cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 22/02/2018
Heure de l'analyse: 11:37
Fichier journal: 6664be36-17bc-11e8-80fd-00ffd643fe08.json
Administrateur: Oui

-Informations du logiciel-
Version: 3.3.1.2183
Version de composants: 1.0.262
Version de pack de mise à jour: 1.0.4044
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 16299.248)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DESKTOP-TVLS151\Valentin Mulier

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 350457
Menaces détectées: 70
Menaces mises en quarantaine: 70
Temps écoulé: 13 min, 28 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 2
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\WinZip Smart Monitor Service.exe, En quarantaine, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\WinZipSmartMonitor.exe, En quarantaine, [14408], [456267],1.0.4044

Module: 5
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\Plugins\7BC0E678-C2D8-43A4-B694-A458734AEF6D.2.1.0.10\7BC0E678-C2D8-43A4-B694-A458734AEF6D.2.1.0.10.dll, En quarantaine, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\SystemInfo-vc100-mt.dll, En quarantaine, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\SystemInfo-vc100-mt.dll, En quarantaine, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\WinZip Smart Monitor Service.exe, En quarantaine, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\WinZipSmartMonitor.exe, En quarantaine, [14408], [456267],1.0.4044

Clé du registre: 9
PUP.Optional.WinzipSystemUtilitiesSuite, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WinZip Smart Monitor Service, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, Supprimer au redémarrage, [525], [236865],1.0.4044
PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, Supprimer au redémarrage, [525], [236865],1.0.4044
PUP.Optional.Conduit, HKU\S-1-5-21-375605045-221480392-3143730597-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, Supprimer au redémarrage, [525], [236865],1.0.4044
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\b5baf02d43a4995808912be87716699f, Supprimer au redémarrage, [276], [487480],1.0.4044
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, Supprimer au redémarrage, [276], [-1],0.0.0
PUP.Optional.Wajam, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, Supprimer au redémarrage, [72], [170024],1.0.4044
PUP.Optional.Wajam, HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, Supprimer au redémarrage, [72], [170024],1.0.4044
PUP.Optional.Wajam, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, Supprimer au redémarrage, [72], [170024],1.0.4044

Valeur du registre: 7
PUP.Optional.Conduit, HKU\S-1-5-21-375605045-221480392-3143730597-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, Supprimer au redémarrage, [525], [236865],1.0.4044
PUP.Optional.Conduit, HKU\S-1-5-21-375605045-221480392-3143730597-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURL, Supprimer au redémarrage, [525], [236865],1.0.4044
Adware.Wajam, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Supprimer au redémarrage, [276], [-1],0.0.0
Adware.Wajam, HKU\S-1-5-21-375605045-221480392-3143730597-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Supprimer au redémarrage, [276], [-1],0.0.0
Adware.Wajam, HKU\S-1-5-21-375605045-221480392-3143730597-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Supprimer au redémarrage, [276], [-1],0.0.0
Adware.Wajam, HKU\S-1-5-21-375605045-221480392-3143730597-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYOVERRIDE, Supprimer au redémarrage, [276], [-1],0.0.0
Adware.Wajam, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Supprimer au redémarrage, [276], [-1],0.0.0

Données du registre: 1
PUP.Optional.Conduit, HKU\S-1-5-21-375605045-221480392-3143730597-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Remplacer au redémarrage, [525], [293058],1.0.4044

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 8
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\Plugins\7BC0E678-C2D8-43A4-B694-A458734AEF6D.2.1.0.10, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\Plugins, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\S-1-5-21-375605045-221480392-3143730597-1001\Agents, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\S-1-5-21-375605045-221480392-3143730597-1001, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\Agents, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\PROGRAMDATA\WINZIP\WINZIP SMART MONITOR, Supprimer au redémarrage, [14408], [458272],1.0.4044
Adware.Social2Search.EncJob, C:\PROGRAM FILES\a41074087e4f32f660f002f97b67e4dc, Supprimer au redémarrage, [7886], [415982],1.0.4044
Trojan.BitCoinMiner, C:\USERS\VALENTIN MULIER\APPDATA\LOCAL\OPTIMIZER, Supprimer au redémarrage, [68], [454417],1.0.4044

