# AdwCleaner v5.101 - Rapport créé le 12/03/2016 à 10:18:10 # Mis à jour le 07/03/2016 par Xplode # Base de données : 2016-03-08.1 [Serveur] # Système d'exploitation : Windows 10 Home (x64) # Nom d'utilisateur : Utilisateur - DESKTOP-AO03B2F # Exécuté depuis : D:\telechargement\adwcleaner_5.101.exe # Option : Scanner # Support : http://toolslib.net/forum ***** [ Services ] ***** Service Trouvé : MPCProtectService Service Trouvé : MPCKpt ***** [ Dossiers ] ***** Dossier Trouvé : C:\Program Files (x86)\MPC Cleaner Dossier Trouvé : C:\Program Files (x86)\CleanBrowser Dossier Trouvé : C:\Program Files (x86)\EE245D97-1457624929-ED45-8D7F-37889F64B239 Dossier Trouvé : C:\Program Files (x86)\rec_be_221 Dossier Trouvé : C:\Program Files (x86)\rec_be_222 Dossier Trouvé : C:\Program Files (x86)\rec_be_221 Dossier Trouvé : C:\Program Files (x86)\rec_be_222 Dossier Trouvé : C:\ProgramData\CloudPrinter Dossier Trouvé : C:\ProgramData\bf0ea563-1693-0 Dossier Trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC Dossier Trouvé : C:\Users\emirh\AppData\Local\rec_be_222 Dossier Trouvé : C:\Users\emirh\AppData\Local\rec_be_222 Dossier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Extensions\hodbngdfliabmpahoflfammlfibglihp Dossier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Extensions\hodbngdfliabmpahoflfammlfibglihp Dossier Trouvé : C:\Users\Utilisateur\AppData\Local\rec_be_221 Dossier Trouvé : C:\Users\Utilisateur\AppData\Local\rec_be_222 Dossier Trouvé : C:\Users\Utilisateur\AppData\Local\EE245D97-1457628641-ED45-8D7F-37889F64B239 Dossier Trouvé : C:\Users\Utilisateur\AppData\Local\rec_be_221 Dossier Trouvé : C:\Users\Utilisateur\AppData\Local\rec_be_222 Dossier Trouvé : C:\Users\Utilisateur\AppData\Roaming\Opera Software\Opera Stable\Extensions\hodbngdfliabmpahoflfammlfibglihp Dossier Trouvé : C:\Users\Utilisateur\AppData\Roaming\Opera Software\Opera Stable\Extensions\hodbngdfliabmpahoflfammlfibglihp ***** [ Fichiers ] ***** Fichier Trouvé : C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat Fichier Trouvé : C:\Users\emirh\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage Fichier Trouvé : C:\Users\emirh\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal Fichier Trouvé : C:\Users\emirh\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage Fichier Trouvé : C:\Users\emirh\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Mozilla\Firefox\Profiles\q693d1ew.default\searchplugins\findit.xml Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Mozilla\Firefox\Profiles\q693d1ew.default\searchplugins\default.xml Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Local Storage\chrome-extension_hodbngdfliabmpahoflfammlfibglihp_0.localstorage Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Local Extension Settings\hodbngdfliabmpahoflfammlfibglihp Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Local Storage\chrome-extension_hodbngdfliabmpahoflfammlfibglihp_0.localstorage Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Local Extension Settings\hodbngdfliabmpahoflfammlfibglihp Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxp_st.chatango.com_0.localstorage Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxp_st.chatango.com_0.localstorage-journal Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxps_passandplay-a.akamaihd.net_0.localstorage Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxps_passandplay-a.akamaihd.net_0.localstorage-journal Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxp_st.chatango.com_0.localstorage