Publicité
Publicité
Format du document : text/plain
Prévisualisation
# AdwCleaner v6.030 - Rapport créé le 04/11/2016 à 12:07:53
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-04.1 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (X86)
# Nom d'utilisateur : hp - HP-PC
# Exécuté depuis : C:\Users\hp\Downloads\Programs\AdwCleaner.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support
***** [ Services ] *****
Service trouvé: DeskTop_F
Service trouvé: GoogleChromeUpService
Service trouvé: ComputerZLock
Service trouvé: HpSvc
Service trouvé: SparkSvc
Service trouvé: SparkUpdater
Service trouvé: Coerlasy
***** [ Dossiers ] *****
Dossier trouvé: C:\Users\hp\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk
Dossier trouvé: C:\Users\hp\AppData\Roaming\UPUpdata
Dossier trouvé: C:\Users\hp\AppData\Roaming\Kuaizip
Dossier trouvé: C:\Users\hp\AppData\Roaming\LuDaShi
Dossier trouvé: C:\Users\hp\AppData\Roaming\Softlink
Dossier trouvé: C:\ProgramData\WindowsMsg
Dossier trouvé: C:\ProgramData\desktopfind
Dossier trouvé: C:\ProgramData\Thunder Network
Dossier trouvé: C:\Users\Public\Documents\pc faster
Dossier trouvé: C:\Program Files\TData
Dossier trouvé: C:\Program Files\LuDaShi
Dossier trouvé: C:\Windows\system32\_tWm
***** [ Fichiers ] *****
Fichier trouvé: C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
***** [ DLL ] *****
Aucune DLL patchée trouvée.
***** [ WMI ] *****
Clé trouvée : \root\subscription\\ActiveScriptEventConsumer [ASEC]
***** [ Raccourcis ] *****
Raccourci infecté: C:\Users\Public\Desktop\Google Chrome.lnk ( --load-extension="C:\Users\hp\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" )
Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk ( --load-extension="C:\Users\hp\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" )
Raccourci infecté: C:\Users\hp\Desktop\Start Tor Browser.lnk ( hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk ( hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.yoursites123.com/?type=sc&ts=1458831284&z=a5642376ffb932f802b
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( --load-extension="C:\Users\hp\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( --load-extension="C:\Users\hp\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://9o0gl
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://9o0gle.com/ )
***** [ Tâches planifiées ] *****
Tâche trouvée: osTip
Tâche trouvée: SparkUpdater
***** [ Registre ] *****
Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WdMan
Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\qkseeService
Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpService
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Classes\BaiduSparkHTML
Clé trouvée: HKCU\Software\Classes\BaiduSparkHTML
Clé trouvée: HKLM\SOFTWARE\Classes\Baidu.FacePack
Clé trouvée: HKLM\SOFTWARE\Classes\BaiduSparkHTML
Clé trouvée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
Clé trouvée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{B9D64D3B-BE75-4FA2-B94A-C4AE772A0146}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{34B3C588-D06C-4F92-929C-2C3A0BC7F821}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{1EFB6596-857C-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{DD9DA666-8594-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{8E3867A3-8586-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{BDD1F04B-858B-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE32-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE33-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE34-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE35-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE36-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE37-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE38-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE39-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3A-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3B-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3C-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3D-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3E-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3F-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE40-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE41-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE42-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C74190B6-8589-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{F08DF954-8592-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{35053A22-8589-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{66833FE6-8583-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{2C247F23-8591-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{FA7B2795-C0C8-4A58-8672-3F8D80CC0270}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552}
Clé trouvée: HKU\.DEFAULT\Software\KuaiZip
Clé trouvée: HKU\.DEFAULT\Software\ompndb
Clé trouvée: HKU\.DEFAULT\Software\jhdbca
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Installer
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\osTip
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\UCBrowserPID
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\AutoTime
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\KuaiZip
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\SNDA
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\KuaiZipSFX
