Malwarebytes Anti-Malware www.malwarebytes.org Date de l'analyse: 01/11/2015 Heure de l'analyse: 20:12 Fichier journal: Journal d'analyse.txt Administrateur: Oui Version: 2.2.0.1024 Base de données de programmes malveillants: v2015.11.01.04 Base de données de rootkits: v2015.10.28.01 Licence: Gratuit Protection contre les programmes malveillants: Désactivé Protection contre les sites Web malveillants: Désactivé Autoprotection: Désactivé Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: Ru2Boy Type d'analyse: Analyse personnalisée Résultat: Terminé Objets analysés: 491447 Temps écoulé: 50 min, 20 s Mémoire: Activé Démarrage: Activé Système de fichiers: Activé Archives: Activé Rootkits: Désactivé Heuristique: Activé PUP: Activé PUM: Activé Processus: 0 (Aucun élément malveillant détecté) Modules: 0 (Aucun élément malveillant détecté) Clés du Registre: 1 PUP.Optional.SwiftSearch, HKLM\SOFTWARE\WOW6432NODE\SwiftSearch_1.10.0.25, En quarantaine, [b3254632256640f6b1d1622517ec7c84], Valeurs du Registre: 0 (Aucun élément malveillant détecté) Données du Registre: 0 (Aucun élément malveillant détecté) Dossiers: 0 (Aucun élément malveillant détecté) Fichiers: 12 HackTool.Agent, C:\Users\Ru2Boy\Desktop\Google dossier\Windows Loader.exe, En quarantaine, [4098d4a4d7b455e1950ad1483dc408f8], HackTool.WpaKill, C:\Users\Ru2Boy\Desktop\Google dossier\RemoveWat + RemoveWatermark\RemoveWAT 2.2.6 Hazar\RemoveWAT.exe, En quarantaine, [10c8fd7b127958de552c2ef3d42d3cc4], PUP.Optional.Amonetize, C:\Users\Ru2Boy\Downloads\@Setup (Right Click and select extract).rar, En quarantaine, [8553f97f404b2610705f2f3b4ab7ca36], PUP.Optional.Clara, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\ClaraUpdater\ClaraUpdater.exe.vir, En quarantaine, [75631068f596ff370865c798c63ef907], PUP.Optional.Yontoo, C:\AdwCleaner\Quarantine\C\Windows\SysNative\drivers\{864fa5de-d926-4c45-89db-f59d06917be2}Gw64.sys.vir, En quarantaine, [37a17206bdcefd39742d6ff155af966a], PUP.Optional.Nosibay, C:\FRST\Quarantine\C\Users\Ru2Boy\AppData\Roaming\Nosibay\Bubble Dock\Bubble Dock Update.exe, En quarantaine, [3d9b9cdc7219cd6946c86ef29f65bb45], PUP.Optional.Nosibay, C:\FRST\Quarantine\C\Users\Ru2Boy\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe, En quarantaine, [439514648902f2447698392713f17a86], HackTool.Agent, C:\FRST\Quarantine\C\Users\Ru2Boy\Downloads\crack-win-7-by-tutoman.rar.xBAD, En quarantaine, [6672ea8e73181323f7a83bde4db453ad], PUP.Optional.ExpressDownloader, C:\FRST\Quarantine\C\Users\Ru2Boy\Downloads\RemoveWAT_2.2.6_Activator_for_Windows_7_Download_Free_downloader.exe.xBAD, En quarantaine, [6d6b14646c1fe2548f412e47cf32fe02], PUP.Optional.ExpressDownloader, C:\FRST\Quarantine\C\Users\Ru2Boy\Downloads\Removewat_2.2.6_Windows_Activator_downloader.exe.xBAD, En quarantaine, [8f498eea8efdd066a22edf9600015aa6], PUP.Optional.Amonetize, C:\FRST\Quarantine\C\Users\Ru2Boy\Downloads\Windows Loader v2.2.2by SoftTechDz.rar__14714_il1568769.rar.xBAD, En quarantaine, [21b7aecac4c7a29403ccc4a6e918b54b], PUP.Optional.Cassiopesa, C:\Users\Ru2Boy\AppData\LocalLow\Microsoft\Internet Explorer\Services\Tny_Cassiopesa.ico, En quarantaine, [f3e5f880fc8f092dd8827f1b05fec838], Secteurs physiques: 0 (Aucun élément malveillant détecté) (end)