# AdwCleaner v6.047 - Rapport créé le 26/05/2017 à 22:52:21
# Mis à jour le 19/05/2017 par Malwarebytes
# Base de données : 2017-05-26.6 [Locale]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (X64)
# Nom d'utilisateur : hp - HP-PC
# Exécuté depuis : C:\Users\hp\Downloads\adwcleaner_6.047.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support



***** [ Services ] *****



***** [ Dossiers ] *****

[-] Dossier supprimé: C:\Program Files\ByteFence
[-] Dossier supprimé: C:\Program Files\slimcleaner plus
[-] Dossier supprimé: C:\Program Files\slimservice
[#] Dossier supprimé au redémarrage: C:\Program Files\SlimCleaner Plus
[#] Dossier supprimé au redémarrage: C:\Program Files\SlimService
[-] Dossier supprimé: C:\ProgramData\ByteFence
[-] Dossier supprimé: C:\ProgramData\slimware utilities inc
[-] Dossier supprimé: C:\ProgramData\SlimWare Utilities, Inc
[#] Dossier supprimé au redémarrage: C:\ProgramData\SlimWare Utilities Inc
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\ByteFence
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\slimware utilities inc
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\SlimWare Utilities, Inc
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\SlimWare Utilities Inc
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ByteFence Anti-Malware
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\slimcleaner plus
[#] Dossier supprimé au redémarrage: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimDrivers
[-] Dossier supprimé: C:\Users\Public\Documents\Downloaded Installers
[-] Dossier supprimé: C:\Program Files (x86)\RelevantKnowledge
[-] Dossier supprimé: C:\Program Files (x86)\SlimDrivers


***** [ Fichiers ] *****

[-] Fichier supprimé: C:\Windows\SysNative\rlls64.dll
[-] Fichier supprimé: C:\Windows\SysNative\drivers\swdumon.sys
[-] Fichier supprimé: C:\Users\Public\Desktop\slimcleaner plus.lnk
[#] Fichier supprimé: C:\Users\Public\Desktop\SlimCleaner Plus.lnk
[-] Fichier supprimé: C:\Users\Public\Desktop\SlimDrivers.lnk
[-] Fichier supprimé: C:\Windows\SysWOW64\rlls.dll


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Raccourcis ] *****

[-] Raccourci désinfecté: C:\Users\Public\Desktop\Google Chrome.lnk
[-] Raccourci désinfecté: C:\Users\Public\Desktop\Mozilla Firefox.lnk
[-] Raccourci désinfecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
[-] Raccourci désinfecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
[-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK
[-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk


***** [ Tâches planifiées ] *****

[-] Tâche supprimée: SlimCleaner Plus (Scheduled Scan - hp)
[-] Tâche supprimée: SlimCleaner Plus (Scheduled Scan - hp)
[-] Tâche supprimée: ByteFence
[-] Tâche supprimée: ByteFence Scan
[-] Tâche supprimée: SlimDrivers Startup