Fichier Trouvé : C:\Users\emirh\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxp_st.chatango.com_0.localstorage-journal Fichier Trouvé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\default.xml Fichier Trouvé : C:\Users\Utilisateur\AppData\Roaming\Opera Software\Opera Stable\Local Storage\chrome-extension_hodbngdfliabmpahoflfammlfibglihp_0.localstorage Fichier Trouvé : C:\Users\Utilisateur\AppData\Roaming\Opera Software\Opera Stable\Local Extension Settings\hodbngdfliabmpahoflfammlfibglihp Fichier Trouvé : C:\Users\Utilisateur\AppData\Roaming\Opera Software\Opera Stable\Local Storage\chrome-extension_hodbngdfliabmpahoflfammlfibglihp_0.localstorage Fichier Trouvé : C:\Users\Utilisateur\AppData\Roaming\Opera Software\Opera Stable\Local Extension Settings\hodbngdfliabmpahoflfammlfibglihp Fichier Trouvé : C:\Windows\run.vbs Fichier Trouvé : C:\Windows\SysNative\drivers\MPCKpt.sys Fichier Trouvé : C:\Windows\SysWOW64\findit.xml ***** [ DLL ] ***** ***** [ Raccourcis ] ***** Raccourci Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( %SNF% ) Raccourci Infecté : C:\Users\emirh\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( %SNP% ) ***** [ Tâches planifiées ] ***** Tâche Trouvée : psv_Zunlex Tâche Trouvée : {0D057847-0C0A-0C7E-0E11-050F7978117A} ***** [ Registre ] ***** Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Stpro.exe Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{8FF10FED-2F0A-4F7F-BE87-B04F1DCD4319} Clé Trouvée : HKLM\SOFTWARE\MPC Clé Trouvée : HKU\S-1-5-21-2573087016-336879928-3311483710-1003\Software\System Healer Donnée Trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWCQ1jWUxzTgWJgiArMMlZaPw2Bj3lfyiVxmuxnM4USzlN2S8bxsmj1mL48fyitoTc5bed-XQZxTFBpEMXiSYTr_ZFY2I,&q={searchTerms} Donnée Trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWCQ1jWUxzTgWJgiArMMlZaPw2Bj3lfyiVxmuxnM4USzlN2S8bxsmj1mL48fyitoTc5bed-XQZxTFBpEMXiSYTr_ZFY2I,&q={searchTerms} Donnée Trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [SearchAssistant] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWCQ1jWUxzTgWJgiArMMlZaPw2Bj3lfyiVxmuxnM4USzlN2S8bxsmj1mL48fyitoTc5bed-XQZxTFBpEMXiSYTr_ZFY2I,&q={searchTerms} Donnée Trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - search.mpc.am/?geo=be Donnée Trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - search.mpc.am/?geo=be Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - search.mpc.am/?geo=be Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - search.mpc.am/?geo=be Donnée Trouvée : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWCQ1jWUxzTgWJgiArMMlZaPw2Bj3lfyiVxmuxnM4USzlN2S8bxsmj1mL48fyitoTc5bed-XQZxTFBpEMXiSYTr_ZFY2I,&q={searchTerms} Donnée Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWCQ1jWUxzTgWJgiArMMlZaPw2Bj3lfyiVxmuxnM4USzlN2S8bxsmj1mL48fyitoTc5bed-XQZxTFBpEMXiSYTr_ZFY2I,&q={searchTerms} Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWCQ1jWUxzTgWJgiArMMlZaPw2Bj3lfyiVxmuxnM4USzlN2S8bxsmj1mL48fyitoTc5bed-XQZxTFBpEMXiSYTr_ZFY2I,&q={searchTerms} Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - search.mpc.am/?geo=be Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - search.mpc.am/?geo=be Donnée Trouvée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main [Start Page] - search.mpc.am/?geo=be Donnée Trouvée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - search.mpc.am/?geo=be