Publicité
Publicité
Format du document : text/plain
Prévisualisation
# AdwCleaner v6.030 - Rapport créé le 19/11/2016 à 10:09:37
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-19.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : Auchan - AUCHAN-PC
# Exécuté depuis : C:\Users\Auchan\Desktop\adwcleaner_6.030.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support
***** [ Services ] *****
Aucun service malveillant trouvé.
***** [ Dossiers ] *****
Dossier trouvé: C:\Program Files (x86)\Optimizer Pro 3.33
Dossier trouvé: C:\ProgramData\{661B8ED8-3699-5F5E-871F-2FDC579DFC52}
Dossier trouvé: C:\ProgramData\Application Data\{661B8ED8-3699-5F5E-871F-2FDC579DFC52}
Dossier trouvé: C:\Users\Auchan\AppData\Roaming\GoldenGate
Dossier trouvé: C:\rei
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\reimage repair
***** [ Fichiers ] *****
Fichier trouvé: C:\Users\Auchan\AppData\Local\Microsoft\Internet Explorer\DOMStore\Z2R6M57Z\easypdfcombine.dl.myway[1].xml
Fichier trouvé: C:\Users\Auchan\AppData\Local\Microsoft\Internet Explorer\DOMStore\7DFR7JEO\videodownloadconverter.dl.myway[1].xml
Fichier trouvé: C:\Windows\AppPatch\Custom\{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb
Fichier trouvé: C:\Users\Auchan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_engaigpbgdjjmanonjcjkcmomgibneba_0.localstorage
***** [ DLL ] *****
Aucune DLL patchée trouvée.
***** [ WMI ] *****
Aucune clé malveillante trouvée.
***** [ Raccourcis ] *****
Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Change Reimage Repair Language.lnk ( /Branch=Reimage /Product=Reimage_Repair )
***** [ Tâches planifiées ] *****
Tâche trouvée: {661B8ED8-3699-5F5E-871F-2FDC579DFC52}
Tâche trouvée: CleanerPro_Popup
Tâche trouvée: CleanerPro_Start
***** [ Registre ] *****
Clé trouvée: HKLM\SOFTWARE\449878ad-4a19-0210-c7ca-162376e13bc4
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\easypdfcombine.dl.myway.com
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\myway.com
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\videodownloadconverter.dl.myway.com
Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.Protector
Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.Protector.1
Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
Clé trouvée: HKCU\Software\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
Clé trouvée: HKCU\Software\Classes\CLSID\{BEBBC426-4F16-4567-8FE1-BE198C982027}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{A07E5BFF-B16C-4ABA-A30F-514213A945E6}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé trouvée: HKU\.DEFAULT\Software\Boxore
Clé trouvée: HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\CleanerProConfig
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\CleanerProLanguage
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\GoldenGate
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\Reg\Clean
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\SparkTrust\UNS\SparkTrust PC Cleaner Plus
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\sparktrust
Clé trouvée: HKU\S-1-5-18\Software\Boxore
Clé trouvée: HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé trouvée: HKCU\Software\CleanerProConfig
Clé trouvée: HKCU\Software\CleanerProLanguage
Clé trouvée: HKCU\Software\GoldenGate
Clé trouvée: HKCU\Software\Reg\Clean
Clé trouvée: HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
Clé trouvée: HKCU\Software\SparkTrust\UNS\SparkTrust PC Cleaner Plus
Clé trouvée: HKCU\Software\sparktrust
Clé trouvée: HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé trouvée: HKLM\SOFTWARE\Reg\Clean
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage
Clé trouvée: [x64] HKCU\Software\CleanerProConfig
