Trojan FakeSmoke 148

Markk · le 10 septembre 2011

voici le rapport

# AdwCleaner v1.305 - Rapport créé le 10/09/2011 à 19:45:51

# Mis à jour le 07/09/11 à 19h par Xplode

# Système d'exploitation : Windows Vista Home Basic Service Pack 2 (32 bits)

# Nom d'utilisateur : mokrane - PC-DE-MOKRANE (Administrateur)

# Exécuté depuis : C:\Users\mokrane\Downloads\adwcleaner0.exe

# Option [suppression]

***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****

***** [services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\mokrane\AppData\Roaming\Mozilla\Firefox\Profiles\pyr4h83q.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\SweetIM

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v6.0.2 (fr)

Profil : 4dpqnmjj.default

Fichier : C:\Users\mokrane\AppData\Roaming\Mozilla\Firefox\Profiles\4dpqnmjj.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Profil : hpqni28e.default

Fichier : C:\Users\mokrane\AppData\Roaming\Mozilla\Firefox\Profiles\hpqni28e.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Profil : pyr4h83q.default

Fichier : C:\Users\mokrane\AppData\Roaming\Mozilla\Firefox\Profiles\pyr4h83q.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");

Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");

Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");

Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");

Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");

Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");

Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");

Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");

Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"p=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.sweetim.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.live.*/*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://*youtube.com/\" param=\"search_query=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.ebay.*/search/*\" param=\"satitle=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.amazon.com/s/*\" param=\"field-keywords=\" /></TOOLBAR>");

Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");

Supprimée : user_pref("sweetim.toolbar.simapp_id", "{4B8D06DC-A0A2-40BC-8C4F-9520019539DA}");

Supprimée : user_pref("sweetim.toolbar.version", "1.2.0.2");

*************************

AdwCleaner[R1].txt - [3055 octets] - [10/09/2011 19:31:35]

AdwCleaner[s1].txt - [3078 octets] - [10/09/2011 19:45:51]

########## EOF - C:\AdwCleaner[s1].txt - [3206 octets] ##########

RAPPORT Malwarebytes'AntiMalware

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org

Version de la base de données: 7690

Windows 6.0.6002 Service Pack 2

Internet Explorer 9.0.8112.16421

10/09/2011 21:13:36

mbam-log-2011-09-10 (21-13-36).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)

Elément(s) analysé(s): 288639

Temps écoulé: 1 heure(s), 1 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):