# AdwCleaner v2.202 - Rapport créé le 27/05/2013 à 17:20:33 # Mis à jour le 23/04/2013 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Sylvain - PERSONNE-14E7CF # Mode de démarrage : Normal # Exécuté depuis : C:\Documents and Settings\Sylvain\Mes documents\Téléchargements\adwcleaner.exe # Option [Suppression] ***** [Services] ***** Arrêté & Supprimé : Updater Service for StartNow Toolbar ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\FreeRIP Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Tarma Installer Dossier Supprimé : C:\Documents and Settings\Sylvain\Application Data\Mozilla\Firefox\Profiles\2yrdsky1.default\extensions\{5911488E-9D1E-40ec-8CBB-06B231CC153F} Dossier Supprimé : C:\Documents and Settings\Sylvain\Application Data\Mozilla\Firefox\Profiles\2yrdsky1.default\extensions\ffxtlbr@incredibar.com Dossier Supprimé : C:\Documents and Settings\Sylvain\Application Data\Mozilla\Firefox\Profiles\2yrdsky1.default\jetpack Fichier Supprimé : C:\Documents and Settings\Sylvain\Application Data\Mozilla\Firefox\Profiles\2yrdsky1.default\extensions\freehdsport@freehdsport.tv.xpi Fichier Supprimé : C:\Documents and Settings\Sylvain\Application Data\Mozilla\Firefox\Profiles\2yrdsky1.default\searchplugins\yahoo-zugo.xml Fichier Supprimé : C:\user.js ***** [Registre] ***** Clé Supprimée : HKCU\Software\1ClickDownload Clé Supprimée : HKCU\Software\IB Updater Clé Supprimée : HKCU\Software\IM Clé Supprimée : HKCU\Software\ImInstaller Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Clé Supprimée : HKCU\Software\StartNow Toolbar Clé Supprimée : HKCU\Software\Zugo Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7E8A36EA-2501-4ED3-A3C8-CFA9143FB169} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{FAA8C612-F1B6-461B-8B60-B54D74D9642E} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Toolbar.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ToolbarBroker.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CBD2A57-2FD5-4F1A-9FC8-90ED48FA4187} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5911488E-9D1E-40EC-8CBB-06B231CC153F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E13D095-45C3-4271-9475-F3B48227DD9F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1C888195-0160-4883-91B7-294C0CE2F277} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{99ACA0F7-D864-45CB-8C40-FD42A077E7CA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E65F40C8-3CEB-47C2-9E01-BF73323DF4E7} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785} Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.BandObject Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.BandObject.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.ToolbarHelperObject Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.ToolbarHelperObject.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{38BF9661-BDA0-4A74-BB3B-576EC7AE16DC} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6857AC4A-95B4-4E2C-B2D2-8A235FCCEF4A} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3} Clé Supprimée : HKLM\SOFTWARE\Classes\ZGClnt.Mngr Clé Supprimée : HKLM\SOFTWARE\Classes\ZGClnt.Mngr.1 Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Clé Supprimée : HKLM\Software\IB Updater Clé Supprimée : HKLM\Software\Iminent Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2CBD2A57-2FD5-4F1A-9FC8-90ED48FA4187} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WNLT Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13D095-45C3-4271-9475-F3B48227DD9F} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StartNow Toolbar Clé Supprimée : HKLM\Software\StartNow Toolbar Clé Supprimée : HKLM\Software\Tarma Installer Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{5911488E-9D1E-40EC-8CBB-06B231CC153F}] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}] ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.6001.18702 Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://kl.startnow.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=876&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.5.0&install_country=CA&install_date=20130427&user_guid=4FBCD21796B04B818EFFFCC5499E3479&machine_id=fe6d07f576b241edbff4f81204918582&browser=IE&os=win&os_version=5.1-x86-SP3 --> hxxp://www.google.com -\\ Mozilla Firefox v20.0.1 (fr) Fichier : C:\Documents and Settings\Sylvain\Application Data\Mozilla\Firefox\Profiles\2yrdsky1.default\prefs.js C:\Documents and Settings\Sylvain\Application Data\Mozilla\Firefox\Profiles\2yrdsky1.default\user.js ... Supprimé ! Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb128?a=6R8MQoe5d1&i=26"); Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search"); Supprimée : user_pref("browser.startup.homepage", "hxxp://kl.startnow.com/?src=startpage&provider=&provider_name[...] Supprimée : user_pref("extensions.incredibar.actvtyRptTime", "1358916630311"); Supprimée : user_pref("extensions.incredibar.admin", false); Supprimée : user_pref("extensions.incredibar.aflt", "orgnl"); Supprimée : user_pref("extensions.incredibar.afterInstallRpt", "sent"); Supprimée : user_pref("extensions.incredibar.cntry", "CA"); Supprimée : user_pref("extensions.incredibar.dfltLng", "EN"); Supprimée : user_pref("extensions.incredibar.dfltSrch", false); Supprimée : user_pref("extensions.incredibar.dfltlng", "EN"); Supprimée : user_pref("extensions.incredibar.dfltsrch", "false"); Supprimée : user_pref("extensions.incredibar.did", "10674"); Supprimée : user_pref("extensions.incredibar.envrmnt", "production"); Supprimée : user_pref("extensions.incredibar.excTlbr", false); Supprimée : user_pref("extensions.incredibar.hdrMd5", "BFA7B5AC8E3D25803A5EA6FF2B68B9BC"); Supprimée : user_pref("extensions.incredibar.hmpg", false); Supprimée : user_pref("extensions.incredibar.hrdid", "b0538bd200000000000000148517daa6"); Supprimée : user_pref("extensions.incredibar.id", "b0538bd200000000000000148517daa6"); Supprimée : user_pref("extensions.incredibar.installerproductid", "26"); Supprimée : user_pref("extensions.incredibar.instlDay", "15674"); Supprimée : user_pref("extensions.incredibar.instlday", "15674"); Supprimée : user_pref("extensions.incredibar.instlref", ""); Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", false); Supprimée : user_pref("extensions.incredibar.isdcmntcmplt", "false"); Supprimée : user_pref("extensions.incredibar.keywordurl", ""); Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1414:16:09"); Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0"); Supprimée : user_pref("extensions.incredibar.newTab", false); Supprimée : user_pref("extensions.incredibar.newtab", "false"); Supprimée : user_pref("extensions.incredibar.newtaburl", ""); Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false); Supprimée : user_pref("extensions.incredibar.ppd", ""); Supprimée : user_pref("extensions.incredibar.prdct", "incredibar"); Supprimée : user_pref("extensions.incredibar.productid", "26"); Supprimée : user_pref("extensions.incredibar.prtnrid", ""); Supprimée : user_pref("extensions.incredibar.sg", "free"); Supprimée : user_pref("extensions.incredibar.smplGrp", "free"); Supprimée : user_pref("extensions.incredibar.smplgrp", "free"); Supprimée : user_pref("extensions.incredibar.srch", ""); Supprimée : user_pref("extensions.incredibar.srchprvdr", ""); Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8MQoe5d1&loc=IB_T[...] Supprimée : user_pref("extensions.incredibar.tlbrid", "base"); Supprimée : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6R8MQoe5d1&loc=IB_T[...] Supprimée : user_pref("extensions.incredibar.upn2", "6R8MQoe5d1"); Supprimée : user_pref("extensions.incredibar.upn2n", "92825492198634443"); Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14"); Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1414:16:09"); Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14"); Supprimée : user_pref("extensions.incredibar.vrsnts", "1.5.11.1414:16:09"); Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl"); Supprimée : user_pref("extensions.incredibar_i.dfltLng", ""); Supprimée : user_pref("extensions.incredibar_i.did", "10674"); Supprimée : user_pref("extensions.incredibar_i.excTlbr", false); Supprimée : user_pref("extensions.incredibar_i.id", "b0538bd200000000000000148517daa6"); Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26"); Supprimée : user_pref("extensions.incredibar_i.instlDay", "15674"); Supprimée : user_pref("extensions.incredibar_i.instlRef", ""); Supprimée : user_pref("extensions.incredibar_i.ms_url_id", ""); Supprimée : user_pref("extensions.incredibar_i.newTab", false); Supprimée : user_pref("extensions.incredibar_i.ppd", ""); Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar"); Supprimée : user_pref("extensions.incredibar_i.productid", "26"); Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar"); Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none"); Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base"); Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8MQoe5d1&loc=IB[...] Supprimée : user_pref("extensions.incredibar_i.upn2", "6R8MQoe5d1"); Supprimée : user_pref("extensions.incredibar_i.upn2n", "92825492198634443"); Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14"); Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1414:16:09"); Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14"); Supprimée : user_pref("keyword.URL", "hxxp://kl.startnow.com/s/?src=addrbar&provider=&provider_name=yahoo&provid[...] Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...] Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...] Supprimée : user_pref("{5911488E-9D1E-40ec-8CBB-06B231CC153F}.homepage_url", "hxxp://kl.startnow.com/?src=startp[...] Supprimée : user_pref("{5911488E-9D1E-40ec-8CBB-06B231CC153F}.install_folder", "C:\\Program Files\\StartNow Tool[...] Supprimée : user_pref("{5911488E-9D1E-40ec-8CBB-06B231CC153F}.keyword_search_url", "hxxp://kl.startnow.com/s/?sr[...] Supprimée : user_pref("{5911488E-9D1E-40ec-8CBB-06B231CC153F}.name", "StartNow Toolbar"); Supprimée : user_pref("{5911488E-9D1E-40ec-8CBB-06B231CC153F}.startpage", "kl.startnow.com"); Supprimée : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...] Supprimée : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...] Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y4yxc98g.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [10841 octets] - [27/05/2013 07:13:48] AdwCleaner[S1].txt - [14097 octets] - [27/05/2013 17:20:33] ########## EOF - C:\AdwCleaner[S1].txt - [14158 octets] ##########