Virus sur réseau

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.14.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
isuroot :: PROFSEC7 [administrateur]

Protection: Activé

14/02/2014 11:10:12
mbam-log-2014-02-14 (11-10-12).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 265370
Temps écoulé: 15 minute(s), 38 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Tok-Cirrhatus (Worm.Brontok) -> Données:  -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 12
C:\Users\SteUrsule\AppData\Local\Bron.tok-17-14 (Worm.Brontok) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SteUrsule\AppData\Local\Bron.tok-17-15 (Worm.Brontok) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SteUrsule\AppData\Local\Bron.tok-17-16 (Worm.Brontok) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SteUrsule\AppData\Local\Bron.tok-17-17 (Worm.Brontok) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SteUrsule\AppData\Local\Bron.tok-17-18 (Worm.Brontok) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SteUrsule\AppData\Local\Bron.tok-17-19 (Worm.Brontok) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SteUrsule\AppData\Local\Bron.tok-17-20 (Worm.Brontok) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SteUrsule\AppData\Local\Bron.tok-17-25 (Worm.Brontok) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SteUrsule\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SteUrsule\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 6
C:\Users\SteUrsule\AppData\Local\Temp\update72821.exe (PUP.Optional.GoForFiles.A) -> Aucune action effectuée.
C:\Users\SteUrsule\AppData\Local\Temp\2dsve2wefd.exe (Exploit.Drop.GS) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SteUrsule\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SteUrsule\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.

(fin)