Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 16. 6. 2014
Čas skenování: 21:30:08
Protokol: malvare.txt
Správce: Ano

Verze: 2.00.2.1012
Databáze malwaru: v2014.06.16.07
Databáze rootkitů: v2014.06.02.01
Licence: Zkušební verze
Ochrana proti malwaru: Zapnuto
Ochrana proti škodlivým webovým stránkám: Zapnuto
Self-protection: Vypnuto

OS: Windows 8
CPU: x64
Souborový systém: NTFS
Uživatel: Still-Alive

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 297877
Uplynulý čas: 15 min, 45 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristics: Zapnuto
PUP: Varovat
PUM: Zapnuto

Procesy: 2
PUP.BitCoinMiner, C:\Users\Still-Alive\AppData\Roaming\WinUpdate\c\winlog.exe, 5288, Smazat při restartu, [da4d6f0a1b6060d6d7882ae744bd946c]
Backdoor.Agent.E, C:\Users\Still-Alive\AppData\Roaming\WinUpdate\c\windrv.exe, 4252, Smazat při restartu, [d1567ffa166557df746e7d7137ccef11]

Moduly: 1
Trojan.Miner, C:\Users\Still-Alive\AppData\Roaming\WinUpdate\c\libcurl-4.dll, Smazat při restartu, [2ef94a2fadcebc7aae183deeb949669a],

Klíče registru: 19
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\CLASSES\APPID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}, Žádná akce od uživatele, [14136d0c75067db9f32fe6914ab88b75],
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}, Žádná akce od uživatele, [14136d0c75067db9f32fe6914ab88b75],
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}, Žádná akce od uživatele, [59ceee8bcdae14229d86ee898c76da26],
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{C292AD0A-C11F-479B-B8DB-743E72D283B0}, Žádná akce od uživatele, [59ceee8bcdae14229d86ee898c76da26],
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{C292AD0A-C11F-479B-B8DB-743E72D283B0}, Žádná akce od uživatele, [59ceee8bcdae14229d86ee898c76da26],
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\CLASSES\esrv.mysearchdialESrvc.1, Žádná akce od uživatele, [59ceee8bcdae14229d86ee898c76da26],
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\CLASSES\esrv.mysearchdialESrvc, Žádná akce od uživatele, [59ceee8bcdae14229d86ee898c76da26],
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\esrv.mysearchdialESrvc, Žádná akce od uživatele, [59ceee8bcdae14229d86ee898c76da26],
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\esrv.mysearchdialESrvc.1, Žádná akce od uživatele, [59ceee8bcdae14229d86ee898c76da26],
PUP.Optional.WebCake.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}, Žádná akce od uživatele, [3aed1e5bdaa11f171704caadbd45be42],
PUP.Optional.WebCake.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{DF84E609-C3A4-49CB-A160-61767DAF8899}, Žádná akce od uživatele, [3aed1e5bdaa11f171704caadbd45be42],
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}, Žádná akce od uživatele, [62c5d1a86417cc6a27b26f07748ec53b],
PUP.Optional.TornTV.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\nbmafkdmkkckhggblphicnnhlgljnoje, Žádná akce od uživatele, [9e8992e7ed8ee650b166dccd010105fb],
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\WOW6432NODE\INSTALLCORE\mysearchdial, Žádná akce od uživatele, [e245caaf82f9082eb5884197ba49ad53],
PUP.Optional.1ClickDownload.A, HKU\S-1-5-21-3304260785-2353553996-2048135476-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\1ClickDownload, Žádná akce od uživatele, [a87f493091ea4cea80bc0ad0da29bf41],
PUP.Optional.MySearchDial.A, HKU\S-1-5-21-3304260785-2353553996-2048135476-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\mysearchdial, Žádná akce od uživatele, [03243544e19ae94dbc2baa2fca397d83],
PUP.Optional.MySearchDial.A, HKU\S-1-5-21-3304260785-2353553996-2048135476-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\mysearchdial.com, Žádná akce od uživatele, [b6710475bfbc9a9c2eba26b308fb53ad],
PUP.Optional.MySearchDial.A, HKU\S-1-5-21-3304260785-2353553996-2048135476-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\mysearchdial, Žádná akce od uživatele, [52d5ef8ad7a449edd5cbe0fd34cfdb25],
PUP.Optional.Softonic.A, HKU\S-1-5-21-3304260785-2353553996-2048135476-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, Žádná akce od uživatele, [7cabf2875d1e3402830280319a688e72],

Hodnoty registru: 1
Backdoor.Agent.E, HKU\S-1-5-21-3304260785-2353553996-2048135476-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Windows Drivers, "C:\Users\Still-Alive\AppData\Roaming\WinUpdate\c\windrv.exe", Do karantény, [d1567ffa166557df746e7d7137ccef11]

