Malwarebytes www.malwarebytes.com -Détails du journal- Date de l'analyse: 12/07/2018 Heure de l'analyse: 21:30 Fichier journal: 084b2a08-860a-11e8-a2b0-6c0b844579a0.json Administrateur: Oui -Informations du logiciel- Version: 3.5.1.2522 Version de composants: 1.0.391 Version de pack de mise à jour: 1.0.5883 Licence: Essai -Informations système- Système d'exploitation: Windows 10 (Build 17134.165) Processeur: x64 Système de fichiers: NTFS Utilisateur: DESKTOP-0M9IOAU\dmc -Résumé de l'analyse- Type d'analyse: Analyse des menaces Analyse lancée par: Manuel Résultat: Terminé Objets analysés: 323687 Menaces détectées: 37 Menaces mises en quarantaine: 36 Temps écoulé: 7 min, 32 s -Options d'analyse- Mémoire: Activé Démarrage: Activé Système de fichiers: Activé Archives: Activé Rootkits: Activé Heuristique: Activé PUP: Détection PUM: Détection -Détails de l'analyse- Processus: 0 (Aucun élément malveillant détecté) Module: 0 (Aucun élément malveillant détecté) Clé du registre: 11 PUP.Optional.Tuto4PC, HKU\S-1-5-21-2299667186-3060805455-1302455660-1001\SOFTWARE\MICROSOFT\wewewe, En quarantaine, [593], [339689],1.0.5883 Adware.Tuto4PC, HKU\S-1-5-21-2299667186-3060805455-1302455660-1001\SOFTWARE\MICROSOFT\BIGTIME, En quarantaine, [2760], [412877],1.0.5883 Adware.Tuto4PC, HKU\S-1-5-21-2299667186-3060805455-1302455660-1001\SOFTWARE\MICROSOFT\EWMON, En quarantaine, [2760], [412878],1.0.5883 Adware.ICLoader, HKLM\SOFTWARE\MICROSOFT\DMUNVERSION, En quarantaine, [411], [518477],1.0.5883 Adware.Tuto4PC, HKLM\SOFTWARE\MICROSOFT\APreSam, En quarantaine, [2760], [451260],1.0.5883 Adware.Tuto4PC, HKLM\SOFTWARE\MICROSOFT\MPrForShutT, En quarantaine, [2760], [451257],1.0.5883 Adware.Tuto4PC, HKLM\SOFTWARE\MICROSOFT\NSaveA, En quarantaine, [2760], [451259],1.0.5883 Adware.Tuto4PC, HKLM\SOFTWARE\MICROSOFT\PrAmNP, En quarantaine, [2760], [451258],1.0.5883 Adware.Tuto4PC, HKLM\SOFTWARE\MICROSOFT\PrIncub, En quarantaine, [2760], [451256],1.0.5883 Trojan.CoreBot, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\btlr, En quarantaine, [4514], [515824],1.0.5883 Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, En quarantaine, [448], [-1],0.0.0 Valeur du registre: 9 Adware.Tuto4PC, HKU\S-1-5-21-2299667186-3060805455-1302455660-1001\SOFTWARE\MICROSOFT\BIGTIME|PARTNER, En quarantaine, [2760], [412877],1.0.5883 Adware.Tuto4PC, HKU\S-1-5-21-2299667186-3060805455-1302455660-1001\SOFTWARE\MICROSOFT\EWMON|PARTNER, En quarantaine, [2760], [412878],1.0.5883 Adware.ICLoader, HKLM\SOFTWARE\MICROSOFT\DMUNVERSION|VERSION, En quarantaine, [411], [518477],1.0.5883 Adware.Wajam, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [448], [-1],0.0.0 Adware.Wajam, HKU\S-1-5-19\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Échec de la suppression, [448], [-1],0.0.0 Adware.Wajam, HKU\S-1-5-21-2299667186-3060805455-1302455660-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [448], [-1],0.0.0 Adware.Wajam, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [448], [-1],0.0.0 Adware.Wajam, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [448], [-1],0.0.0 Adware.Wajam, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [448], [-1],0.0.0 Données du registre: 0 (Aucun élément malveillant détecté) Flux de données: 0 (Aucun élément malveillant détecté) Dossier: 2 PUP.Optional.MirageISO, C:\USERS\PUBLIC\DOCUMENTS\XMUPDATE, En quarantaine, [4562], [443706],1.0.5883 Adware.Tuto4PC.Generic, C:\PROGRAM FILES (X86)\TQVZLMUZROS, En quarantaine, [3719], [404877],1.0.5883 Fichier: 15 PUP.Optional.MirageISO, C:\USERS\PUBLIC\DOCUMENTS\XMUPDATE\CONF.DB, En quarantaine, [4562], [443706],1.0.5883 Adware.Wait3Sec, C:\USERS\DMC\DOWNLOADS\PLAY WARFRAME.ICO, En quarantaine, [4499], [526086],1.0.5883 Adware.Wait3Sec, C:\USERS\DMC\DOWNLOADS\PLAY CROSSOUT.ICO, En quarantaine, [4499], [526085],1.0.5883 Adware.Wait3Sec, C:\USERS\DMC\DOWNLOADS\WIN IPHONE X.ICO, En quarantaine, [4499], [526084],1.0.5883 Adware.Wait3Sec, C:\USERS\DMC\DOWNLOADS\ADULT DATING.ICO, En quarantaine, [4499], [526087],1.0.5883 MachineLearning/Anomalous.100%, C:\WINDOWS\YMU1NJCXN2UYMZHJ.EXE, En quarantaine, [0], [392687],1.0.5883 Adware.Tuto4PC.Generic, C:\PROGRAM FILES (X86)\TQVZLMUZROS\CAST.CONFIG, En quarantaine, [3719], [404877],1.0.5883 Adware.Tuto4PC.Generic, C:\Program Files (x86)\tqvzlmuzros\config.conf, En quarantaine, [3719], [404877],1.0.5883 Adware.Tuto4PC.Generic, C:\Program Files (x86)\tqvzlmuzros\GRG9T.exe.config, En quarantaine, [3719], [404877],1.0.5883 Adware.Tuto4PC.Generic, C:\Program Files (x86)\tqvzlmuzros\LP95MFJBO67MO9Q.exe.config, En quarantaine, [3719], [404877],1.0.5883 PUP.Optional.InstallCore.Generic, C:\USERS\DMC\DOWNLOADS\ARDUINO_0492854493.EXE, En quarantaine, [6206], [511960],1.0.5883 PUP.Optional.InstallCore.Generic, C:\USERS\DMC\DOWNLOADS\ARDUINO_3446030756.EXE, En quarantaine, [6206], [511960],1.0.5883 PUP.Optional.InstallCore.Generic, C:\USERS\DMC\DOWNLOADS\ARDUINO_0668414020.EXE, En quarantaine, [6206], [511960],1.0.5883 Adware.Wajam, C:\WINDOWS\MFHQSUAMQYUPJAQZ.AFHQS, En quarantaine, [448], [540801],1.0.5883 PUP.Optional.SofTonic, C:\USERS\DMC\DESKTOP\PIERRIG\DOWNLOADS\SOFTONICDOWNLOADER_POUR_ITOOLS-FOR-WINDOWS.EXE, En quarantaine, [1853], [8262],1.0.5883 Secteur physique: 0 (Aucun élément malveillant détecté) WMI: 0 (Aucun élément malveillant détecté) (end)