# AdwCleaner v6.045 - Rapport créé le 12/04/2017 à 09:20:04
# Mis à jour le 28/03/2017 par Malwarebytes
# Base de données : 2017-04-11.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X86)
# Nom d'utilisateur : Med amine - MEDAMINE-HP
# Exécuté depuis : C:\Users\Med amine\Desktop\adwcleaner_6.045.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support



***** [ Services ] *****

Service trouvé:  FirefoxU
Service trouvé:  WinSAPSvc
Service trouvé:  WinSnare
Service trouvé:  SNARER


***** [ Dossiers ] *****

Dossier trouvé:  C:\Program Files\WinSnare(4.4.5)
Dossier trouvé:  C:\Users\Med amine\AppData\Local\SNARER
Dossier trouvé:  C:\Users\Med amine\AppData\Local\Antanna
Dossier trouvé:  C:\Users\Med amine\AppData\Roaming\Elex-tech
Dossier trouvé:  C:\Users\Med amine\AppData\Roaming\WinSAPSvc
Dossier trouvé:  C:\Users\Med amine\AppData\Roaming\Enigma Software Group
Dossier trouvé:  C:\Users\Med amine\AppData\Roaming\WinSnare
Dossier trouvé:  C:\Users\Med amine\AppData\Roaming\Kyubey
Dossier trouvé:  C:\ProgramData\FFinder LTD
Dossier trouvé:  C:\ProgramData\Application Data\FFinder LTD
Dossier trouvé:  C:\Program Files\Elex-tech
Dossier trouvé:  C:\Program Files\ContentPush
Dossier trouvé:  C:\Program Files\Enigma Software Group
Dossier trouvé:  C:\Program Files\Antanna
Dossier trouvé:  C:\windows\system32\config\systemprofile\AppData\Local\LavasoftTcpService
Dossier trouvé:  C:\Program Files\Firefox
Dossier trouvé:  C:\Users\Med amine\AppData\Roaming\Mozilla\Firefox\naweriweentcofise
Dossier trouvé:  C:\Users\Med amine\AppData\Roaming\WinSnare
Dossier trouvé:  C:\Users\Med amine\AppData\Roaming\Firefox


***** [ Fichiers ] *****

Fichier trouvé:  C:\Users\Med amine\AppData\Roaming\booking.ico
Fichier trouvé:  C:\Users\Med amine\AppData\Roaming\aliexpress.ico
Fichier trouvé:  C:\Users\Med amine\Desktop\Goodgame Empire.lnk
Fichier trouvé:  C:\TOSTACK
Fichier trouvé:  C:\windows\system32\lavasofttcpservice.dll
Fichier trouvé:  C:\windows\system32\LavasoftTcpServiceOff.ini
Fichier trouvé:  C:\Users\Public\Documents\temp.dat
Fichier trouvé:  C:\Users\Public\Documents\report.dat
Fichier trouvé:  C:\Users\Med amine\AppData\Roaming\Mozilla\Firefox\Profiles\zaps1xom.default\searchplugins\yahoo-lavasoft.xml


***** [ DLL ] *****

Aucune DLL patchée trouvée.


***** [ WMI ] *****

Aucune clé malveillante trouvée.


***** [ Raccourcis ] *****

Aucun raccourci infecté trouvé.


***** [ Tâches planifiées ] *****

Tâche trouvée:  Prowerdomreersaly
Tâche trouvée:  Microsoft\Windows\Multimedia\Manager
Tâche trouvée:  Milimili
Tâche trouvée:  Windows-PG


