Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 13/03/2020
Heure de l'analyse: 19:41
Fichier journal: 4703b392-655a-11ea-b089-e03f49e85f64.json

-Informations du logiciel-
Version: 3.8.3.2965
Version de composants: 1.0.625
Version de pack de mise à jour: 1.0.15246
Licence: Gratuit

-Informations système-
Système d'exploitation: Windows 10 (Build 18362.720)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DESKTOP-TNOQANF\standard

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 278783
Menaces détectées: 56
Menaces mises en quarantaine: 56
Temps écoulé: 4 min, 37 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 2
Generic.Malware/Suspicious, C:\PROGRAM FILES (X86)\DIGITAL COMMUNICATIONS\SANTIVIRUS\SANTIVIRUSSERVICE.EXE, En quarantaine, [0], [392686],1.0.15246
PUP.Optional.Segurazo, C:\PROGRAM FILES (X86)\DIGITAL COMMUNICATIONS\SANTIVIRUS\SANTIVIRUSIC.EXE, En quarantaine, [5395], [783952],1.0.15246

Module: 2
Generic.Malware/Suspicious, C:\PROGRAM FILES (X86)\DIGITAL COMMUNICATIONS\SANTIVIRUS\SANTIVIRUSSERVICE.EXE, En quarantaine, [0], [392686],1.0.15246
PUP.Optional.Segurazo, C:\PROGRAM FILES (X86)\DIGITAL COMMUNICATIONS\SANTIVIRUS\SANTIVIRUSIC.EXE, En quarantaine, [5395], [783952],1.0.15246

Clé du registre: 20
PUP.Optional.SearchManager, HKU\S-1-5-21-3213114140-2064630393-212933067-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\icmgebopaejnjlncllgmcenbbflikfjd, Supprimer au redémarrage, [430], [521971],1.0.15246
Generic.Malware/Suspicious, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SAntivirusSvc, Supprimer au redémarrage, [0], [392686],1.0.15246
PUP.Optional.Segurazo, HKLM\SOFTWARE\SAntivirus, Supprimer au redémarrage, [5395], [783949],1.0.15246
PUP.Optional.Segurazo, HKLM\SOFTWARE\SegOption, Supprimer au redémarrage, [5395], [757809],1.0.15246
PUP.Optional.SearchManager, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\icmgebopaejnjlncllgmcenbbflikfjd, Supprimer au redémarrage, [430], [521972],1.0.15246
PUP.Optional.Segurazo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\SAntivirus, Supprimer au redémarrage, [5395], [783950],1.0.15246
PUP.Optional.Segurazo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\SAntivirus, Supprimer au redémarrage, [5395], [783948],1.0.15246
PUP.Optional.SearchManager, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\icmgebopaejnjlncllgmcenbbflikfjd, Supprimer au redémarrage, [430], [521972],1.0.15246
PUP.Optional.Segurazo, HKLM\SOFTWARE\WOW6432NODE\SAntivirus, Supprimer au redémarrage, [5395], [783949],1.0.15246
PUP.Optional.Segurazo, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SAntivirusIC, Supprimer au redémarrage, [5395], [783952],1.0.15246
PUP.Optional.Segurazo, HKLM\SOFTWARE\WOW6432NODE\SAntivirusProduct, Supprimer au redémarrage, [5395], [783951],1.0.15246
PUP.Optional.Segurazo, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SANTIVIRUSKD, Supprimer au redémarrage, [5395], [783953],1.0.15246
PUP.Optional.Segurazo, HKLM\SOFTWARE\MICROSOFT\TRACING\santivirusclient_RASAPI32, Supprimer au redémarrage, [5395], [783946],1.0.15246
PUP.Optional.Segurazo, HKLM\SOFTWARE\MICROSOFT\TRACING\santivirusclient_RASMANCS, Supprimer au redémarrage, [5395], [783946],1.0.15246
PUP.Optional.Segurazo, HKLM\SOFTWARE\MICROSOFT\WINDOWS\SAntivirus, Supprimer au redémarrage, [5395], [783948],1.0.15246
PUP.Optional.Segurazo, HKLM\SOFTWARE\MICROSOFT\TRACING\SAntivirusService_RASAPI32, Supprimer au redémarrage, [5395], [783947],1.0.15246
PUP.Optional.Segurazo, HKLM\SOFTWARE\MICROSOFT\TRACING\SAntivirusService_RASMANCS, Supprimer au redémarrage, [5395], [783947],1.0.15246
HackTool.KMS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\AutoPico Daily Restart, Supprimer au redémarrage, [6122], [769804],1.0.15246
HackTool.KMS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{0438C43A-5477-401D-8E59-F67A1A33138F}, Supprimer au redémarrage, [6122], [769804],1.0.15246
HackTool.KMS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{0438C43A-5477-401D-8E59-F67A1A33138F}, Supprimer au redémarrage, [6122], [769804],1.0.15246

