# AdwCleaner v5.114 - Rapport créé le 29/04/2016 à 21:50:46 # Mis à jour le 27/04/2016 par Xplode # Base de données : 2016-04-27.1 [Serveur] # Système d'exploitation : Windows 10 Pro (X64) # Nom d'utilisateur : johan - VE01L009 # Exécuté depuis : C:\Users\johan\Downloads\adwcleaner_5.114.exe # Option : Nettoyer # Support : http://toolslib.net/forum ***** [ Services ] ***** [-] Service supprimé : MPCKpt [-] Service supprimé : BugreportW ***** [ Dossiers ] ***** [-] Dossier supprimé : C:\ProgramData\SearchModule [-] Dossier supprimé : C:\ProgramData\8f23bb0e-d21d-43d3-bd7b-a0fba15a3b5e [-] Dossier supprimé : C:\ProgramData\d8986107-dff3-4565-a17b-637d7c3968d3 [#] Dossier supprimé : C:\ProgramData\Application Data\SearchModule [#] Dossier supprimé : C:\ProgramData\Application Data\8f23bb0e-d21d-43d3-bd7b-a0fba15a3b5e [#] Dossier supprimé : C:\ProgramData\Application Data\d8986107-dff3-4565-a17b-637d7c3968d3 [-] Dossier supprimé : C:\Program Files (x86)\MPC Cleaner [-] Dossier supprimé : C:\Program Files (x86)\hohobnd [-] Dossier supprimé : C:\Program Files (x86)\Dravsynlether [-] Dossier supprimé : C:\Program Files (x86)\00000011-1461414555-0000-0000-BCEE7B5351D7 [-] Dossier supprimé : C:\Program Files (x86)\00000011-1461525799-0000-0000-BCEE7B5351D7 [-] Dossier supprimé : C:\Program Files (x86)\Cash Kitten [-] Dossier supprimé : C:\Program Files (x86)\Search Window Results [#] Dossier supprimé : C:\Program Files (x86)\Dravsynlether [-] Dossier supprimé : C:\Program Files (x86)\Common Files\8f23bb0e-d21d-43d3-bd7b-a0fba15a3b5e [-] Dossier supprimé : C:\Program Files (x86)\Common Files\d8986107-dff3-4565-a17b-637d7c3968d3 [-] Dossier supprimé : C:\WINDOWS\Buzzing Dhol [-] Dossier supprimé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\zdengine [-] Dossier supprimé : C:\Users\johan\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108 [-] Dossier supprimé : C:\Users\johan\AppData\Local\00000011-1461675972-0000-0000-BCEE7B5351D7 [-] Dossier supprimé : C:\Users\johan\AppData\Local\00000011-1461715255-0000-0000-BCEE7B5351D7 [-] Dossier supprimé : C:\Users\johan\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A} ***** [ Fichiers ] ***** [-] Fichier supprimé : C:\claraInstaller.txt [-] Fichier supprimé : C:\WINDOWS\SysWOW64\zdengineOff.ini [-] Fichier supprimé : C:\WINDOWS\SysNative\zdengineOff.ini [-] Fichier supprimé : C:\WINDOWS\SysNative\drivers\cherimoya.sys ***** [ DLLs ] ***** ***** [ WMI ] ***** ***** [ Raccourcis ] ***** [-] Raccourci désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sophos\Sophos Endpoint Security and Control\View Sophos Network Communications Report.lnk ***** [ Tâches planifiées ] ***** [-] Tâche supprimée : Dravsynlether Core [-] Tâche supprimée : Dravsynlether Core [-] Tâche supprimée : SMW_UpdateTask_Time_313538313738343333342d3437415a556c2a3223346c41 [-] Tâche supprimée : SMW_UpdateTask_Time_313538313738343333342d5b5b4a346c4123452a5a556c ***** [ Registre ] ***** [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\smu.exe [-] Clé supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdengine [-] Clé supprimée : HKLM\SOFTWARE\CLASSES\APPID\zdengine.EXE [-] Clé supprimée : HKCU\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF} [-] Clé supprimée : HKLM\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF} [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.DataContainer [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.DataContainer.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.DataController [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.DataController.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.DataTable [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.DataTable.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.WFPController [-] Clé supprimée : HKLM\SOFTWARE\Classes\zdengineLib.WFPController.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF} [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{25B1494D-230A-42CF-BBF6-EC73868D13DC} [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{0292ec78-0678-4ae2-bfea-138097d7b70d} [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{0cf3be96-d023-4f0e-bcab-0bf8ac78f706} [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{a06deb06-a11f-4b8e-92a0-24792bcc7372} [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{bb311e82-638e-4689-b39a-beafc11e3575} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{7D8DAE88-BC05-4578-8C29-E541FFBA5757} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{99415057-7C50-439D-AA20-02D83C071B61} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{8FF10FED-2F0A-4F7F-BE87-B04F1DCD4319} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{176F706B-5175-479C-A3DF-32420F6FB01A} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{38BE2BE8-EB8E-41D1-9D94-3B1697094D47} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{53C267B2-B01D-410F-A4DD-A32962EE55F4} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{8804A543-42D3-4D71-9685-B0243D5526F3} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{A0F322D5-6A13-4CAB-84CF-FABB5690618E} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC3E336C-B524-47F0-9AA2-5F67AA056086} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{C68E9BB6-3DBD-4C4B-910B-C5D84A7EBB03} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{F577A1BA-D82D-4BB2-8430-B767285D081D} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{432599E9-40CF-41E3-951A-E1E81B7B1D29} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21} [-] Clé