Malwarebytes
www.malwarebytes.com

-Szczegóły raportu-
Data skanowania: 04.02.2017
Czas skanowania: 15:35
Raport: Malwarebytes.txt
Administrator: Tak

-Informacje o oprogramowaniu-
Wersja: 3.0.6.1469
Wersja komponentów: 1.0.50
Aktualna wersja pakietu: 1.0.1178
Licencja: Wersja próbna

-Informacje o systemie-
System operacyjny: Windows 8.1
Procesor: x64
System plików: NTFS
Użytkownik: Lenovo-PC\Natalka

-Wyniki skanowania-
Typ skanowania: Pełne skanowanie
Wynik: Ukończono
Obiekty przeskanowane: 376037
Czas, który upłynął: 5 min, 39 s

-Opcje skanowania-
Pamięć: Włączony
Autostart: Włączony
System plików: Włączony
Archiwa: Włączony
Rootkity: Wyłączony
Heurystyka: Włączony
PUP: Włączony
PUM: Włączony

-Szczegóły skanowania-
Proces: 0
(Nie wykryto zagrożeń)

Moduł: 0
(Nie wykryto zagrożeń)

Klucz rejestru: 16
PUP.Optional.OpenCandy, HKU\S-1-5-21-899261099-702920328-1542426104-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\uTorrent, Brak akcji, [645], [317290],1.0.1178
PUP.Optional.Smeazymo, HKLM\SOFTWARE\MICROSOFT\TRACING\U-street_RASAPI32, Brak akcji, [2392], [258620],1.0.1178
PUP.Optional.Smeazymo, HKLM\SOFTWARE\MICROSOFT\TRACING\U-street_RASMANCS, Brak akcji, [2392], [258620],1.0.1178
PUP.Optional.Linkury.ACMB1, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting, Brak akcji, [96], [259928],1.0.1178
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\qkseeService, Brak akcji, [1033], [348119],1.0.1178
PUP.Optional.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\WdMan, Brak akcji, [15], [258962],1.0.1178
PUP.Optional.WindowsMangerProtect, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\WindowsMangerProtect, Brak akcji, [17599], [245008],1.0.1178
PUP.Optional.OnlineIO, HKLM\SOFTWARE\WOW6432NODE\MICROLEAVES\Online Application Installer, Brak akcji, [694], [333868],1.0.1178
PUP.Optional.GoHD, HKU\S-1-5-21-899261099-702920328-1542426104-1001\SOFTWARE\---Max--- Development, Brak akcji, [7764], [238796],1.0.1178
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-899261099-702920328-1542426104-1001\SOFTWARE\mtserfe, Brak akcji, [96], [259581],1.0.1178
PUP.Optional.Linkury, HKU\S-1-5-21-899261099-702920328-1542426104-1001\SOFTWARE\mtyakdo, Brak akcji, [398], [308038],1.0.1178
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SILENTPROCESSEXIT\serfe.exe, Brak akcji, [96], [259799],1.0.1178
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SILENTPROCESSEXIT\yakdo.exe, Brak akcji, [96], [308036],1.0.1178
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\mtdlohn, Brak akcji, [96], [259835],1.0.1178
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\mtserfe, Brak akcji, [96], [259872],1.0.1178
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\mtyakdo, Brak akcji, [96], [308035],1.0.1178

Wartość rejestru: 5
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|APPINIT_DLLS, Brak akcji, [96], [-1],0.0.0
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|APPINIT_DLLS, Brak akcji, [96], [-1],0.0.0
PUP.Optional.Badu, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|APP, Brak akcji, [601], [332996],1.0.1178
PUP.Optional.Badu, HKU\S-1-5-21-899261099-702920328-1542426104-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|SVCHOST0, Brak akcji, [601], [335674],1.0.1178
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-899261099-702920328-1542426104-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|DEFAULT, Brak akcji, [96], [259988],1.0.1178

Dane rejestru: 1
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-899261099-702920328-1542426104-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|DEFAULT_SEARCH_URL, Brak akcji, [96], [293486],1.0.1178

Strumień danych: 0
(Nie wykryto zagrożeń)

Folder: 1
PUP.Optional.Linkury.ACMB1, C:\PROGRAMDATA\SERFES, Brak akcji, [96], [302552],1.0.1178

Plik: 14
PUP.Optional.Linkury.ACMB1, C:\PROGRAMDATA\SERFES\FF.HP, Brak akcji, [96], [302552],1.0.1178
PUP.Optional.Linkury.ACMB1, C:\ProgramData\serfes\ff.NT, Brak akcji, [96], [302552],1.0.1178
PUP.Optional.Linkury.ACMB1, C:\ProgramData\serfes\snp.sc, Brak akcji, [96], [302552],1.0.1178
PUP.Optional.OpenCandy, C:\USERS\NATALKA\APPDATA\ROAMING\UTORRENT\UTORRENT.EXE, Brak akcji, [645], [317290],1.0.1178
PUP.Optional.OpenCandy, C:\USERS\NATALKA\APPDATA\ROAMING\UTORRENT\UPDATES\3.4.3_40298.EXE, Brak akcji, [645], [317290],1.0.1178
RiskWare.GameHack, C:\PROGRAM FILES (X86)\GRAND THEFT AUTO V\STEAM_API64.DLL, Brak akcji, [555], [305544],1.0.1178
PUP.Optional.OutBrowse, C:\PROGRAM FILES (X86)\MICROSOFT TOOLKIT FINAL\MICROSOFT TOOLKIT 2.5.4.EXE, Brak akcji, [469], [92293],1.0.1178
PUP.Optional.Amonetize, C:\PROGRAM FILES (X86)\MICROSOFT TOOLKIT FINAL\MICROSOFT TOOLKIT 2.5.4__9465_IL273749.EXE, Brak akcji, [13], [101377],1.0.1178
RiskWare.GameHack.Generic, C:\USERS\NATALKA\DOWNLOADS\1434897790_GRAND THEFT AUTO V V1.0.323.1-V1.0.372.2 PLUS 19 TRAINER.RAR, Brak akcji, [2097], [339459],1.0.1178
PUP.Optional.OpenCandy, C:\USERS\NATALKA\DOWNLOADS\DAEMON.TOOLS.PRO.6.0.0.0445.PL.RAR, Brak akcji, [645], [297667],1.0.1178
PUP.Optional.InstallCore, C:\USERS\NATALKA\DOWNLOADS\CHEAT ENGINE 6.4.EXE, Brak akcji, [8], [301105],1.0.1178
PUP.Optional.Astori, C:\USERS\NATALKA\DOWNLOADS\MAFIA II INCL DLC 2010 POLISH REPACK O22Y.ZIP, Brak akcji, [19711], [301298],1.0.1178
PUP.Optional.OpenCandy, C:\USERS\NATALKA\DOWNLOADS\UTORRENT.EXE, Brak akcji, [645], [317290],1.0.1178
RiskWare.Tool.CK, C:\USERS\NATALKA\DOWNLOADS\XP-ACTIVATO.ZIP, Brak akcji, [339], [295484],1.0.1178

Sektor fizyczny: 0
(Nie wykryto zagrożeń)


(end)