Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 02/12/2018
Heure de l'analyse: 20:14
Fichier journal: 7c32178e-f666-11e8-bdbe-88d7f689396a.json

-Informations du logiciel-
Version: 3.6.1.2711
Version de composants: 1.0.482
Version de pack de mise à jour: 1.0.8129
Licence: Gratuit

-Informations système-
Système d'exploitation: Windows 10 (Build 17134.407)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DESKTOP-APMIF27\philippe

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 295247
Menaces détectées: 42
Menaces mises en quarantaine: 42
Temps écoulé: 2 min, 20 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 3
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ZGJlZjFiNzg1NGZmZD, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, En quarantaine, [474], [-1],0.0.0
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\MWZjMz, En quarantaine, [474], [488914],1.0.8129

Valeur du registre: 4
Adware.Wajam, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [474], [-1],0.0.0
Adware.Wajam, HKU\S-1-5-21-1496176129-3593763305-2781369029-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [474], [-1],0.0.0
Adware.Wajam, HKU\S-1-5-21-1496176129-3593763305-2781369029-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYOVERRIDE, En quarantaine, [474], [-1],0.0.0
Adware.Wajam, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [474], [-1],0.0.0

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 4
Adware.Wajam, C:\PROGRAM FILES\ZGJlZjFiNzg1NGZmZD, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\wjm5BDB.tmp, En quarantaine, [474], [511084],1.0.8129
Adware.Wajam, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\wjmD39D.tmp, En quarantaine, [474], [511084],1.0.8129
PUP.Optional.BundleInstaller, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\4698203, En quarantaine, [421], [463480],1.0.8129

Fichier: 31
Adware.Wajam, C:\PROGRAM FILES\ZGJlZjFiNzg1NGZmZD\WBE_uninstall.dat, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\MDdhN, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\mozcrt19.dll, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\MTU4ZG.exe, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\nspr4.dll, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\nss3.dll, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\NzhmMWNjNjc5.exe, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\plc4.dll, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\plds4.dll, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\service.dat, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\service_64.dat, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\softokn3.dll, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\YzFmZWNlYmZkOWQ2Z.ico, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\Program Files\ZGJlZjFiNzg1NGZmZD\ZWQzODJlNjZiZmNkOTk.exe, En quarantaine, [474], [556539],1.0.8129
Adware.Wajam, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\wjm5BDB.tmp\update.exe, En quarantaine, [474], [511084],1.0.8129
Adware.Wajam, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\wjmD39D.tmp\update.exe, En quarantaine, [474], [511084],1.0.8129
PUP.Optional.BundleInstaller, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\4698203\ic-0.a6cc308200353.exe, En quarantaine, [421], [463480],1.0.8129
PUP.Optional.BundleInstaller, C:\Users\philippe\AppData\Local\Temp\4698203\dlreport, En quarantaine, [421], [463480],1.0.8129
PUP.Optional.BundleInstaller, C:\Users\philippe\AppData\Local\Temp\4698203\ic-0.d8186ed71d62e.exe, En quarantaine, [421], [463480],1.0.8129
Adware.Wajam, C:\WINDOWS\SYSTEM32\DRIVERS\MWZJMZ, En quarantaine, [474], [488914],1.0.8129
Adware.Zdengo, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\NSC4FF.TMP\BTWXMXDIMYR.DLL, En quarantaine, [7739], [603407],1.0.8129
Trojan.Agent, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\NSZA4BC.TMP\BFZVCZCMBQK.DLL, En quarantaine, [403], [605141],1.0.8129
Adware.Zdengo, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\NSQE17.TMP\BTWXMXDIMYR.DLL, En quarantaine, [7739], [603407],1.0.8129
Trojan.Agent, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\NSM90C7.TMP\BFZVCZCMBQK.DLL, En quarantaine, [403], [605141],1.0.8129
Adware.Zdengo, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\4698203\IC-0.D8186ED71D62E.EXE, En quarantaine, [7739], [603403],1.0.8129
Trojan.Agent, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\NSE319D.TMP\BFZVCZCMBQK.DLL, En quarantaine, [403], [605141],1.0.8129
Adware.Zdengo, C:\WINDOWS\TEMP\NSW10A7.TMP\BTWXMXDIMYR.DLL, En quarantaine, [7739], [603407],1.0.8129
Trojan.Agent, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\NSU1A6B.TMP\BFZVCZCMBQK.DLL, En quarantaine, [403], [605141],1.0.8129
Trojan.Agent, C:\WINDOWS\TEMP\NSVA633.TMP\BFZVCZCMBQK.DLL, En quarantaine, [403], [605141],1.0.8129
Trojan.Logger.MSIL, C:\USERS\PHILIPPE\APPDATA\LOCAL\TEMP\1161228312.EXE, En quarantaine, [11710], [600017],1.0.8129
Trojan.Agent, C:\WINDOWS\TEMP\NSZ33EE.TMP\BFZVCZCMBQK.DLL, En quarantaine, [403], [605141],1.0.8129

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)