Publicité
Publicité
Format du document : text/plain
Prévisualisation
# AdwCleaner v6.042 - Rapport créé le 07/01/2017 à 23:18:09
# Mis à jour le 06/01/2017 par Malwarebytes
# Base de données : 2017-01-06.1 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (X64)
# Nom d'utilisateur : yassine - YASSINE-PC
# Exécuté depuis : C:\Users\yassine\Desktop\adwcleaner_6.042.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support
***** [ Services ] *****
[-] Service supprimé: rtop
[-] Service supprimé: Ronzap
[-] Service supprimé: backlh
[-] Service supprimé: ComputerZ_x64
[-] Service supprimé: HpSvc
[-] Service supprimé: Update service
[-] Service supprimé: Nettrans
[-] Service supprimé: SaFiSvc
[-] Service supprimé: dtldrvhelp
***** [ Dossiers ] *****
[-] Dossier supprimé: C:\Program Files (x86)\Digital More
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\Mozilla\Firefox\Profiles\wyy7kuna.default\Extensions
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Web Connection
[-] Dossier supprimé: C:\Program Files (x86)\Web Connection
[-] Dossier supprimé: C:\ProgramData\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\337Games
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\sweet-page
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\Kuaizip
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\LuDaShi
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\Softlink
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
[-] Dossier supprimé: C:\Program Files\ByteFence
[-] Dossier supprimé: C:\ProgramData\ByteFence
[-] Dossier supprimé: C:\ProgramData\systemk
[-] Dossier supprimé: C:\ProgramData\WPM
[-] Dossier supprimé: C:\ProgramData\Ronzap
[-] Dossier supprimé: C:\ProgramData\Ronzaps
[-] Dossier supprimé: C:\ProgramData\Logic Handler
[-] Dossier supprimé: C:\ProgramData\NetworkPacketManitor
[-] Dossier supprimé: C:\ProgramData\Microleaves
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\ByteFence
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\systemk
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\WPM
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Ronzap
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Ronzaps
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Logic Handler
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\NetworkPacketManitor
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Microleaves
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ByteFence Anti-Malware
[#] Dossier supprimé au redémarrage: C:\Program Files (x86)\Digital More
[-] Dossier supprimé: C:\Program Files (x86)\MyPC Backup
[-] Dossier supprimé: C:\Program Files (x86)\ContentPush
[-] Dossier supprimé: C:\Program Files (x86)\Microleaves
[-] Dossier supprimé: C:\Users\yassine\AppData\Local\Temp\HulaToo
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\Mozilla\Firefox\naweriweentcofise
***** [ Fichiers ] *****
[-] Fichier supprimé: C:\Windows\SysNative\drivers\wStLibG64.sys
[-] Fichier supprimé: C:\ProgramData\service.exe
[#] Fichier supprimé: C:\ProgramData\Application Data\service.exe
[#] Fichier supprimé: C:\ProgramData\service.exe
[#] Fichier supprimé: C:\ProgramData\igfxDH.dll
[#] Fichier supprimé: C:\Users\yassine\AppData\Roaming\Mozilla\Firefox\Profiles\wyy7kuna.default\extensions\{24a2b69f-60b0-4a00-854e-efe78cf2da81}.xpi
[-] Fichier supprimé: C:\Users\yassine\AppData\Roaming\Mozilla\Firefox\Profiles\wyy7kuna.default\searchplugins\findit.xml
[-] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\findit.xml
[-] Fichier supprimé: C:\Users\yassine\AppData\Roaming\Mozilla\Firefox\Profiles\wyy7kuna.default\searchplugins\default.xml
[#] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\findit.xml
[#] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\findit.xml
[-] Fichier supprimé: C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Local Storage\chrome-extension_ainbkicbloikcngphmjfpjdemblcojdd_0.localstorage
[-] Fichier supprimé: C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Local Storage\chrome-extension_ainbkicbloikcngphmjfpjdemblcojdd_0.localstorage-journal
[-] Fichier supprimé: C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Local Storage\chrome-extension_ogfjmhfnldnajmfaofeiaepghjenbgjo_0.localstorage
[-] Fichier supprimé: C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Local Storage\chrome-extension_ogfjmhfnldnajmfaofeiaepghjenbgjo_0.localstorage-journal
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Raccourcis ] *****
[-] Raccourci désinfecté: C:\Users\Public\Desktop\Google Chrome.lnk
[-] Raccourci désinfecté: C:\Users\Public\Desktop\Mozilla Firefox.lnk
[-] Raccourci désinfecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
[-] Raccourci désinfecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[-] Raccourci désinfecté: C:\Users\yassine\Desktop\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
***** [ Tâches planifiées ] *****
***** [ Registre ] *****
[-] Clé supprimée: HKCU\Software\68d194b5db1a31d61c2552bfaf739bb7