***** [ Registre ] *****

[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ByteFenceService
[#] Clé supprimée au redémarrage: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ByteFenceService
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AppID\{1BD47D21-01F4-4538-9290-39FD569A0F24}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AppID\{149622B2-F1C5-492D-BFDF-8E5ED85854A0}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{A5FF3EB5-BF62-4D59-84DF-DC518E46FCB3}
[-] Clé supprimée: HKU\S-1-5-21-2159419097-2046276137-1624304795-1000\Software\ByteFence
[-] Clé supprimée: HKU\S-1-5-21-2159419097-2046276137-1624304795-1000\Software\PRODUCTSETUP
[-] Clé supprimée: HKU\S-1-5-21-2159419097-2046276137-1624304795-1000\Software\SlimWare Utilities Inc
[-] Clé supprimée: HKU\S-1-5-21-2159419097-2046276137-1624304795-1000\Software\csastats
[#] Clé supprimée au redémarrage: HKCU\Software\ByteFence
[#] Clé supprimée au redémarrage: HKCU\Software\PRODUCTSETUP
[#] Clé supprimée au redémarrage: HKCU\Software\SlimWare Utilities Inc
[#] Clé supprimée au redémarrage: HKCU\Software\csastats
[-] Clé supprimée: HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
[-] Clé supprimée: HKLM\SOFTWARE\ByteFence
[-] Clé supprimée: HKLM\SOFTWARE\SlimWare Utilities Inc
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ByteFence
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{746AB259-6474-4111-8966-1C62F9A6E063}
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\ByteFence
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\PRODUCTSETUP
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\SlimWare Utilities Inc
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\csastats
[-] Clé supprimée: [x64] HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
[-] Clé supprimée: [x64] HKLM\SOFTWARE\ByteFence
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Installer\Features\952BA647474611149866C1269F6A0E36
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Installer\Products\952BA647474611149866C1269F6A0E36
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\952BA647474611149866C1269F6A0E36
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\952BA647474611149866C1269F6A0E36
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\Installer\Features\952BA647474611149866C1269F6A0E36
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\Installer\Products\952BA647474611149866C1269F6A0E36
[-] Valeur supprimée: HKU\S-1-5-21-2159419097-2046276137-1624304795-1000\Software\Microsoft\Windows\CurrentVersion\Run [SlimCleaner Plus]
[#] Valeur supprimée au redémarrage: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SlimCleaner Plus]
[#] Valeur supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SlimCleaner Plus]
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Directory\shell\ByteFence Folder Scan
[-] Clé supprimée: HKLM\SOFTWARE\Classes\*\shell\ByteFence File Scan
[-] Valeur supprimée: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}]
[#] Valeur supprimée au redémarrage: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}]
[#] Valeur supprimée au redémarrage: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}]
[-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle


***** [ Navigateurs ] *****

[-] Préférences Firefox nettoyées: "browser.startup.homepage" - "hxxp://hp.myway.com/easypdfcombine/ttab02/index.html?coId=undefined&subId=undefined&ln=en&n&ptb&st&p2&si"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.BUTTON_STRUCTURE" - "[{\"b\":223772299,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":223772300,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0\"},{\"b\":223772302,\"c\":\"mindspark.full\",\"p\":\"L.0.1\"},{\"b\":223772306,\"c\":\"mindspark.imagesearch\",\"p\":\"L.0.2\"},{\"b\":223772309,\"c\":\"mindspark.advanced\",\"p\":\"L.0.3\"},{\"b\":223772312,\"c\":\"mindspark.directorysearch\",\"p\":\"L.0.4\"},{\"b\":223772253,\"c\":\"mindspark.search\",\"p\":\"L.1\"},{\"b\":225376993,\"c\":\"mindspark.easypdfcombine\",\"p\":\"L.2\"},{\"b\":223772257,\"c\":\"mindspark.sharefiles\",\"p\":\"L.3\"},{\"b\":223772258,\"c\":\"mindspark.shareviaemail\",\"p\":\"L.3.0\"},{\"b\":223772259,\"c\":\"mindspark.wetransfer\",\"p\":\"L.3.0.0\"},{\"b\":223772260,\"c\":\"mindspark.sendspace\",\"p\":\"L.3.0.1\"},{\"b\":223772261,\"c\":\"mindspark.mailbigfile\",\"p\":\"L.3.0.2\"},{\"b\":223772262,\"c\":\"mindspark.transferbigfiles\",\"p\":\"L.3.0.3\"},{\"b\":223772263,\"c\":\"mindspark.dropsend\",\"p\":\"L.3.0.4\"},{\"b\":223772264,\"c\":\"mindspark.shareviaurl\",\"p\":\"L.3.1\"},{\"b\":223772265,\"c\":\"mindspark.dropcanvas\",\"p\":\"L.3.1.0\"},{\"b\":223772266,\"c\":\"mindspark.gett\",\"p\":\"L.3.1.1\"},{\"b\":223772267,\"c\":\"mindspark.droplr\",\"p\":\"L.3.1.2\"},{\"b\":223772268,\"c\":\"mindspark.senduit\",\"p\":\"L.3.1.3\"},{\"b\":223772269,\"c\":\"mindspark.wikisend\",\"p\":\"L.3.1.4\"},{\"b\":223772270,\"c\":\"mindspark.filedropper\",\"p\":\"L.3.1.5\"},{\"b\":223772271,\"c\":\"mindspark.files\",\"p\":\"L.3.1.6\"},{\"b\":223772272,\"c\":\"mindspark.fileconvoy\",\"p\":\"L.3.1.7\"},{\"b\":223772275,\"c\":\"mindspark.webfilehost\",\"p\":\"L.3.1.8\"},{\"b\":223772276,\"c\":\"mindspark.createslideshow\",\"p\":\"L.3.2\"},{\"b\":223772277,\"c\":\"mindspark.convertfiles\",\"p\":\"L.4\"},{\"b\":223772278,\"c\":\"mindspark.languagetools\",\"p\":\"L.5\"},{\"b\":223772279,\"c\":\"mindspark.dictionary\",\"p\":\"L.5.0\"},{\"b\":223772280,\"c\":\"mindspark.thesaurus\",\"p\":\"L.5.1\"},{\"b\":223772281,\"c\":\"mindspark.reference\",\"p\":\"L.5.2\"},{\"b\":223772282,\"c\":\"mindspark.translate\",\"p\":\"L.5.3\"},{\"b\":223772283,\"c\":\"mindspark.weather\",\"v\":\"1.2.2\",\"p\":\"L.6\"},{\"b\":224441925,\"c\":\"mindspark.facebook\",\"p\":\"L.7\"},{\"b\":230546746,\"c\":\"mindspark.radio\",\"v\":\"1.1.3\",\"p\":\"L.8\"},{\"b\":223772316,\"c\":\"mindspark.wrench\",\"p\":\"R.0\"}]"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.browser.startup.homepage.savedPrev" - "true"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.browser.startup.homepage.tb" - "hxxp://hp.myway.com/easypdfcombine/ttab02/index.html?coId=undefined&subId=undefined&ln=en&n&ptb&st&p2&si"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.browser.startup.page.savedPrev" - 1
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.browser.startup.page.tb" - 1
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.browser.version.last" - "53.0"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.firstKnownVersion" - "7.700.10.55228"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.homepage" - "hxxp://hp.myway.com/easypdfcombine/ttab02/index.html?coId&subId&ln=en&n&ptb&st&p2&si"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.hp.enabled" - true
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.hp.guardType" - "HPR"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.hp.user.defined" - false
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.initialized" - true
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.installType" - "XPI"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.installation.dlpCountryCode" - "99"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.installation.installDate" - "2017051215"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.installation.partnerId" - "^BSB^xpi000^TTAB02^"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.installation.success" - false
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.installation.toolbarDataSource" - "[]"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.installation.toolbarId" - "1deb9f91-c197-4ccc-ad58-b76c42dc1825"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.lastActivePing" - "1495637287239"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.lastKnownVersion" - "7.700.10.55228"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.lssState" - "{\"previousLocales\":[\"fr\",\"fr-FR\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"en\",\"supportedLocale\":\"en\",\"previousLocale\":\"en\"}"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.options.defaultSearch" - false
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.options.homePageEnabled" - false
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.options.keywordEnabled" - false
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.options.tabEnabled" - false
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.productDeliveryOption.language" - "en"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.productDeliveryOption.newTabURL" - "hxxp://hp.myway.com/easypdfcombine/ttab02/index.html?p2=&n=&ptb=&si="
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.productDeliveryOption.type" - "ToolTab"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.successUrl" - "hxxp://easypdfcombine.dl.tb.ask.com/installComplete.jhtml"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.toolbarCollapsed" - false
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.uninstallSurveyUrl" - "hxxp://easypdfcombine.dl.myway.com/uninstall.jhtml?surveyUrl=hxxp%3A%2F%2Fwww.research.net%2Fr%2FHYSCVNM%3Fc%3D%26ptb%3D"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._ceMembers_.uninstallTasks" - "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._ceMembers_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\hp\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2atgelxb.default\\\\EasyPDFCombine_ce\\\\1deb9f91-c197-4ccc-ad58-b76c42dc1825.sqlite\",\"C:\\\\Users\\\\hp\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2atgelxb.default\\\\EasyPDFCombine_ce\"]}"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark.hp.enabled" - true
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark.hp.enabled.guid" - "easypdfcombine@mindspark.com"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark.lastInstalled" - "easypdfcombine@mindspark.com"
[-] [C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default] [extension] Supprimé: mkndcbhcgphcfkkddanakjiepeknbgle


*************************

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [15533 octets] - [26/05/2017 22:52:21]
C:\AdwCleaner\AdwCleaner[S0].txt - [16330 octets] - [26/05/2017 22:45:35]
C:\AdwCleaner\AdwCleaner[S1].txt - [15771 octets] - [26/05/2017 22:50:23]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [15758 octets] ##########