Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 04/04/2017
Heure de l'analyse: 14:48
Fichier journal: malwarebytes.txt
Administrateur: Oui

-Informations du logiciel-
Version: 3.0.6.1469
Version de composants: 1.0.96
Version de pack de mise à jour: 1.0.1658
Licence: Essai

-Informations système-
Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Woom-HP\Woom

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 395948
Temps écoulé: 12 min, 49 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 7
PUP.Optional.IFEO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\STEAM.EXE, En quarantaine, [11544], [239347],1.0.1658
PUP.Optional.MediaPlayer, HKU\S-1-5-18\SOFTWARE\MediaPlyV2.5-nv-ie, En quarantaine, [9075], [240176],1.0.1658
PUP.Optional.Plumbytes, HKLM\SOFTWARE\Plumbytes Software, En quarantaine, [11350], [262040],1.0.1658
PUP.Optional.IFEO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SKYPE.EXE, En quarantaine, [11544], [239345],1.0.1658
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\STEAM.EXE, En quarantaine, [11544], [239347],1.0.1658
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SKYPE.EXE, En quarantaine, [11544], [239345],1.0.1658
Trojan.StartPage.USACVAR, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\WOOM, En quarantaine, [3493], [-1],0.0.0

Valeur du registre: 5
PUP.Optional.IFEO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\STEAM.EXE|DEBUGGER, En quarantaine, [11544], [239347],1.0.1658
PUP.Optional.IFEO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SKYPE.EXE|DEBUGGER, En quarantaine, [11544], [239345],1.0.1658
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\STEAM.EXE|DEBUGGER, En quarantaine, [11544], [239347],1.0.1658
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SKYPE.EXE|DEBUGGER, En quarantaine, [11544], [239345],1.0.1658
Trojan.StartPage.USACVAR, HKU\S-1-5-21-2297191282-3261169449-934711237-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|WOOM, En quarantaine, [3493], [361443],1.0.1658

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 2
PUP.Optional.PullUpdate, C:\ProgramData\eLGVlxHrHwa\dat, En quarantaine, [180], [301963],1.0.1658
PUP.Optional.PullUpdate, C:\PROGRAMDATA\ELGVLXHRHWA, En quarantaine, [180], [301963],1.0.1658

Fichier: 12
PUP.Optional.PullUpdate, C:\PROGRAMDATA\ELGVLXHRHWA\DAT\DLBZAPJHXLE.EXE.CONFIG, En quarantaine, [180], [301963],1.0.1658
PUP.Optional.PullUpdate, C:\ProgramData\eLGVlxHrHwa\dat\TGoTXTaCbAv.exe.config, En quarantaine, [180], [301963],1.0.1658
PUP.Optional.PullUpdate, C:\ProgramData\eLGVlxHrHwa\info.dat, En quarantaine, [180], [301963],1.0.1658
PUP.Optional.PullUpdate, C:\ProgramData\eLGVlxHrHwa\TxWaPQR.dat, En quarantaine, [180], [301963],1.0.1658
PUP.Optional.PullUpdate, C:\ProgramData\eLGVlxHrHwa\TxWaPQR.exe.config, En quarantaine, [180], [301963],1.0.1658
PUP.Optional.Bundler, C:\USERS\WOOM\APPDATA\ROAMING\ZHP\QUARANTINE\LIBDOWNLOADMANAGEMENT.DLL, En quarantaine, [223], [88535],1.0.1658
RiskWare.GameHack, C:\PROGRAM FILES\ROLLERCOASTER TYCOON WORLD\STEAM_API64.DLL, Échec de la suppression, [559], [305544],1.0.1658
PUP.Optional.Plumbytes, C:\USERS\WOOM\APPDATA\LOCAL\TEMP\PAI8861.TMP, En quarantaine, [11350], [123575],1.0.1658
PUP.Optional.Plumbytes, C:\USERS\WOOM\DOWNLOADS\ANTIMALWARESETUP.EXE, En quarantaine, [11350], [123575],1.0.1658
PUP.Optional.RecentlyFix, C:\USERS\WOOM\APPDATA\LOCAL\RECENTLY-FIX.DB, En quarantaine, [17704], [242255],1.0.1658
CheatTool.CETTrainer, C:\USERS\WOOM\DESKTOP\XXX\JEUX\TRAINER MOTOR SPORT\MOTORSPORT MANAGER V1.0.11576 TRAINER +9 MRANTIFUN.EXE, En quarantaine, [11138], [116813],1.0.1658
Trojan.StartPage.USACVAR, C:\WINDOWS\SYSTEM32\TASKS\WOOM, En quarantaine, [3493], [-1],0.0.0

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)