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IAM_Web Flame Web Connection_is1
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IAM_Web Flame Web Connection_is1_is1
[#] Clé supprimée au redémarrage: {9D99FA76-F233-472A-BE64-216CB861ABBE}
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\IePluginServices
[#] Clé supprimée au redémarrage: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\IePluginServices
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Wpm
[#] Clé supprimée au redémarrage: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Wpm
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
[#] Clé supprimée au redémarrage: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpService
[#] Clé supprimée au redémarrage: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpService
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{54739D49-AC03-4C57-9264-C5195596B3A1}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D}
[-] Clé supprimée: HKU\.DEFAULT\Software\ByteFence
[-] Clé supprimée: HKU\.DEFAULT\Software\UCBrowser
[-] Clé supprimée: HKU\.DEFAULT\Software\KuaiZip
[-] Clé supprimée: HKU\S-1-5-19\Software\UCBrowser
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\ByteFence
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Conduit
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\InstallCore
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Installer
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Linkey
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\PRODUCTSETUP
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Softonic
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\SystemK
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\UpToDown
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\osTip
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\csastats
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\mtRonzap
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\UCBrowserPID
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\AutoTime
[#] Clé supprimée au redémarrage: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Systemk
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\KuaiZip
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\SNDA
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\KuaiZipSFX
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Maoha
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Ludashi
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\SaFiPlayer
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\HulaToo
[#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\ByteFence
[#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\UCBrowser
[#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\KuaiZip
[#] Clé supprimée au redémarrage: HKCU\Software\ByteFence
[#] Clé supprimée au redémarrage: HKCU\Software\Conduit
[#] Clé supprimée au redémarrage: HKCU\Software\InstallCore
[#] Clé supprimée au redémarrage: HKCU\Software\Installer
[#] Clé supprimée au redémarrage: HKCU\Software\Linkey
[#] Clé supprimée au redémarrage: HKCU\Software\PRODUCTSETUP
[#] Clé supprimée au redémarrage: HKCU\Software\Softonic
[#] Clé supprimée au redémarrage: HKCU\Software\SystemK
[#] Clé supprimée au redémarrage: HKCU\Software\UpToDown
[#] Clé supprimée au redémarrage: HKCU\Software\osTip
[#] Clé supprimée au redémarrage: HKCU\Software\csastats
[#] Clé supprimée au redémarrage: HKCU\Software\mtRonzap
[#] Clé supprimée au redémarrage: HKCU\Software\UCBrowserPID
[#] Clé supprimée au redémarrage: HKCU\Software\AutoTime
[#] Clé supprimée au redémarrage: HKCU\Software\Systemk
[#] Clé supprimée au redémarrage: HKCU\Software\KuaiZip
[#] Clé supprimée au redémarrage: HKCU\Software\SNDA
[#] Clé supprimée au redémarrage: HKCU\Software\KuaiZipSFX
[#] Clé supprimée au redémarrage: HKCU\Software\Maoha
[#] Clé supprimée au redémarrage: HKCU\Software\Ludashi
[#] Clé supprimée au redémarrage: HKCU\Software\SaFiPlayer
[-] Clé supprimée: HKLM\SOFTWARE\ByteFence
[-] Clé supprimée: HKLM\SOFTWARE\delta-homesSoftware
[-] Clé supprimée: HKLM\SOFTWARE\DigitalMore
[-] Clé supprimée: HKLM\SOFTWARE\SafetyNut
[-] Clé supprimée: HKLM\SOFTWARE\SiteSee
[-] Clé supprimée: HKLM\SOFTWARE\sweet-pageSoftware
[-] Clé supprimée: HKLM\SOFTWARE\SystemK
[-] Clé supprimée: HKLM\SOFTWARE\mtRonzap
[-] Clé supprimée: HKLM\SOFTWARE\UCBrowserPID
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\Systemk
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\SAFETYNUT
[-] Clé supprimée: HKLM\SOFTWARE\youndooSoftware
[-] Clé supprimée: HKLM\SOFTWARE\Maoha
[-] Clé supprimée: HKLM\SOFTWARE\Microleaves
[-] Clé supprimée: HKLM\SOFTWARE\SaFiPlayer
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ByteFence
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ContentPush
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\HulaToo
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\ByteFence
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Conduit
