Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 15/11/2018
Heure de l'analyse: 17:39
Fichier journal: 0b7b06d2-e8f5-11e8-b728-00ff7db3fe35.json

-Informations du logiciel-
Version: 3.6.1.2711
Version de composants: 1.0.482
Version de pack de mise à jour: 1.0.7859
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 17134.407)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DESKTOP-E69NL9R\PC

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 385516
Menaces détectées: 45
Menaces mises en quarantaine: 0
Temps écoulé: 4 min, 49 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 3
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, Aucune action de l'utilisateur, [471], [-1],0.0.0
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ZTQ3MmFjOGE2YzgyMjE, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Nzk4OWZjZTY2, Aucune action de l'utilisateur, [471], [488914],1.0.7859

Valeur du registre: 7
Adware.Wajam, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Aucune action de l'utilisateur, [471], [-1],0.0.0
Adware.Wajam, HKU\S-1-5-21-232194798-1626876193-1573757448-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Aucune action de l'utilisateur, [471], [-1],0.0.0
Adware.Wajam, HKU\S-1-5-21-232194798-1626876193-1573757448-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Aucune action de l'utilisateur, [471], [-1],0.0.0
Adware.Wajam, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Aucune action de l'utilisateur, [471], [-1],0.0.0
Adware.Wajam, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Aucune action de l'utilisateur, [471], [-1],0.0.0
Adware.Wajam, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Aucune action de l'utilisateur, [471], [-1],0.0.0
Trojan.Agent, HKU\S-1-5-21-232194798-1626876193-1573757448-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Blogger, Aucune action de l'utilisateur, [400], [552313],1.0.7859

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 5
Trojan.Agent, C:\WINDOWS\SYSWOW64\SSL, Aucune action de l'utilisateur, [400], [479103],1.0.7859
Adware.Wajam, C:\USERS\PC\APPDATA\LOCAL\TEMP\wjmC32C.tmp, Aucune action de l'utilisateur, [471], [511084],1.0.7859
PUP.Optional.BundleInstaller, C:\USERS\PC\APPDATA\LOCAL\TEMP\891796, Aucune action de l'utilisateur, [418], [463480],1.0.7859
Trojan.Agent, C:\PROGRAMDATA\BLOGGER, Aucune action de l'utilisateur, [400], [552313],1.0.7859
Adware.Wajam, C:\PROGRAM FILES\ZTQ3MmFjOGE2YzgyMjE, Aucune action de l'utilisateur, [471], [556539],1.0.7859

Fichier: 30
Trojan.Agent, C:\WINDOWS\SYSWOW64\SSL\XV.DB, Aucune action de l'utilisateur, [400], [479103],1.0.7859
Trojan.Agent, C:\Windows\SysWOW64\SSL\cert.db, Aucune action de l'utilisateur, [400], [479103],1.0.7859
Trojan.Agent, C:\Windows\SysWOW64\SSL\NDU5OGMxN 2.cer, Aucune action de l'utilisateur, [400], [479103],1.0.7859
Trojan.Agent, C:\Windows\SysWOW64\SSL\x.db, Aucune action de l'utilisateur, [400], [479103],1.0.7859
Adware.Wajam, C:\USERS\PC\APPDATA\LOCAL\TEMP\wjmC32C.tmp\update.exe, Aucune action de l'utilisateur, [471], [511084],1.0.7859
PUP.Optional.BundleInstaller, C:\USERS\PC\APPDATA\LOCAL\TEMP\891796\ic-0.889025295d8d5.exe, Aucune action de l'utilisateur, [418], [463480],1.0.7859
PUP.Optional.BundleInstaller, C:\Users\PC\AppData\Local\Temp\891796\dlreport, Aucune action de l'utilisateur, [418], [463480],1.0.7859
PUP.Optional.BundleInstaller, C:\Users\PC\AppData\Local\Temp\891796\ic-0.bb5f0daa157d5.exe, Aucune action de l'utilisateur, [418], [463480],1.0.7859
PUP.Optional.BundleInstaller, C:\Users\PC\AppData\Local\Temp\891796\ic-0.df9cf5cf2fad98.exe, Aucune action de l'utilisateur, [418], [463480],1.0.7859
PUP.Optional.BundleInstaller, C:\Users\PC\AppData\Local\Temp\891796\ic-0.fcd80d32a2a87.exe, Aucune action de l'utilisateur, [418], [463480],1.0.7859
Trojan.Agent, C:\PROGRAMDATA\BLOGGER\BLOGGER.EXE, Aucune action de l'utilisateur, [400], [552313],1.0.7859
Adware.Wajam, C:\PROGRAM FILES\ZTQ3MmFjOGE2YzgyMjE\WBE_uninstall.dat, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\mozcrt19.dll, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\MTIzZG.ico, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\NmM5MGQ2OWV.exe, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\nspr4.dll, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\nss3.dll, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\OWNjMWI2YTc1NT.exe, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\plc4.dll, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\plds4.dll, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\service.dat, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\service_64.dat, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\softokn3.dll, Aucune action de l'utilisateur, [471], [556539],1.0.7859
Adware.Wajam, C:\Program Files\ZTQ3MmFjOGE2YzgyMjE\ZTIzZWQyOGNlNjY5ZjJ, Aucune action de l'utilisateur, [471], [556539],1.0.7859
MachineLearning/Anomalous.100%, C:\WINDOWS\YTEWYWI2ZDZHZDU.EXE, Aucune action de l'utilisateur, [0], [392687],1.0.7859
Adware.Wajam, C:\WINDOWS\SYSTEM32\DRIVERS\NZK4OWZJZTY2, Aucune action de l'utilisateur, [471], [488914],1.0.7859
Adware.Wajam, C:\$RECYCLE.BIN\S-1-5-21-232194798-1626876193-1573757448-1001\$R36G1L0\OWNJMWI2YTC1NT.EXE, Aucune action de l'utilisateur, [471], [488914],1.0.7859
Adware.Wajam, C:\$RECYCLE.BIN\S-1-5-21-232194798-1626876193-1573757448-1001\$R1YGKTC.EXE, Aucune action de l'utilisateur, [471], [488914],1.0.7859
Adware.Wajam, C:\$RECYCLE.BIN\S-1-5-21-232194798-1626876193-1573757448-1001\$R36G1L0\NMM5MGQ2OWV.EXE, Aucune action de l'utilisateur, [471], [488914],1.0.7859
MachineLearning/Anomalous.100%, C:\$RECYCLE.BIN\S-1-5-21-232194798-1626876193-1573757448-1001\$R0A9AEL.EXE, Aucune action de l'utilisateur, [0], [392687],1.0.7859

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)