# AdwCleaner v6.030 - Rapport créé le 21/11/2016 à 02:30:20 # Mis à jour le 19/10/2016 par Malwarebytes # Base de données : 2016-11-20.1 [Serveur] # Système d'exploitation : Windows 10 Pro (X64) # Nom d'utilisateur : Myls - MYLS-PC # Exécuté depuis : C:\Users\Myls\Desktop\adwcleaner_6.030.exe # Mode: Scan # Support : https://www.malwarebytes.com/support ***** [ Services ] ***** Service trouvé: vToolbarUpdater19.4.0 ***** [ Dossiers ] ***** Dossier trouvé: C:\ProgramData\Avg_Update_0415tb Dossier trouvé: C:\ProgramData\Avg_Update_0814tb Dossier trouvé: C:\ProgramData\Avg_Update_1114tb Dossier trouvé: C:\Users\Myls\AppData\LocalLow\pandasecuritytb Dossier trouvé: C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\Smartbar Dossier trouvé: C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\pandasecuritytb Dossier trouvé: C:\Program Files\AVG SafeGuard toolbar Dossier trouvé: C:\SearchProtect Dossier trouvé: C:\ProgramData\AVG SafeGuard toolbar Dossier trouvé: C:\ProgramData\AVG Secure Search Dossier trouvé: C:\ProgramData\AVG Security Toolbar Dossier trouvé: C:\ProgramData\Application Data\AVG SafeGuard toolbar Dossier trouvé: C:\ProgramData\Application Data\AVG Secure Search Dossier trouvé: C:\ProgramData\Application Data\AVG Security Toolbar Dossier trouvé: C:\Program Files (x86)\AVG SafeGuard toolbar Dossier trouvé: C:\Program Files (x86)\AVG Security Toolbar Dossier trouvé: C:\Program Files (x86)\pandasecuritytb Dossier trouvé: C:\Program Files (x86)\Common Files\AVG Secure Search ***** [ Fichiers ] ***** Fichier trouvé: C:\END Fichier trouvé: C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\extensions\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}.xpi Fichier trouvé: C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\invalidprefs.js Fichier trouvé: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\safeguard-secure-search.xml Fichier trouvé: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\safeguard-secure-search.xml Fichier trouvé: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\safeguard-secure-search.xml ***** [ DLL ] ***** Aucune DLL patchée trouvée. ***** [ WMI ] ***** Aucune clé malveillante trouvée. ***** [ Raccourcis ] ***** Aucun raccourci infecté trouvé. ***** [ Tâches planifiées ] ***** Aucune tâche malveillante trouvée. ***** [ Registre ] ***** Clé trouvée: HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI Clé trouvée: HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI.1 Clé trouvée: HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj Clé trouvée: HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj.1 Clé trouvée: HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore Clé trouvée: HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1 Clé trouvée: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd Clé trouvée: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1 Clé trouvée: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi Clé trouvée: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1 Clé trouvée: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi Clé trouvée: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1 Clé trouvée: HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE Clé trouvée: HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1 Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI.1 Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj.1 Clé trouvée: [x64] HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore Clé trouvée: [x64] HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1 Clé trouvée: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd Clé trouvée: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1 Clé trouvée: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi Clé trouvée: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1 Clé trouvée: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi Clé trouvée: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1 Clé trouvée: [x64] HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE Clé trouvée: [x64] HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1 Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2} Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0} Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé trouvée: HKCU\Software\Classes\CLSID\{F531B93A-B50B-4FF1-8288-404C881AC4DA} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615} Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7} Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6} Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93} Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94} Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC} Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A} Valeur trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}] Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] Clé trouvée: HKU\S-1-5-21-702077951-2726151703-1922702765-1000\Software\AVG Security Toolbar Clé trouvée: HKU\S-1-5-21-702077951-2726151703-1922702765-1000\Software\Conduit Clé trouvée: HKU\S-1-5-21-702077951-2726151703-1922702765-1000\Software\distromatic Clé trouvée: HKU\S-1-5-21-702077951-2726151703-1922702765-1000\Software\TeleCharger Clé trouvée: HKU\S-1-5-21-702077951-2726151703-1922702765-1000\Software\AppDataLow\Toolbar Clé trouvée: HKU\S-1-5-21-702077951-2726151703-1922702765-1000\Software\AppDataLow\Software\BackgroundContainer