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\InstallCore
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Installer
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Linkey
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\PRODUCTSETUP
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Softonic
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\SystemK
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\UpToDown
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\osTip
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\csastats
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\mtRonzap
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\UCBrowserPID
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\AutoTime
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Systemk
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\KuaiZip
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\SNDA
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\KuaiZipSFX
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Maoha
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Ludashi
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\SaFiPlayer
[-] Clé supprimée: [x64] HKLM\SOFTWARE\ByteFence
[-] Clé supprimée: [x64] HKLM\SOFTWARE\UCBrowser
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microleaves
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ielnksrch
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
[-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]
[-] Donnée restaurée: [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\qtipr.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\qtipr.com
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\Microsoft\Internet Explorer\SEARCHSCOPES\IELNKSRCH
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
[-] Valeur supprimée: HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
[-] Valeur supprimée: HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
[-] Valeur supprimée: HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]
[-] Valeur supprimée: HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x86]
[#] Valeur supprimée au redémarrage: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls [x64]
[#] Valeur supprimée au redémarrage: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls [x86]
[#] Clé supprimée au redémarrage: HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
[#] Clé supprimée au redémarrage: HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting
[-] Clé supprimée: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SILENTPROCESSEXIT\Ronzap.exe
[-] Clé supprimée: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\RONZAP.EXE
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\IELNKSRCH
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [kuaizipupdatesvc]
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\KuaiZipShlExt
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\KuaiZipShlExt
[-] Valeur supprimée: HKEY_USERS\S-1-5-18\Environment [SNP]
[-] Clé supprimée: HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\KuaiZipShlExt
[-] Clé supprimée: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
***** [ Navigateurs ] *****
[-] Préférences Firefox nettoyées: "browser.newtab.url" - "C:\\ProgramData\\Ronzaps\\ff.NT"
[-] Préférences Firefox nettoyées: "browser.startup.homepage" - "C:\\ProgramData\\Ronzaps\\ff.HP"
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: softonic.fr
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: dts.search.ask.com
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: default-search.net
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: delta-homes
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: sweet-page
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: ask.com
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: lanshutdown.en.softonic.com
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: feed.sonic-search.com
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: youndoo
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [startup_urls] Supprimé: hxxp://www.youndoo.com/?z=1716aafc858487b717a724fg6z5b7c4bcoaq1g1o7z&from=3gs&uid=HGSTXHTS545050A7E380_131031TM8513PY0L6E3LX&type=hp
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [extension] Supprimé: ainbkicbloikcngphmjfpjdemblcojdd
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [extension] Supprimé: fcfenmboojpjinhpgggodefccipikbpd
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [homepage] Supprimé: hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PdPsyP2ILdwqT0j9Q3RPtbn-lyfBNMAM1nbX8uN43xY_SNRnuXDGhTFNjCOjGKmnnsrKOKztfkM8s8umXm_A_R5ldYvsAV4C8WbCtBR5rAhI1OhfX5RwPi7Afio8cNpiRI4bDn7gR5X8yfunxB50iqGuNaU
*************************
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [20693 octets] - [07/01/2017 23:18:09]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [20768 octets] ##########
