541f1b7af87b2f43193d72a6898],
Adware.Elex, C:\Users\Vincent\AppData\Local\SNARE\Snare.dll, En quarantaine, [62acb541f1b7af87b2f43193d72a6898],
PUP.Optional.Elex, C:\Users\Vincent\AppData\Roaming\WinSAPSvc\WinSAP.dll, En quarantaine, [947ac135bdebaf87e05e74dedb251de3],
Adware.Elex, C:\Users\Vincent\AppData\Roaming\WinSAPSvc\WinSAP.dll, En quarantaine, [f31bd3231d8b0e28ef97fd648e73b54b],
Secteurs physiques: 0
(Aucun élément malveillant détecté)
(end)