# AdwCleaner v5.201 - Rapport créé le 29/07/2016 à 17:53:57
# Mis à jour le 30/06/2016 par ToolsLib
# Base de données : 2016-07-28.2 [Serveur]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (X86)
# Nom d'utilisateur : admin - SERVAF
# Exécuté depuis : C:\Users\admin\Desktop\adwcleaner_5.201.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

***** [ Services ] *****

[!] Service Non supprimé : iSafeKrnl
[!] Service Non supprimé : iSafeKrnlBoot
[!] Service Non supprimé : iSafeKrnlKit
[-] Service supprimé : iSafeKrnlMon
[!] Service Non supprimé : iSafeKrnlR3
[!] Service Non supprimé : iSafeNetFilter
[!] Service Non supprimé : iSafeService
[-] Service supprimé : winzipersvc
[-] Service supprimé : Guntony_protect
[-] Service supprimé : Guntony_update

***** [ Dossiers ] *****

[-] Dossier supprimé : C:\ProgramData\Guntony
[-] Dossier supprimé : C:\ProgramData\Uncheckit
[#] Dossier supprimé : C:\ProgramData\Application Data\Guntony
[#] Dossier supprimé : C:\ProgramData\Application Data\Uncheckit
[-] Dossier supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uncheckit
[-] Dossier supprimé : C:\Users\Public\Documents\Guntony
[#] Dossier supprimé : C:\Program Files\Elex-tech
[-] Dossier supprimé : C:\Program Files\WinZipper
[-] Dossier supprimé : C:\Program Files\Guntony
[-] Dossier supprimé : C:\Program Files\Uncheckit
[-] Dossier supprimé : C:\Windows\system32\config\systemprofile\AppData\Roaming\Uncheckit
[-] Dossier supprimé : C:\Users\admin\AppData\Local\Guntony
[-] Dossier supprimé : C:\Users\admin\AppData\Roaming\eCyber
[#] Dossier supprimé : C:\Users\admin\AppData\Roaming\Elex-tech
[-] Dossier supprimé : C:\Users\admin\AppData\Roaming\WinZiper
[-] Dossier supprimé : C:\Users\admin\AppData\Roaming\Uncheckit
[-] Dossier supprimé : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\extensions\detgdp@gmail.com
[-] Dossier supprimé : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\extensions\arthurj8283@gmail.com

***** [ Fichiers ] *****

[-] Fichier supprimé : C:\Windows\system32\drivers\iSafeKrnlBoot.sys
[-] Fichier supprimé : C:\Windows\system32\drivers\iSafeNetFilter.sys
[#] Fichier supprimé : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\searchplugins\v9.xml

***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Raccourcis ] *****

[-] Raccourci désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
[-] Raccourci désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[-] Raccourci désinfecté : C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[-] Raccourci désinfecté : C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
[-] Raccourci désinfecté : C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[-] Raccourci désinfecté : C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
[-] Raccourci désinfecté : C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
[-] Raccourci désinfecté : C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Mozilla Firefox.lnk

***** [ Tâches planifiées ] *****

[-] Tâche supprimée : GuntonyBrowserUpdateCore
[-] Tâche supprimée : GuntonyBrowserUpdateUA
[-] Tâche supprimée : GuntonyCheckTask
[-] Tâche supprimée : UncheckitTaskMN
[-] Tâche supprimée : UncheckitUpdateTaskC
[-] Tâche supprimée : UncheckitUpdateTaskDB

