# AdwCleaner v6.040 - Rapport créé le 08/12/2016 à 21:38:58
# Mis à jour le 02/12/2016 par Malwarebytes
# Base de données : 2016-12-07.1 [Locale]
# Système d'exploitation : Windows 7 Ultimate (X64)
# Nom d'utilisateur : Z420 - Z420-PC
# Exécuté depuis : C:\Users\Z420\Desktop\adwcleaner_6.040.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support



***** [ Services ] *****

Service trouvé: cotyteno
Service trouvé: gupywery
Service trouvé: ritobuji
Service trouvé: zigipyro
Service trouvé: Ronzap
Service trouvé: backlh
Service trouvé: zigipyro
Service trouvé: KuaiZipDrive2
Service trouvé: Nettrans
Service trouvé: WinSAPSvc
Service trouvé: Archer
Service trouvé: ed2kidle


***** [ Dossiers ] *****

Dossier trouvé: C:\Program Files (x86)\22053700-1480510394-11E3-B89C-A0481C7E8D6B
Dossier trouvé: C:\Program Files (x86)\22053700-1480796145-11E3-B89C-A0481C7E8D6B
Dossier trouvé: C:\Users\Z420\AppData\Local\22053700-1481019707-11E3-B89C-A0481C7E8D6B
Dossier trouvé: C:\Users\Z420\AppData\Local\22053700-1481019708-11E3-B89C-A0481C7E8D6B
Dossier trouvé: C:\Users\Z420\AppData\Local\22053700-1481225606-11E3-B89C-A0481C7E8D6B
Dossier trouvé: C:\Users\Z420\AppData\Local\22053700-1481232820-11E3-B89C-A0481C7E8D6B
Dossier trouvé: C:\Users\Z420\AppData\Roaming\vnlgp
Dossier trouvé: C:\Users\Z420\AppData\Roaming\gplyra
Dossier trouvé: C:\Users\Z420\AppData\Roaming\Kuaizip
Dossier trouvé: C:\Users\Z420\AppData\Roaming\Microleaves
Dossier trouvé: C:\Users\Z420\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\amuleC
Dossier trouvé: C:\ProgramData\Ronzap
Dossier trouvé: C:\ProgramData\Ronzaps
Dossier trouvé: C:\ProgramData\Logic Handler
Dossier trouvé: C:\ProgramData\NetworkPacketManitor
Dossier trouvé: C:\ProgramData\WinSAPSvc
Dossier trouvé: C:\ProgramData\winsapsvc
Dossier trouvé: C:\ProgramData\Application Data\Ronzap
Dossier trouvé: C:\ProgramData\Application Data\Ronzaps
Dossier trouvé: C:\ProgramData\Application Data\Logic Handler
Dossier trouvé: C:\ProgramData\Application Data\NetworkPacketManitor
Dossier trouvé: C:\ProgramData\Application Data\WinSAPSvc
Dossier trouvé: C:\ProgramData\Application Data\winsapsvc
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\wanttoxiamen
Dossier trouvé: C:\Program Files (x86)\AskTBar
Dossier trouvé: C:\Program Files (x86)\CleanBrowser
Dossier trouvé: C:\Program Files (x86)\Kuaizip
Dossier trouvé: C:\Program Files (x86)\WinArcher
Dossier trouvé: C:\Program Files (x86)\UvConverter
Dossier trouvé: C:\Program Files (x86)\Microleaves
Dossier trouvé: C:\Program Files (x86)\wanttoxiamen
Dossier trouvé: C:\Program Files (x86)\winarcher
Dossier trouvé: C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Note-up
Dossier trouvé: C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\UPUpdata
Dossier trouvé: C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Kuaizip
Dossier trouvé: C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Softlink
Dossier trouvé: C:\Users\Z420\AppData\Local\app


***** [ Fichiers ] *****

Fichier trouvé: C:\Windows\SysNative\log\iSafeKrnlCall.log
Fichier trouvé: C:\Windows\SysNative\drivers\KuaiZipDrive2.sys
Fichier trouvé: C:\Users\Z420\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_nhgknfkfipiflalfpihaicjijikenfoj_0.localstorage


***** [ DLL ] *****

Aucune DLL patchée trouvée.


***** [ WMI ] *****

Aucune clé malveillante trouvée.


