cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

# AdwCleaner v5.025 - Rapport créé le 15/12/2015 à 21:53:31
# Mis à jour le 13/12/2015 par Xplode
# Base de données : 2015-12-13.2 [Serveur]
# Système d'exploitation : Windows 10 Home (x64)
# Nom d'utilisateur : inou3 - DESKTOP-5LBVOCC
# Exécuté depuis : C:\Users\inou3\Downloads\adwcleaner_5.025.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum

***** [ Services ] *****

[-] Service Supprimé : wbsvc
[-] Service Supprimé : PicexaService
[-] Service Supprimé : SSFK
[-] Service Supprimé : IhPul
[-] Service Supprimé : WNEn Monitor

***** [ Dossiers ] *****

[-] Dossier Supprimé : C:\Program Files\WebBar
[-] Dossier Supprimé : C:\Program Files\WNEn
[-] Dossier Supprimé : C:\Program Files (x86)\mystarttb
[-] Dossier Supprimé : C:\Program Files (x86)\Picexa
[-] Dossier Supprimé : C:\Program Files (x86)\OneSystemCare
[-] Dossier Supprimé : C:\Program Files (x86)\SFK
[-] Dossier Supprimé : C:\Program Files (x86)\spaceeplus
[-] Dossier Supprimé : C:\Program Files (x86)\spaceeplus_v138.10028
[-] Dossier Supprimé : C:\Program Files (x86)\mpck_en_004090160
[-] Dossier Supprimé : C:\Program Files (x86)\rec_en_77
[!] Dossier Non Supprimé : C:\Program Files (x86)\spaceeplus_v138.10028
[-] Dossier Supprimé : C:\ProgramData\2WMiniPro2
[-] Dossier Supprimé : C:\ProgramData\HWMiniProH
[-] Dossier Supprimé : C:\ProgramData\MWMiniProM
[-] Dossier Supprimé : C:\ProgramData\QWMiniProQ
[-] Dossier Supprimé : C:\ProgramData\rWMiniPror
[-] Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Picexa
[-] Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care
[-] Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WNEn
[-] Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MOBILEPCSTARTERKIT
[-] Dossier Supprimé : C:\Users\inou3\AppData\Local\mpck_en_004090160
[-] Dossier Supprimé : C:\Users\inou3\AppData\Local\rec_en_77
[-] Dossier Supprimé : C:\Users\inou3\AppData\LocalLow\mystarttb
[-] Dossier Supprimé : C:\Users\inou3\AppData\Roaming\cacaoweb
[-] Dossier Supprimé : C:\Users\inou3\AppData\Roaming\eCyber
[-] Dossier Supprimé : C:\Users\inou3\AppData\Roaming\istartsurf
[-] Dossier Supprimé : C:\Users\inou3\AppData\Roaming\Picexa Viewer
[-] Dossier Supprimé : C:\Users\inou3\AppData\Roaming\One System Care
[-] Dossier Supprimé : C:\Users\inou3\AppData\Roaming\TSv
[#] Dossier Supprimé : C:\Windows\SysNative\Tasks\Tny_cassiopesa

***** [ Fichiers ] *****

[-] Fichier Supprimé : C:\END
[-] Fichier Supprimé : C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_globososo.inspsearch.com_0.localstorage
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_globososo.inspsearch.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_mys.yoursearch.me_0.localstorage
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_mys.yoursearch.me_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_plarium.com_0.localstorage
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_plarium.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.searchinsocial.com_0.localstorage
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.searchinsocial.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.tradeadexchange.com_0.localstorage
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.tradeadexchange.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.yoursites123.com_0.localstorage
[-] Fichier Supprimé : C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.yoursites123.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\inou3\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Picexa.lnk
[-] Fichier Supprimé : C:\Users\inou3\Desktop\cacaoweb.exe
[-] Fichier Supprimé : C:\Users\inou3\Desktop\Sound+.lnk
[-] Fichier Supprimé : C:\Users\Public\Desktop\Launch One System Care.lnk

***** [ DLLs ] *****


***** [ Raccourcis ] *****

[-] Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
[-] Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
[-] Raccourci Désinfecté : C:\Users\inou3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk
[-] Raccourci Désinfecté : C:\Users\inou3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet-Explorer.lnk
[-] Raccourci Désinfecté : C:\Users\inou3\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[-] Raccourci Désinfecté : C:\Users\inou3\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

***** [ Tâches planifiées ] *****

[-] Tâche Supprimée : WebBarLaunchTask
[-] Tâche Supprimée : WebBarUpdateTask
[-] Tâche Supprimée : Tny_cassiopesa
[-] Tâche Supprimée : One System CarePeriod
[-] Tâche Supprimée : One System Care Run Delay
[-] Tâche Supprimée : One System Care Monitor
[-] Tâche Supprimée : PaintTool SAI
[-] Tâche Supprimée : YCMServiceAgent