Clé trouvée: [x64] HKCU\Software\CleanerProLanguage
Clé trouvée: [x64] HKCU\Software\GoldenGate
Clé trouvée: [x64] HKCU\Software\Reg\Clean
Clé trouvée: [x64] HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
Clé trouvée: [x64] HKCU\Software\SparkTrust\UNS\SparkTrust PC Cleaner Plus
Clé trouvée: [x64] HKCU\Software\sparktrust
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Donnée trouvée: HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome.5MYUWAISO7UOTQCPNJX4XMS2TM\shell\open\command [Default] - "C:\Users\Auchan\AppData\Local\Google\Chrome\Application\chrome.exe" hxxp://istart.webss
Donnée trouvée: [x64] HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome.5MYUWAISO7UOTQCPNJX4XMS2TM\shell\open\command [Default] - "C:\Users\Auchan\AppData\Local\Google\Chrome\Application\chrome.exe" hxxp://istart.web
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\staticimgfarm.com
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ttdetect.staticimgfarm.com
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\staticimgfarm.com
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ttdetect.staticimgfarm.com
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
Valeur trouvée: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SVCHOST [ORBTR]
***** [ Navigateurs web ] *****
Firefox préf trouvée: [C:\Users\Auchan\AppData\Roaming\Mozilla\Firefox\Profiles\9oml9ga2.default\prefs.js] - "browser.search.defaulturl" - "hxxps://fr.search.yahoo.com/yhs/search"
Firefox préf trouvée: [C:\Users\Auchan\AppData\Roaming\Mozilla\Firefox\Profiles\9oml9ga2.default\prefs.js] - "keyword.URL" - "hxxps://fr.search.yahoo.com/yhs/search"
Chromium préf trouvée: [C:\Users\Auchan\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - engaigpbgdjjmanonjcjkcmomgibneba
Chromium préf trouvée: [C:\Users\Auchan\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - nglnnifljabmkcecofpnlokcgnmbecia
Chromium préf trouvée: [C:\Users\Auchan\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - oilkkkefbalmbfppgjmgjoefbclebkce
Chromium préf trouvée: [C:\Users\Auchan\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=M4CA256D4-C152-458B-90E6-4FA4FE1DC299&SearchSo
*************************
C:\AdwCleaner\AdwCleaner[S0].txt - [8648 octets] - [19/11/2016 10:09:37]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8722 octets] ##########
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-19.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : Auchan - AUCHAN-PC
# Exécuté depuis : C:\Users\Auchan\Desktop\adwcleaner_6.030.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support
***** [ Services ] *****
Aucun service malveillant trouvé.
***** [ Dossiers ] *****
Dossier trouvé: C:\Program Files (x86)\Optimizer Pro 3.33
Dossier trouvé: C:\ProgramData\{661B8ED8-3699-5F5E-871F-2FDC579DFC52}
Dossier trouvé: C:\ProgramData\Application Data\{661B8ED8-3699-5F5E-871F-2FDC579DFC52}
Dossier trouvé: C:\Users\Auchan\AppData\Roaming\GoldenGate
Dossier trouvé: C:\rei
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\reimage repair
***** [ Fichiers ] *****
Fichier trouvé: C:\Users\Auchan\AppData\Local\Microsoft\Internet Explorer\DOMStore\Z2R6M57Z\easypdfcombine.dl.myway[1].xml
Fichier trouvé: C:\Users\Auchan\AppData\Local\Microsoft\Internet Explorer\DOMStore\7DFR7JEO\videodownloadconverter.dl.myway[1].xml
Fichier trouvé: C:\Windows\AppPatch\Custom\{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb
Fichier trouvé: C:\Users\Auchan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_engaigpbgdjjmanonjcjkcmomgibneba_0.localstorage
***** [ DLL ] *****
Aucune DLL patchée trouvée.
***** [ WMI ] *****
Aucune clé malveillante trouvée.
