Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 17/01/2019
Heure de l'analyse: 21:05
Fichier journal: 4b603a86-1a93-11e9-a06b-708bcd04f7e6.json

-Informations du logiciel-
Version: 3.6.1.2711
Version de composants: 1.0.519
Version de pack de mise à jour: 1.0.8838
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 17134.523)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DESKTOP-44O5VK3\Doudou

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 284741
Menaces détectées: 20
Menaces mises en quarantaine: 20
Temps écoulé: 2 min, 19 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 8
Trojan.Agent.CK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\OInstall, En quarantaine, [4443], [400551],1.0.8838
Trojan.Agent.CK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{652E6591-57BB-4F9E-8EC5-D25DC9673EEA}, En quarantaine, [4443], [400551],1.0.8838
Trojan.Agent.CK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{652E6591-57BB-4F9E-8EC5-D25DC9673EEA}, En quarantaine, [4443], [400551],1.0.8838
PUP.Optional.SearchManager, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\NAHHMPBCKPGDIDFNMFKFGIFLPJIJILCE, En quarantaine, [266], [440037],1.0.8838
PUP.Optional.SearchManager, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\NAHHMPBCKPGDIDFNMFKFGIFLPJIJILCE, En quarantaine, [266], [440037],1.0.8838
PUP.Optional.SearchManager, HKU\S-1-5-21-450475560-2656476121-3274826582-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\nahhmpbckpgdidfnmfkfgiflpjijilce, En quarantaine, [266], [440037],1.0.8838
PUP.Optional.SearchManager, HKU\S-1-5-21-450475560-2656476121-3274826582-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\pilplloabdedfmialnfchjomjmpjcoej, En quarantaine, [266], [183362],1.0.8838
PUP.Optional.Conduit, HKU\S-1-5-21-450475560-2656476121-3274826582-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, En quarantaine, [215], [236865],1.0.8838

Valeur du registre: 5
PUP.Optional.SearchManager, HKU\S-1-5-21-450475560-2656476121-3274826582-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|NAHHMPBCKPGDIDFNMFKFGIFLPJIJILCE, En quarantaine, [266], [440037],1.0.8838
PUP.Optional.SearchManager, HKU\S-1-5-21-450475560-2656476121-3274826582-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|PILPLLOABDEDFMIALNFCHJOMJMPJCOEJ, En quarantaine, [266], [183362],1.0.8838
PUP.Optional.Conduit, HKU\S-1-5-21-450475560-2656476121-3274826582-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, En quarantaine, [215], [236865],1.0.8838
PUP.Optional.Conduit, HKU\S-1-5-21-450475560-2656476121-3274826582-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURL, En quarantaine, [215], [236865],1.0.8838
Trojan.Agent.CK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{652E6591-57BB-4F9E-8EC5-D25DC9673EEA}|PATH, En quarantaine, [4443], [400549],1.0.8838

Données du registre: 1
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Remplacé, [238], [293283],1.0.8838

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 6
Trojan.Agent.CK, C:\WINDOWS\SYSTEM32\TASKS\OINSTALL, En quarantaine, [4443], [400551],1.0.8838
PUP.Optional.SearchManager, C:\USERS\DOUDOU\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, [266], [440037],1.0.8838
PUP.Optional.SearchManager, C:\USERS\DOUDOU\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, [266], [183362],1.0.8838
PUP.Optional.SrchBar, C:\USERS\DOUDOU\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, [263], [454807],1.0.8838
PUP.Optional.SrchBar, C:\USERS\DOUDOU\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, [263], [454807],1.0.8838
PUP.Optional.SearchManager, C:\USERS\DOUDOU\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, [266], [501411],1.0.8838

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)