# AdwCleaner v5.201 - Rapport créé le 23/07/2016 à 09:19:34 # Mis à jour le 30/06/2016 par ToolsLib # Base de données : 2016-07-21.2 [Serveur] # Système d'exploitation : Windows 10 Home (X86) # Nom d'utilisateur : Claude - PC-DE-COCO # Exécuté depuis : C:\Users\Claude\Desktop\Désinfection pc\adwcleaner_5.201.exe # Option : Nettoyer # Support : https://toolslib.net/forum ***** [ Services ] ***** [-] Service supprimé : YSearchUtilSvc ***** [ Dossiers ] ***** [-] Dossier supprimé : C:\ProgramData\Yahoo! Companion [-] Dossier supprimé : C:\ProgramData\Uncheckit [#] Dossier supprimé : C:\ProgramData\Application Data\Yahoo! Companion [#] Dossier supprimé : C:\ProgramData\Application Data\Uncheckit [-] Dossier supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uncheckit [-] Dossier supprimé : C:\Program Files\Yahoo!\Companion [-] Dossier supprimé : C:\Program Files\Yahoo!\yset [-] Dossier supprimé : C:\Program Files\Guntony [-] Dossier supprimé : C:\Program Files\Uncheckit [-] Dossier supprimé : C:\WINDOWS\system32\config\systemprofile\AppData\Roaming\Uncheckit [-] Dossier supprimé : C:\WINDOWS\system32\config\systemprofile\AppData\Local\YSearchUtil [-] Dossier supprimé : C:\Users\Claude\AppData\Local\FileViewPro [-] Dossier supprimé : C:\Users\Claude\AppData\Local\YSearchUtil [-] Dossier supprimé : C:\Users\Claude\AppData\LocalLow\HPAppData [-] Dossier supprimé : C:\Users\Claude\AppData\Roaming\Uncheckit [-] Dossier supprimé : C:\Users\Claude\Desktop\Hades [-] Dossier supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ub1mewra.default-1442154595914\extensions\anttoolbar@ant.com [-] Dossier supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ub1mewra.default-1442154595914\extensions\arthurj8283@gmail.com ***** [ Fichiers ] ***** [-] Fichier supprimé : C:\Program Files\Yahoo!\Common\unyt.exe ***** [ DLLs ] ***** ***** [ WMI ] ***** ***** [ Raccourcis ] ***** ***** [ Tâches planifiées ] ***** [-] Tâche supprimée : WSE_Astromenda [-] Tâche supprimée : UncheckitTaskMN [-] Tâche supprimée : UncheckitUpdateTaskC [-] Tâche supprimée : UncheckitUpdateTaskDB ***** [ Registre ] ***** [-] Clé supprimée : HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\WinZipper [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\iSafeSvc2.exe [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\YPUBC.DLL [-] Valeur supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [arthurj8283@gmail.com] [-] Clé supprimée : HKCU\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd [-] Clé supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj [-] Clé supprimée : HKLM\SOFTWARE\Classes\Yahoo.AntiSpyPlugin [-] Clé supprimée : HKLM\SOFTWARE\Classes\Yahoo.AntiSpyPlugin.6 [-] Clé supprimée : HKLM\SOFTWARE\Classes\Yahoo.PopupBlockerPlugin [-] Clé supprimée : HKLM\SOFTWARE\Classes\Yahoo.PopupBlockerPlugin.4 [-] Clé supprimée : HKLM\SOFTWARE\Classes\YMERemote.YMECompPlugin [-] Clé supprimée : HKLM\SOFTWARE\Classes\YMERemote.YMECompPlugin.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\YMERemote.YMERemoteCtl [-] Clé supprimée : HKLM\SOFTWARE\Classes\YMERemote.YMERemoteCtl.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\YPUBC.BlockerCtrl [-] Clé supprimée : HKLM\SOFTWARE\Classes\YPUBC.BlockerCtrl.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\YPUBC.DataStore [-] Clé supprimée : HKLM\SOFTWARE\Classes\YPUBC.DataStore.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\YPUBC.PUBHTMLEventHandler [-] Clé supprimée : HKLM\SOFTWARE\Classes\YPUBC.PUBHTMLEventHandler.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\YPUBC.StringList [-] Clé supprimée : HKLM\SOFTWARE\Classes\YPUBC.StringList.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\yt.YTHelper [-] Clé supprimée : HKLM\SOFTWARE\Classes\yt.YTHelper.2 [-] Clé supprimée : HKLM\SOFTWARE\Classes\yt.YToolbarBand [-] Clé supprimée : HKLM\SOFTWARE\Classes\yt.YToolbarBand.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\YTabBar.YTabBarControl [-] Clé supprimée : HKLM\SOFTWARE\Classes\YTabBar.YTabBarControl.1 [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A} [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{FFFFE1D1-E40D-49a1-9622-BC59BD1879C3} [-] Clé supprimée : HKCU\Software\Classes\CLSID\{BEBBC426-4F16-4567-8FE1-BE198C982027} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{1147DC83-6208-4dca-8E88-DD45BAAB3043} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{11CB4723-D5A1-4a55-8D1D-5C2679D54CF5} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{37B8167C-B9A4-4316-94B2-67B64BB2BA7C} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E40017D-FB6A-4804-BDE4-3BB09F1719C1} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{B7A0E898-93E5-43f4-B99A-6C70B303699C} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDCED22E-D018-471D-9A5C-A4EA2F21133D} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{E1A2D448-6334-45ec-8800-6D7F71DC87FC} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{F51C15D4-3D0A-4DBA-A095-EBCC09F24DA2} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{FBE30D66-39A2-4b72-8B43-6D4C335A6F34} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{8233093C-178B-484B-979E-3C6B5B147DBC} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{11D5E9EA-3117-4389-8E58-742F0975C980} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{12D3E096-0FDF-42CC-8F44-04944F9C1648} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{22389F39-2CF4-47C4-B8B2-273BB16BF70C} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{26A3152F-CF87-4C5B-8093-4D4B9EC084EB} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{2723E96B-905F-4C64-8999-D868A08E6370} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{2FCB4E7E-E5C7-4D07-BB2C-78DF2DA867AD} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{3D592FCB-FEFD-43A6-9A4F-BDE2D4607D07} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{49F018EE-F362-4B5B-8EC8-BCF9246ABF21} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{67E5E37C-E6B8-4782-877D-E9437C4CD982} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