# AdwCleaner v3.309 - Rapport créé le 04/09/2014 à 22:01:23 # Mis à jour le 02/09/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Yves - YVES-PC # Exécuté depuis : F:\adwcleaner_3.309.exe # Option : Scanner ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Présent : C:\Program Files (x86)\Nosibay Dossier Présent : C:\Program Files (x86)\SearchProtect Dossier Présent : C:\Users\Yves\AppData\Local\Giant Savings Dossier Présent : C:\Users\Yves\AppData\Local\SearchProtect Dossier Présent : C:\Users\Yves\AppData\LocalLow\SweetIM Dossier Présent : C:\Users\Yves\AppData\Roaming\Nosibay Dossier Présent : C:\Users\Yves\AppData\Roaming\OfferBox Dossier Présent : C:\Users\Yves\AppData\Roaming\pdfforge Dossier Présent : C:\Users\Yves\AppData\Roaming\YourFileDownloader Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml Fichier Présent : C:\Users\Public\Desktop\YourFile Downloader.lnk Fichier Présent : C:\Users\Yves\AppData\Roaming\Bubble Dock.boostrap.log Fichier Présent : C:\Users\Yves\AppData\Roaming\Mozilla\Firefox\Profiles\0lxncbh5.default\user.js Fichier Présent : C:\Users\Yves\Desktop\sweetpcfix.url ***** [ Tâches planifiées ] ***** Tâche Présente : YourFile Update ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider Clé Présente : HKCU\Software\AppDataLow\Software\Giant Savings Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\YourFileDownloader Clé Présente : HKCU\Software\Nosibay Clé Présente : HKCU\Software\Offerbox Clé Présente : HKCU\Software\Softonic Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : [x64] HKCU\Software\Nosibay Clé Présente : [x64] HKCU\Software\Offerbox Clé Présente : [x64] HKCU\Software\Softonic Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\16FE85B52F587794795A481CF9295697 Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\16FE85B52F587794795A481CF9295697 Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_freefilesync-portable_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_freefilesync-portable_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\toolbar_vit_sweetim_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\toolbar_vit_sweetim_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5B58EF61-85F2-4977-97A5-84C19F926579} Clé Présente : HKLM\SOFTWARE\Offerbox Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632 Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0 Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4 Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078 Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\16FE85B52F587794795A481CF9295697 Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Valeur Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] ***** [ Navigateurs ] ***** -\\ Internet Explorer v10.0.9200.16720 -\\ Mozilla Firefox v26.0 (en-US) [ Fichier : C:\Users\Yves\AppData\Roaming\Mozilla\Firefox\Profiles\0lxncbh5.default\prefs.js ] Ligne Trouvée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M5BBBC80A-4146-4AF6-80DD-C46430F447A0&SearchSource=69&CUI=&SSPV=&Lay=1&UM=5&UP=SPF28E3128-248C-42E[...] Ligne Trouvée : user_pref("browser.search.order.1", "Search the web (Babylon)"); Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M5BBBC80A-4146-4AF6-80DD-C46430F447A0&SearchSource=55&CUI=&UM=5&UP=SPF28E3128-248C-42E3-86B3[...] Ligne Trouvée : user_pref("extensions.BabylonToolbar.admin", false); Ligne Trouvée : user_pref("extensions.BabylonToolbar.aflt", "babsst"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.babExt", ""); Ligne Trouvée : user_pref("extensions.BabylonToolbar.babTrack", "affID=113357&tt=010812_nich_3112_6"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.babext", "babExt"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.babtrack", "babTrack"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.bbdpng", 25); Ligne Trouvée : user_pref("extensions.BabylonToolbar.cntry", "FR"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.dfltlng", "en"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.dfltsrch", "false"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.envrmnt", "production"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.excTlbr", false); Ligne Trouvée : user_pref("extensions.BabylonToolbar.firstrun", false); Ligne Trouvée : user_pref("extensions.BabylonToolbar.hdrMd5", "9B5C066C02C941C41B5592F8BF8C772C"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.hmpg", false); Ligne Trouvée : user_pref("extensions.BabylonToolbar.hrdid", "769a62d6000000000000dca971abafd1"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.id", "769a62d6000000000000dca971abafd1"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlDay", "15553"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlRef", "sst"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlday", "15553"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlref", "sst"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", true); Ligne Trouvée : user_pref("extensions.BabylonToolbar.keywordurl", ""); Ligne Trouvée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.29.119:28:56"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.lastdp", 25); Ligne Trouvée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.0"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.newTab", true); Ligne Trouvée : user_pref("extensions.BabylonToolbar.newtab", true); Ligne Trouvée : user_pref("extensions.BabylonToolbar.newtaburl", ""); Ligne Trouvée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.prtnrid", "babylon"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.sg", "azb"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.smplGrp", "azb"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.smplgrp", "none"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.srcExt", "ss"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.srcext", "ss"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.srch", ""); Ligne Trouvée : user_pref("extensions.BabylonToolbar.srchprvdr", ""); Ligne Trouvée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q="); Ligne Trouvée : user_pref("extensions.BabylonToolbar.tlbrid", "tb9"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://www.google.com/search?babsrc=TB_ggl&q="); Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.29.1"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.29.119:28:56"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.29.1"); Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsnts", "1.5.29.119:28:56"); Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.babExt", ""); Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113357&tt=010812_nich_3112_6"); Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.newTab", true); Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=113357&tt=010812_nich_3112_6&babsrc=NT_ss&mntrId=769a62d6000000000000dca971abafd1"); Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.29.119:28:56"); Ligne Trouvée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=769a62d6000000000000dca971abafd1&tlver=1.5.29.1&instlRef=sst&babTrack&q="); Ligne Trouvée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", ""); Ligne Trouvée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); Ligne Trouvée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); Ligne Trouvée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", ""); Ligne Trouvée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10015"); -\\ Google Chrome v [ Fichier : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\preferences ] ************************* AdwCleaner[R0].txt - [13678 octets] - [04/09/2014 22:01:23] ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [13739 octets] ##########