supprimée : HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885} [-] Clé supprimée : HKCU\Software\DAILYPCCLEAN [-] Clé supprimée : HKCU\Software\Microsoft\Tinstalls [-] Clé supprimée : HKCU\Software\TutoTag [-] Clé supprimée : HKCU\Software\MICROSOFT\OTUT [-] Clé supprimée : HKCU\Software\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Extensions [-] Clé supprimée : HKCU\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885} [-] Clé supprimée : HKLM\SOFTWARE\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885} [-] Clé supprimée : HKLM\SOFTWARE\SearchModule [-] Clé supprimée : HKLM\SOFTWARE\SmartPurpleConf [-] Clé supprimée : HKLM\SOFTWARE\Tutorials [-] Clé supprimée : HKLM\SOFTWARE\hohosearchSoftware [-] Clé supprimée : HKLM\SOFTWARE\SrpnFiles [-] Clé supprimée : HKLM\SOFTWARE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [-] Clé supprimée : HKLM\SOFTWARE\{E6276374-DE18-4AA5-A365-9016A2F98A2D} [-] Clé supprimée : HKLM\SOFTWARE\{G6276374-DEEE-4AAA-A355-9016A2F98A2D} [-] Clé supprimée : [x64] HKLM\SOFTWARE\SearchModule [-] Clé supprimée : [x64] HKLM\SOFTWARE\SmartPurpleConf [-] Clé supprimée : [x64] HKLM\SOFTWARE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [-] Clé supprimée : HKU\.DEFAULT\Software\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [-] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée : HKU\S-1-5-21-1588006094-266176271-3109986723-1001\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Valeur supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain] [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} [-] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D2CB9ABC-6780-4CF4-B23C-77CCF822CE76} [-] Valeur supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain] [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} [-] Donnée restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [#] Valeur supprimée : HKU\S-1-5-21-1588006094-266176271-3109986723-1001\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain] [-] Donnée restaurée : HKU\S-1-5-21-1588006094-266176271-3109986723-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Donnée restaurée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] [-] Donnée restaurée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] [-] Donnée restaurée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [Userinit] [-] Donnée restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{068d255f-6f24-48a8-8270-87b4108784c0} [NameServer] [-] Donnée restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{0d776601-0475-11e6-8320-806e6f6e6963} [NameServer] [-] Donnée restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2634d5d4-366d-4873-bdd6-a50a6fcbb9ba} [NameServer] [-] Donnée restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{81e34fdd-8c6e-4e15-8022-79d179869569} [NameServer] [-] Donnée restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{8718928d-cbeb-45ea-a621-800a9249001d} [NameServer] [-] Donnée restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{f271a8d1-d121-44a9-98e7-6836809be6fd} [NameServer] [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\akamaihd.net [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\cashkitten-a.akamaihd.net [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\ccleaner.fr.softonic.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\foxi69.tlscdn.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\land.pckeeper.software [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\pckeeper.software [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\searchwindowresu-a.akamaihd.net [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\tlscdn.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\akamaihd.net [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\cashkitten-a.akamaihd.net [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\ccleaner.fr.softonic.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\foxi69.tlscdn.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\land.pckeeper.software [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\pckeeper.software [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\searchwindowresu-a.akamaihd.net [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\tlscdn.com [-] Valeur supprimée : HKU\S-1-5-21-1588006094-266176271-3109986723-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Buzzing Dhol.exe] ***** [ Navigateurs ] ***** ************************* :: Clés "Tracing" supprimées :: Paramètres Winsock réinitialisés ************************* C:\AdwCleaner\AdwCleaner[C1].txt - [16017 octets] - [29/04/2016 21:50:46] C:\AdwCleaner\AdwCleaner[S1].txt - [17403 octets] - [29/04/2016 21:46:39] ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [16167 octets] ##########