# AdwCleaner v6.044 - Rapport créé le 12/03/2017 à 01:36:14
# Mis à jour le 28/02/2017 par Malwarebytes
# Base de données : 2017-03-11.1 [Serveur]
# Système d'exploitation : Windows Se7en Titan (X86)
# Nom d'utilisateur : H3DMi - WHOAMI
# Exécuté depuis : C:\Users\H3DMi\Desktop\adwcleaner_6.044.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support



***** [ Services ] *****

Service trouvé: LavasoftTcpService
Service trouvé: WCAssistantService
Service trouvé: iFunSoftUpdaterSvc
Service trouvé: tap0901


***** [ Dossiers ] *****

Dossier trouvé: C:\ProgramData\7e0539b3-1f85-0
Dossier trouvé: C:\ProgramData\7e0539b3-56b5-1
Dossier trouvé: C:\Users\H3DMi\AppData\Local\DriverToolkit
Dossier trouvé: C:\Users\H3DMi\AppData\Local\Hola
Dossier trouvé: C:\Users\H3DMi\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\Hola
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\PC Speed Maximizer
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\lavasoft\web companion
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\Tencent
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\iFunSoft
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Cain
Dossier trouvé: C:\Users\H3DMi\Documents\PC Speed Maximizer
Dossier trouvé: C:\ProgramData\Medlights
Dossier trouvé: C:\ProgramData\lavasoft\web companion
Dossier trouvé: C:\ProgramData\Tencent
Dossier trouvé: C:\ProgramData\iFunSoft
Dossier trouvé: C:\ProgramData\Application Data\Medlights
Dossier trouvé: C:\ProgramData\Application Data\lavasoft\web companion
Dossier trouvé: C:\ProgramData\Application Data\Tencent
Dossier trouvé: C:\ProgramData\Application Data\iFunSoft
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cain
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverToolkit
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tencent
Dossier trouvé: C:\Program Files\Cain
Dossier trouvé: C:\Program Files\DriverToolkit
Dossier trouvé: C:\Program Files\NixController
Dossier trouvé: C:\Program Files\PC Speed Maximizer
Dossier trouvé: C:\Program Files\TNT2
Dossier trouvé: C:\Program Files\lavasoft\web companion
Dossier trouvé: C:\Program Files\ContentPush
Dossier trouvé: C:\Program Files\iFunSoft
Dossier trouvé: C:\Program Files\wanttoxiamen
Dossier trouvé: C:\Program Files\USB Disk Security
Dossier trouvé: C:\Program Files\Common Files\Tencent
Dossier trouvé: C:\Users\Public\Documents\dmp
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F
Dossier trouvé: C:\Users\H3DMi\AppData\Local\Geckofx
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\Mozilla\Firefox\Profiles\n4lzkus9.default\extensions\deskCutv2@gmail.com
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\Mozilla\Firefox\Profiles\n4lzkus9.default\extensions\deskCutv2@gmail.com
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\Mozilla\Firefox\Profiles\n4lzkus9.default\extensions\staged\{068e178c-61a9-4a63-b74f-87404a6f5ea1}
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\Mozilla\Firefox\Profiles\n4lzkus9.default\extensions\deskCutv2@gmail.com
Dossier trouvé: C:\Users\H3DMi\AppData\Roaming\Mozilla\Firefox\Profiles\n4lzkus9.default\extensions\deskCutv2@gmail.com


***** [ Fichiers ] *****

Fichier trouvé: C:\Windows\system32\lavasofttcpservice.dll
Fichier trouvé: C:\Windows\system32\LavasoftTcpServiceOff.ini
Fichier trouvé: C:\Users\H3DMi\AppData\Roaming\Mozilla\Firefox\Profiles\n4lzkus9.default\extensions\staged\{068e178c-61a9-4a63-b74f-87404a6f5ea1}.json
Fichier trouvé: C:\Users\H3DMi\AppData\Roaming\Mozilla\Firefox\Profiles\n4lzkus9.default\searchplugins\findit.xml
Fichier trouvé: C:\Program Files\Mozilla Firefox\searchplugins\mysites123.xml
Fichier trouvé: C:\Program Files\Mozilla Firefox\searchplugins\mysites123.xml
Fichier trouvé: C:\Program Files\Mozilla Firefox\searchplugins\mysites123.xml


***** [ DLL ] *****

Aucune DLL patchée trouvée.


