# AdwCleaner v6.040 - Rapport créé le 08/12/2016 à 16:49:04 # Mis à jour le 02/12/2016 par Malwarebytes # Base de données : 2016-12-07.1 [Serveur] # Système d'exploitation : Windows 10 Home (X64) # Nom d'utilisateur : Valentin - PC_VD # Exécuté depuis : D:\Téléchargements\adwcleaner_6.040.exe # Mode: Scan # Support : https://www.malwarebytes.com/support ***** [ Services ] ***** Aucun service malveillant trouvé. ***** [ Dossiers ] ***** Dossier trouvé: C:\Users\Valentin\AppData\Roaming\Nosibay Dossier trouvé: C:\Users\Valentin\AppData\Roaming\Store Dossier trouvé: C:\Users\Valentin\AppData\Roaming\WTools Dossier trouvé: C:\ProgramData\IHProtectUpDate Dossier trouvé: C:\ProgramData\FFinder LTD Dossier trouvé: C:\ProgramData\Application Data\IHProtectUpDate Dossier trouvé: C:\ProgramData\Application Data\FFinder LTD ***** [ Fichiers ] ***** Fichier trouvé: C:\Users\Valentin\AppData\Roaming\Bubble Dock.boostrap.log Fichier trouvé: C:\Users\Valentin\AppData\Roaming\Bubble Dock.installation.log Fichier trouvé: C:\Users\Valentin\AppData\Roaming\Selection Tools.installation.log Fichier trouvé: C:\Users\Valentin\AppData\Roaming\WindApp.boostrap.log Fichier trouvé: C:\Users\Valentin\AppData\Roaming\WindApp.installation.log ***** [ DLL ] ***** Aucune DLL patchée trouvée. ***** [ WMI ] ***** Aucune clé malveillante trouvée. ***** [ Raccourcis ] ***** Aucun raccourci infecté trouvé. ***** [ Tâches planifiées ] ***** Tâche trouvée: {50B3E125-25B1-40DE-A221-604E258272FC} Tâche trouvée: Run_Bobby_Browser ***** [ Registre ] ***** Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\Classes\AppXrh6feys59dqfzsv9p3s9p6aep0hwtb23 Clé trouvée: HKCU\Software\Classes\AppXrh6feys59dqfzsv9p3s9p6aep0hwtb23 Clé trouvée: [x64] HKCU\Software\Classes\AppXrh6feys59dqfzsv9p3s9p6aep0hwtb23 Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\APN PIP Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\BoBrowser Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\HomeTab Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\Kromtech Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\Nosibay Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\SearchProtectWS Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\simplytech Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\Store Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\WajIntEnhance Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\WTools Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\SIMPLYTECH Clé trouvée: HKCU\Software\APN PIP Clé trouvée: HKCU\Software\BoBrowser Clé trouvée: HKCU\Software\HomeTab Clé trouvée: HKCU\Software\Kromtech Clé trouvée: HKCU\Software\Nosibay Clé trouvée: HKCU\Software\SearchProtectWS Clé trouvée: HKCU\Software\simplytech Clé trouvée: HKCU\Software\Store Clé trouvée: HKCU\Software\WajIntEnhance Clé trouvée: HKCU\Software\WTools Clé trouvée: HKCU\Software\SIMPLYTECH Clé trouvée: HKLM\SOFTWARE\AIM Toolbar Clé trouvée: HKLM\SOFTWARE\AskPartnerNetwork Clé trouvée: HKLM\SOFTWARE\Clara Clé trouvée: HKLM\SOFTWARE\Conduit Clé trouvée: HKLM\SOFTWARE\IHProtect Clé trouvée: HKLM\SOFTWARE\Iminent Clé trouvée: HKLM\SOFTWARE\mystartsearchSoftware Clé trouvée: HKLM\SOFTWARE\SearchProtect Clé trouvée: HKLM\SOFTWARE\SpeedBit Clé trouvée: HKLM\SOFTWARE\SupDp Clé trouvée: HKLM\SOFTWARE\SupTab Clé trouvée: HKLM\SOFTWARE\WajIntEnhance Clé trouvée: HKLM\SOFTWARE\SEARCHPROTECT Clé trouvée: HKLM\SOFTWARE\SUPDP Clé trouvée: HKLM\SOFTWARE\SUPTAB Clé trouvée: HKLM\SOFTWARE\FFinder LTD Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEARCHPROTECT Clé trouvée: [x64] HKCU\Software\APN PIP Clé trouvée: [x64] HKCU\Software\BoBrowser Clé trouvée: [x64] HKCU\Software\HomeTab Clé trouvée: [x64] HKCU\Software\Kromtech Clé trouvée: [x64] HKCU\Software\Nosibay Clé trouvée: [x64] HKCU\Software\SearchProtectWS Clé trouvée: [x64] HKCU\Software\simplytech Clé trouvée: [x64] HKCU\Software\Store Clé trouvée: [x64] HKCU\Software\WajIntEnhance Clé trouvée: [x64] HKCU\Software\WTools Clé trouvée: [x64] HKCU\Software\SIMPLYTECH Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1424957458&from=smt&uid=SanDiskXSSDXU100X24GB_131785401457&q={searchTerms} Donnée trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1424957458&from=smt&uid=SanDiskXSSDXU100X24GB_131785401457&q={searchTerms} Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} Clé trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C} Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C} Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C} Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com Valeur trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Selection Tools] Valeur trouvée: HKU\S-1-5-21-1942017864-710272483-3727816677-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [WindApp] ***** [ Navigateurs web ] ***** Aucune préférence Firefox malveillante trouvée. Chromium préf trouvée: [C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - engaigpbgdjjmanonjcjkcmomgibneba ************************* C:\AdwCleaner\AdwCleaner[S0].txt - [7503 octets] - [08/12/2016 16:49:04] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7577 octets] ##########