***** [ Raccourcis ] *****

Raccourci infecté: C:\Users\Z420\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://www.amisites.com/?type=sc&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6maq&from=che0812&uid=
Raccourci infecté: C:\Users\Z420\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( hxxp://www.amisites.com/?type=sc&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6m
Raccourci infecté: C:\Users\Z420\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://www.amisites.com/?type=sc&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo


***** [ Tâches planifiées ] *****

Aucune tâche malveillante trouvée.


***** [ Registre ] *****

Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
Clé trouvée: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
Clé trouvée: HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1
Clé trouvée: HKLM\SOFTWARE\Classes\KuaiZip_FileAsso.Origin
Clé trouvée: HKLM\SOFTWARE\Classes\QZipShell2.ContextMenuExt
Clé trouvée: HKLM\SOFTWARE\Classes\QZipShell2.ContextMenuExt.1
Clé trouvée: HKLM\SOFTWARE\Classes\QZipShell2.DragDropMenu
Clé trouvée: HKLM\SOFTWARE\Classes\QZipShell2.DragDropMenu.1
Clé trouvée: HKLM\SOFTWARE\Classes\QZipShell2.KYDropHandler
Clé trouvée: HKLM\SOFTWARE\Classes\QZipShell2.KYDropHandler.1
Clé trouvée: HKLM\SOFTWARE\Classes\QZipShell2.KzShlobj
Clé trouvée: HKLM\SOFTWARE\Classes\QZipShell2.KzShlobj.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\KuaiZip_FileAsso.Origin
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\QZipShell2.ContextMenuExt
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\QZipShell2.ContextMenuExt.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\QZipShell2.DragDropMenu
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\QZipShell2.DragDropMenu.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\QZipShell2.KYDropHandler
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\QZipShell2.KYDropHandler.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\QZipShell2.KzShlobj
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\QZipShell2.KzShlobj.1
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{9CC34070-3A38-4C7A-89CB-EF8177EF07A1}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Clé trouvée: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB1-4EC0-403E-8DD8-394C54984B2C}
Clé trouvée: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403E-8DD8-394C54984B2C}
Clé trouvée: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB1-4EC0-403E-8DD8-394C54984B2C}
Clé trouvée: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB9-4EC0-403E-8DD8-394C54984B2C}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Valeur trouvée: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}]
Clé trouvée: HKU\.DEFAULT\Software\UCBrowserPID
Clé trouvée: HKU\.DEFAULT\Software\SNDA
Clé trouvée: HKU\.DEFAULT\Software\jhdbca
Clé trouvée: HKU\.DEFAULT\Software\KuaiZip2
Clé trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\Installer
Clé trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\mtRonzap
Clé trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\SNDA
Clé trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\KuaiZip2
Clé trouvée: HKU\S-1-5-18\Software\UCBrowserPID
Clé trouvée: HKU\S-1-5-18\Software\SNDA
Clé trouvée: HKU\S-1-5-18\Software\jhdbca
Clé trouvée: HKU\S-1-5-18\Software\KuaiZip2
Clé trouvée: HKCU\Software\Installer
Clé trouvée: HKCU\Software\mtRonzap
Clé trouvée: HKCU\Software\SNDA
Clé trouvée: HKCU\Software\KuaiZip2
Clé trouvée: HKLM\SOFTWARE\AskTBar
Clé trouvée: HKLM\SOFTWARE\mtRonzap
Clé trouvée: HKLM\SOFTWARE\UCBrowser
Clé trouvée: HKLM\SOFTWARE\UCBrowserPID
Clé trouvée: HKLM\SOFTWARE\trotuxSoftware
Clé trouvée: HKLM\SOFTWARE\jhdbca
Clé trouvée: HKLM\SOFTWARE\WinArcher
Clé trouvée: HKLM\SOFTWARE\amule-custom
Clé trouvée: HKLM\SOFTWARE\Microleaves
Clé trouvée: HKLM\SOFTWARE\amisitesSoftware
Clé trouvée: HKLM\SOFTWARE\KuaiZip2
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NUIns
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PopupProduct
Clé trouvée: [x64] HKCU\Software\Installer
Clé trouvée: [x64] HKCU\Software\mtRonzap
Clé trouvée: [x64] HKCU\Software\SNDA
Clé trouvée: [x64] HKCU\Software\KuaiZip2
Clé trouvée: [x64] HKLM\SOFTWARE\jhdbca
Clé trouvée: [x64] HKLM\SOFTWARE\Microleaves
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\vnlgp
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Features\F39E5917C417B4041A46F88010121C6E
Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Products\F39E5917C417B4041A46F88010121C6E
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F39E5917C417B4041A46F88010121C6E
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F39E5917C417B4041A46F88010121C6E
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Features\F39E5917C417B4041A46F88010121C6E
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\Installer\Products\F39E5917C417B4041A46F88010121C6E
Donnée trouvée: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://hao.360.cn/?installer
Donnée trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyI
Donnée trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP
Donnée trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\Microsoft\Internet Explorer\Main [SearchAssistant] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVk
Donnée trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.amisites.com/?type=hp&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6
Donnée trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHd
