# AdwCleaner v6.047 - Rapport créé le 14/07/2017 à 15:29:36 # Mis à jour le 19/05/2017 par Malwarebytes # Base de données : 2017-07-13.1 [Serveur] # Système d'exploitation : Windows 10 Home (X64) # Nom d'utilisateur : axelr - DESKTOP-4JEQDPG # Exécuté depuis : C:\Users\axelr\Downloads\adwcleaner_6.047.exe # Mode: Nettoyage # Support : https://www.malwarebytes.com/support ***** [ Services ] ***** [-] Service supprimé: netfilter2 [-] Service supprimé: YSearchUtilSvc ***** [ Dossiers ] ***** [-] Dossier supprimé: C:\Users\axelr\AppData\Local\Mail.Ru [-] Dossier supprimé: C:\Users\axelr\AppData\Local\YSearchUtil [-] Dossier supprimé: C:\ProgramData\Mail.Ru [#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Mail.Ru [-] Dossier supprimé: C:\Program Files (x86)\Mail.Ru [-] Dossier supprimé: C:\Program Files (x86)\Yahoo!\yset [-] Dossier supprimé: C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\Mail.Ru [-] Dossier supprimé: C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil [-] Dossier supprimé: C:\Users\axelr\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhjhnafpiilpffhglajcaepjbnbjemci [-] Dossier supprimé: C:\Users\axelr\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcadgijmedbfgciegjomfpjcdchlhnif [-] Dossier supprimé: C:\Users\axelr\AppData\Local\Google\Chrome\User Data\Default\Extensions\epgjfmblhacacphaljkdcjllkomdcjpc ***** [ Fichiers ] ***** [-] Fichier supprimé: C:\Users\axelr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk [-] Fichier supprimé: C:\Users\axelr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk [-] Fichier supprimé: C:\Users\axelr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk [-] Fichier supprimé: C:\Users\axelr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Amigo.lnk [#] Fichier supprimé: C:\Users\axelr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MAIL.RU.LNK [-] Fichier supprimé: C:\Users\axelr\Favorites\Mail.Ru.url [-] Fichier supprimé: C:\Users\axelr\Favorites\Mail.Ru Агент - используй для общения!.url [-] Fichier supprimé: C:\Users\axelr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Вконтакте.lnk [-] Fichier supprimé: C:\Users\axelr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Одноклассники.lnk [-] Fichier supprimé: C:\Users\axelr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amigo.lnk [-] Fichier supprimé: C:\WINDOWS\SysNative\drivers\netfilter2.sys ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Raccourcis ] ***** [!] Raccourci non supprimé: C:\Users\axelr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk ***** [ Tâches planifiées ] ***** ***** [ Registre ] ***** [-] Clé supprimée: HKLM\SOFTWARE\Classes\IESearchPlugin.MailRuBHO [-] Clé supprimée: HKLM\SOFTWARE\Classes\IESearchPlugin.MailRuBHO.1 [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\IESearchPlugin.MailRuBHO [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\IESearchPlugin.MailRuBHO.1 [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{8E8F97CD-60B5-456F-A201-73065652D099} [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E8F97CD-60B5-456F-A201-73065652D099} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E8F97CD-60B5-456F-A201-73065652D099} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E8F97CD-60B5-456F-A201-73065652D099} [-] Clé supprimée: HKU\.DEFAULT\Software\Mail.Ru [-] Clé supprimée: HKU\S-1-5-21-1837483394-2678505753-4217200218-1001\Software\Mail.Ru [-] Clé supprimée: HKU\S-1-5-21-1837483394-2678505753-4217200218-1001\Software\Amigo [-] Clé supprimée: HKU\S-1-5-21-1837483394-2678505753-4217200218-1001\Software\Xpom [-] Clé supprimée: HKU\S-1-5-21-1837483394-2678505753-4217200218-1001\Software\AppDataLow\Software\Mail.Ru [#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\Mail.Ru [#] Clé supprimée au redémarrage: HKCU\Software\Mail.Ru [#] Clé supprimée au redémarrage: HKCU\Software\Amigo [#] Clé supprimée au redémarrage: HKCU\Software\Xpom [#] Clé supprimée au redémarrage: HKCU\Software\AppDataLow\Software\Mail.Ru [-] Clé supprimée: HKLM\SOFTWARE\Mail.Ru [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Mail.Ru [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Amigo [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Xpom [#] Clé supprimée au redémarrage: [x64] HKCU\Software\AppDataLow\Software\Mail.Ru [-] Donnée restaurée: HKU\S-1-5-21-1837483394-2678505753-4217200218-1001\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Clé supprimée: HKU\S-1-5-21-1837483394-2678505753-4217200218-1001\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [-] Clé supprimée: HKLM\SOFTWARE\MICROSOFT\MEDIAPLAYER\SHIMINCLUSIONLIST\amigo.exe [-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\Extensions\bhjhnafpiilpffhglajcaepjbnbjemci [-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\Extensions\hcadgijmedbfgciegjomfpjcdchlhnif [-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\Extensions\epgjfmblhacacphaljkdcjllkomdcjpc ***** [ Navigateurs ] ***** [-] [C:\Users\axelr\AppData\Local\Google\Chrome\User Data\Default] [extension] Supprimé: bhjhnafpiilpffhglajcaepjbnbjemci [-] [C:\Users\axelr\AppData\Local\Google\Chrome\User Data\Default] [extension] Supprimé: epgjfmblhacacphaljkdcjllkomdcjpc [-] [C:\Users\axelr\AppData\Local\Google\Chrome\User Data\Default] [extension] Supprimé: hcadgijmedbfgciegjomfpjcdchlhnif ************************* :: Clés "Tracing" supprimées :: Paramètres Winsock réinitialisés ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [6510 octets] - [14/07/2017 15:29:36] C:\AdwCleaner\AdwCleaner[S0].txt - [6697 octets] - [14/07/2017 15:28:54] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [6658 octets] ##########