# AdwCleaner v6.044 - Rapport créé le 15/03/2017 à 03:15:24 # Mis à jour le 28/02/2017 par Malwarebytes # Base de données : 2017-03-14.1 [Locale] # Système d'exploitation : Windows 7 Professional Service Pack 1 (X86) # Nom d'utilisateur : MANU - MANU-HP # Exécuté depuis : C:\Users\MANU\Desktop\adwcleaner_6.044.exe # Mode: Scan # Support : https://www.malwarebytes.com/support ***** [ Services ] ***** Service trouvé: WinSAPSvc Service trouvé: ed2kidle Service trouvé: WinSnare Service trouvé: Lace514 Service trouvé: OtherSearch Service trouvé: Kyubey ***** [ Dossiers ] ***** Dossier trouvé: C:\Program Files\WinSnare(4.3.0) Dossier trouvé: C:\Users\MANU\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108 Dossier trouvé: C:\Users\MANU\AppData\Roaming\WinSAPSvc Dossier trouvé: C:\Users\MANU\AppData\Roaming\aMule Dossier trouvé: C:\Users\MANU\AppData\Roaming\WinSnare Dossier trouvé: C:\Users\MANU\AppData\Roaming\Kyubey Dossier trouvé: C:\Users\MANU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\amuleC Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BikaQ Dossier trouvé: C:\Program Files\SearchesToYesbnd Dossier trouvé: C:\Program Files\BikaQRss Dossier trouvé: C:\Program Files\amulell Dossier trouvé: C:\Program Files\Firefox Dossier trouvé: C:\Users\MANU\AppData\Roaming\WinSnare Dossier trouvé: C:\Users\MANU\AppData\Roaming\Firefox ***** [ Fichiers ] ***** Fichier trouvé: C:\windows\system32\drivers\Lace_wpf_x86.sys Fichier trouvé: C:\Users\Public\Documents\temp.dat ***** [ DLL ] ***** Aucune DLL patchée trouvée. ***** [ WMI ] ***** Aucune clé malveillante trouvée. ***** [ Raccourcis ] ***** Raccourci infecté: C:\Users\MANU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.startpageing123.com/?type=sc&ts=1489543008&z=034d488a9858db8680e56e4gdzdb6t9w0z1cae0e8b&from=che0 Raccourci infecté: C:\Users\MANU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.startpageing123.com/?type=sc&ts=1489543008&z=034d488a9858db Raccourci infecté: C:\Users\MANU\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://www.startpageing123.com/?type=sc&ts=1489517192&z=7dc22a44c4dc098708d8172g1z2batew4g6m5g7tcg&from=che08 Raccourci infecté: C:\Users\MANU\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.startpageing123.com/?type=sc&ts=1489543008&z=034d488a9858db8680e56e4gdzdb6t9w0z ***** [ Tâches planifiées ] ***** Tâche trouvée: LlUL9F6U1H Tâche trouvée: lUcsK30lk3 Tâche trouvée: Nattacuw Tâche trouvée: OzMup1v29N Tâche trouvée: Reasodom Tâche trouvée: updateTask Tâche trouvée: Milimili Tâche trouvée: BikaQ_FetchAndUpgrade_CanBeDel ***** [ Registre ] ***** Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare Clé trouvée: HKLM\SOFTWARE\Classes\AniGIFCtrl.AniGIF Clé trouvée: HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg Clé trouvée: HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg.1 Clé trouvée: HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2 Clé trouvée: HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2.1 Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.Protector Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.Protector.1 Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib Clé trouvée: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1 Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{61AB12E1-A5FF-11D1-B2E9-444553540000} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{82351441-9094-11D1-A24B-00A0C932C7DF} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{6DC82D15-92F2-11D1-A255-00A0C932C7DF} Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{82351433-9094-11D1-A24B-00A0C932C7DF} Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{21FA44EF-376D-4D53-9B0F-8A89D3229068}] Clé trouvée: HKU\S-1-5-21-514292171-1578673042-3473849928-1002\Software\Microsoft\Tinstalls Clé trouvée: HKU\S-1-5-21-514292171-1578673042-3473849928-1002\Software\Store Clé trouvée: HKU\S-1-5-21-514292171-1578673042-3473849928-1002\Software\WTools Clé trouvée: HKU\S-1-5-21-514292171-1578673042-3473849928-1002\Software\VideoBox Clé trouvée: HKU\S-1-5-21-514292171-1578673042-3473849928-1002\Software\WinSnare Clé trouvée: HKCU\Software\Microsoft\Tinstalls Clé trouvée: HKCU\Software\Store Clé trouvée: HKCU\Software\WTools Clé trouvée: HKCU\Software\VideoBox Clé trouvée: HKCU\Software\WinSnare Clé trouvée: HKLM\SOFTWARE\Clara Clé trouvée: HKLM\SOFTWARE\{E6276374-DE18-4AA5-A365-9016A2F98A2D} Clé trouvée: HKLM\SOFTWARE\{G6276374-DEEE-4AAA-A355-9016A2F98A2D} Clé trouvée: HKLM\SOFTWARE\OtherSearch Clé trouvée: HKLM\SOFTWARE\ScreenShot Clé trouvée: HKLM\SOFTWARE\amule-custom Clé trouvée: HKLM\SOFTWARE\InterSect Alliance Clé trouvée: HKLM\SOFTWARE\startpageing123Software Clé trouvée: HKLM\SOFTWARE\msServer Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{78A2D999-4673-4FCC-818E-57B0AF8F3B70} Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\999D2A873764CCF418E8750BFAF8B307 Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\999D2A873764CCF418E8750BFAF8B307 Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\999D2A873764CCF418E8750BFAF8B307 Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Features\999D2A873764CCF418E8750BFAF8B307 Clé trouvée: HKLM\SOFTWARE\Classes\Installer\Products\999D2A873764CCF418E8750BFAF8B307 Donnée trouvée: HKU\S-1-5-21-514292171-1578673042-3473849928-1002\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.startpageing123.com/?type=hp&ts=1489543008&z=034d488a9858db8680e56e4gdzdb6t9 Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.startpageing123.com/?type=hp&ts=1489543008&z=034d488a9858db8680e56e4gdzdb6t9w0z1cae0e8b&from=che0812&uid=HitachiXHTS72502 Valeur trouvée: HKU\S-1-5-21-514292171-1578673042-3473849928-1002\Software\Microsoft\Windows\CurrentVersion\Run [YTDownloader] Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [YTDownloader] Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [YTDownloader] Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Control\Class\{0014298C-A9BA-440D-AAA8-AD12C7010EE5} Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Control\Class\{181A06EA-B82C-47DE-B851-E20FD0E1CC7D} Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc] Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSnare] Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost [WinSnare] ***** [ Navigateurs web ] ***** Aucune préférence Firefox malveillante trouvée. Aucune préférence Chromium malveillante trouvée. ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [5557 octets] - [15/03/2017 00:05:11] C:\AdwCleaner\AdwCleaner[R0].txt - [1302 octets] - [10/04/2015 14:03:05] C:\AdwCleaner\AdwCleaner[R1].txt - [921 octets] - [10/04/2015 15:42:27] C:\AdwCleaner\AdwCleaner[R2].txt - [1001 octets] - [20/04/2015 15:25:39] C:\AdwCleaner\AdwCleaner[R3].txt - [1061 octets] - [20/04/2015 15:32:03] C:\AdwCleaner\AdwCleaner[R4].txt - [1389 octets] - [01/02/2016 10:50:26] C:\AdwCleaner\AdwCleaner[R5].txt - [349 octets] - [10/02/2016 14:51:14] C:\AdwCleaner\AdwCleaner[S0].txt - [1380 octets] - [10/04/2015 14:07:43] C:\AdwCleaner\AdwCleaner[S1].txt - [982 octets] - [10/04/2015 15:48:25] C:\AdwCleaner\AdwCleaner[S2].txt - [1124 octets] - [20/04/2015 15:39:02] C:\AdwCleaner\AdwCleaner[S3].txt - [1457 octets] - [01/02/2016 10:54:16] C:\AdwCleaner\AdwCleaner[S4].txt - [5264 octets] - [15/03/2017 00:03:37] C:\AdwCleaner\AdwCleaner[S5].txt - [8154 octets] - [15/03/2017 03:15:24] ########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [8228 octets] ##########