# AdwCleaner v6.047 - Rapport créé le 01/06/2017 à 16:34:15 # Mis à jour le 19/05/2017 par Malwarebytes # Base de données : 2017-05-31.2 [Serveur] # Système d'exploitation : Windows 10 Home (X86) # Nom d'utilisateur : renau - DESKTOP-4BMP3VK # Exécuté depuis : C:\Users\renau\Desktop\adwcleaner_6.047.exe # Mode: Scan # Support : https://www.malwarebytes.com/support ***** [ Services ] ***** Service trouvé: 64df81e09d0d1672164dbf9cf407879a Service trouvé: BIT Service trouvé: Uefochubsrv Service trouvé: netboostmaster Service trouvé: Auhardwaregl Service trouvé: JszipService Service trouvé: JszipProtect Service trouvé: WiserIso ***** [ Dossiers ] ***** Dossier trouvé: C:\ProgramData\XLiPlatform Dossier trouvé: C:\ProgramData\Application Data\XLiPlatform Dossier trouvé: C:\Users\Public\Documents\XMUpdate Dossier trouvé: C:\Program Files\WindowsTM Dossier trouvé: C:\ProgramData\BIT ***** [ Fichiers ] ***** Fichier trouvé: C:\Windows\netboostmasterHelp.dll Fichier trouvé: C:\Windows\system32\Auhardwaregl.dll Fichier trouvé: C:\Windows\system32\drivers\Uefochubsrv.sys Fichier trouvé: C:\Windows\system32\drivers\netboostmaster.sys ***** [ DLL ] ***** Aucune DLL patchée trouvée. ***** [ WMI ] ***** Aucune clé malveillante trouvée. ***** [ Raccourcis ] ***** Aucun raccourci infecté trouvé. ***** [ Tâches planifiées ] ***** Tâche trouvée: Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic ***** [ Registre ] ***** Clé trouvée: HKLM\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker Clé trouvée: HKLM\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger Clé trouvée: HKLM\SOFTWARE\Classes\JZipShell.DragDropMenu Clé trouvée: HKLM\SOFTWARE\Classes\JZipShell.DragDropMenu.1 Clé trouvée: HKLM\SOFTWARE\Classes\JZipShell.JZContextMenuExt Clé trouvée: HKLM\SOFTWARE\Classes\JZipShell.JZContextMenuExt.1 Clé trouvée: HKLM\SOFTWARE\Classes\JZipShell.JZDropHandler Clé trouvée: HKLM\SOFTWARE\Classes\JZipShell.JZDropHandler.1 Clé trouvée: HKLM\SOFTWARE\Classes\JZipShell.JzShlobj Clé trouvée: HKLM\SOFTWARE\Classes\JZipShell.JzShlobj.1 Clé trouvée: HKLM\SOFTWARE\Classes\JZipShell.PropertyExt Clé trouvée: HKLM\SOFTWARE\Classes\JZipShell.PropertyExt.1 Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{9A0700D2-920A-4E52-8697-9B5230C92612} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{0EC85481-BDF8-46F0-B3CD-242CEC5AECE9} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{5C551008-A347-4DB3-AF48-014076FD2B46} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{B1A5B927-E0F9-47FC-ADD0-F012B8CEECCB} Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{C83C8499-99FF-4276-8CFD-6467362F6A1E} Clé trouvée: HKU\.DEFAULT\Software\ompndb Clé trouvée: HKU\S-1-5-21-4083826466-3427960845-1865940027-1001\Software\Installer Clé trouvée: HKU\S-1-5-21-4083826466-3427960845-1865940027-1001\Software\System Healer Clé trouvée: HKU\S-1-5-21-4083826466-3427960845-1865940027-1001\Software\VideoBox Clé trouvée: HKU\S-1-5-21-4083826466-3427960845-1865940027-1001\Software\PopWnd Clé trouvée: HKU\S-1-5-21-4083826466-3427960845-1865940027-1001\Software\JiSuZip Clé trouvée: HKU\S-1-5-18\Software\ompndb Clé trouvée: HKCU\Software\Installer Clé trouvée: HKCU\Software\System Healer Clé trouvée: HKCU\Software\VideoBox Clé trouvée: HKCU\Software\PopWnd Clé trouvée: HKCU\Software\JiSuZip Clé trouvée: HKLM\SOFTWARE\ScreenShot Clé trouvée: HKLM\SOFTWARE\ompndb Clé trouvée: HKLM\SOFTWARE\InterSect Alliance Clé trouvée: HKLM\SOFTWARE\JszipService Clé trouvée: HKLM\SOFTWARE\JiSuZip Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MaohaAP Valeur trouvée: HKU\S-1-5-21-4083826466-3427960845-1865940027-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [msiql] Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AppTrailers] Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [AppTrailers] Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [SpeeDownloader] Valeur trouvée: HKU\S-1-5-21-4083826466-3427960845-1865940027-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [YeaDesktop] Clé trouvée: HKLM\SOFTWARE\Classes\AppID\jZipShell.DLL Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\JzShlobj Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc] Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [BIT] Valeur trouvée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [Auhardwaregl] ***** [ Navigateurs web ] ***** Aucune préférence Firefox malveillante trouvée. Chromium préf trouvée: [C:\Users\renau\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] - mystarting123 Chromium préf trouvée: [C:\Users\renau\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] - 49initialsite123 [!] You may need to disable the Chrome synchronization from your Google account in order to fully remove the malicious preferences. Please consult this Google help: https://support.google.com/chrome/answer/3097271?hl=en [!] ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [3472 octets] - [12/03/2017 20:44:49] C:\AdwCleaner\AdwCleaner[C2].txt - [8999 octets] - [27/05/2017 16:39:28] C:\AdwCleaner\AdwCleaner[C3].txt - [5745 octets] - [28/05/2017 18:16:10] C:\AdwCleaner\AdwCleaner[C4].txt - [6127 octets] - [30/05/2017 10:22:51] C:\AdwCleaner\AdwCleaner[S0].txt - [3373 octets] - [12/03/2017 20:10:41] C:\AdwCleaner\AdwCleaner[S1].txt - [8959 octets] - [27/05/2017 16:36:55] C:\AdwCleaner\AdwCleaner[S2].txt - [7370 octets] - [27/05/2017 17:03:35] C:\AdwCleaner\AdwCleaner[S3].txt - [5416 octets] - [28/05/2017 18:14:54] C:\AdwCleaner\AdwCleaner[S4].txt - [6153 octets] - [28/05/2017 20:50:04] C:\AdwCleaner\AdwCleaner[S5].txt - [5853 octets] - [30/05/2017 10:16:59] C:\AdwCleaner\AdwCleaner[S6].txt - [6173 octets] - [01/06/2017 16:34:15] ########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [6247 octets] ##########