# AdwCleaner v6.040 - Rapport créé le 06/12/2016 à 20:55:34
# Mis à jour le 02/12/2016 par Malwarebytes
# Base de données : 2016-12-06.1 [Serveur]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (X64)
# Nom d'utilisateur : space - SPACE-PC
# Exécuté depuis : C:\Users\space\Downloads\adwcleaner_6.040.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support



***** [ Services ] *****

Service trouvé: WinSAPSvc
Service trouvé: Archer
Service trouvé: ed2kidle


***** [ Dossiers ] *****

Dossier trouvé: C:\Users\space\AppData\LocalLow\HPAppData
Dossier trouvé: C:\Program Files\My Web Shield
Dossier trouvé: C:\ProgramData\ChelfNotify
Dossier trouvé: C:\ProgramData\WinSAPSvc
Dossier trouvé: C:\ProgramData\Application Data\ChelfNotify
Dossier trouvé: C:\ProgramData\Application Data\WinSAPSvc
Dossier trouvé: C:\Program Files (x86)\WinArcher
Dossier trouvé: C:\Program Files (x86)\UvConverter
Dossier trouvé: C:\Users\space\AppData\Roaming\Mozilla\Firefox\naweriweentcofise


***** [ Fichiers ] *****

Aucun fichier malveillant trouvé.


***** [ DLL ] *****

Aucune DLL patchée trouvée.


***** [ WMI ] *****

Aucune clé malveillante trouvée.


***** [ Raccourcis ] *****

Raccourci infecté: C:\Users\Public\Desktop\Rappelz.lnk ( hxxp://www.amisites.com/?type=sc&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5QD2HVKBXXXX5QD2HVKB )
Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Webzen\Rappelz.lnk ( hxxp://www.amisites.com/?type=sc&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5QD2H
Raccourci infecté: C:\Users\space\Desktop\Launcher.lnk ( hxxp://www.amisites.com/?type=sc&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5QD2HVKBXXXX5QD2HVKB )
Raccourci infecté: C:\Users\space\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rappelz\Arabic Rappelz.lnk ( hxxp://www.amisites.com/?type=sc&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che08


***** [ Tâches planifiées ] *****

Tâche trouvée: ChelfNotify Task


***** [ Registre ] *****

Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{3E0DB45B-9FCC-4064-B48C-080BD03A99A4}
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{C81BED3B-31BD-491F-813D-78EFC2638CE1}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C379EAD1-CB34-4B09-AF6B-7E587F8BCD80}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{B28F9114-243E-4046-B173-11825352D18A}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{B910D9A1-9F21-484A-8650-82250DABF38E}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{CCA2A357-CCB4-41C9-B6F5-4F202B8CDC82}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{D5397E85-8AF4-414B-90FC-9F4244CD46FA}
Clé trouvée: HKU\.DEFAULT\Software\jhtrsq
Clé trouvée: HKU\S-1-5-18\Software\jhtrsq
Clé trouvée: HKLM\SOFTWARE\trotuxSoftware
Clé trouvée: HKLM\SOFTWARE\ScreenShot
Clé trouvée: HKLM\SOFTWARE\WinArcher
Clé trouvée: HKLM\SOFTWARE\amisitesSoftware
Clé trouvée: HKLM\SOFTWARE\jhtrsq
Clé trouvée: [x64] HKLM\SOFTWARE\mweshield
Clé trouvée: [x64] HKLM\SOFTWARE\jhtrsq
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mweshield
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Features\F39E5917C417B4041A46F88010121C6E
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Products\F39E5917C417B4041A46F88010121C6E
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F39E5917C417B4041A46F88010121C6E
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F39E5917C417B4041A46F88010121C6E
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Features\F39E5917C417B4041A46F88010121C6E
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Products\F39E5917C417B4041A46F88010121C6E
Donnée trouvée: HKU\S-1-5-21-3992479630-2482588009-2382292733-1000\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.amisites.com/?type=hp&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.amisites.com/?type=hp&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5QD2HVKBXXX
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.amisites.com/search/?type=ds&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5Q
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.amisites.com/?type=hp&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5QD2HVKBXXX
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.amisites.com/?type=hp&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5QD2HVKBXXXX5QD2H
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.amisites.com/search/?type=ds&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5QD2HVKBX
Donnée trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [AutoConfigUrl] - hxxp://un-blocking.com/wpad.dat?ee03fd3bb51c00d02bbc98f0ff32b63317585417
Donnée trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.amisites.com/?type=hp&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5QD2HVKBX
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.amisites.com/search/?type=ds&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.amisites.com/?type=hp&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5QD2HVKBX
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.amisites.com/?type=hp&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5QD2HVKBXXXX5QD
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.amisites.com/search/?type=ds&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&uid=ST3750640NS_5QD2HVK
Donnée trouvée: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [AutoConfigUrl] - hxxp://un-blocking.com/wpad.dat?ee03fd3bb51c00d02bbc98f0ff32b63317585417
Clé trouvée: HKU\S-1-5-21-3992479630-2482588009-2382292733-1000\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée trouvée: HKU\S-1-5-21-3992479630-2482588009-2382292733-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
Clé trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
Donnée trouvée: HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [] - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.amisites.com/?type=sc&ts=1480583680&z=12a1d9fe8d37aa3f75dd
Donnée trouvée: HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [] - "c:\program files (x86)\mozilla firefox 4.0 beta 10\firefox.exe" hxxp://www.amisites.com/?type=sc&ts=1480583680&z=12a1d9fe8d
Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [ArcherGroupEx]


