# AdwCleaner v6.042 - Rapport créé le 24/01/2017 à 19:28:52
# Mis à jour le 06/01/2017 par Malwarebytes
# Base de données : 2017-01-24.2 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (X64)
# Nom d'utilisateur : iJack - AUDIOPHILE
# Exécuté depuis : C:\Users\iJack\Desktop\adwcleaner_6.042.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support



***** [ Services ] *****

Aucun service malveillant trouvé.


***** [ Dossiers ] *****

Dossier trouvé:  C:\Program Files\ByteFence
Dossier trouvé:  C:\ProgramData\ByteFence
Dossier trouvé:  C:\ProgramData\Application Data\ByteFence


***** [ Fichiers ] *****

Fichier trouvé:  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk


***** [ DLL ] *****

Aucune DLL patchée trouvée.


***** [ WMI ] *****

Aucune clé malveillante trouvée.


***** [ Raccourcis ] *****

Aucun raccourci infecté trouvé.


***** [ Tâches planifiées ] *****

Tâche trouvée:  {7E7D0547-7F0B-7F7E-0511-0B7D0E09110F}


***** [ Registre ] *****

Clé trouvée:  HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
Clé trouvée:  HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
Clé trouvée:  [x64] HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
Clé trouvée:  [x64] HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
Clé trouvée:  HKLM\SOFTWARE\Classes\CLSID\{B9D64D3B-BE75-4FA2-B94A-C4AE772A0146}
Clé trouvée:  HKLM\SOFTWARE\Classes\CLSID\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
Clé trouvée:  HKLM\SOFTWARE\Classes\Interface\{FA7B2795-C0C8-4A58-8672-3F8D80CC0270}
Clé trouvée:  HKLM\SOFTWARE\Classes\Interface\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
Clé trouvée:  HKLM\SOFTWARE\FFinder LTD
Clé trouvée:  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
Donnée trouvée:  HKU\S-1-5-21-2294443000-3717229763-623066986-1000\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://ca.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_popjar_17_0
Donnée trouvée:  HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://ca.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_popjar_17_03_ssg02&param1=1&param2=f%3D1%26b%3DIE%26cc%3
Donnée trouvée:  [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://ca.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_popjar_17_03_ssg02&param1=1&param2=f%3D1%26b%3DIE%26cc
Valeur trouvée:  HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION [SystemCash.exe]
Clé trouvée:  HKLM\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f
Clé trouvée:  HKLM\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f
Clé trouvée:  HKLM\SYSTEM\ControlSet002\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f
Clé trouvée:  HKLM\SYSTEM\ControlSet002\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f
Clé trouvée:  HKLM\SYSTEM\ControlSet001\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f
Clé trouvée:  HKLM\SYSTEM\ControlSet001\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f


***** [ Navigateurs web ] *****

Firefox préf trouvée:  [C:\Users\iJack\AppData\Roaming\Mozilla\Firefox\Profiles\j8ekcczb.default\prefs.js] - "browser.startup.homepage" -  "hxxps://ca.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_po
Aucune préférence Chromium malveillante trouvée.

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [6294 octets] - [21/01/2016 13:43:27]
C:\AdwCleaner\AdwCleaner[S1].txt - [7189 octets] - [21/01/2016 13:42:04]
C:\AdwCleaner\AdwCleaner[S2].txt - [713 octets] - [21/01/2016 13:51:59]
C:\AdwCleaner\AdwCleaner[S3].txt - [3850 octets] - [24/01/2017 19:28:52]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [3924 octets] ##########