Data registru: 4
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://start.mysearchdial.com/?f=1&a=coolmsd&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0EtB0B0C0BtAtDyE0D0AtDtN0D0Tzu0CyDyEtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1R1F1F1I1H1B1Q&cr=667946291&ir=, Dobré: (http://www.google.com), Špatné: (http://start.mysearchdial.com/?f=1&a=coolmsd&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0EtB0B0C0BtAtDyE0D0AtDtN0D0Tzu0CyDyEtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1R1F1F1I1H1B1Q&cr=667946291&ir=),Žádná akce od uživatele,[4ed97603c1baa6906f70d4a4bd47b050]
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|Tabs, http://start.mysearchdial.com/?f=2&a=coolmsd&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0EtB0B0C0BtAtDyE0D0AtDtN0D0Tzu0CyDyEtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1R1F1F1I1H1B1Q&cr=667946291&ir=, Dobré: (www.google.com), Špatné: (http://start.mysearchdial.com/?f=2&a=coolmsd&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0EtB0B0C0BtAtDyE0D0AtDtN0D0Tzu0CyDyEtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1R1F1F1I1H1B1Q&cr=667946291&ir=),Žádná akce od uživatele,[49de07722754ec4aeba5e788e81c60a0]
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://start.mysearchdial.com/?f=1&a=coolmsd&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0EtB0B0C0BtAtDyE0D0AtDtN0D0Tzu0CyDyEtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1R1F1F1I1H1B1Q&cr=667946291&ir=, Dobré: (http://www.google.com), Špatné: (http://start.mysearchdial.com/?f=1&a=coolmsd&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0EtB0B0C0BtAtDyE0D0AtDtN0D0Tzu0CyDyEtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1R1F1F1I1H1B1Q&cr=667946291&ir=),Žádná akce od uživatele,[5ccb00791764f145617ec1b747bde21e]
Hijack.StartPage, HKU\S-1-5-21-3304260785-2353553996-2048135476-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.dalesearch.com/?babsrc=HP_ss&mntrId=8FEDD43D7E2BCB30&affID=124440&tsp=5015, Dobré: (http://www.google.com), Špatné: (http://www.dalesearch.com/?babsrc=HP_ss&mntrId=8FEDD43D7E2BCB30&affID=124440&tsp=5015),Nahrazeno,[0c1be0995b2040f6bc73e693ba4af010]

Složky: 4
PUP.Optional.MySearchDial.A, C:\Users\Still-Alive\AppData\Roaming\mysearchdial, Žádná akce od uživatele, [50d7e3961b606accef2196f4cc36e51b],
PUP.Optional.MySearchDial.A, C:\Users\Still-Alive\AppData\Roaming\mysearchdial\icons_2.2.4.731, Žádná akce od uživatele, [50d7e3961b606accef2196f4cc36e51b],
PUP.Optional.MySearchDial.A, C:\Users\Still-Alive\AppData\Roaming\mysearchdial\UpdateProc, Žádná akce od uživatele, [50d7e3961b606accef2196f4cc36e51b],
PUP.Optional.SimilarSites.A, C:\Users\Still-Alive\AppData\Roaming\SimilarSites, Žádná akce od uživatele, [fa2dc5b44f2c0c2a8394553dab57c33d],

Soubory: 10
PUP.BitCoinMiner, C:\Users\Still-Alive\AppData\Roaming\WinUpdate\g\winlog.exe, Žádná akce od uživatele, [b077a5d49dde46f0ac58063944bde51b],
PUP.Optional.Softonic.A, C:\Users\Still-Alive\AppData\Local\Temp\KMP_3.9.0.124.exe, Žádná akce od uživatele, [c067fd7c9fdc5dd9680ea281a25f0000],
PUP.Optional.FunMoods.A, C:\Users\Still-Alive\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage, Žádná akce od uživatele, [d552a3d67308cf6754b933af2bd8e41c],
PUP.Optional.MySearchDial.A, C:\Users\Still-Alive\AppData\Roaming\mysearchdial\icons_2.2.4.731\magnifying.ico, Žádná akce od uživatele, [50d7e3961b606accef2196f4cc36e51b],
PUP.Optional.MySearchDial.A, C:\Users\Still-Alive\AppData\Roaming\mysearchdial\icons_2.2.4.731\star2.ico, Žádná akce od uživatele, [50d7e3961b606accef2196f4cc36e51b],
PUP.Optional.MySearchDial.A, C:\Users\Still-Alive\AppData\Roaming\mysearchdial\UpdateProc\config.dat, Žádná akce od uživatele, [50d7e3961b606accef2196f4cc36e51b],
PUP.Optional.MySearchDial.A, C:\Users\Still-Alive\AppData\Roaming\mysearchdial\UpdateProc\TTL.DAT, Žádná akce od uživatele, [50d7e3961b606accef2196f4cc36e51b],
PUP.BitCoinMiner, C:\Users\Still-Alive\AppData\Roaming\WinUpdate\c\winlog.exe, Smazat při restartu, [da4d6f0a1b6060d6d7882ae744bd946c],
Trojan.Miner, C:\Users\Still-Alive\AppData\Roaming\WinUpdate\c\libcurl-4.dll, Smazat při restartu, [2ef94a2fadcebc7aae183deeb949669a],
Backdoor.Agent.E, C:\Users\Still-Alive\AppData\Roaming\WinUpdate\c\windrv.exe, Smazat při restartu, [d1567ffa166557df746e7d7137ccef11],

Fyzické sektory: 0
(No malicious items detected)


(end)