Donnée trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxly
Donnée trouvée: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://hao.360.cn/?installer
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q9gF_i_HkB3
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q9gF_i_HkB3Y
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q9gF_i_HkB3YY
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [SearchAssistant] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q9gF_i_H
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.amisites.com/?type=hp&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6maq&from=che0812&uid=MTFDDAK128MAM-1J1_14050
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.amisites.com/search/?type=ds&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6maq&from=che0812&uid=MTFDDAK128MAM-
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.amisites.com/?type=hp&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6maq&from=che0812&uid=MTFDDAK128MAM-1J1_14050
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.amisites.com/?type=hp&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6maq&from=che0812&uid=MTFDDAK128MAM-1J1_1405039DC98
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.amisites.com/search/?type=ds&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6maq&from=che0812&uid=MTFDDAK128MAM-1J1_140
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q9g
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q9gF_i_HkB3
Donnée trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q9gF_i_HkB
Donnée trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q9gF_i_HkB3
Donnée trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [SearchAssistant] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q9gF_i
Donnée trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.amisites.com/?type=hp&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6maq&from=che0812&uid=MTFDDAK128MAM-1J1_140
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.amisites.com/search/?type=ds&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6maq&from=che0812&uid=MTFDDAK128MA
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.amisites.com/?type=hp&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6maq&from=che0812&uid=MTFDDAK128MAM-1J1_140
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.amisites.com/?type=hp&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6maq&from=che0812&uid=MTFDDAK128MAM-1J1_1405039DC
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.amisites.com/search/?type=ds&ts=1480932672&z=e3ff9502f2a09ad8e750e17gez7bbectecdo9q6maq&from=che0812&uid=MTFDDAK128MAM-1J1_1
Donnée trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q
Donnée trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q9gF_i_Hk
Clé trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé trouvée: HKU\S-1-5-21-4092024753-865931881-396331147-1000\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ielnksrch
Clé trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\ProgramData\Ronzap\Year-Lab.dll
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\ProgramData\Ronzap\Tristax.dll
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [Userinit] -
Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [Userinit] -
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\vnlgp
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\msiql
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\svchost0
Valeur trouvée: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run [svchost0]
Valeur trouvée: HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run [svchost0]
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\app
Clé trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SEARCHSCOPES\IELNKSRCH
Clé trouvée: HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
Clé trouvée: HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting
Clé trouvée: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SILENTPROCESSEXIT\Ronzap.exe
Clé trouvée: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\RONZAP.EXE
Clé trouvée: HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\IELNKSRCH
Valeur trouvée: HKEY_USERS\S-1-5-18\Environment [SNP]
Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [ArcherGroupEx]
Clé trouvée: HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\


KuaiZip2ShlExt
Clé trouvée: HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\KZipShell2Ext
Valeur trouvée: HKLM\SYSTEM\CurrentControlSet\Services\Themes [DependOnService]


***** [ Navigateurs web ] *****

Aucune préférence Firefox malveillante trouvée.
Chromium préf trouvée: [C:\Users\Z420\AppData\Local\Google\Chrome\User Data\Default\Web data] - feed.sonic-search.com
Chromium préf trouvée: [C:\Users\Z420\AppData\Local\Google\Chrome\User Data\Default\Web data] - amisites
Chromium préf trouvée: [C:\Users\Z420\AppData\Local\Google\Chrome\User Data\Default\Web data] - luck
Chromium préf trouvée: [C:\Users\Z420\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.luckysearch123.com?type=hp&ts=1480947343&from=86011205&uid=mtfddak128mam-1j1_1405039dc985039dc985&z=66c1775
Chromium préf trouvée: [C:\Users\Z420\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.amisites.com/searchfavicon.ico
Chromium préf trouvée: [C:\Users\Z420\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PQT-wFn9q9gF_i_H

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [20068 octets] - [08/12/2016 21:38:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [20143 octets] ##########