# AdwCleaner v3.308 - Rapport créé le 01/09/2014 à 16:02:59 # Mis à jour le 20/08/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : deondea2012 - DANA # Exécuté depuis : C:\Users\Desktop\adwcleaner_3.308.exe # Option : Nettoyer ***** [ Services ] ***** [#] Service Supprimé : Allin1Convert_8hService [#] Service Supprimé : pennybee ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\apn Dossier Supprimé : C:\ProgramData\Browser Manager Dossier Supprimé : C:\Program Files (x86)\Allin1Convert_8h Dossier Supprimé : C:\Program Files (x86)\PennyBee Dossier Supprimé : C:\Program Files (x86)\SiteLookup Dossier Supprimé : C:\Users\deondea2012\AppData\Local\Allin1Convert_8h Dossier Supprimé : C:\Users\deondea2012\AppData\Local\ilividmoviestoolbardla Dossier Supprimé : C:\Users\deondea2012\AppData\Local\torch Dossier Supprimé : C:\Users\deondea2012\AppData\LocalLow\Allin1Convert_8h Dossier Supprimé : C:\Users\deondea2012\AppData\LocalLow\DataMngr Dossier Supprimé : C:\Users\deondea2012\AppData\LocalLow\iac Dossier Supprimé : C:\Users\deondea2012\AppData\LocalLow\ilividmoviestoolbardla Dossier Supprimé : C:\Users\deondea2012\AppData\Roaming\Advanced System Protector Dossier Supprimé : C:\Users\deondea2012\AppData\Roaming\SimilarAddon Dossier Supprimé : C:\Users\deondea2012\AppData\Roaming\Systweak Fichier Supprimé : C:\Windows\System32\roboot64.exe Fichier Supprimé : C:\Users\deondea2012\AppData\Roaming\Mozilla\Firefox\Profiles\b5bykdb7.default\searchplugins\astromenda.xml Fichier Supprimé : C:\Users\deondea2012\AppData\Roaming\Mozilla\Firefox\Profiles\b5bykdb7.default\searchplugins\zonealarm.xml Fichier Supprimé : C:\Users\deondea2012\AppData\Roaming\Mozilla\Firefox\Profiles\b5bykdb7.default\user.js ***** [ Tâches planifiées ] ***** ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaabcbmongicmdegkmmfgdickgnnob Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.feedmanager Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.feedmanager.1 Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlmenu Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlmenu.1 Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlpanel Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlpanel.1 Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.multiplebutton Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.multiplebutton.1 Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.pseudotransparentplugin Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.pseudotransparentplugin.1 Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.radio Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.radio.1 Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.radiosettings Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.radiosettings.1 Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.scriptbutton Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.scriptbutton.1 Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.settingsplugin Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.settingsplugin.1 Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.thirdpartyinstaller Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.thirdpartyinstaller.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector Clé Supprimée : HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@Allin1Convert_8h.com/Plugin Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Allin1Convert_8h Browser Plugin Loader 64] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{06DEB529-DE09-43EC-B6E2-451AAB0FF000} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{248B3E95-17A4-482D-A8A8-6B3DF4D05C35} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F49273-DE3A-4111-90F9-6C474C37AEFB} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{39D4F1A1-A94D-4B7D-BF1D-7446308800ED} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{443321F7-E46C-42F8-812B-F35E98CBB44F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5CDE4714-32DC-473C-8194-0645E62C2E96} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{744E0E81-BC79-4719-A58B-C98F7E78EE5D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7CAEFAFC-9A1E-4BCC-94DD-BC7D8D52717A} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7EB7381C-FB01-47FC-9C42-ED64122C1B92} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{889F49D2-6CEA-40BE-BE5F-7217485F9745} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8F83D657-5993-4FFA-9AEE-DA0B20D828A7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{987D9269-F8A1-408F-BF62-4397D2F5363E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C8EF8F70-3807-424A-83F7-DA06FD4DACF9} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD1A63BA-A08C-431B-9A34-F240AADC728D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE0F6787-9D1C-42B7-A0B9-EAC630F87902} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0722BEB-FDA1-4AA1-A2A8-15A74A5B3F70} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E4EF697F-434B-4DC7-A464-4412462206DB} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EC2BAE47-25AF-4CE9-9E78-10627A49C9EA} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF3F28C8-0330-4D18-B901-D24CB83E5AA1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF5DB804-585B-472E-B415-BC63F8F01BF6} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F2C368C5-9F44-4D43-89F3-A1CC87F1DA96} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F99DDD9A-07D0-47AB-86F1-193533DD2C60} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{744E0E81-BC79-4719-A58B-C98F7E78EE5D} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{06DEB529-DE09-43EC-B6E2-451AAB0FF000} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{16976E15-10EA-44FD-804A-6ECBC9EBBFC7} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2561FD25-FE31-4E56-A120-AF7FEAAE3124} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4BD0FCFF-AD64-4315-9F2C-960EF3C21623} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{507C73BB-FC69-425E-8A49-9204F886B328} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6EC57031-1740-4151-93C5-C465D6063DD2} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{76FC1003-0825-48BD-B59B-3B7A5754972C} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9D217B94-6FC9-44FE-94B1-30C711871266} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B48AC2CD-9662-47E0-A3C0-3B01BB3F463E} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BE698E51-830B-447A-954D-901D6E05DDE2} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BFCF748F-A56E-451F-AA45-0D7EB699E416} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D617CF84-B0BC-441F-9984-B676AFBA1E8D} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E00DE9B9-B128-4C39-B732-B5D85013FA48} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7CAEFAFC-9A1E-4BCC-94DD-BC7D8D52717A} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD1A63BA-A08C-431B-9A34-F240AADC728D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EC2BAE47-25AF-4CE9-9E78-10627A49C9EA} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7CAEFAFC-9A1E-4BCC-94DD-BC7D8D52717A} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD1A63BA-A08C-431B-9A34-F240AADC728D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EC2BAE47-25AF-4CE9-9E78-10627A49C9EA} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{27F49273-DE3A-4111-90F9-6C474C37AEFB} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7CAEFAFC-9A1E-4BCC-94DD-BC7D8D52717A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7EB7381C-FB01-47FC-9C42-ED64122C1B92} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E4EF697F-434B-4DC7-A464-4412462206DB} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F99DDD9A-07D0-47AB-86F1-193533DD2C60} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{248B3E95-17A4-482D-A8A8-6B3DF4D05C35} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EC2BAE47-25AF-4CE9-9E78-10627A49C9EA} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{744E0E81-BC79-4719-A58B-C98F7E78EE5D} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3} Clé Supprimée : HKCU\Software\allin1convert_8h Clé Supprimée : HKCU\Software\APN DTX Clé Supprimée : HKCU\Software\ilivid Clé Supprimée : HKCU\Software\InstallCore Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\torch Clé Supprimée : HKCU\Software\WSE_Astromenda Clé Supprimée : HKCU\Software\AppDataLow\Software\allin1convert_8h Clé Supprimée : HKLM\SOFTWARE\allin1convert_8h Clé Supprimée : HKLM\SOFTWARE\DataMngr Clé Supprimée : HKLM\SOFTWARE\systweak Clé Supprimée : HKLM\SOFTWARE\torch Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\allin1convert_8hbar uninstall firefox Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4 ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17239 Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] -\\ Mozilla Firefox v31.0 (x86 fr) [ Fichier : C:\Users\deondea2012\AppData\Roaming\Mozilla\Firefox\Profiles\b5bykdb7.default\prefs.js ] Ligne Supprimée : user_pref("browser.search.defaultenginename", "Astromenda"); Ligne Supprimée : user_pref("browser.search.selectedEngine", "Astromenda"); Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://astromenda.com/?f=1&a=ast_wnzp01_14_35_ff&cd=2XzuyEtN2Y1L1Qzu0EtDtDyC0EyCyEtBtBtAtC0A0DyD0B0CtN0D0Tzu0SzyyBtAtN1L2XzutAtFtDtFtCtDtFyEtN1L1CzutCyEtBzytDyD1[...] Ligne Supprimée : user_pref("extensions.zonealarm.hpOld0", "hxxp://astromenda.com/?f=1&a=ast_wnzp01_14_35_ff&cd=2XzuyEtN2Y1L1Qzu0EtDtDyC0EyCyEtBtBtAtC0A0DyD0B0CtN0D0Tzu0SzyyBtAtN1L2XzutAtFtBtFtCtFtCtN1L1CzutCyEtBzytDyD[...] -\\ Google Chrome v [ Fichier : C:\Users\deondea2012\AppData\Local\Google\Chrome\User Data\Default\preferences ] Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms} Supprimée [Homepage] : hxxp://my.myplaycity.com/ Supprimée [Extension] : aaaaabcbmongicmdegkmmfgdickgnnob ************************* AdwCleaner[R0].txt - [14902 octets] - [01/09/2014 16:00:12] AdwCleaner[S0].txt - [13675 octets] - [01/09/2014 16:02:59] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13736 octets] ##########