Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 10/02/2019
Heure de l'analyse: 20:35
Fichier journal: 050a7ca0-2d6b-11e9-bbb3-107b4427f96b.json

-Informations du logiciel-
Version: 3.7.1.2839
Version de composants: 1.0.538
Version de pack de mise à jour: 1.0.9200
Licence: Gratuit

-Informations système-
Système d'exploitation: Windows 10 (Build 17134.523)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DAMIEN-LAPTOP\Damien

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 324984
Menaces détectées: 36
Menaces mises en quarantaine: 18
Temps écoulé: 6 min, 24 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 1
Adware.Wajam.Generic, C:\WINDOWS\PBNKJCMY.HBNKJ, En quarantaine, [4895], [580237],1.0.9200

Clé du registre: 6
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, Échec de la suppression, [494], [-1],0.0.0
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ZjE1YzQ0OTk1NTI1ZGJk, Échec de la suppression, [494], [556539],1.0.9200
PUP.Optional.1Bbot, HKU\S-1-5-21-325385666-3658490265-3496711499-1001\SOFTWARE\1BTC Software, En quarantaine, [3471], [584329],1.0.9200
Adware.Wajam.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ZjQ3MjJhZmYzNjc1YmQy, Échec de la suppression, [4895], [580237],1.0.9200
Trojan.MalPack, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\RubusFund 2.0, Échec de la suppression, [528], [631644],1.0.9200
Trojan.MalPack, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\ToolwizCareFree, Échec de la suppression, [528], [631645],1.0.9200

Valeur du registre: 2
Adware.Wajam, HKU\S-1-5-21-325385666-3658490265-3496711499-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Échec de la suppression, [494], [-1],0.0.0
Adware.Wajam.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ZjQ3MjJhZmYzNjc1YmQy|IMAGEPATH, Échec de la suppression, [4895], [580237],1.0.9200

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 2
Adware.Wajam, C:\USERS\DAMIEN\APPDATA\LOCAL\TEMP\wjm470B.tmp, En quarantaine, [494], [511084],1.0.9200
Adware.Wajam, C:\PROGRAM FILES\ZjE1YzQ0OTk1NTI1ZGJk, En quarantaine, [494], [556539],1.0.9200

Fichier: 25
Adware.Zdengo, C:\Windows\System32\drivers\MjE0MTN, Échec de la suppression, [495], [626166],0.0.0
Adware.Wajam, C:\USERS\DAMIEN\APPDATA\LOCAL\TEMP\wjm470B.tmp\update.exe, En quarantaine, [494], [511084],1.0.9200
Adware.Wajam, C:\PROGRAM FILES\ZjE1YzQ0OTk1NTI1ZGJk\WBE_uninstall.dat, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\mozcrt19.dll, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\MTBjNz, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\MTczYj.ico, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\NjYzZjQ2ZmF.exe, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\nspr4.dll, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\nss3.dll, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\ODVjOGY3MjY1Y.exe, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\plc4.dll, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\plds4.dll, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\service.dat, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\service_64.dat, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam, C:\Program Files\ZjE1YzQ0OTk1NTI1ZGJk\softokn3.dll, En quarantaine, [494], [556539],1.0.9200
Adware.Wajam.Generic, C:\WINDOWS\PBNKJCMY.HBNKJ, Échec de la suppression, [4895], [580237],1.0.9200
Adware.Zdengo, C:\USERS\DAMIEN\APPDATA\ROAMING\ZHP\QUARANTINE\ZHPFIX\FILE\FILE11___ODVJOGY3MJY1Y.EXE, Échec de la suppression, [495], [626166],1.0.9200
Adware.Zdengo, C:\USERS\DAMIEN\APPDATA\ROAMING\ZHP\QUARANTINE\ZHPFIX\FILE\FILE9___WJMF576.TMP, Échec de la suppression, [495], [637454],1.0.9200
Adware.Zdengo, C:\USERS\DAMIEN\APPDATA\ROAMING\ZHP\QUARANTINE\ZHPFIX\FILE\FILE7___NST1B30.TMP, Échec de la suppression, [495], [637453],1.0.9200
Adware.Zdengo, C:\USERS\DAMIEN\APPDATA\ROAMING\ZHP\QUARANTINE\ZHPFIX\FILE\FILE4___NSL450E.TMP, Échec de la suppression, [495], [637453],1.0.9200
Adware.Zdengo, C:\WINDOWS\TEMP\NSV5E62.TMP\YENSDVJVGZQ.DLL, Échec de la suppression, [495], [637453],1.0.9200
Adware.Zdengo, C:\WINDOWS\TEMP\NSJFC52.TMP\YENSDVJVGZQ.DLL, Échec de la suppression, [495], [637453],1.0.9200
Adware.Zdengo, C:\WINDOWS\TEMP\NSW19F1.TMP\DZTSQQTJPHN.DLL, Échec de la suppression, [495], [637127],1.0.9200
Adware.Zdengo, C:\USERS\DAMIEN\APPDATA\LOCAL\TEMP\NSFCB40.TMP\YENSDVJVGZQ.DLL, Échec de la suppression, [495], [637453],1.0.9200
Adware.Zdengo, C:\WINDOWS\TEMP\NSJ35DC.TMP\YENSDVJVGZQ.DLL, Échec de la suppression, [495], [637453],1.0.9200

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)