Malwarebytes www.malwarebytes.com -Détails du journal- Date de l'analyse: 21/06/2017 Heure de l'analyse: 20:20 Fichier journal: malwarebytes1.txt Administrateur: Oui -Informations du logiciel- Version: 3.1.2.1733 Version de composants: 1.0.139 Version de pack de mise à jour: 1.0.2060 Licence: Essai -Informations système- Système d'exploitation: Windows 8.1 Processeur: x64 Système de fichiers: NTFS Utilisateur: LENOVO-PC\hadad -Résumé de l'analyse- Type d'analyse: Analyse des menaces Résultat: Terminé Objets analysés: 377615 Menaces détectées: 32 Menaces mises en quarantaine: 0 (Aucun élément malveillant détecté) Temps écoulé: 7 min, 51 s -Options d'analyse- Mémoire: Activé Démarrage: Activé Système de fichiers: Activé Archives: Activé Rootkits: Désactivé Heuristique: Activé PUP: Activé PUM: Activé -Détails de l'analyse- Processus: 0 (Aucun élément malveillant détecté) Module: 0 (Aucun élément malveillant détecté) Clé du registre: 9 PUP.Optional.Reimage, HKU\S-1-5-21-4173776488-4281749535-3285626542-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{10ECCE17-29B5-4880-A8F5-EAD298611484}, Aucune action de l'utilisateur, [1055], [327205],1.0.2060 PUP.Optional.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, Aucune action de l'utilisateur, [101], [-1],0.0.0 PUP.Optional.Reimage, HKU\S-1-5-21-4173776488-4281749535-3285626542-1001\SOFTWARE\Reimage, Aucune action de l'utilisateur, [1072], [357494],1.0.2060 PUP.Optional.Reimage, HKU\S-1-5-21-4173776488-4281749535-3285626542-1001\SOFTWARE\REIMAGE\PC REPAIR, Aucune action de l'utilisateur, [1072], [327204],1.0.2060 PUP.Optional.Reimage, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\REI_AxControl.DLL, Aucune action de l'utilisateur, [1072], [327193],1.0.2060 PUP.Optional.Reimage, HKU\S-1-5-21-4173776488-4281749535-3285626542-1001\SOFTWARE\LOCAL APPWIZARD-GENERATED APPLICATIONS\Reimage - Windows Problem Relief., Aucune action de l'utilisateur, [1072], [327203],1.0.2060 PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\APPID\REI_AxControl.DLL, Aucune action de l'utilisateur, [1072], [327193],1.0.2060 PUP.Optional.YesSearches.YSSRHS1, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, Aucune action de l'utilisateur, [605], [305912],1.0.2060 PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\REI_AxControl.DLL, Aucune action de l'utilisateur, [1072], [327193],1.0.2060 Valeur du registre: 8 PUP.Optional.Wajam, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Aucune action de l'utilisateur, [101], [-1],0.0.0 PUP.Optional.Wajam, HKU\S-1-5-21-4173776488-4281749535-3285626542-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Aucune action de l'utilisateur, [101], [-1],0.0.0 PUP.Optional.Wajam, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Aucune action de l'utilisateur, [101], [-1],0.0.0 PUP.Optional.Reimage, HKU\S-1-5-21-4173776488-4281749535-3285626542-1001\SOFTWARE\REIMAGE\PC REPAIR|QUITMESSAGE, Aucune action de l'utilisateur, [1072], [327204],1.0.2060 PUP.Optional.YesSearches.YSSRHS1, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|HP, Aucune action de l'utilisateur, [605], [305912],1.0.2060 PUP.Optional.YesSearches.YSSRHS1, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|TAB, Aucune action de l'utilisateur, [605], [305912],1.0.2060 PUP.Optional.YesSearches.YSSRHS1, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|SP, Aucune action de l'utilisateur, [605], [305912],1.0.2060 PUP.Optional.YesSearches.YSSRHS1, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|SURL, Aucune action de l'utilisateur, [605], [305912],1.0.2060 Données du registre: 1 PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DEFAULTSCOPE, Aucune action de l'utilisateur, [14329], [292819],1.0.2060 Flux de données: 0 (Aucun élément malveillant détecté) Dossier: 0 (Aucun élément malveillant détecté) Fichier: 14 PUP.Optional.Elex, C:\USERS\HADAD\APPDATA\ROAMING\ZHP\QUARANTINE\_TSPM\QKS.EXE, Aucune action de l'utilisateur, [8], [125558],1.0.2060 Adware.Elex, C:\USERS\HADAD\APPDATA\ROAMING\ZHP\QUARANTINE\_TSPM\QQBROWSERFRAME.DLL, Aucune action de l'utilisateur, [2], [355140],1.0.2060 Adware.Elex, C:\USERS\HADAD\APPDATA\ROAMING\ZHP\QUARANTINE\_TSPM\EVERYTHING.EXE, Aucune action de l'utilisateur, [2], [345563],1.0.2060 Adware.Elex, C:\USERS\HADAD\APPDATA\ROAMING\ZHP\QUARANTINE\_TSPM\IHPM.EXE, Aucune action de l'utilisateur, [2], [350504],1.0.2060 PUP.Optional.Elex, C:\USERS\HADAD\APPDATA\ROAMING\ZHP\QUARANTINE\_TSPM\WINZIPPER.EXE, Aucune action de l'utilisateur, [8], [326278],1.0.2060 PUP.Optional.Wajam, C:\PROGRAM FILES (X86)\483439EE973F587D9BB1FFE33F27B80F\YRREHS.ZIP, Aucune action de l'utilisateur, [101], [321084],1.0.2060 Adware.Elex, C:\USERS\HADAD\APPDATA\ROAMING\ZHP\QUARANTINE\_TSPM\WPM.EXE, Aucune action de l'utilisateur, [2], [355155],1.0.2060 PUP.Optional.Reimage, C:\USERS\HADAD\APPDATA\LOCAL\TEMP\REIMAGE.LOG, Aucune action de l'utilisateur, [1072], [334717],1.0.2060 PUP.Optional.Reimage, C:\USERS\HADAD\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE, Aucune action de l'utilisateur, [1072], [331559],1.0.2060 PUP.Optional.Reimage, C:\WINDOWS\TEMP\REIMAGE.LOG, Aucune action de l'utilisateur, [1072], [334717],1.0.2060 PUP.Optional.Reimage, C:\USERS\HADAD\APPDATA\LOCAL\TEMP\REIMAGEPACKAGE.EXE, Aucune action de l'utilisateur, [1072], [331559],1.0.2060 PUP.Optional.Plumbytes, C:\USERS\HADAD\DOWNLOADS\ANTIMALWARESETUP.EXE, Aucune action de l'utilisateur, [9086], [123575],1.0.2060 PUP.Optional.Reimage, C:\USERS\HADAD\APPDATA\LOCAL\TEMP\~NSU.TMP\BU_.EXE, Aucune action de l'utilisateur, [1072], [388085],1.0.2060 PUP.Optional.SpeedItUp, C:\WINDOWS\REIMAGE.INI, Aucune action de l'utilisateur, [1167], [329423],1.0.2060 Secteur physique: 0 (Aucun élément malveillant détecté) (end)