Clé trouvée: HKU\S-1-5-21-702077951-2726151703-1922702765-1000\Software\AppDataLow\Software\BackgroundContainerV2 Clé trouvée: HKU\S-1-5-21-702077951-2726151703-1922702765-1000\Software\AppDataLow\Software\Conduit Clé trouvée: HKU\S-1-5-21-702077951-2726151703-1922702765-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-702077951-2726151703-1922702765-1000\Software\01NET.com_Main Clé trouvée: HKCU\Software\AVG Security Toolbar Clé trouvée: HKCU\Software\Conduit Clé trouvée: HKCU\Software\distromatic Clé trouvée: HKCU\Software\TeleCharger Clé trouvée: HKCU\Software\AppDataLow\Toolbar Clé trouvée: HKCU\Software\AppDataLow\Software\BackgroundContainer Clé trouvée: HKCU\Software\AppDataLow\Software\BackgroundContainerV2 Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit Clé trouvée: HKLM\SOFTWARE\AVG Security Toolbar Clé trouvée: HKLM\SOFTWARE\Conduit Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-702077951-2726151703-1922702765-1000\Software\01NET.com_Main Clé trouvée: [x64] HKCU\Software\AVG Security Toolbar Clé trouvée: [x64] HKCU\Software\Conduit Clé trouvée: [x64] HKCU\Software\distromatic Clé trouvée: [x64] HKCU\Software\TeleCharger Clé trouvée: [x64] HKCU\Software\AppDataLow\Toolbar Clé trouvée: [x64] HKCU\Software\AppDataLow\Software\BackgroundContainer Clé trouvée: [x64] HKCU\Software\AppDataLow\Software\BackgroundContainerV2 Clé trouvée: [x64] HKCU\Software\AppDataLow\Software\Conduit Clé trouvée: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial Clé trouvée: HKU\S-1-5-21-702077951-2726151703-1922702765-1000\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20} Clé trouvée: HKU\S-1-5-21-702077951-2726151703-1922702765-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20} Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20} Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\app.mam.conduit.com Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduitapps.com Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\fastcontent.conduit.com Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mysearch.avg.com Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\app.mam.conduit.com Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduitapps.com Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\fastcontent.conduit.com Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mysearch.avg.com Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt] Valeur trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [vProt] Clé trouvée: HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé trouvée: HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Clé trouvée: HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Clé trouvée: HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Clé trouvée: HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé trouvée: HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL Clé trouvée: HKLM\SOFTWARE\Classes\PROTOCOLS\handler\viprotocol Clé trouvée: HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh Clé trouvée: HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin Clé trouvée: HKLM\SOFTWARE\Classes\protocols\handler\viprotocol Valeur trouvée: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar] Valeur trouvée: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar] Valeur trouvée: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar] ***** [ Navigateurs web ] ***** Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial_i.vrsnTs" - "1.8.21.016:23:47" Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial.prtnrId" - "mysearchdial" Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial.prdct" - "mysearchdial" Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial.aflt" - "tele0103" Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial_i.smplGrp" - "none" Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial.tlbrId" - "base" Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial.instlRef" - "" Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial.dfltLng" - "" Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial.appId" - "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}" Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial.excTlbr" - false Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial_i.hmpg" - true Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial.cr" - "268548025" Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial.cd" - "2XzuyEtN2Y1L1QzutC0CyC0FyCyDtAzz0FyByEtA0FyDtDtDtN0DtAtDtC1N1R" Firefox préf trouvée: [C:\Users\Myls\AppData\Roaming\Mozilla\Firefox\Profiles\g2wn67k0.default\user.js] - "extensions.mysearchdial.AL" - 2 Chromium préf trouvée: [C:\Users\Myls\AppData\Local\Google\Chrome\User Data\Default\Web data] - panda-free-antivirus.fr.softonic.com Chromium préf trouvée: [C:\Users\Myls\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxps://mysearch.avg.com?cid={8A028AE6-CBBC-4ABA-8C2C-604BE157824D}&mid=26c2415fb48547d3aaf7cd2623dc1eb0-7b1e7f7433f30 Chromium préf trouvée: [C:\Users\Myls\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - hxxps://mysearch.avg.com?cid={8A028AE6-CBBC-4ABA-8C2C-604BE157824D}&mid=26c2415fb48547d3aaf7cd2623dc1eb0-7b1e7f7433f3 ************************* C:\AdwCleaner\AdwCleaner[S0].txt - [16493 octets] - [21/11/2016 02:30:20] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [16568 octets] ##########