***** [ Raccourcis ] *****
Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Change Reimage Repair Language.lnk ( /Branch=Reimage /Product=Reimage_Repair )
***** [ Tâches planifiées ] *****
Tâche trouvée: {661B8ED8-3699-5F5E-871F-2FDC579DFC52}
Tâche trouvée: CleanerPro_Popup
Tâche trouvée: CleanerPro_Start
***** [ Registre ] *****
Clé trouvée: HKLM\SOFTWARE\449878ad-4a19-0210-c7ca-162376e13bc4
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\easypdfcombine.dl.myway.com
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\myway.com
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\videodownloadconverter.dl.myway.com
Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.Protector
Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.Protector.1
Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
Clé trouvée: HKCU\Software\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
Clé trouvée: HKCU\Software\Classes\CLSID\{BEBBC426-4F16-4567-8FE1-BE198C982027}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{A07E5BFF-B16C-4ABA-A30F-514213A945E6}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé trouvée: HKU\.DEFAULT\Software\Boxore
Clé trouvée: HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\CleanerProConfig
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\CleanerProLanguage
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\GoldenGate
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\Reg\Clean
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\SparkTrust\UNS\SparkTrust PC Cleaner Plus
Clé trouvée: HKU\S-1-5-21-526764216-2617556814-1408285273-1000\Software\sparktrust
Clé trouvée: HKU\S-1-5-18\Software\Boxore
Clé trouvée: HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé trouvée: HKCU\Software\CleanerProConfig
Clé trouvée: HKCU\Software\CleanerProLanguage
Clé trouvée: HKCU\Software\GoldenGate
Clé trouvée: HKCU\Software\Reg\Clean
Clé trouvée: HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
Clé trouvée: HKCU\Software\SparkTrust\UNS\SparkTrust PC Cleaner Plus
Clé trouvée: HKCU\Software\sparktrust
Clé trouvée: HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé trouvée: HKLM\SOFTWARE\Reg\Clean
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage
Clé trouvée: [x64] HKCU\Software\CleanerProConfig
Clé trouvée: [x64] HKCU\Software\CleanerProLanguage
Clé trouvée: [x64] HKCU\Software\GoldenGate
Clé trouvée: [x64] HKCU\Software\Reg\Clean
Clé trouvée: [x64] HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
Clé trouvée: [x64] HKCU\Software\SparkTrust\UNS\SparkTrust PC Cleaner Plus
Clé trouvée: [x64] HKCU\Software\sparktrust
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Donnée trouvée: HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome.5MYUWAISO7UOTQCPNJX4XMS2TM\shell\open\command [Default] - "C:\Users\Auchan\AppData\Local\Google\Chrome\Application\chrome.exe" hxxp://istart.webss
Donnée trouvée: [x64] HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome.5MYUWAISO7UOTQCPNJX4XMS2TM\shell\open\command [Default] - "C:\Users\Auchan\AppData\Local\Google\Chrome\Application\chrome.exe" hxxp://istart.web
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\staticimgfarm.com
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ttdetect.staticimgfarm.com
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\staticimgfarm.com
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ttdetect.staticimgfarm.com
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
Valeur trouvée: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SVCHOST [ORBTR]
***** [ Navigateurs web ] *****
Firefox préf trouvée: [C:\Users\Auchan\AppData\Roaming\Mozilla\Firefox\Profiles\9oml9ga2.default\prefs.js] - "browser.search.defaulturl" - "hxxps://fr.search.yahoo.com/yhs/search"
Firefox préf trouvée: [C:\Users\Auchan\AppData\Roaming\Mozilla\Firefox\Profiles\9oml9ga2.default\prefs.js] - "keyword.URL" - "hxxps://fr.search.yahoo.com/yhs/search"
Chromium préf trouvée: [C:\Users\Auchan\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - engaigpbgdjjmanonjcjkcmomgibneba
Chromium préf trouvée: [C:\Users\Auchan\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - nglnnifljabmkcecofpnlokcgnmbecia
Chromium préf trouvée: [C:\Users\Auchan\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - oilkkkefbalmbfppgjmgjoefbclebkce
Chromium préf trouvée: [C:\Users\Auchan\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=M4CA256D4-C152-458B-90E6-4FA4FE1DC299&SearchSo
*************************
C:\AdwCleaner\AdwCleaner[S0].txt - [8648 octets] - [19/11/2016 10:09:37]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8722 octets] ##########