Malwarebytes www.malwarebytes.com -Détails du journal- Date de l'analyse: 16/12/2018 Heure de l'analyse: 14:22 Fichier journal: 927cb9fc-0135-11e9-b946-4cedfb0f9f10.json -Informations du logiciel- Version: 3.6.1.2711 Version de composants: 1.0.508 Version de pack de mise à jour: 1.0.8347 Licence: Essai -Informations système- Système d'exploitation: Windows 10 (Build 17134.471) Processeur: x64 Système de fichiers: NTFS Utilisateur: ASUS-DOM\Dom -Résumé de l'analyse- Type d'analyse: Analyse des menaces Analyse lancée par: Manuel Résultat: Terminé Objets analysés: 304014 Menaces détectées: 42 Menaces mises en quarantaine: 42 Temps écoulé: 1 min, 9 s -Options d'analyse- Mémoire: Activé Démarrage: Activé Système de fichiers: Activé Archives: Activé Rootkits: Désactivé Heuristique: Activé PUP: Détection PUM: Détection -Détails de l'analyse- Processus: 0 (Aucun élément malveillant détecté) Module: 1 Adware.Wajam.Generic, C:\WINDOWS\JDHYCVVYSNPBAGEFRHZ.JDHYC, En quarantaine, [4871], [580237],1.0.8347 Clé du registre: 7 Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NjM3OWM0NmF, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, En quarantaine, [477], [-1],0.0.0 Adware.ICLoader, HKLM\SOFTWARE\MICROSOFT\bestavicampaign563, En quarantaine, [435], [584322],1.0.8347 Adware.ICLoader, HKLM\SOFTWARE\MICROSOFT\campaign9961, En quarantaine, [435], [518478],1.0.8347 Adware.ICLoader, HKLM\SOFTWARE\MICROSOFT\multitimercampaign84170, En quarantaine, [435], [518476],1.0.8347 Adware.Wajam.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Y2IyZmFmNDVjZjdlZ, En quarantaine, [4871], [580237],1.0.8347 Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\YWM5ZTFmMWUwYTd, En quarantaine, [477], [488914],1.0.8347 Valeur du registre: 6 Adware.Wajam, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [477], [-1],0.0.0 Adware.Wajam, HKU\S-1-5-19\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [477], [-1],0.0.0 Adware.Wajam, HKU\S-1-5-20\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [477], [-1],0.0.0 Adware.Wajam, HKU\S-1-5-21-2741329002-4185652731-2360639200-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [477], [-1],0.0.0 Adware.Wajam, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [477], [-1],0.0.0 Adware.Wajam.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Y2IyZmFmNDVjZjdlZ|IMAGEPATH, En quarantaine, [4871], [580237],1.0.8347 Données du registre: 0 (Aucun élément malveillant détecté) Flux de données: 0 (Aucun élément malveillant détecté) Dossier: 3 Adware.Wajam, C:\PROGRAM FILES\NjM3OWM0NmF, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\USERS\DOM\APPDATA\LOCAL\TEMP\wjm59E7.tmp, En quarantaine, [477], [511084],1.0.8347 Adware.Wajam, C:\USERS\DOM\APPDATA\LOCAL\TEMP\wjmB006.tmp, En quarantaine, [477], [511084],1.0.8347 Fichier: 25 Adware.Wajam, C:\PROGRAM FILES\NjM3OWM0NmF\WBE_uninstall.dat, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\mozcrt19.dll, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\nspr4.dll, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\nss3.dll, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\NThlNGU2MT.exe, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\OGFjZThmZmEzM.exe, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\OTBlMmQ3YzgzY2.ico, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\plc4.dll, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\plds4.dll, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\service.dat, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\service_64.dat, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\softokn3.dll, En quarantaine, [477], [556539],1.0.8347 Adware.Wajam, C:\Program Files\NjM3OWM0NmF\Y2M1NzhiZTM1ZWI4M, En quarantaine, [477], [556539],1.0.8347 Adware.Wait3Sec, C:\USERS\DOM\DOWNLOADS\ADULT DATING.ICO, En quarantaine, [4471], [526087],1.0.8347 Adware.Wajam, C:\USERS\DOM\APPDATA\LOCAL\TEMP\S2S.EXE, En quarantaine, [477], [455164],1.0.8347 Adware.Wajam, C:\USERS\DOM\APPDATA\LOCAL\TEMP\wjm59E7.tmp\update.exe, En quarantaine, [477], [511084],1.0.8347 Adware.Wajam, C:\USERS\DOM\APPDATA\LOCAL\TEMP\wjmB006.tmp\update.exe, En quarantaine, [477], [511084],1.0.8347 Adware.Wait3Sec, C:\USERS\DOM\DOWNLOADS\WIN IPHONE X.ICO, En quarantaine, [4471], [526084],1.0.8347 Adware.Wajam.Generic, C:\WINDOWS\JDHYCVVYSNPBAGEFRHZ.JDHYC, En quarantaine, [4871], [580237],1.0.8347 MachineLearning/Anomalous.100%, C:\WINDOWS\YJM1NJJJMJE5OGQ0.EXE, En quarantaine, [0], [392687],1.0.8347 Adware.Wajam, C:\WINDOWS\SYSTEM32\DRIVERS\YWM5ZTFMMWUWYTD, En quarantaine, [477], [488914],1.0.8347 Adware.Adposhel, C:\USERS\DOM\APPDATA\LOCAL\TEMP\ONESYSTEMCARE.EXE, En quarantaine, [490], [610709],1.0.8347 Adware.Adposhel, C:\USERS\DOM\APPDATA\LOCAL\TEMP\IS-O86GK.TMP\YUTR.DLL, En quarantaine, [490], [608506],1.0.8347 Generic.Malware/Suspicious, C:\USERS\DOM\APPDATA\LOCAL\TEMP\SETUP.EXE, En quarantaine, [0], [392686],1.0.8347 PUP.Optional.InstallCore.Generic, D:\USERS\DOM\FFSETUPLATEST.EXE, En quarantaine, [6123], [512393],1.0.8347 Secteur physique: 0 (Aucun élément malveillant détecté) WMI: 0 (Aucun élément malveillant détecté) (end)