Fichier: 38
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\Plugins\7BC0E678-C2D8-43A4-B694-A458734AEF6D.2.1.0.10\7BC0E678-C2D8-43A4-B694-A458734AEF6D.2.1.0.10.dll, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\apps, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\SystemInfo-vc100-mt.dll, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\SystemInfo-vc100-mt.mab, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\Uninstall.exe, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\WinZip Smart Monitor Service.exe, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\WinZip Smart Monitor Service.mab, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\WinZipSmartMonitor.exe, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\WinZipSmartMonitor.mab, Supprimer au redémarrage, [14408], [456267],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\Agents\3A6B026B-AA3D-4B45-86C6-1556CF1DC955.1.0.0.19.json, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\Agents\8A1CCBD6-1CFC-4D3D-8DDB-E08E6B1E854B.1.0.0.22.json, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\Agents\93B7E2F7-331C-4F8C-A662-4E4153A56FE9.1.0.0.15.json, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\Agents\AA7A5F7A-C29D-48D8-913C-AE48EB9DCE2F.1.0.0.15.json, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\Agents\F9246D0B-8862-46E2-9B46-2A172A6E6C13.1.0.0.16.json, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\S-1-5-21-375605045-221480392-3143730597-1001\Agents\3A6B026B-AA3D-4B45-86C6-1556CF1DC955.1.0.0.20.json, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\S-1-5-21-375605045-221480392-3143730597-1001\Agents\8A1CCBD6-1CFC-4D3D-8DDB-E08E6B1E854B.1.0.0.25.json, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\S-1-5-21-375605045-221480392-3143730597-1001\Agents\93B7E2F7-331C-4F8C-A662-4E4153A56FE9.1.0.0.18.json, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\S-1-5-21-375605045-221480392-3143730597-1001\Agents\AA7A5F7A-C29D-48D8-913C-AE48EB9DCE2F.1.0.0.18.json, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\S-1-5-21-375605045-221480392-3143730597-1001\Agents\F9246D0B-8862-46E2-9B46-2A172A6E6C13.1.0.0.19.json, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\S-1-5-21-375605045-221480392-3143730597-1001\settings.data, Supprimer au redémarrage, [14408], [458272],1.0.4044
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\settings.data, Supprimer au redémarrage, [14408], [458272],1.0.4044
Adware.Social2Search.EncJob, C:\PROGRAM FILES\a41074087e4f32f660f002f97b67e4dc\WBE_uninstall.dat, Supprimer au redémarrage, [7886], [415982],1.0.4044
Adware.Social2Search.EncJob, C:\Program Files\a41074087e4f32f660f002f97b67e4dc\5fb1dc76b3d559d1e41a16ea4730b8c6.ico, Supprimer au redémarrage, [7886], [415982],1.0.4044
Adware.Social2Search.EncJob, C:\Program Files\a41074087e4f32f660f002f97b67e4dc\778edf6b19f6a52b8b89d54f73a95bd6, Supprimer au redémarrage, [7886], [415982],1.0.4044
Adware.Social2Search.EncJob, C:\Program Files\a41074087e4f32f660f002f97b67e4dc\b6eb3453e89ce09cf69a746872aac792.exe, Supprimer au redémarrage, [7886], [415982],1.0.4044
Adware.Social2Search.EncJob, C:\Program Files\a41074087e4f32f660f002f97b67e4dc\mozcrt19.dll, Supprimer au redémarrage, [7886], [415982],1.0.4044
Adware.Social2Search.EncJob, C:\Program Files\a41074087e4f32f660f002f97b67e4dc\nspr4.dll, Supprimer au redémarrage, [7886], [415982],1.0.4044
Adware.Social2Search.EncJob, C:\Program Files\a41074087e4f32f660f002f97b67e4dc\nss3.dll, Supprimer au redémarrage, [7886], [415982],1.0.4044
Adware.Social2Search.EncJob, C:\Program Files\a41074087e4f32f660f002f97b67e4dc\plc4.dll, Supprimer au redémarrage, [7886], [415982],1.0.4044
Adware.Social2Search.EncJob, C:\Program Files\a41074087e4f32f660f002f97b67e4dc\plds4.dll, Supprimer au redémarrage, [7886], [415982],1.0.4044
Adware.Social2Search.EncJob, C:\Program Files\a41074087e4f32f660f002f97b67e4dc\service.dat, Supprimer au redémarrage, [7886], [415982],1.0.4044
Adware.Social2Search.EncJob, C:\Program Files\a41074087e4f32f660f002f97b67e4dc\service_64.dat, Supprimer au redémarrage, [7886], [415982],1.0.4044
Adware.Social2Search.EncJob, C:\Program Files\a41074087e4f32f660f002f97b67e4dc\softokn3.dll, Supprimer au redémarrage, [7886], [415982],1.0.4044
PUP.Optional.Conduit, C:\USERS\VALENTIN MULIER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KNCXU8AX.DEFAULT\PREFS.JS, Remplacé, [525], [301520],1.0.4044
PUP.Optional.Conduit, C:\USERS\VALENTIN MULIER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KNCXU8AX.DEFAULT\PREFS.JS, Remplacé, [525], [303091],1.0.4044
Trojan.BitCoinMiner, C:\USERS\VALENTIN MULIER\APPDATA\LOCAL\OPTIMIZER\CONFIG.JSON, Supprimer au redémarrage, [68], [454417],1.0.4044
Adware.Wajam, C:\WINDOWS\SYSTEM32\DRIVERS\B5BAF02D43A4995808912BE87716699F.SYS, Supprimer au redémarrage, [276], [487480],1.0.4044
Trojan.Wdfload.TskLnk, C:\PROGRAM FILES\FIND NATIONS FOR PMF CONVERTER\FIND NATIONS FOR PMF CONVERTER.DLL, Supprimer au redémarrage, [4024], [482837],1.0.4044

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)

Publicité


Signaler le contenu de ce document

Publicité