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 2
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\USERS\STANDARD\APPDATA\LOCAL\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}, Supprimer au redémarrage, [877], [542290],1.0.15246

Fichier: 30
Generic.Malware/Suspicious, C:\PROGRAM FILES (X86)\DIGITAL COMMUNICATIONS\SANTIVIRUS\SANTIVIRUSSERVICE.EXE, Supprimer au redémarrage, [0], [392686],1.0.15246
PUP.Optional.SearchManager, C:\USERS\STANDARD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\0FNS9M04.DEFAULT\EXTENSIONS\{24436206-088D-4A1A-8D0E-CF93CA7A2D23}.XPI, Supprimer au redémarrage, [430], [733885],1.0.15246
PUP.Optional.Segurazo, C:\PROGRAM FILES (X86)\DIGITAL COMMUNICATIONS\SANTIVIRUS\SANTIVIRUSIC.EXE, Supprimer au redémarrage, [5395], [783952],1.0.15246
PUP.Optional.Segurazo, C:\PROGRAM FILES (X86)\DIGITAL COMMUNICATIONS\SANTIVIRUS\SANTIVIRUSKD.SYS, Supprimer au redémarrage, [5395], [783953],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\USERS\STANDARD\APPDATA\LOCAL\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HOWTOREMOVE\HOWTOREMOVE.HTML, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\chromium-min.jpg, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\control panel-min-min.JPG, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\down.png, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\ff menu.JPG, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\ff search engine-min.png, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\hp-min ff.png, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\hp-min ie.png, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\search engine.gif, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\setup pages.gif, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\sp-min.png, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\start-min.jpg, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\HowToRemove\up.png, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\lirafina, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\sadetorit, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\uninst.exe, Supprimer au redémarrage, [877], [542290],1.0.15246
PUP.Optional.WinYahoo.TskLnk, C:\Users\standard\AppData\Local\{F8DBCE87-DC73-A23F-B1EB-87D795837B4F}\uninstp.dat, Supprimer au redémarrage, [877], [542290],1.0.15246
Adware.WinYahoo, C:\PROGRAMDATA\EZQFJ\NINIWIC_270415_S4_1.EXE, Supprimer au redémarrage, [714], [718433],1.0.15246
HackTool.KMS, C:\WINDOWS\SYSTEM32\TASKS\AutoPico Daily Restart, Supprimer au redémarrage, [6122], [769804],1.0.15246
HackTool.KMS, C:\PROGRAM FILES\KMSPICO\AUTOPICO.EXE, Supprimer au redémarrage, [6122], [769804],1.0.15246
Generic.Malware/Suspicious, C:\PROGRAMDATA\SANTIVIRUS\B\SANTIVIRUSSERVICE.EXE, Supprimer au redémarrage, [0], [392686],1.0.15246
Generic.Malware/Suspicious, C:\$RECYCLE.BIN\S-1-5-21-3213114140-2064630393-212933067-1001\$RIJP1JS.EXE, Supprimer au redémarrage, [0], [392686],1.0.15246
Generic.Malware/Suspicious, C:\USERS\STANDARD\DOWNLOADS\ZEDTV.EXE, Supprimer au redémarrage, [0], [392686],1.0.15246
HackTool.Agent.Nirsoft, C:\USERS\STANDARD\APPDATA\ROAMING\Microsoft\Windows\Recent\produkey-x64.zip.lnk, Supprimer au redémarrage, [13264], [777493],1.0.15246
HackTool.Agent.Nirsoft, C:\USERS\STANDARD\DOWNLOADS\PRODUKEY-X64.ZIP, Supprimer au redémarrage, [13264], [777493],1.0.15246
HackTool.Agent.Nirsoft, C:\USERS\STANDARD\DESKTOP\PRODUKEY.EXE, Supprimer au redémarrage, [13264], [777493],1.0.15246

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)