Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 28/04/2018
Heure de l'analyse: 10:13
Fichier journal: 13332daa-4abc-11e8-b472-4ccc6a96ce55.json
Administrateur: Oui

-Informations du logiciel-
Version: 3.4.5.2467
Version de composants: 1.0.342
Version de pack de mise à jour: 1.0.4902
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 16299.371)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DESKTOP-VLO7KDE\tomde

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 349631
Menaces détectées: 7
Menaces mises en quarantaine: 7
Temps écoulé: 3 min, 56 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 1
PUP.Optional.Trovi, HKU\S-1-5-21-4045974768-1168104270-4261747384-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}, En quarantaine, [376], [244207],1.0.4902

Valeur du registre: 3
PUP.Optional.Trovi, HKU\S-1-5-21-4045974768-1168104270-4261747384-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}|URL, En quarantaine, [376], [244206],1.0.4902
PUP.Optional.Conduit, HKU\S-1-5-21-4045974768-1168104270-4261747384-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}|SUGGESTIONSURL_JSON, En quarantaine, [222], [236867],1.0.4902
PUP.Optional.Trovi, HKU\S-1-5-21-4045974768-1168104270-4261747384-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}|DISPLAYNAME, En quarantaine, [376], [244206],1.0.4902

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 3
PUP.Optional.Trovi, C:\USERS\TOMDE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\DBVJXCKE.DEFAULT\PREFS.JS, Remplacé, [376], [301684],1.0.4902
PUP.Optional.AdvancedSystemCare, C:\USERS\TOMDE\DOWNLOADS\ADVANCED-SYSTEMCARE-FREE_11-2-0-210_FR_403234.EXE, En quarantaine, [4606], [396386],1.0.4902
PUP.Optional.InstallCore, C:\USERS\TOMDE\DOWNLOADS\MICROSOFT-WORD_0965641312.EXE, En quarantaine, [387], [382835],1.0.4902

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)