***** [ Navigateurs web ] *****

Aucune préférence Firefox malveillante trouvée.
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Web data] - searchya!.com
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Web data] - search.yahoo.com
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Web data] - buenosearch.com
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Web data] - mystartsearch
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Web data] - default-search.net
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Web data] - mystartsearch.com
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Web data] - yahoo.com
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.searchya.com/?f=1&a=SearchooD&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyyDyBtB0EyB0B0DyDyCzytN0D0Tzu0CyEyBtAtN1L2Xzut
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.buenosearch.com/?babsrc=HP_ss&mntrId=122294DE8014000B&affID=128403&tsp=5288
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.mystartsearch.com/?type=hp&ts=1415878412&from=epom3&uid=ST3750640NS_5QD2HVKBXXXX5QD2HVKB
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.mystartsearch.com/?type=hp&ts=1415108377&from=smt&uid=ST3320418AS_Z2A3S4RY
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - hxxp://www.searchya.com/?f=1&a=SearchooD&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyyDyBtB0EyB0B0DyDyCzytN0D0Tzu0CyEyBtAtN1L2Xzu
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences] - hxxp://www.searchya.com/?f=1&a=SearchooD&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyyDyBtB0EyB0B0DyDyCzytN0D0Tzu0CyEyBt
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences] - hxxp://www.buenosearch.com/?babsrc=HP_ss&mntrId=122294DE8014000B&affID=128403&tsp=5288
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences] - hxxp://www.mystartsearch.com/?type=hp&ts=1415878412&from=epom3&uid=ST3750640NS_5QD2HVKBXXXX5QD2HVKB
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences] - hxxp://www.mystartsearch.com/?type=hp&ts=1415108377&from=smt&uid=ST3320418AS_Z2A3S4RY
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences] - hxxp://www.amisites.com/?type=hp&ts=1480583680&z=12a1d9fe8d37aa3f75ddfaeg7zfbaefweb7c8b6qee&from=che0812&ui
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences] - hxxp://www.amisites.com/searchfavicon.ico
Chromium préf trouvée: [C:\Users\space\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences ] - hxxp://www.searchya.com/?f=1&a=SearchooD&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyyDyBtB0EyB0B0DyDyCzytN0D0Tzu0CyEyB

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [1151 octets] - [03/10/2016 09:42:28]
C:\AdwCleaner\AdwCleaner[C2].txt - [1416 octets] - [06/10/2016 21:52:30]
C:\AdwCleaner\AdwCleaner[S0].txt - [1298 octets] - [03/10/2016 09:41:37]
C:\AdwCleaner\AdwCleaner[S1].txt - [1522 octets] - [06/10/2016 21:51:20]
C:\AdwCleaner\AdwCleaner[S2].txt - [12276 octets] - [06/12/2016 20:55:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [12351 octets] ##########