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Ludashi
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\Spark
Clé trouvée: HKU\S-1-5-18\Software\KuaiZip
Clé trouvée: HKU\S-1-5-18\Software\ompndb
Clé trouvée: HKU\S-1-5-18\Software\jhdbca
Clé trouvée: HKCU\Software\Installer
Clé trouvée: HKCU\Software\osTip
Clé trouvée: HKCU\Software\UCBrowserPID
Clé trouvée: HKCU\Software\AutoTime
Clé trouvée: HKCU\Software\KuaiZip
Clé trouvée: HKCU\Software\SNDA
Clé trouvée: HKCU\Software\KuaiZipSFX
Clé trouvée: HKCU\Software\Ludashi
Clé trouvée: HKLM\SOFTWARE\hdcode
Clé trouvée: HKLM\SOFTWARE\mysites123Software
Clé trouvée: HKLM\SOFTWARE\TData
Clé trouvée: HKLM\SOFTWARE\TSv
Clé trouvée: HKLM\SOFTWARE\systweak
Clé trouvée: HKLM\SOFTWARE\UCBrowserPID
Clé trouvée: HKLM\SOFTWARE\ComputerZ
Clé trouvée: HKLM\SOFTWARE\ompndb
Clé trouvée: HKLM\SOFTWARE\jhdbca
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Spark
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spark
Donnée trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofm
Donnée trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A7A384_E
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A7
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://yoursites123.com/web?type=ds&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A7
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A7A384_E
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://yoursites123.com/web?type=ds&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A7A384_E
Donnée trouvée: HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [Default] - "C:\Program Files\Internet Explorer\iexplore.exe"
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\yeabests.cc
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
Valeur trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Run [osmsg]
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [osmsg]
Valeur trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Run [msiql]
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [msiql]
Valeur trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Run [ComputerZ-Tray]
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ComputerZ-Tray]
Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [KuaiZip Shell Extension]
Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [kuaizipupdatesvc]
Clé trouvée: HKLM\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\KuaiZipShlExt
Clé trouvée: HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\KuaiZipShlExt
***** [ Navigateurs web ] *****
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.newtab.url" - "hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=HitachiXHTS5
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.search.defaultenginename" - "trotux"
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.search.searchengine.hp" - "hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.search.searchengine.sp" - "hxxp://www.trotux.com/search/?from=icb&q={searchTerms}&type=sp&uid=HitachiXHTS543
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.search.searchengine.url" - "hxxp://www.trotux.com/search/?from=icb&q={searchTerms}&type=sp&uid=HitachiXHTS54
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.search.selectedEngine" - "trotux"
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.startup.homepage" - "hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=Hitach
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] - internet-download-manager.fr.softonic.com
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] - mysites123
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] - google
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] - so-v.com
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences] - hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=HitachiXHTS543232A7A384_E2034
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences ] - hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=HitachiXHTS543232A7A384_E203
*************************
C:\AdwCleaner\AdwCleaner[S0].txt - [14382 octets] - [04/11/2016 12:07:53]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14457 octets] ##########
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-04.1 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (X86)
# Nom d'utilisateur : hp - HP-PC
# Exécuté depuis : C:\Users\hp\Downloads\Programs\AdwCleaner.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support
***** [ Services ] *****
Service trouvé: DeskTop_F
Service trouvé: GoogleChromeUpService
Service trouvé: ComputerZLock
Service trouvé: HpSvc
Service trouvé: SparkSvc
Service trouvé: SparkUpdater
Service trouvé: Coerlasy
***** [ Dossiers ] *****
Dossier trouvé: C:\Users\hp\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk
Dossier trouvé: C:\Users\hp\AppData\Roaming\UPUpdata
Dossier trouvé: C:\Users\hp\AppData\Roaming\Kuaizip
Dossier trouvé: C:\Users\hp\AppData\Roaming\LuDaShi
Dossier trouvé: C:\Users\hp\AppData\Roaming\Softlink
Dossier trouvé: C:\ProgramData\WindowsMsg
Dossier trouvé: C:\ProgramData\desktopfind
Dossier trouvé: C:\ProgramData\Thunder Network
Dossier trouvé: C:\Users\Public\Documents\pc faster
Dossier trouvé: C:\Program Files\TData
Dossier trouvé: C:\Program Files\LuDaShi
Dossier trouvé: C:\Windows\system32\_tWm
***** [ Fichiers ] *****
Fichier trouvé: C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
***** [ DLL ] *****
Aucune DLL patchée trouvée.
