# AdwCleaner v6.010 - Rapport créé le 14/09/2016 à 19:44:47
# Mis à jour le 12/08/2016 par ToolsLib
# Base de données : 2016-09-13.1 [Serveur]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (X64)
# Nom d'utilisateur : mbouksim - ROUTEURIAM
# Exécuté depuis : C:\Users\mbouksim\Downloads\Programs\adwcleaner_6.010.exe
# Mode: Scan
# Support : https://toolslib.net/forum



***** [ Services ] *****

Aucun service malveillant trouvé.


***** [ Dossiers ] *****

Dossier trouvé:  C:\Users\mbouksim\AppData\Roaming\.acestream
Dossier trouvé:  C:\Users\mbouksim\AppData\Roaming\tencent
Dossier trouvé:  C:\Users\mbouksim\AppData\Roaming\Tencent
Dossier trouvé:  C:\Users\mbouksim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Cain
Dossier trouvé:  C:\ProgramData\tencent
Dossier trouvé:  C:\ProgramData\Tencent
Dossier trouvé:  C:\ProgramData\Application Data\tencent
Dossier trouvé:  C:\ProgramData\Application Data\Tencent
Dossier trouvé:  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cain
Dossier trouvé:  C:\Program Files (x86)\Cain
Dossier trouvé:  C:\Program Files (x86)\Common Files\tencent
Dossier trouvé:  C:\Program Files (x86)\Common Files\Tencent
Dossier trouvé:  C:\Users\mbouksim\AppData\Local\Temp\tencent
Dossier trouvé:  C:\Users\mbouksim\AppData\Local\Temp\Tencent
Dossier trouvé:  C:\Users\mbouksim\AppData\Local\Geckofx


***** [ Fichiers ] *****

Fichier trouvé:  C:\Users\mbouksim\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\ROX Player.lnk
Fichier trouvé:  C:\Users\mbouksim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ROX Player.lnk
Fichier trouvé:  C:\Users\UpdatusUser\Desktop\Google Search.lnk
Fichier trouvé:  C:\Users\mbouksim\AppData\Roaming\Mozilla\Firefox\Profiles\q20714px.default\extensions\{285ACFBB-8E53-4feb-90E6-F02A128927F3}.xpi


***** [ DLL ] *****

Aucune DLL patchée trouvée.


***** [ WMI ] *****

Aucune clé malveillante trouvée.


***** [ Raccourcis ] *****

Aucun raccourci infecté trouvé.


***** [ Tâches planifiées ] *****

Aucune tâche malveillante trouvée.


***** [ Registre ] *****

Clé trouvée:  HKLM\SOFTWARE\Classes\metnsd
Clé trouvée:  HKLM\SOFTWARE\Classes\NMP.Cmn.ScriptHelperFN
Clé trouvée:  HKLM\SOFTWARE\Classes\NMP.Cmn.ScriptHelperFN.1
Clé trouvée:  HKLM\SOFTWARE\Classes\SMBarBroker.SMBarDealer
Clé trouvée:  [x64] HKLM\SOFTWARE\Classes\Interface\{78CE34FD-F6D4-4866-B79C-A37268D06A04}
Clé trouvée:  [x64] HKLM\SOFTWARE\Classes\Interface\{80904944-C726-4C7D-A452-3FFF2A882095}
Clé trouvée:  [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé trouvée:  [x64] HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
Clé trouvée:  HKLM\SOFTWARE\Classes\AppID\{3A188115-B81B-48F2-A958-F974C8F3F309}
Clé trouvée:  HKLM\SOFTWARE\Classes\AppID\{51BEE30D-EEC8-4BA3-930B-298B8E759EB1}
Clé trouvée:  HKLM\SOFTWARE\Classes\CLSID\{43769158-3B03-4932-8D8A-8F0F344BF024}
Clé trouvée:  HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Clé trouvée:  HKLM\SOFTWARE\Classes\CLSID\{70DE12EA-79F4-46BC-9812-86DB50A2FD64}
Clé trouvée:  HKLM\SOFTWARE\Classes\CLSID\{FC36B0BD-27F0-4CDD-8AB1-50651EFC3EFD}
Clé trouvée:  HKLM\SOFTWARE\Classes\CLSID\{B9E49847-9822-4139-BC55-7173ED1ADA11}
Clé trouvée:  HKLM\SOFTWARE\Classes\Interface\{78CE34FD-F6D4-4866-B79C-A37268D06A04}
Clé trouvée:  HKLM\SOFTWARE\Classes\Interface\{80904944-C726-4C7D-A452-3FFF2A882095}
Clé trouvée:  HKLM\SOFTWARE\Classes\Interface\{6B3732AA-F6D4-4F16-9E22-49EDC52C9514}
Clé trouvée:  HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
Clé trouvée:  HKLM\SOFTWARE\Classes\Interface\{B9E49847-9822-4139-BC55-7173ED1ADA11}
Clé trouvée:  HKLM\SOFTWARE\Classes\TypeLib\{2D9B1B31-D034-4738-8F6E-40F0AFCC742C}
Clé trouvée:  HKU\S-1-5-21-3156997539-1616666524-42666027-1000\Software\cain
Clé trouvée:  HKU\S-1-5-21-3156997539-1616666524-42666027-1000\Software\INSTALLPATH\STATUS
Clé trouvée:  HKU\S-1-5-21-3156997539-1616666524-42666027-1000\Software\AppDataLow\Software\WinToFlash Suggestor
Clé trouvée:  HKCU\Software\cain
Clé trouvée:  HKCU\Software\INSTALLPATH\STATUS
Clé trouvée:  HKCU\Software\AppDataLow\Software\WinToFlash Suggestor
Clé trouvée:  [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\22
Clé trouvée:  HKLM\SOFTWARE\Classes\AppID\DownloadProxy.EXE
Clé trouvée:  HKLM\SOFTWARE\Classes\AppID\SMBarBroker.EXE
Valeur trouvée:  HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION [AndroidServer.exe]
Clé trouvée:  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SilentProcessExit\Airtostrong.exe
Clé trouvée:  HKLM\SOFTWARE\Google\Chrome\Extensions\acaoakiamfeidcmgooclgeleejkbaecf


***** [ Navigateurs web ] *****

Aucune préférence Firefox malveillante trouvée.
Chromium préf trouvée:  [C:\Users\mbouksim\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - acaoakiamfeidcmgooclgeleejkbaecf
Chromium préf trouvée:  [C:\Users\mbouksim\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8KSyKIBTlehmS

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [5385 octets] - [14/09/2016 19:44:47]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5459 octets] ##########