{7207E52B-821E-4C05-A8D6-2965B2BE77CF} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{A310B105-FB7D-4497-A7E8-E046462B012F} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{B09E015A-4D4E-4F8D-A436-95E19140947D} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{DF522774-8CA0-4B15-A93A-5F61AB95DA1C} [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B722ED8B-0B38-408E-BB89-260C73BCF3D4} [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD34BE7D-2603-43DD-8D1F-E4431D42C44E} [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{003028C2-EA1C-4676-A316-B5CB50917002} [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4A1E52AC-64F2-49E9-BFD7-0806D9494DBB} [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{78DB07DF-483E-4829-AB44-ED7952083584} [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8A1AB044-787D-4309-8410-709768E484AB} [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2C55651-A23E-43CA-B63D-C10B99EFF7E0} [-] Valeur supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{1F91A9A1-01BA-4C81-863D-3BA0751E1419}] [-] Clé supprimée : HKCU\Software\BRS [-] Clé supprimée : HKCU\Software\Kromtech [-] Clé supprimée : HKCU\Software\Yahoo\Companion [-] Clé supprimée : HKCU\Software\Yahoo\YFriendsBar [-] Clé supprimée : HKCU\Software\Uncheckit [-] Clé supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} [-] Clé supprimée : HKCU\Software\AppDataLow\Software\Yahoo\Companion [-] Clé supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F} [-] Clé supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} [-] Clé supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} [-] Clé supprimée : HKLM\SOFTWARE\AIM Toolbar [-] Clé supprimée : HKLM\SOFTWARE\SpeedBit [-] Clé supprimée : HKLM\SOFTWARE\Yahoo\Companion [-] Clé supprimée : HKLM\SOFTWARE\Uncheckit [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Toolbar [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Uncheckit [-] Clé supprimée : HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2930215764-1071129538-3038581078-1001\Software\Wajam [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2930215764-1071129538-3038581078-1001\Software\Yahoo\Companion [-] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] [-] Donnée restaurée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] [-] Donnée restaurée : HKU\S-1-5-21-2930215764-1071129538-3038581078-1001\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] [-] Donnée restaurée : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] [-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{B9CE2C23-DE4A-4057-996D-1305A313DBDF}] [-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{9253BA49-CD71-4C76-9E3C-19B4D4D4300A}] [-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{FC25804C-826A-4015-84BB-C01EF2891396}] [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF} [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF} [-] Donnée restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Clé supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF} [-] Donnée restaurée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Donnée restaurée : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\eshopcomp.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\foxi69.tlscdn.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\pstatic.eshopcomp.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\tlscdn.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\eshopcomp.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\foxi69.tlscdn.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\pstatic.eshopcomp.com [-] Clé supprimée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\tlscdn.com ***** [ Navigateurs ] ***** [-] [C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ub1mewra.default-1442154595914\prefs.js] supprimée : user_pref("browser.search.searchengine.alias", ""); [-] [C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ub1mewra.default-1442154595914\prefs.js] supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://v9.com/favicon.ico?t=1"); [-] [C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ub1mewra.default-1442154595914\prefs.js] supprimée : user_pref("browser.search.searchengine.name", "V9 "); [-] [C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ub1mewra.default-1442154595914\prefs.js] supprimée : user_pref("browser.search.searchengine.ref", ""); [-] [C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ub1mewra.default-1442154595914\prefs.js] supprimée : user_pref("browser.search.searchengine.ts", "1450284421"); [-] [C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ub1mewra.default-1442154595914\prefs.js] supprimée : user_pref("browser.search.searchengine.type", ""); [-] [C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ub1mewra.default-1442154595914\prefs.js] supprimée : user_pref("browser.search.searchengine.uid", "hitachixhdt725050vla380_vfc401r41muhdc1muhdcx"); [-] [C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ub1mewra.default-1442154595914\prefs.js] supprimée : user_pref("browser.search.searchengine.url", "hxxp://v9.com/web?type=ds&ts=1450284421&from=zzgbkk123&uid=hitachixhdt725050vla380_vfc401r41muhdc1muhdcx&z=9f0615c968bfcabf4dbecd1g0zbw7ebo0bazbzaoag&q={s[...] [-] [C:\Users\Claude\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] supprimé : astromenda.com ************************* :: Clés "Tracing" supprimées :: Paramètres Winsock réinitialisés ************************* C:\AdwCleaner\AdwCleaner[C1].txt - [14557 octets] - [23/07/2016 09:19:34] C:\AdwCleaner\AdwCleaner[R0].txt - [10172 octets] - [02/12/2013 08:20:55] C:\AdwCleaner\AdwCleaner[R1].txt - [10233 octets] - [02/12/2013 08:52:34] C:\AdwCleaner\AdwCleaner[R2].txt - [1622 octets] - [01/05/2014 08:13:51] C:\AdwCleaner\AdwCleaner[S0].txt - [10418 octets] - [02/12/2013 08:55:22] C:\AdwCleaner\AdwCleaner[S1].txt - [17681 octets] - [01/05/2014 08:15:28] ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [15006 octets] ##########