Malwarebytes www.malwarebytes.com -Détails du journal- Date de l'analyse: 10/02/2019 Heure de l'analyse: 11:20 Fichier journal: 836b2354-2d1d-11e9-93c0-d48564c3eb6b.json -Informations du logiciel- Version: 3.7.1.2839 Version de composants: 1.0.538 Version de pack de mise à jour: 1.0.9186 Licence: Essai -Informations système- Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: seb-HP\seb -Résumé de l'analyse- Type d'analyse: Analyse des menaces Analyse lancée par: Manuel Résultat: Terminé Objets analysés: 370739 Menaces détectées: 73 Menaces mises en quarantaine: 0 Temps écoulé: 2 h, 19 min, 1 s -Options d'analyse- Mémoire: Activé Démarrage: Activé Système de fichiers: Activé Archives: Activé Rootkits: Activé Heuristique: Activé PUP: Détection PUM: Détection -Détails de l'analyse- Processus: 0 (Aucun élément malveillant détecté) Module: 0 (Aucun élément malveillant détecté) Clé du registre: 5 PUP.Optional.Restoro, HKLM\SOFTWARE\CLASSES\Restoro.Engine.1, Aucune action de l'utilisateur, [655], [551619],1.0.9186 PUP.Optional.Restoro, HKLM\SOFTWARE\CLASSES\Restoro.Engine, Aucune action de l'utilisateur, [655], [551619],1.0.9186 Trojan.Agent.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{B2FEF2E9-0CE1-4031-91B3-48DC70485D05}, Aucune action de l'utilisateur, [3711], [417162],1.0.9186 Trojan.Agent.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\BOOT\{B2FEF2E9-0CE1-4031-91B3-48DC70485D05}, Aucune action de l'utilisateur, [3711], [417162],1.0.9186 Trojan.Agent.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ok, Aucune action de l'utilisateur, [3711], [417162],1.0.9186 Valeur du registre: 0 (Aucun élément malveillant détecté) Données du registre: 0 (Aucun élément malveillant détecté) Flux de données: 0 (Aucun élément malveillant détecté) Dossier: 12 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\browsericons, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\_locales\de, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\_locales\en, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\_locales\es, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\_locales\fr, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\css\fonts, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\_metadata, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\_locales, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\css, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\USERS\SEB\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NLADLJMABBOANHIHFKJACNNKGJHNOKHJ, Aucune action de l'utilisateur, [296], [475454],1.0.9186 Fichier: 56 RiskWare.BitCoinMiner.Generic, C:\WINDOWS\DEBUG\xmrstak_cuda_backend.dll, Aucune action de l'utilisateur, [1642], [609706],1.0.9186 RiskWare.BitCoinMiner.Generic, C:\WINDOWS\DEBUG\xmrstak_opencl_backend.dll, Aucune action de l'utilisateur, [1642], [609706],1.0.9186 Backdoor.ForShare.WmiBit, C:\WINDOWS\DEBUG\ITEM.DAT, Aucune action de l'utilisateur, [6252], [430781],1.0.9186 Trojan.BitCoinMiner.WmiBit, C:\WINDOWS\DEBUG\LSMOSE.EXE, Aucune action de l'utilisateur, [6253], [430813],1.0.9186 Trojan.Agent.E, C:\PROGRAM FILES\COMMON FILES\XPDOWN.DAT, Aucune action de l'utilisateur, [3714], [568219],1.0.9186 Trojan.BitCoinStealer.WmiBit, C:\WINDOWS\DEBUG\LSMOS.EXE, Aucune action de l'utilisateur, [6248], [629199],1.0.9186 Trojan.Agent.Generic, C:\WINDOWS\SYSTEM32\TASKS\OK, Aucune action de l'utilisateur, [3711], [417162],1.0.9186 MachineLearning/Anomalous.100%, C:\WINDOWS\UPDATE.EXE, Aucune action de l'utilisateur, [0], [392687],1.0.9186 MachineLearning/Anomalous.100%, C:\WINDOWS\SYSTEM32\MAX.EXE, Aucune action de l'utilisateur, [0], [392687],1.0.9186 Trojan.BitCoinMiner.E, C:\WINDOWS\DEBUG\CONFIG.JSON, Aucune action de l'utilisateur, [3769], [623988],1.0.9186 