Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 27/07/2019
Heure de l'analyse: 01:00
Fichier journal: 22fb548a-aff9-11e9-a01a-485b391876c7.json

-Informations du logiciel-
Version: 3.8.3.2965
Version de composants: 1.0.613
Version de pack de mise à jour: 1.0.11738
Licence: Gratuit

-Informations système-
Système d'exploitation: Windows 10 (Build 18362.239)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: SALON\cyrhe

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 420968
Menaces détectées: 9
Menaces mises en quarantaine: 9
Temps écoulé: 3 min, 1 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 1
PUP.Optional.Reimage, HKU\S-1-5-21-3926535871-1152449340-145919295-1010\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{10ECCE17-29B5-4880-A8F5-EAD298611484}, En quarantaine, [353], [327205],1.0.11738

Valeur du registre: 4
RiskWare.BitCoinMiner.COMSPECRST, HKU\S-1-5-21-3926535871-1152449340-145919295-1017\SOFTWARE\MICROSOFT\COMMAND PROCESSOR|AUTORUN, En quarantaine, [6654], [653753],1.0.11738
RiskWare.BitCoinMiner.COMSPECRST, HKU\S-1-5-21-3926535871-1152449340-145919295-1010\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON|SHELL, En quarantaine, [6654], [-1],0.0.0
RiskWare.BitCoinMiner.COMSPECRST, HKU\S-1-5-21-3926535871-1152449340-145919295-1017\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON|SHELL, En quarantaine, [6654], [-1],0.0.0
RiskWare.BitCoinMiner.COMSPECRST, HKU\S-1-5-21-3926535871-1152449340-145919295-1010\SOFTWARE\MICROSOFT\COMMAND PROCESSOR|AUTORUN, En quarantaine, [6654], [653753],1.0.11738

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 4
Trojan.Agent.TskLnk, C:\USERS\CYRHE\APPDATA\ROAMING\Launcher_01.exe, En quarantaine, [1247], [526144],1.0.11738
Generic.Malware/Suspicious, C:\$RECYCLE.BIN\S-1-5-21-3926535871-1152449340-145919295-1001\$RO14SA6\SETUP.EXE, En quarantaine, [0], [392686],1.0.11738
PUP.Optional.BitCoinMiner, C:\$RECYCLE.BIN\S-1-5-21-3926535871-1152449340-145919295-1001\$R84DZC9\SVXHOST.EXE, En quarantaine, [1152], [313863],1.0.11738
Adware.InstallCore, C:\USERS\CYRHE\DOWNLOADS\CR_DOWNLOADER_POUR_FLOIGAN-BROS._0734119421.EXE, En quarantaine, [448], [685586],1.0.11738

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)