# Mis à jour le 06/01/2017 par Malwarebytes
# Base de données : 2017-01-06.1 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (X64)
# Nom d'utilisateur : yassine - YASSINE-PC
# Exécuté depuis : C:\Users\yassine\Desktop\adwcleaner_6.042.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support
***** [ Services ] *****
[-] Service supprimé: rtop
[-] Service supprimé: Ronzap
[-] Service supprimé: backlh
[-] Service supprimé: ComputerZ_x64
[-] Service supprimé: HpSvc
[-] Service supprimé: Update service
[-] Service supprimé: Nettrans
[-] Service supprimé: SaFiSvc
[-] Service supprimé: dtldrvhelp
***** [ Dossiers ] *****
[-] Dossier supprimé: C:\Program Files (x86)\Digital More
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\Mozilla\Firefox\Profiles\wyy7kuna.default\Extensions
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Web Connection
[-] Dossier supprimé: C:\Program Files (x86)\Web Connection
[-] Dossier supprimé: C:\ProgramData\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\337Games
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\sweet-page
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\Kuaizip
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\LuDaShi
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\Softlink
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
[-] Dossier supprimé: C:\Program Files\ByteFence
[-] Dossier supprimé: C:\ProgramData\ByteFence
[-] Dossier supprimé: C:\ProgramData\systemk
[-] Dossier supprimé: C:\ProgramData\WPM
[-] Dossier supprimé: C:\ProgramData\Ronzap
[-] Dossier supprimé: C:\ProgramData\Ronzaps
[-] Dossier supprimé: C:\ProgramData\Logic Handler
[-] Dossier supprimé: C:\ProgramData\NetworkPacketManitor
[-] Dossier supprimé: C:\ProgramData\Microleaves
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\ByteFence
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\systemk
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\WPM
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Ronzap
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Ronzaps
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Logic Handler
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\NetworkPacketManitor
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Microleaves
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ByteFence Anti-Malware
[#] Dossier supprimé au redémarrage: C:\Program Files (x86)\Digital More
[-] Dossier supprimé: C:\Program Files (x86)\MyPC Backup
[-] Dossier supprimé: C:\Program Files (x86)\ContentPush
[-] Dossier supprimé: C:\Program Files (x86)\Microleaves
[-] Dossier supprimé: C:\Users\yassine\AppData\Local\Temp\HulaToo
[-] Dossier supprimé: C:\Users\yassine\AppData\Roaming\Mozilla\Firefox\naweriweentcofise
***** [ Fichiers ] *****
[-] Fichier supprimé: C:\Windows\SysNative\drivers\wStLibG64.sys
[-] Fichier supprimé: C:\ProgramData\service.exe
[#] Fichier supprimé: C:\ProgramData\Application Data\service.exe
[#] Fichier supprimé: C:\ProgramData\service.exe
[#] Fichier supprimé: C:\ProgramData\igfxDH.dll
[#] Fichier supprimé: C:\Users\yassine\AppData\Roaming\Mozilla\Firefox\Profiles\wyy7kuna.default\extensions\{24a2b69f-60b0-4a00-854e-efe78cf2da81}.xpi
[-] Fichier supprimé: C:\Users\yassine\AppData\Roaming\Mozilla\Firefox\Profiles\wyy7kuna.default\searchplugins\findit.xml
[-] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\findit.xml
[-] Fichier supprimé: C:\Users\yassine\AppData\Roaming\Mozilla\Firefox\Profiles\wyy7kuna.default\searchplugins\default.xml
[#] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\findit.xml
[#] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\findit.xml
[-] Fichier supprimé: C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Local Storage\chrome-extension_ainbkicbloikcngphmjfpjdemblcojdd_0.localstorage
[-] Fichier supprimé: C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Local Storage\chrome-extension_ainbkicbloikcngphmjfpjdemblcojdd_0.localstorage-journal
[-] Fichier supprimé: C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Local Storage\chrome-extension_ogfjmhfnldnajmfaofeiaepghjenbgjo_0.localstorage
[-] Fichier supprimé: C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Local Storage\chrome-extension_ogfjmhfnldnajmfaofeiaepghjenbgjo_0.localstorage-journal
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Raccourcis ] *****
[-] Raccourci désinfecté: C:\Users\Public\Desktop\Google Chrome.lnk
[-] Raccourci désinfecté: C:\Users\Public\Desktop\Mozilla Firefox.lnk
[-] Raccourci désinfecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
[-] Raccourci désinfecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[-] Raccourci désinfecté: C:\Users\yassine\Desktop\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\yassine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
***** [ Tâches planifiées ] *****
***** [ Registre ] *****
[-] Clé supprimée: HKCU\Software\68d194b5db1a31d61c2552bfaf739bb7
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IAM_Web Flame Web Connection_is1