***** [ Registre ] *****

Clé trouvée:  HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare
Clé trouvée:  HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\SNARER
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
Clé trouvée:  HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
Clé trouvée:  HKLM\SOFTWARE\Classes\AppID\{2CE0F1DC-C504-4B7B-A385-D94A2531DFFB}
Clé trouvée:  HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
Clé trouvée:  HKU\.DEFAULT\Software\jhdbca
Clé trouvée:  HKU\S-1-5-21-3286309625-494056886-2291117002-1001\Software\Installer
Clé trouvée:  HKU\S-1-5-21-3286309625-494056886-2291117002-1001\Software\WinSnare
Clé trouvée:  HKU\S-1-5-18\Software\jhdbca
Clé trouvée:  HKCU\Software\Installer
Clé trouvée:  HKCU\Software\WinSnare
Clé trouvée:  HKLM\SOFTWARE\Elex-tech
Clé trouvée:  HKLM\SOFTWARE\Lavasoft\Web Companion
Clé trouvée:  HKLM\SOFTWARE\trotuxSoftware
Clé trouvée:  HKLM\SOFTWARE\ScreenShot
Clé trouvée:  HKLM\SOFTWARE\jhdbca
Clé trouvée:  HKLM\SOFTWARE\FFinder LTD
Clé trouvée:  HKLM\SOFTWARE\EnigmaSoftwareGroup
Clé trouvée:  HKLM\SOFTWARE\msServer
Clé trouvée:  HKLM\SOFTWARE\{84416237-6490-494D-9AD6-4994DD978971}
Clé trouvée:  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
Clé trouvée:  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BB26F52E-34C5-4937-9240-471C59CC81E6}
Valeur trouvée:  HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run [Web Companion]
Valeur trouvée:  HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run [Web Companion]
Clé trouvée:  HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Valeur trouvée:  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
Valeur trouvée:  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSnare]
Valeur trouvée:  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost [WinSnare]
Clé trouvée:  HKCU\SOFTWARE\Classes\ChromeHTML
Clé trouvée:  HKLM\SOFTWARE\Classes\AppID\LavasoftTcpService.exe
Valeur trouvée:  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WINSNARE]
Valeur trouvée:  HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER [ENABLESHELLEXECUTEHOOKS]
Valeur trouvée:  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [SNARER]


***** [ Navigateurs web ] *****

Firefox préf trouvée:  [C:\Users\Med amine\AppData\Roaming\Mozilla\Firefox\Profiles\zaps1xom.default\prefs.js] - "browser.newtab.url" -  "hxxp://www.trotux.com/?z=0883f1996140a90dc724263g5z0t3e9gbcdebqbg3g&from=icb&uid=Hitac
Firefox préf trouvée:  [C:\Users\Med amine\AppData\Roaming\Mozilla\Firefox\Profiles\zaps1xom.default\prefs.js] - "browser.newtabpage.url" -  "hxxps://maktoob.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcom
Firefox préf trouvée:  [C:\Users\Med amine\AppData\Roaming\Mozilla\Firefox\Profiles\zaps1xom.default\prefs.js] - "browser.search.defaultenginename" -  "trotux"
Firefox préf trouvée:  [C:\Users\Med amine\AppData\Roaming\Mozilla\Firefox\Profiles\zaps1xom.default\prefs.js] - "browser.search.searchengine.hp" -  "hxxp://www.trotux.com/?z=0883f1996140a90dc724263g5z0t3e9gbcdebqbg3g&from=i
Firefox préf trouvée:  [C:\Users\Med amine\AppData\Roaming\Mozilla\Firefox\Profiles\zaps1xom.default\prefs.js] - "browser.search.searchengine.sp" -  "hxxp://www.trotux.com/search/?from=icb&q={searchTerms}&type=sp&uid=Hitachi
Firefox préf trouvée:  [C:\Users\Med amine\AppData\Roaming\Mozilla\Firefox\Profiles\zaps1xom.default\prefs.js] - "browser.search.searchengine.url" -  "hxxp://www.trotux.com/search/?from=icb&q={searchTerms}&type=sp&uid=Hitach
Firefox préf trouvée:  [C:\Users\Med amine\AppData\Roaming\Mozilla\Firefox\Profiles\zaps1xom.default\prefs.js] - "browser.search.selectedEngine" -  "trotux"
Chromium préf trouvée:  [C:\Users\Med amine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] - search here
Chromium préf trouvée:  [C:\Users\Med amine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences] - hxxp://www.trotux.com/?z=0883f1996140a90dc724263g5z0t3e9gbcdebqbg3g&from=icb&uid=HitachiXHTS725032A9A36
Chromium préf trouvée:  [C:\Users\Med amine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Secure Preferences ] - hxxp://www.trotux.com/?z=0883f1996140a90dc724263g5z0t3e9gbcdebqbg3g&from=icb&uid=HitachiXHTS725032A9A3

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [1200 octets] - [08/09/2016 22:47:56]
C:\AdwCleaner\AdwCleaner[S0].txt - [6411 octets] - [08/09/2016 22:35:16]
C:\AdwCleaner\AdwCleaner[S1].txt - [1388 octets] - [08/09/2016 22:47:47]
C:\AdwCleaner\AdwCleaner[S2].txt - [8609 octets] - [12/04/2017 09:20:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [8683 octets] ##########