Malwarebytes www.malwarebytes.com -Détails du journal- Date de l'analyse: 10/05/2018 Heure de l'analyse: 19:39 Fichier journal: 1c319e2a-5479-11e8-84bb-f8a9639b841b.json Administrateur: Oui -Informations du logiciel- Version: 3.5.1.2522 Version de composants: 1.0.365 Version de pack de mise à jour: 1.0.5058 Licence: Essai -Informations système- Système d'exploitation: Windows 10 (Build 16299.371) Processeur: x64 Système de fichiers: NTFS Utilisateur: Lo\u00c3\u00afc\loic -Résumé de l'analyse- Type d'analyse: Analyse des menaces Analyse lancée par: Manuel Résultat: Terminé Objets analysés: 364437 Menaces détectées: 26 Menaces mises en quarantaine: 26 Temps écoulé: 7 min, 11 s -Options d'analyse- Mémoire: Activé Démarrage: Activé Système de fichiers: Activé Archives: Activé Rootkits: Désactivé Heuristique: Activé PUP: Détection PUM: Détection -Détails de l'analyse- Processus: 0 (Aucun élément malveillant détecté) Module: 0 (Aucun élément malveillant détecté) Clé du registre: 3 PUP.Optional.InstallCore, HKU\S-1-5-21-1689460936-2507602365-521576430-1002\SOFTWARE\PRODUCTSETUP, En quarantaine, [388], [481004],1.0.5058 PUP.Optional.InstallCore, HKU\S-1-5-21-1689460936-2507602365-521576430-1002\SOFTWARE\csastats, En quarantaine, [388], [260986],1.0.5058 PUP.Optional.InstallCore, HKLM\SOFTWARE\WOW6432NODE\InstallCore, En quarantaine, [388], [239564],1.0.5058 Valeur du registre: 1 PUP.Optional.InstallCore, HKU\S-1-5-21-1689460936-2507602365-521576430-1002\SOFTWARE\PRODUCTSETUP|TB, En quarantaine, [388], [481004],1.0.5058 Données du registre: 0 (Aucun élément malveillant détecté) Flux de données: 0 (Aucun élément malveillant détecté) Dossier: 4 PUP.Optional.Booking, C:\PROGRAM FILES\BOOKING.COM, En quarantaine, [745], [310593],1.0.5058 PUP.Optional.BrowseStudio, C:\USERS\LOIC\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Local Extension Settings\gficojlapckepbplflckmpniplodckmc, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\Users\loic\AppData\Local\Google\Chrome\User Data\Default\Extensions\gficojlapckepbplflckmpniplodckmc\1.0.1_0, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\USERS\LOIC\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GFICOJLAPCKEPBPLFLCKMPNIPLODCKMC, En quarantaine, [43], [301801],1.0.5058 Fichier: 18 PUP.Optional.Booking, C:\Program Files\Booking.COM\Booking.com.lnk, En quarantaine, [745], [310593],1.0.5058 PUP.Optional.Booking, C:\Program Files\Booking.COM\Booking.ico, En quarantaine, [745], [310593],1.0.5058 PUP.Optional.Booking, C:\Program Files\Booking.COM\StartURL.exe, En quarantaine, [745], [310593],1.0.5058 PUP.Optional.Booking, C:\Program Files\Booking.COM\Version.txt, En quarantaine, [745], [310593],1.0.5058 PUP.Optional.BrowseStudio, C:\Users\loic\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gficojlapckepbplflckmpniplodckmc\000080.ldb, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\Users\loic\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gficojlapckepbplflckmpniplodckmc\000082.ldb, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\Users\loic\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gficojlapckepbplflckmpniplodckmc\000083.log, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\Users\loic\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gficojlapckepbplflckmpniplodckmc\CURRENT, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\Users\loic\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gficojlapckepbplflckmpniplodckmc\LOCK, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\Users\loic\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gficojlapckepbplflckmpniplodckmc\LOG, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\Users\loic\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gficojlapckepbplflckmpniplodckmc\LOG.old, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\Users\loic\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gficojlapckepbplflckmpniplodckmc\MANIFEST-000081, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\USERS\LOIC\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\USERS\LOIC\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\USERS\LOIC\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GFICOJLAPCKEPBPLFLCKMPNIPLODCKMC\1.0.1_0\MANIFEST.JSON, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.BrowseStudio, C:\Users\loic\AppData\Local\Google\Chrome\User Data\Default\Extensions\gficojlapckepbplflckmpniplodckmc\1.0.1_0\icon.png, En quarantaine, [43], [301801],1.0.5058 PUP.Optional.SecurityCleanerLLC, C:\USERS\LOIC\DOWNLOADS\INSTALLER-ZIP-2-WIN32.EXE, En quarantaine, [3254], [379150],1.0.5058 PUP.Optional.InstallCore, C:\USERS\LOIC\DOWNLOADS\INSTALL_FLASHPLAYER15X32_MSSD_AAA_AIH.EXE, En quarantaine, [388], [301105],1.0.5058 Secteur physique: 0 (Aucun élément malveillant détecté) WMI: 0 (Aucun élément malveillant détecté) (end)