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IAM_Web Flame Web Connection_is1_is1
[#] Clé supprimée au redémarrage: {9D99FA76-F233-472A-BE64-216CB861ABBE}
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\IePluginServices
[#] Clé supprimée au redémarrage: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\IePluginServices
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Wpm
[#] Clé supprimée au redémarrage: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Wpm
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
[#] Clé supprimée au redémarrage: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpService
[#] Clé supprimée au redémarrage: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpService
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{54739D49-AC03-4C57-9264-C5195596B3A1}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D}
[-] Clé supprimée: HKU\.DEFAULT\Software\ByteFence
[-] Clé supprimée: HKU\.DEFAULT\Software\UCBrowser
[-] Clé supprimée: HKU\.DEFAULT\Software\KuaiZip
[-] Clé supprimée: HKU\S-1-5-19\Software\UCBrowser
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\ByteFence
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Conduit
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\InstallCore
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Installer
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Linkey
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\PRODUCTSETUP
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Softonic
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\SystemK
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\UpToDown
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\osTip
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\csastats
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\mtRonzap
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\UCBrowserPID
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\AutoTime
[#] Clé supprimée au redémarrage: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Systemk
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\KuaiZip
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\SNDA
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\KuaiZipSFX
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Maoha
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Ludashi
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\SaFiPlayer
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\HulaToo
[#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\ByteFence
[#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\UCBrowser
[#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\KuaiZip
[#] Clé supprimée au redémarrage: HKCU\Software\ByteFence
[#] Clé supprimée au redémarrage: HKCU\Software\Conduit
[#] Clé supprimée au redémarrage: HKCU\Software\InstallCore
[#] Clé supprimée au redémarrage: HKCU\Software\Installer
[#] Clé supprimée au redémarrage: HKCU\Software\Linkey
[#] Clé supprimée au redémarrage: HKCU\Software\PRODUCTSETUP
[#] Clé supprimée au redémarrage: HKCU\Software\Softonic
[#] Clé supprimée au redémarrage: HKCU\Software\SystemK
[#] Clé supprimée au redémarrage: HKCU\Software\UpToDown
[#] Clé supprimée au redémarrage: HKCU\Software\osTip
[#] Clé supprimée au redémarrage: HKCU\Software\csastats
[#] Clé supprimée au redémarrage: HKCU\Software\mtRonzap
[#] Clé supprimée au redémarrage: HKCU\Software\UCBrowserPID
[#] Clé supprimée au redémarrage: HKCU\Software\AutoTime
[#] Clé supprimée au redémarrage: HKCU\Software\Systemk
[#] Clé supprimée au redémarrage: HKCU\Software\KuaiZip
[#] Clé supprimée au redémarrage: HKCU\Software\SNDA
[#] Clé supprimée au redémarrage: HKCU\Software\KuaiZipSFX
[#] Clé supprimée au redémarrage: HKCU\Software\Maoha
[#] Clé supprimée au redémarrage: HKCU\Software\Ludashi
[#] Clé supprimée au redémarrage: HKCU\Software\SaFiPlayer
[-] Clé supprimée: HKLM\SOFTWARE\ByteFence
[-] Clé supprimée: HKLM\SOFTWARE\delta-homesSoftware
[-] Clé supprimée: HKLM\SOFTWARE\DigitalMore
[-] Clé supprimée: HKLM\SOFTWARE\SafetyNut
[-] Clé supprimée: HKLM\SOFTWARE\SiteSee
[-] Clé supprimée: HKLM\SOFTWARE\sweet-pageSoftware
[-] Clé supprimée: HKLM\SOFTWARE\SystemK
[-] Clé supprimée: HKLM\SOFTWARE\mtRonzap
[-] Clé supprimée: HKLM\SOFTWARE\UCBrowserPID
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\Systemk
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\SAFETYNUT
[-] Clé supprimée: HKLM\SOFTWARE\youndooSoftware
[-] Clé supprimée: HKLM\SOFTWARE\Maoha
[-] Clé supprimée: HKLM\SOFTWARE\Microleaves
[-] Clé supprimée: HKLM\SOFTWARE\SaFiPlayer
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ByteFence
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ContentPush
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\HulaToo
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\ByteFence
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Conduit
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\InstallCore
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Installer
