Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 03/08/2019
Heure de l'analyse: 14:28
Fichier journal: 413e7110-b5ea-11e9-934f-3065ec9b45fc.json

-Informations du logiciel-
Version: 3.8.3.2965
Version de composants: 1.0.613
Version de pack de mise à jour: 1.0.11844
Licence: Gratuit

-Informations système-
Système d'exploitation: Windows 10 (Build 17763.615)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: RAYANPC\15ray

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 426083
Menaces détectées: 20
Menaces mises en quarantaine: 20
Temps écoulé: 51 min, 30 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 1
MachineLearning/Anomalous.100%, C:\USERS\15RAY\DOWNLOADS\UTORRENT CRACK\YOUR FILES HERE\CRACK\UTORRENT.EXE, En quarantaine, [0], [392687],1.0.11844

Module: 1
MachineLearning/Anomalous.100%, C:\USERS\15RAY\DOWNLOADS\UTORRENT CRACK\YOUR FILES HERE\CRACK\UTORRENT.EXE, En quarantaine, [0], [392687],1.0.11844

Clé du registre: 9
PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, En quarantaine, [206], [236865],1.0.11844
PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, En quarantaine, [206], [236865],1.0.11844
PUP.Optional.Conduit, HKU\S-1-5-21-232446107-3105048935-2141448535-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, En quarantaine, [206], [236865],1.0.11844
MachineLearning/Anomalous.100%, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\UTORRENT.EXE, En quarantaine, [0], [392687],1.0.11844
MachineLearning/Anomalous.100%, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\UTORRENT.EXE, En quarantaine, [0], [392687],1.0.11844
MachineLearning/Anomalous.100%, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\CareCenter\uTorrent_Reg_HKCURun_S-1-5-21-232446107-3105048935-2141448535-1001, En quarantaine, [0], [392687],1.0.11844
MachineLearning/Anomalous.100%, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{51619FBD-A1D9-4E8A-9B52-B92F2C550C84}, En quarantaine, [0], [392687],1.0.11844
MachineLearning/Anomalous.100%, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{51619FBD-A1D9-4E8A-9B52-B92F2C550C84}, En quarantaine, [0], [392687],1.0.11844
MachineLearning/Anomalous.100%, HKU\S-1-5-21-232446107-3105048935-2141448535-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\uTorrent, En quarantaine, [0], [392687],1.0.11844

Valeur du registre: 3
PUP.Optional.Conduit, HKU\S-1-5-21-232446107-3105048935-2141448535-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, En quarantaine, [206], [236865],1.0.11844
PUP.Optional.Conduit, HKU\S-1-5-21-232446107-3105048935-2141448535-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURL, En quarantaine, [206], [236865],1.0.11844
MachineLearning/Anomalous.100%, HKU\S-1-5-21-232446107-3105048935-2141448535-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|uTorrent, En quarantaine, [0], [392687],1.0.11844

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 6
MachineLearning/Anomalous.100%, C:\WINDOWS\SYSTEM32\TASKS\CareCenter\uTorrent_Reg_HKCURun_S-1-5-21-232446107-3105048935-2141448535-1001, En quarantaine, [0], [392687],1.0.11844
MachineLearning/Anomalous.100%, C:\USERS\15RAY\DOWNLOADS\UTORRENT CRACK\YOUR FILES HERE\CRACK\UTORRENT.EXE, En quarantaine, [0], [392687],1.0.11844
MachineLearning/Anomalous.100%, C:\USERS\15RAY\APPDATA\ROAMING\UTORRENT\UTORRENT.EXE, En quarantaine, [0], [392687],1.0.11844
MachineLearning/Anomalous.100%, C:\USERS\15RAY\APPDATA\ROAMING\ZHP\QUARANTINE\ZHPCLEANER\UTORRENT.EXE, En quarantaine, [0], [392687],1.0.11844
HackTool.FilePatch, C:\PROGRAM FILES (X86)\SYNTHESIA\NEW SYNTHESIA.9.X-PATCH.EXE, En quarantaine, [7665], [281135],1.0.11844
PUP.Optional.BundleInstaller, C:\USERS\15RAY\DOWNLOADS\AUTO-TUNE-EVO-VST_6.0_32_SOFT32.EXE, En quarantaine, [460], [672531],1.0.11844

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)