***** [ WMI ] *****

Aucune clé malveillante trouvée.


***** [ Raccourcis ] *****

Raccourci infecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk ( hxxp://www.mysites123.com/?type=sc&ts=1456593559&z=ed04612a38dbfa278df2d46gezew3q8w7t2c6wfw4t&from=amt&uid=hitachixhts545050a7e380_tea5
Raccourci infecté: C:\Users\H3DMi\Desktop\Programs\Firefox.lnk ( hxxp://www.mysites123.com/?type=sc&ts=1456593559&z=ed04612a38dbfa278df2d46gezew3q8w7t2c6wfw4t&from=amt&uid=hitachixhts545050a7e380_tea55d49h54e0wh54e0wx )
Raccourci infecté: C:\Users\H3DMi\Desktop\Programs\Opera.lnk ( hxxp://www.mysites123.com/?type=sc&ts=1456593559&z=ed04612a38dbfa278df2d46gezew3q8w7t2c6wfw4t&from=amt&uid=hitachixhts545050a7e380_tea55d49h54e0wh54e0wx )


***** [ Tâches planifiées ] *****

Aucune tâche malveillante trouvée.


***** [ Registre ] *****

Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
Clé trouvée: HKLM\SOFTWARE\Classes\Autodesk.AutoCAD.Interop.Common.AcToolbarDockStatus
Clé trouvée: HKLM\SOFTWARE\Classes\Autodesk.AutoCAD.Interop.Common.AcToolbarItemType
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
Clé trouvée: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{51BEE30D-EEC8-4BA3-930B-298B8E759EB1}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{70DE12EA-79F4-46BC-9812-86DB50A2FD64}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{B9E49847-9822-4139-BC55-7173ED1ADA11}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{8BF0126F-A5B7-4720-ABB2-2414A0AF5474}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{6B3732AA-F6D4-4F16-9E22-49EDC52C9514}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{B9E49847-9822-4139-BC55-7173ED1ADA11}
Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DEDAF650-12B8-48F5-A843-BBA100716106}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Clé trouvée: HKU\.DEFAULT\Software\Hola
Clé trouvée: HKU\.DEFAULT\Software\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\cain
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\DriverToolkit
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\Mozilla\Extends
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\OB
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\One System Care
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\pc speed maximizer
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\PRODUCTSETUP
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\TNT2
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\csastats
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\PC Speed Maximizer
Clé trouvée: HKU\S-1-5-18\Software\Hola
Clé trouvée: HKU\S-1-5-18\Software\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
Clé trouvée: HKCU\Software\cain
Clé trouvée: HKCU\Software\DriverToolkit
Clé trouvée: HKCU\Software\Mozilla\Extends
Clé trouvée: HKCU\Software\OB
Clé trouvée: HKCU\Software\One System Care
Clé trouvée: HKCU\Software\pc speed maximizer
Clé trouvée: HKCU\Software\PRODUCTSETUP
Clé trouvée: HKCU\Software\TNT2
Clé trouvée: HKCU\Software\csastats
Clé trouvée: HKCU\Software\PC Speed Maximizer
Clé trouvée: HKLM\SOFTWARE\downchecker
Clé trouvée: HKLM\SOFTWARE\Hola
Clé trouvée: HKLM\SOFTWARE\mtMedlight
Clé trouvée: HKLM\SOFTWARE\Lavasoft\Web Companion
Clé trouvée: HKLM\SOFTWARE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
Clé trouvée: HKLM\SOFTWARE\{E6276374-DE18-4AA5-A365-9016A2F98A2D}
Clé trouvée: HKLM\SOFTWARE\{G6276374-DEEE-4AAA-A355-9016A2F98A2D}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D66BF89F-B0A2-48F5-A2E4-242EB645AB76}_is1
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PC Speed Maximizer_is1
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
Donnée trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyI
Donnée trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://services.eshield.com/general/newhometab.php?hometab=home&partner=11467&guid={0FA
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWr8UeuffMWh7dVsnFkgCleWJoBrKvh7iQ-x
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://services.eshield.com/general/newhometab.php?hometab=home&partner=11467&guid={0FA51C4F-E6AB-4497-A17C-A6BC905E7596}&i=
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\Microsoft\Internet Explorer\SearchScopes\{702B81DB-3D5F-4472-9E98-0350E9890758}
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\Microsoft\Internet Explorer\SearchScopes\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}
Clé trouvée: HKU\S-1-5-21-1480127630-421335790-3021902173-1000\Software\Microsoft\Internet Explorer\SearchScopes\{F27EAD37-05AF-4482-A4EA-6FF03AB70EF0}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{702B81DB-3D5F-4472-9E98-0350E9890758}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F27EAD37-05AF-4482-A4EA-6FF03AB70EF0}
Clé trouvée: HKCU\Software\MozillaPlugins\@hola.org/FlashPlayer
Clé trouvée: HKCU\Software\MozillaPlugins\@hola.org/vlc
Clé trouvée: HKCU\Software\MozillaPlugins\@tnt2npapi.com/Plugin
Clé trouvée: HKLM\SOFTWARE\Classes\AppID\DownloadProxy.EXE
Clé trouvée: HKCU\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Clé trouvée: HKLM\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Clé trouvée: HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Clé trouvée: HKCU\SOFTWARE\MOZILLAPLUGINS\@tnt2npapi.com/Plugin
Clé trouvée: HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Clé trouvée: HKCU\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f
Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f
Clé trouvée: HKLM\SYSTEM\ControlSet002\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f
Clé trouvée: HKLM\SYSTEM\ControlSet002\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f
Clé trouvée: HKLM\SYSTEM\ControlSet001\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f
Clé trouvée: HKLM\SYSTEM\ControlSet001\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\hola.org
Valeur trouvée: HKCU\Software\Mozilla\Firefox\Extensions [{442718d9-475e-452a-b3e1-fb1ee16b8e9f}]
Valeur trouvée: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [deskCutv2@gmail.com]
Valeur trouvée: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [deskCutv2@gmail.com]
Valeur trouvée: HKCU\Software\Mozilla\Firefox\Extensions [{442718d9-475e-452a-b3e1-fb1ee16b8e9f}]
Valeur trouvée: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [deskCutv2@gmail.com]
Valeur trouvée: HKCU\Software\Mozilla\Firefox\Extensions [{442718d9-475e-452a-b3e1-fb1ee16b8e9f}]
Valeur trouvée: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [deskCutv2@gmail.com]
Clé trouvée: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
Clé trouvée: HKLM\SOFTWARE\Google\Chrome\Extensions\dkmjljdbbgogihjcapfhgkonfmccbffp
Clé trouvée: HKCU\Software\Google\Chrome\Extensions\bknbnapaddjdnbilpmlacdkjdkjmbjhd