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Linkey
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\PRODUCTSETUP
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Softonic
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\SystemK
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\UpToDown
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\osTip
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\csastats
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\mtRonzap
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\UCBrowserPID
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\AutoTime
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Systemk
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\KuaiZip
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\SNDA
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\KuaiZipSFX
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Maoha
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Ludashi
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\SaFiPlayer
[-] Clé supprimée: [x64] HKLM\SOFTWARE\ByteFence
[-] Clé supprimée: [x64] HKLM\SOFTWARE\UCBrowser
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microleaves
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
[-] Clé supprimée: HKU\S-1-5-21-1607161227-1741431587-2329729702-1000\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ielnksrch
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
[-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]
[-] Donnée restaurée: [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\qtipr.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\qtipr.com
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\Microsoft\Internet Explorer\SEARCHSCOPES\IELNKSRCH
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
[-] Valeur supprimée: HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
[-] Valeur supprimée: HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
[-] Valeur supprimée: HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]
[-] Valeur supprimée: HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x86]
[#] Valeur supprimée au redémarrage: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls [x64]
[#] Valeur supprimée au redémarrage: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls [x86]
[#] Clé supprimée au redémarrage: HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
[#] Clé supprimée au redémarrage: HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting
[-] Clé supprimée: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SILENTPROCESSEXIT\Ronzap.exe
[-] Clé supprimée: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\RONZAP.EXE
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\IELNKSRCH
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [kuaizipupdatesvc]
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\KuaiZipShlExt
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\KuaiZipShlExt
[-] Valeur supprimée: HKEY_USERS\S-1-5-18\Environment [SNP]
[-] Clé supprimée: HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\KuaiZipShlExt
[-] Clé supprimée: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
***** [ Navigateurs ] *****
[-] Préférences Firefox nettoyées: "browser.newtab.url" - "C:\\ProgramData\\Ronzaps\\ff.NT"
[-] Préférences Firefox nettoyées: "browser.startup.homepage" - "C:\\ProgramData\\Ronzaps\\ff.HP"
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: softonic.fr
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: dts.search.ask.com
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: default-search.net
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: delta-homes
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: sweet-page
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: ask.com
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: lanshutdown.en.softonic.com
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: feed.sonic-search.com
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: youndoo
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [startup_urls] Supprimé: hxxp://www.youndoo.com/?z=1716aafc858487b717a724fg6z5b7c4bcoaq1g1o7z&from=3gs&uid=HGSTXHTS545050A7E380_131031TM8513PY0L6E3LX&type=hp
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [extension] Supprimé: ainbkicbloikcngphmjfpjdemblcojdd
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [extension] Supprimé: fcfenmboojpjinhpgggodefccipikbpd
[-] [C:\Users\yassine\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [homepage] Supprimé: hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWpoE9FMzuYVvM8PdPsyP2ILdwqT0j9Q3RPtbn-lyfBNMAM1nbX8uN43xY_SNRnuXDGhTFNjCOjGKmnnsrKOKztfkM8s8umXm_A_R5ldYvsAV4C8WbCtBR5rAhI1OhfX5RwPi7Afio8cNpiRI4bDn7gR5X8yfunxB50iqGuNaU
*************************
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [20693 octets] - [07/01/2017 23:18:09]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [20768 octets] ##########