***** [ Registre ] *****

[-] Clé supprimée : HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\WinZipper
[-] Clé supprimée : HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\WinZipper
[-] Clé supprimée : HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\WinZipper
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.001
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.7z
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.arj
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.bz2
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.bzip2
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.cab
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.cpio
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.deb
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.dmg
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.fat
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.gz
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.gzip
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.hfs
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.iso
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.lha
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.lzh
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.lzma
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.ntfs
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.rar
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.rpm
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.squashfs
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.swm
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.tar
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.taz
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.tbz
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.tbz2
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.tgz
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.tpz
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.txz
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.vhd
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.wim
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.xar
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.xz
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.z
[-] Clé supprimée : HKLM\SOFTWARE\Classes\WinZippers.zip
[-] Valeur supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [detgdp@gmail.com]
[-] Valeur supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [arthurj8283@gmail.com]
[-] Clé supprimée : HKCU\Software\Mozilla\Extends
[-] Clé supprimée : HKCU\Software\V9
[-] Clé supprimée : HKCU\Software\Guntony
[-] Clé supprimée : HKCU\Software\Uncheckit
[-] Clé supprimée : HKLM\SOFTWARE\Elex-tech
[-] Clé supprimée : HKLM\SOFTWARE\V9
[-] Clé supprimée : HKLM\SOFTWARE\Guntony
[-] Clé supprimée : HKLM\SOFTWARE\Uncheckit
[-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
[-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\omiga-plus uninstall
[-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Uncheckit
[-] Clé supprimée : HKU\.DEFAULT\Software\Elex-tech
[#] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[#] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[#] Donnée restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[#] Donnée restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[#] Donnée restaurée : HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main [Start Page]
[#] Donnée restaurée : HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[#] Donnée restaurée : HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main [Start Page]
[#] Donnée restaurée : HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[#] Donnée restaurée : HKU\S-1-5-21-134549537-2189254231-3257418806-1000\Software\Microsoft\Internet Explorer\Main [Start Page]
[#] Donnée restaurée : HKU\S-1-5-21-134549537-2189254231-3257418806-1000\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{E1A732CC-A737-418F-8719-7BDAEA829A4A}]
[-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{CD38AC44-3CD9-4F90-8C4D-04212149CF34}]
[-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{E8A30459-3F65-4BF7-9B2D-1B6072AD7BDB}]
[-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
[#] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
[#] Donnée restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
[-] Donnée restaurée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé supprimée : HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
[#] Donnée restaurée : HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé supprimée : HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
[#] Donnée restaurée : HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé supprimée : HKU\S-1-5-21-134549537-2189254231-3257418806-1000\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
[#] Donnée restaurée : HKU\S-1-5-21-134549537-2189254231-3257418806-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Donnée restaurée : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\winzipersvc

***** [ Navigateurs ] *****

[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("browser.newtab.url", "hxxp://www.nicesearches.com?type=hp&ts=1460960906&from=86490418&uid=samsungxssdx840xevox250gb_s1dbnsbf440848r&z=454fe14a89b530c9ada6f6bg8z6qbeat0q7e2b6t6t");
[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("browser.search.searchengine.alias", "");
[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://www.nicesearches.com/favicon.ico?t=1");
[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("browser.search.searchengine.name", "nice ");
[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("browser.search.searchengine.ref", "");
[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("browser.search.searchengine.ts", "1456984016");
[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("browser.search.searchengine.type", "");
[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("browser.search.searchengine.uid", "samsungxssdx840xevox250gb_s1dbnsbf440848r");
[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("browser.search.searchengine.url", "hxxp://www.nicesearches.com/search.php?type=ds&ts=1456984016&from=zzgbkk123&uid=samsungxssdx840xevox250gb_s1dbnsbf440848r&z=ac212ca761916683965044fg7z8w2q[...]
[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("browser.startup.homepage", "hxxp://www.nicesearches.com?type=hp&ts=1460960906&from=86490418&uid=samsungxssdx840xevox250gb_s1dbnsbf440848r&z=454fe14a89b530c9ada6f6bg8z6qbeat0q7e2b6t6t");
[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("extensions.quick_start.enable_search1", false);
[-] [C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\7mkwm221.default\prefs.js] supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

*************************

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [12873 octets] - [29/07/2016 17:53:57]
C:\AdwCleaner\AdwCleaner[R0].txt - [6555 octets] - [04/07/2014 08:57:53]
C:\AdwCleaner\AdwCleaner[S0].txt - [4804 octets] - [04/07/2014 08:58:50]
C:\AdwCleaner\AdwCleaner[S1].txt - [15455 octets] - [29/07/2016 17:52:54]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [13171 octets] ##########