***** [ WMI ] *****
Clé trouvée : \root\subscription\\ActiveScriptEventConsumer [ASEC]
***** [ Raccourcis ] *****
Raccourci infecté: C:\Users\Public\Desktop\Google Chrome.lnk ( --load-extension="C:\Users\hp\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" )
Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk ( --load-extension="C:\Users\hp\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" )
Raccourci infecté: C:\Users\hp\Desktop\Start Tor Browser.lnk ( hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk ( hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.yoursites123.com/?type=sc&ts=1458831284&z=a5642376ffb932f802b
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( --load-extension="C:\Users\hp\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( --load-extension="C:\Users\hp\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://9o0gl
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://9o0gle.com/ )
Raccourci infecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://9o0gle.com/ )
***** [ Tâches planifiées ] *****
Tâche trouvée: osTip
Tâche trouvée: SparkUpdater
***** [ Registre ] *****
Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WdMan
Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\qkseeService
Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpService
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Classes\BaiduSparkHTML
Clé trouvée: HKCU\Software\Classes\BaiduSparkHTML
Clé trouvée: HKLM\SOFTWARE\Classes\Baidu.FacePack
Clé trouvée: HKLM\SOFTWARE\Classes\BaiduSparkHTML
Clé trouvée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
Clé trouvée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{B9D64D3B-BE75-4FA2-B94A-C4AE772A0146}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{34B3C588-D06C-4F92-929C-2C3A0BC7F821}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{1EFB6596-857C-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{DD9DA666-8594-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{8E3867A3-8586-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{BDD1F04B-858B-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE32-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE33-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE34-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE35-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE36-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE37-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE38-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE39-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3A-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3B-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3C-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3D-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3E-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3F-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE40-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE41-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE42-8596-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C74190B6-8589-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{F08DF954-8592-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{35053A22-8589-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{66833FE6-8583-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{2C247F23-8591-11D1-B16A-00C0F0283628}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{FA7B2795-C0C8-4A58-8672-3F8D80CC0270}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552}
Clé trouvée: HKU\.DEFAULT\Software\KuaiZip
Clé trouvée: HKU\.DEFAULT\Software\ompndb
Clé trouvée: HKU\.DEFAULT\Software\jhdbca
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Installer
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\osTip
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\UCBrowserPID
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\AutoTime
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\KuaiZip
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\SNDA
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\KuaiZipSFX
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Ludashi
Clé trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\Spark
Clé trouvée: HKU\S-1-5-18\Software\KuaiZip
Clé trouvée: HKU\S-1-5-18\Software\ompndb
Clé trouvée: HKU\S-1-5-18\Software\jhdbca
Clé trouvée: HKCU\Software\Installer
Clé trouvée: HKCU\Software\osTip
Clé trouvée: HKCU\Software\UCBrowserPID
Clé trouvée: HKCU\Software\AutoTime
Clé trouvée: HKCU\Software\KuaiZip
Clé trouvée: HKCU\Software\SNDA
Clé trouvée: HKCU\Software\KuaiZipSFX
Clé trouvée: HKCU\Software\Ludashi
Clé trouvée: HKLM\SOFTWARE\hdcode
Clé trouvée: HKLM\SOFTWARE\mysites123Software
Clé trouvée: HKLM\SOFTWARE\TData
Clé trouvée: HKLM\SOFTWARE\TSv
Clé trouvée: HKLM\SOFTWARE\systweak
Clé trouvée: HKLM\SOFTWARE\UCBrowserPID
Clé trouvée: HKLM\SOFTWARE\ComputerZ
Clé trouvée: HKLM\SOFTWARE\ompndb
Clé trouvée: HKLM\SOFTWARE\jhdbca
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Spark
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spark
Donnée trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofm
Donnée trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A7A384_E
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A7
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://yoursites123.com/web?type=ds&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A7
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.yoursites123.com/?type=hp&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A7A384_E
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://yoursites123.com/web?type=ds&ts=1458831284&z=a5642376ffb932f802bf958gfz6w1bdbbc9gcofmab&from=wpm0314&uid=HitachiXHTS543232A7A384_E
Donnée trouvée: HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [Default] - "C:\Program Files\Internet Explorer\iexplore.exe"
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\yeabests.cc
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
Valeur trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Run [osmsg]
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [osmsg]
Valeur trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Run [msiql]
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [msiql]
Valeur trouvée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Run [ComputerZ-Tray]
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ComputerZ-Tray]
Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [KuaiZip Shell Extension]
Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [kuaizipupdatesvc]
Clé trouvée: HKLM\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\KuaiZipShlExt
Clé trouvée: HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\KuaiZipShlExt
***** [ Navigateurs web ] *****
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.newtab.url" - "hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=HitachiXHTS5
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.search.defaultenginename" - "trotux"
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.search.searchengine.hp" - "hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.search.searchengine.sp" - "hxxp://www.trotux.com/search/?from=icb&q={searchTerms}&type=sp&uid=HitachiXHTS543
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.search.searchengine.url" - "hxxp://www.trotux.com/search/?from=icb&q={searchTerms}&type=sp&uid=HitachiXHTS54
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.search.selectedEngine" - "trotux"
Firefox préf trouvée: [C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\hfsf5apt.default\prefs.js] - "browser.startup.homepage" - "hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=Hitach
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] - internet-download-manager.fr.softonic.com
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] - mysites123
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] - google
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] - so-v.com
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences] - hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=HitachiXHTS543232A7A384_E2034
Chromium préf trouvée: [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences ] - hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=HitachiXHTS543232A7A384_E203
*************************
C:\AdwCleaner\AdwCleaner[S0].txt - [14382 octets] - [04/11/2016 12:07:53]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14457 octets] ##########