# AdwCleaner v3.203 - Rapport créé le 26/04/2014 à 19:49:46 # Mis à jour le 26/04/2014 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Administrateur - PC_PRINCIPAL # Exécuté depuis : C:\Profiles\Administrateur\Bureau\adwcleaner (1) (1).exe # Option : Scanner ***** [ Services ] ***** Service Présent : BackupStack Service Présent : CltMngSvc ***** [ Fichiers / Dossiers ] ***** Dossier Présent : C:\Profiles\Administrateur\Application Data\Mozilla\Firefox\Profiles\a8vktdtp.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847} Dossier Présent : C:\Profiles\Administrateur\Application Data\Mozilla\Firefox\Profiles\a8vktdtp.default\Extensions\ffxtlbr@iminent.com Dossier Présent : C:\Profiles\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl Dossier Présent : C:\Program Files\Mozilla Firefox\Extensions\quickstores@quickstores.de Dossier Présent C:\Profiles\ADMINI~1\LOCALS~1\Temp\Iminent Dossier Présent C:\Profiles\ADMINI~1\LOCALS~1\Temp\Iminent Dossier Présent C:\Profiles\ADMINI~1\LOCALS~1\Temp\Iminent Dossier Présent C:\Profiles\ADMINI~1\LOCALS~1\Temp\mt_ffx Dossier Présent C:\Profiles\ADMINI~1\LOCALS~1\Temp\mt_ffx Dossier Présent C:\Profiles\ADMINI~1\LOCALS~1\Temp\mt_ffx Dossier Présent C:\Profiles\Administrateur\Application Data\adawaretb Dossier Présent C:\Profiles\Administrateur\Application Data\OpenCandy Dossier Présent C:\Profiles\Administrateur\Application Data\Systweak Dossier Présent C:\Profiles\Administrateur\Application Data\Uniblue Dossier Présent C:\Profiles\Administrateur\Application Data\Web Cake Dossier Présent C:\Profiles\Administrateur\Local Settings\Application Data\Pokki Dossier Présent C:\Profiles\Administrateur\Local Settings\Application Data\SearchProtect Dossier Présent C:\Profiles\Administrateur\Local Settings\Application Data\Software Dossier Présent C:\Profiles\Administrateur\Menu Démarrer\Programmes\MyPC Backup Dossier Présent C:\Profiles\Administrateur\Qtrax Dossier Présent C:\Profiles\All Users\Application Data\Search Protection Dossier Présent C:\Profiles\All Users\Application Data\Systweak Dossier Présent C:\Profiles\All Users\Menu Démarrer\Programmes\Advanced System Protector Dossier Présent C:\Profiles\All Users\Menu Démarrer\Programmes\RegClean Pro Dossier Présent C:\Profiles\LocalService\Local Settings\Application Data\Software Dossier Présent C:\Profiles\NetworkService\Application Data\adawaretb Dossier Présent C:\Profiles\NetworkService\Local Settings\Application Data\Software Dossier Présent C:\Program Files\Advanced System Protector Dossier Présent C:\Program Files\Iminent Dossier Présent C:\Program Files\IObit Toolbar Dossier Présent C:\Program Files\Linkey Dossier Présent C:\Program Files\MyPC Backup Dossier Présent C:\Program Files\RegClean Pro Dossier Présent C:\Program Files\SearchProtect Dossier Présent C:\Program Files\Software Dossier Présent C:\Program Files\Toolbar Cleaner Dossier Présent C:\Program Files\Web Cake Fichier Présent : C:\END Fichier Présent : C:\Profiles\Administrateur\Application Data\Mozilla\Firefox\Profiles\a8vktdtp.default\Extensions\webbooster@iminent.com.xpi Fichier Présent : C:\Profiles\Administrateur\Application Data\Mozilla\Firefox\Profiles\a8vktdtp.default\searchplugins\iminent.xml Fichier Présent : C:\Profiles\Administrateur\Application Data\Mozilla\Firefox\Profiles\a8vktdtp.default\searchplugins\Web Search.xml Fichier Présent : C:\Profiles\Administrateur\Application Data\Mozilla\Firefox\Profiles\a8vktdtp.default\user.js Fichier Présent : C:\Profiles\Administrateur\Bureau\MyPC Backup.lnk Fichier Présent : C:\Profiles\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage Fichier Présent : C:\Profiles\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_search.iminent.com_0.localstorage-journal Fichier Présent : C:\Profiles\Administrateur\Menu Démarrer\Programmes\Démarrage\MyPC Backup.lnk Fichier Présent : C:\Profiles\All Users\Bureau\Advanced System Protector.lnk Fichier Présent : C:\Profiles\All Users\Bureau\RegClean Pro.lnk Fichier Présent : C:\WINDOWS\system32\roboot.exe Fichier Présent : C:\WINDOWS\Tasks\paretologic update version3.job ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Présente : HKCU\Software\AppDataLow\Software\adawarebp Clé Présente : HKCU\Software\Classes\pokki Clé Présente : HKCU\Software\dsiteproducts Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DSite Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{323420B6-65E5-4657-8106-A27392D4D4AA} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{323420B6-65E5-4657-8106-A27392D4D4AA} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DSite Clé Présente : HKCU\Software\ParetoLogic Clé Présente : HKCU\Software\qtrax Clé Présente : HKCU\Software\SearchProtectINT Clé Présente : HKCU\Software\SmartBar Clé Présente : HKCU\Software\Softonic Clé Présente : HKCU\Software\systweak Clé Présente : HKCU\Software\Uniblue Clé Présente : HKLM\Software\adawaretb Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} Clé Présente : HKLM\Software\DivX\Install\Setup\WizardLayout\ConduitToolbar Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\icdlfehblmklkikfigmjhbmmpmkmpooj Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C2F8CA82-2BD9-4513-B2D1-08A47914C1DA}_is1 Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\adawaretb Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9 Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964 Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24 Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607 Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21 Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1 Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adawaretb Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1 Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner Clé Présente : HKLM\Software\ParetoLogic Clé Présente : HKLM\Software\SearchProtect Clé Présente : HKLM\Software\systweak Clé Présente : HKLM\Software\Toolbar Cleaner Clé Présente : HKLM\Software\Uniblue Clé Présente : HKLM\Software\Uniblue\DriverScanner Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\webcakeupdater Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}] Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [RDReminder] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Advanced System Protector_Startup] Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe] ***** [ Navigateurs ] ***** -\\ Internet Explorer v8.0.6001.18702 Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=92cc0512-18fc-8742-6b96-216f78cfbd1b&searchtype=ds&q={searchTerms}&installDate=31/10/2013 Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=92cc0512-18fc-8742-6b96-216f78cfbd1b&searchtype=ds&q={searchTerms}&installDate=31/10/2013 Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=92cc0512-18fc-8742-6b96-216f78cfbd1b&searchtype=ds&q={searchTerms}&installDate=31/10/2013 Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=92cc0512-18fc-8742-6b96-216f78cfbd1b&searchtype=ds&q={searchTerms}&installDate=31/10/2013 Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=92cc0512-18fc-8742-6b96-216f78cfbd1b&searchtype=ds&q={searchTerms}&installDate=31/10/2013 Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=92cc0512-18fc-8742-6b96-216f78cfbd1b&searchtype=ds&q={searchTerms}&installDate=31/10/2013 -\\ Mozilla Firefox v [ Fichier : C:\Profiles\Administrateur\Application Data\Mozilla\Firefox\Profiles\a8vktdtp.default\prefs.js ] Ligne Trouvée : user_pref("iminent.searchindex", "1"); Ligne Trouvée : user_pref("iminent.newtabredirect", "true"); Ligne Trouvée : user_pref("iminent.nomsi", "true"); Ligne Trouvée : user_pref("iminent.searchindex", "1"); Ligne Trouvée : user_pref("iminent.newtabredirect", "true"); Ligne Trouvée : user_pref("iminent.nomsi", "true"); -\\ Google Chrome v23.0.1271.97 [ Fichier : C:\Profiles\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ] Trouvée [Extension] : amfclgbdpgndipgoegfpkkgobahigbcl Trouvée [Extension] : dhdepfaagokllfmhfbcfmocaeigmoebo Trouvée [Extension] : hphibigbodkkohoglgfkddblldpfohjl Trouvée [Extension] : jcdgjdiieiljkfkdcloehkohchhpekkn Trouvée [Extension] : jeaihkehdlhkocphopopahkfjcfcphef Trouvée [Extension] : kdcnnmifdmlmjffdgeieikcokcogpbej Trouvée [Extension] : kincjchfokkeneeofpeefomkikfkiedl Trouvée [Extension] : niapdbllcanepiiimjjndipklodoedlc Trouvée [Extension] : ogccgbmabaphcakpiclgcnmcnimhokcj Trouvée [Extension] : pfndaklgolladniicklehhancnlgocpp Trouvée [Extension] : pgmfkblbflahhponhjmkcnpjinenhlnc ************************* AdwCleaner[R0].txt - [14699 octets] - [26/04/2014 19:49:46] ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [14760 octets] ##########