***** [ Registre ] *****

[-] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.bmp
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.gif
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.jpeg
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.jpg
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.png
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.tif
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [IOPROTECT]
[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WdsManPro
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mpck_en_004090160]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [rec_en_77]
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\3045035B-3C14-4698-8AC4-ADB18CC42C1E
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{607B689F-7600-45E4-B8E5-887F72DAB15C}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCB24E92-62C4-4C53-95D2-65F9EED476BC}]
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCB24E92-62C4-4C53-95D2-65F9EED476BC}]
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{607B689F-7600-45E4-B8E5-887F72DAB15C}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
[-] Clé Supprimée : HKCU\Software\cacaoweb
[-] Clé Supprimée : HKCU\Software\Tutorials
[-] Clé Supprimée : HKCU\Software\TutoTag
[-] Clé Supprimée : HKCU\Software\WajIEnhance
[-] Clé Supprimée : HKCU\Software\Tny_Cassiopesa
[-] Clé Supprimée : HKCU\Software\One System Care
[-] Clé Supprimée : HKCU\Software\tstamptoken
[-] Clé Supprimée : HKCU\Software\spaceplus
[-] Clé Supprimée : HKCU\Software\Microsoft\Tinstalls
[-] Clé Supprimée : HKLM\SOFTWARE\hdcode
[-] Clé Supprimée : HKLM\SOFTWARE\mystarttb
[-] Clé Supprimée : HKLM\SOFTWARE\PicexaSvc
[-] Clé Supprimée : HKLM\SOFTWARE\Picexa
[-] Clé Supprimée : HKLM\SOFTWARE\WdsManPro
[-] Clé Supprimée : HKLM\SOFTWARE\SVH
[-] Clé Supprimée : HKLM\SOFTWARE\TSv
[-] Clé Supprimée : HKLM\SOFTWARE\WNEn
[-] Clé Supprimée : HKLM\SOFTWARE\MOBILEPCSTARTERKIT
[-] Clé Supprimée : HKLM\SOFTWARE\SOUNDPLUS
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\istartsurf uninstall
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystarttb
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Picexa
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tny_Cassiopesa
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OneSystemCare
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C42C5197-0EE9-4940-893B-F4EF047DFF0F}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNEn
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mpck_en_004090160_is1
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rec_en_77_is1
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\WebBar
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\WNEn
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\SOUNDPLUS
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0BCE8B0A-1E76-44E5-9909-3CF804D92E4D}_is1
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SOUNDPLUS
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée Restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée Restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Donnée Restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Donnée Restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8828A332-67E5-4A25-9082-08E619D4E435}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9143e921-7c9a-4d27-ac43-eaccc78cc55a}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\painttool-sai.en.softonic.com
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\painttool-sai.fr.softonic.com
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\plarium.com
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\thesmartsearch.net
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\tradeadexchange.com
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www-searching.com
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.thesmartsearch.net
[-] Clé Supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.tradeadexchange.com
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\painttool-sai.en.softonic.com
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\painttool-sai.fr.softonic.com
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\plarium.com
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\thesmartsearch.net
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\tradeadexchange.com
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www-searching.com
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.thesmartsearch.net
[-] Clé Supprimée : HKCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.tradeadexchange.com

***** [ Navigateurs ] *****

[-] [C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Supprimé : hxxp://www.yoursites123.com/?type=hp&ts=1449666373&z=a288b665a97745b6931c5e6g1z8zet1q2q7qfc2b6q&from=ient07021&uid=WDCXWD10JPVX-60JC3T0_WD-WXT1E15A4FZWA4FZW
[-] [C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Supprimé : hxxp://www.yoursites123.com/webfavicon.ico
[-] [C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider_Data] Supprimé : hxxp://www.yoursites123.com/web/?type=ds&ts=1449666373&z=a288b665a97745b6931c5e6g1z8zet1q2q7qfc2b6q&from=ient07021&uid=WDCXWD10JPVX-60JC3T0_WD-WXT1E15A4FZWA4FZW&q={searchTerms}
[-] [C:\Users\inou3\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Supprimé : hxxp://www.yoursites123.com/?type=hp&ts=1449666373&z=a288b665a97745b6931c5e6g1z8zet1q2q7qfc2b6q&from=ient07021&uid=WDCXWD10JPVX-60JC3T0_WD-WXT1E15A4FZWA4FZW

*************************

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [17698 octets] ##########

Publicité


Signaler le contenu de ce document

Publicité