Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 18/10/2019
Heure de l'analyse: 16:33
Fichier journal: 41f64820-f1b4-11e9-b133-40167e9c468d.json

-Informations du logiciel-
Version: 3.8.3.2965
Version de composants: 1.0.629
Version de pack de mise à jour: 1.0.12963
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 18362.418)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: ASUS-JAMIL\Martig

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 400378
Menaces détectées: 29
Menaces mises en quarantaine: 0
Temps écoulé: 39 min, 14 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 11
Adware.ExtenBro.BrwsrFlsh, HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\36509B8F624CE280E0C797F42F4A8F552A280313, Aucune action de l'utilisateur, [6834], [707078],1.0.12963
PUP.Optional.Restoro, HKLM\SOFTWARE\Restoro, Aucune action de l'utilisateur, [715], [551614],1.0.12963
PUP.Optional.Restoro, HKLM\SOFTWARE\CLASSES\CLSID\{BA827421-E282-479E-AE60-34796877B8AE}, Aucune action de l'utilisateur, [715], [551619],1.0.12963
PUP.Optional.Restoro, HKLM\SOFTWARE\CLASSES\Restoro.Engine.1, Aucune action de l'utilisateur, [715], [551619],1.0.12963
PUP.Optional.Restoro, HKLM\SOFTWARE\CLASSES\Restoro.Engine, Aucune action de l'utilisateur, [715], [551619],1.0.12963
Adware.ExtenBro.BrwsrFlsh, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\36509B8F624CE280E0C797F42F4A8F552A280313, Aucune action de l'utilisateur, [6834], [707078],1.0.12963
PUP.Optional.Restoro, HKU\S-1-5-21-3929154304-1444757483-1071604760-1001\SOFTWARE\Restoro, Aucune action de l'utilisateur, [715], [551610],1.0.12963
PUP.Optional.Restoro, HKU\S-1-5-21-3929154304-1444757483-1071604760-1001\SOFTWARE\Local AppWizard-Generated Applications\Restoro, Aucune action de l'utilisateur, [715], [551612],1.0.12963
PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, Aucune action de l'utilisateur, [202], [236865],1.0.12963
PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, Aucune action de l'utilisateur, [202], [236865],1.0.12963
PUP.Optional.Conduit, HKU\S-1-5-21-3929154304-1444757483-1071604760-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, Aucune action de l'utilisateur, [202], [236865],1.0.12963

Valeur du registre: 2
PUP.Optional.Conduit, HKU\S-1-5-21-3929154304-1444757483-1071604760-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, Aucune action de l'utilisateur, [202], [236865],1.0.12963
PUP.Optional.Conduit, HKU\S-1-5-21-3929154304-1444757483-1071604760-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURL, Aucune action de l'utilisateur, [202], [236865],1.0.12963

Données du registre: 1
PUP.Optional.Conduit, HKU\S-1-5-21-3929154304-1444757483-1071604760-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Aucune action de l'utilisateur, [202], [293058],1.0.12963

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 1
PUP.Optional.Restoro, C:\PROGRAM FILES\RESTORO, Aucune action de l'utilisateur, [715], [551606],1.0.12963

Fichier: 14
PUP.Optional.Restoro, C:\WINDOWS\RESTORO.INI, Aucune action de l'utilisateur, [715], [551609],1.0.12963
PUP.Optional.Conduit, C:\USERS\MARTIG\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\SXB41627.DEFAULT-1464173267948\PREFS.JS, Aucune action de l'utilisateur, [202], [301520],1.0.12963
PUP.Optional.Conduit, C:\USERS\MARTIG\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KN9LI2HL.DEFAULT\PREFS.JS, Aucune action de l'utilisateur, [202], [301520],1.0.12963
PUP.Optional.Conduit, C:\USERS\MARTIG\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KN9LI2HL.DEFAULT\PREFS.JS, Aucune action de l'utilisateur, [202], [303091],1.0.12963
PUP.Optional.Conduit, C:\USERS\MARTIG\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5XV4MX0K.DEFAULT-1475662228875\PREFS.JS, Aucune action de l'utilisateur, [202], [301520],1.0.12963
PUP.Optional.Conduit, C:\USERS\MARTIG\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5XV4MX0K.DEFAULT-1475662228875\PREFS.JS, Aucune action de l'utilisateur, [202], [303091],1.0.12963
PUP.Optional.Restoro, C:\USERS\MARTIG\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE, Aucune action de l'utilisateur, [715], [551611],1.0.12963
PUP.Optional.Restoro, C:\USERS\MARTIG\APPDATA\LOCAL\TEMP\~NSU.TMP\BU_.EXE, Aucune action de l'utilisateur, [715], [551611],1.0.12963
PUP.Optional.InstallCore, C:\USERS\MARTIG\APPDATA\LOCAL\TEMP\13215791614371472223.EXE, Aucune action de l'utilisateur, [460], [615543],1.0.12963
PUP.Optional.InstallCore, C:\USERS\MARTIG\APPDATA\LOCAL\TEMP\132157915124281215.EXE, Aucune action de l'utilisateur, [460], [542680],1.0.12963
PUP.Optional.InstallCore, C:\USERS\MARTIG\APPDATA\LOCAL\TEMP\132157915597218080.EXE, Aucune action de l'utilisateur, [460], [542680],1.0.12963
PUP.Optional.Restoro, C:\USERS\MARTIG\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCACHE\IE\QH9SEWEM\RESTORO[1].EXE, Aucune action de l'utilisateur, [715], [551611],1.0.12963
PUP.Optional.Restoro, C:\USERS\MARTIG\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCACHE\IE\QH9SEWEM\RESTOROSETUP64[1].EXE, Aucune action de l'utilisateur, [715], [551611],1.0.12963
PUP.Optional.Restoro, C:\USERS\MARTIG\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCACHE\IE\QH9SEWEM\RESTOROSERVICESETUP64A[1].EXE, Aucune action de l'utilisateur, [715], [551611],1.0.12963

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)