***** [ Navigateurs web ] *****

Firefox préf trouvée: [C:\Users\H3DMi\AppData\Roaming\Mozilla\Firefox\Profiles\n4lzkus9.default\prefs.js] - "browser.search.defaultenginename" - "findit"
Firefox préf trouvée: [C:\Users\H3DMi\AppData\Roaming\Mozilla\Firefox\Profiles\n4lzkus9.default\prefs.js] - "browser.startup.homepage" - "hxxp://www.mysites123.com/?type=hp&ts=1456593559&z=ed04612a38dbfa278df2d46gezew3q8w7
Firefox préf trouvée: [C:\Users\H3DMi\AppData\Roaming\Mozilla\Firefox\Profiles\n4lzkus9.default\prefs.js] - "browser.newtab.url" - "hxxp://www.mysites123.com/newtab/?type=nt&ts=1456593559&z=ed04612a38dbfa278df2d46gezew3q8w
Chromium préf trouvée: [C:\Users\H3DMi\AppData\Local\Google\Chrome\User Data\Default\Web data] - yessearches
Chromium préf trouvée: [C:\Users\H3DMi\AppData\Local\Google\Chrome\User Data\Default\Web data] - aol.com
Chromium préf trouvée: [C:\Users\H3DMi\AppData\Local\Google\Chrome\User Data\Default\Web data] - ask.com
Chromium préf trouvée: [C:\Users\H3DMi\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - bknbnapaddjdnbilpmlacdkjdkjmbjhd
Chromium préf trouvée: [C:\Users\H3DMi\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - dkmjljdbbgogihjcapfhgkonfmccbffp
Chromium préf trouvée: [C:\Users\H3DMi\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - fcfenmboojpjinhpgggodefccipikbpd
Chromium préf trouvée: [C:\Users\H3DMi\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - fcgnigmofekcllgbiejhmigggmgehkip

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [16779 octets] - [12/03/2017 01:36:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [16854 octets] ##########