Donnée Trouvée : HKU\S-1-5-21-2573087016-336879928-3311483710-1003\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWCQ1jWUxzTgWJgiArMMlZaPw2Bj3lfyiVxmuxnM4USzlN2S8bxsmj1mL48fyitoTc5bed-XQZxTFBpEMXiSYTr_ZFY2I,&q={searchTerms} Donnée Trouvée : HKU\S-1-5-21-2573087016-336879928-3311483710-1003\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWCQ1jWUxzTgWJgiArMMlZaPw2Bj3lfyiVxmuxnM4USzlN2S8bxsmj1mL48fyitoTc5bed-XQZxTFBpEMXiSYTr_ZFY2I,&q={searchTerms} Donnée Trouvée : HKU\S-1-5-21-2573087016-336879928-3311483710-1003\Software\Microsoft\Internet Explorer\Main [SearchAssistant] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWCQ1jWUxzTgWJgiArMMlZaPw2Bj3lfyiVxmuxnM4USzlN2S8bxsmj1mL48fyitoTc5bed-XQZxTFBpEMXiSYTr_ZFY2I,&q={searchTerms} Donnée Trouvée : HKU\S-1-5-21-2573087016-336879928-3311483710-1003\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWCQ1jWUxzTgWJgiArMMlZaPw2Bj3lfyiVxmuxnM4USzlN2S8bxsmj1mL48fyitoTc5bed-XQZxTFBpEMXiSYTr_ZFY2I,&q={searchTerms} Donnée Trouvée : HKU\S-1-5-21-2573087016-336879928-3311483710-1003\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWCQ1jWUxzTgWJgiArMMlZaPw2Bj3lfyiVxmuxnM4USzlN2S8bxsmj1mL48fyitoTc5bed-XQZxTFBpEMXiSYTr_ZFY2I,&q={searchTerms} Valeur Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain] Clé Trouvée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0644EE93-D778-472f-A0FF-E1416B8B2E3A} Donnée Trouvée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0644EE93-D778-472f-A0FF-E1416B8B2E3A} Valeur Trouvée : HKU\S-1-5-21-2573087016-336879928-3311483710-1003\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain] Clé Trouvée : HKU\S-1-5-21-2573087016-336879928-3311483710-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Donnée Trouvée : HKU\S-1-5-21-2573087016-336879928-3311483710-1003\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} Clé Trouvée : HKU\S-1-5-21-2573087016-336879928-3311483710-1003\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} Valeur Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IDSCPRODUCT] ***** [ Navigateurs ] ***** [C:\Users\emirh\AppData\Roaming\Mozilla\Firefox\Profiles\q693d1ew.default\prefs.js] [Preference] Trouvée : user_pref("browser.newtab.url", "hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHAwbeA5aUw8UDFRFcVoVVQ1BERhBJVoLTA4VQwVCdA8OV1tCQhNBNARaB0tXUUEeGGlxR1dMcVRQM1hWBWkdQEw="); [C:\Users\emirh\AppData\Roaming\Mozilla\Firefox\Profiles\q693d1ew.default\prefs.js] [Preference] Trouvée : user_pref("browser.startup.homepage", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggaeAEPAwtHRBhCJghbTA1FEQUOIlxbUhRGRVcTIQ0OVw8TElYFIk0FA18DB0VXfWFoKB8fHGVCM0pZD10hTVRa"); [C:\Users\emirh\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Trouvée : hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUCgNiTvNObs6Uup4iw24CzWh3QrsEpeC2HWzgsWzDbgA77HQwPOvB-Pn5XNz2npZ2KNgMdmCY3GvXOsWEmnlVC6i2FzNe0GWjl-G4CPbUNxEhMqtsSqBzcpiad5oItUYW1gGisCLvNWAqpAgSz79G96cLiLqX9xlyVycXusPm0Cf ************************* C:\Program Files (x86)\AdwCleaner\AdwCleaner[C1].txt - [21892 octets] - [10/03/2016 17:24:33] C:\Program Files (x86)\AdwCleaner\AdwCleaner[S1].txt - [25286 octets] - [10/03/2016 17:22:41] C:\Program Files (x86)\AdwCleaner\AdwCleaner[S2].txt - [8915 octets] - [10/03/2016 20:55:13] C:\Program Files (x86)\AdwCleaner\AdwCleaner[S3].txt - [13594 octets] - [12/03/2016 10:18:10] ########## EOF - C:\Program Files (x86)\AdwCleaner\AdwCleaner[S3].txt - [13689 octets] ##########