PUP.Optional.DefaultSearch, C:\USERS\SEB\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\USERS\SEB\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\USERS\SEB\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NLADLJMABBOANHIHFKJACNNKGJHNOKHJ\1.3.10.4_0\MANIFEST.JSON, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\css\fonts\adaware.svg, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\css\fonts\adaware.woff, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\css\auto-complete.css, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\css\flexbox.css, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\css\new-tab.css, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\css\normalize.css, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\css\roboto.css, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\browsericons\icon19.png, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\browsericons\icon38.png, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\abstract_default.jpg, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\adaware_secure_search.png, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\animals_default.jpg, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\dot.png, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\dot_color.png, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\dropdown_arrow.png, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\icon_128.png, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\icon_16.png, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\icon_check.png, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\magnifier_icon.png, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\nature_default.jpg, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\settings_icon.png, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\img\urban_default.jpg, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\_locales\de\messages.json, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\_locales\en\messages.json, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\_locales\es\messages.json, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\_locales\fr\messages.json, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\_metadata\verified_contents.json, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\background.html, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\LICENSE.txt, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\load-new.html, Aucune action de l'utilisateur, [296], [475454],1.0.9186 PUP.Optional.DefaultSearch, C:\Users\seb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj\1.3.10.4_0\new-tab.html, Aucune action de l'utilisateur, [296], [475454],1.0.9186 MachineLearning/Anomalous.100%, C:\WINDOWS\SYSWOW64\DRIVERS\64.EXE, Aucune action de l'utilisateur, [0], [392687],1.0.9186 Trojan.MalPack.GS, C:\USERS\SEB\APPDATA\ROAMING\RUNTIMESERVICE\MSRUNTIMEDL.EXE, Aucune action de l'utilisateur, [7912], [609668],1.0.9186 Generic.Malware/Suspicious, C:\PROGRAM FILES\CDBXP_SETUP_4.5.8.6795.EXE, Aucune action de l'utilisateur, [0], [392686],1.0.9186 PUP.Optional.Solvusoft, C:\SETUP_DRIVERDOC_2019.EXE, Aucune action de l'utilisateur, [2928], [331663],1.0.9186 Trojan.BitCoinMiner, C:\WINDOWS\SYSTEM32\CSRSE.EXE, Aucune action de l'utilisateur, [602], [589425],1.0.9186 Trojan.Agent.UKN, C:\WINDOWS\SYSTEM32\MAX.EXE, Aucune action de l'utilisateur, [7779], [606016],1.0.9186 Adware.Elex, C:\WINDOWS\SYSTEM32\S.EXE, Aucune action de l'utilisateur, [472], [387279],1.0.9186 Adware.Elex, C:\WINDOWS\SYSTEM32\U.EXE, Aucune action de l'utilisateur, [472], [387279],1.0.9186 Trojan.Agent.UKN, C:\WINDOWS\SYSWOW64\DRIVERS\64.EXE, Aucune action de l'utilisateur, [7779], [606016],1.0.9186 PUP.Optional.Restoro, C:\USERS\SEB\DOWNLOADS\RESTORO.EXE, Aucune action de l'utilisateur, [655], [551611],1.0.9186 Trojan.Agent.UKN, C:\WINDOWS\UPDATE.EXE, Aucune action de l'utilisateur, [7779], [606016],1.0.9186 PUP.Optional.DefaultSearch, C:\USERS\SEB\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Aucune action de l'utilisateur, [296], [469798],1.0.9186 Secteur physique: 0 (Aucun élément malveillant détecté) WMI: 0 (Aucun élément malveillant détecté) (end)