# AdwCleaner v4.207 - Rapport créé le 05/07/2015 à 09:46:50 # Mis à jour le 21/06/2015 par Xplode # Base de données : 2015-07-02.1 [Serveur] # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64) # Nom d'utilisateur : EG - EG-HP # Exécuté depuis : C:\Users\EG\Downloads\AdwCleaner.exe # Option : Scanner ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Trouvé : C:\Program Files (x86)\Advanced System Protector Dossier Trouvé : C:\Program Files (x86)\Amazon Browser Bar Dossier Trouvé : C:\Program Files (x86)\Right Backup Dossier Trouvé : C:\Program Files (x86)\Systweak Support Dock Dossier Trouvé : C:\Program Files (x86)\Toolbar Cleaner Dossier Trouvé : C:\Program Files\Hola Dossier Trouvé : C:\ProgramData\Ask Dossier Trouvé : C:\ProgramData\Search Protection Dossier Trouvé : C:\Users\EG\AppData\LocalLow\adawaretb Dossier Trouvé : C:\Users\EG\AppData\LocalLow\HPAppData Dossier Trouvé : C:\Users\EG\AppData\Roaming\Mozilla\Firefox\Profiles\eqa11bbz.default\Extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c} Dossier Trouvé : C:\Users\EG\AppData\Roaming\rightbackup Dossier Trouvé : C:\Users\EG\AppData\Roaming\SecureSearch Dossier Trouvé : C:\Users\EG\AppData\Roaming\Systweak Dossier Trouvé : C:\Users\Kevin\AppData\LocalLow\AVG Secure Search Dossier Trouvé : C:\Users\Kevin\AppData\LocalLow\HPAppData Dossier Trouvé : C:\Users\Kevin\AppData\Roaming\HPAppData Dossier Trouvé : C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\6zyuqs6f.default\Extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c} Dossier Trouvé : C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Systweak Fichier Trouvé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\adawaretb.xml Fichier Trouvé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml Fichier Trouvé : C:\Users\EG\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pbjikboenpfhbbejgkoklgkhjpfogcam_0.localstorage Fichier Trouvé : C:\Users\EG\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_isearch.avg.com_0.localstorage Fichier Trouvé : C:\Users\EG\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_isearch.avg.com_0.localstorage-journal Fichier Trouvé : C:\Users\EG\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_toolbar.avg.com_0.localstorage-journal Fichier Trouvé : C:\Users\EG\AppData\Roaming\Mozilla\Firefox\Profiles\eqa11bbz.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi Fichier Trouvé : C:\Users\EG\AppData\Roaming\Mozilla\Firefox\Profiles\eqa11bbz.default\Extensions\map@quickmaps.me.xpi Fichier Trouvé : C:\Users\EG\AppData\Roaming\Mozilla\Firefox\Profiles\eqa11bbz.default\invalidprefs.js Fichier Trouvé : C:\Users\EG\AppData\Roaming\Mozilla\Firefox\Profiles\eqa11bbz.default\searchplugins\avg-secure-search.xml Fichier Trouvé : C:\Users\EG\AppData\Roaming\Mozilla\Firefox\Profiles\eqa11bbz.default\searchplugins\bingp.xml Fichier Trouvé : C:\Users\EG\Desktop\Live PC Help.lnk Fichier Trouvé : C:\Windows\System32\roboot64.exe ***** [ Tâches planifiées ] ***** Tâche Trouvée : AVG-Secure-Search-Update_JUNE2013_TB_rmv Tâche Trouvée : AVG-Secure-Search-Update_JUNE2013_TB_rmv ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Trouvée : HKCU\Software\AppDataLow\Software\adawarebp Clé Trouvée : HKCU\Software\distromatic Clé Trouvée : HKCU\Software\IGearSettings Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ask.com Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{29E451F7-4892-41AB-9F5C-A082605ACD86} Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\E89A58B6A5B34A1DB00E6086AF3C4544 Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Activities\Search\ask.com Clé Trouvée : HKCU\Software\systweak Clé Trouvée : HKCU\Software\Tune Clé Trouvée : [x64] HKCU\Software\distromatic Clé Trouvée : [x64] HKCU\Software\IGearSettings Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{29E451F7-4892-41AB-9F5C-A082605ACD86} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EC29EDF6-AD3C-4E1C-A087-D6CB81400C43} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\E89A58B6A5B34A1DB00E6086AF3C4544 Clé Trouvée : [x64] HKCU\Software\systweak Clé Trouvée : [x64] HKCU\Software\Tune Clé Trouvée : HKLM\SOFTWARE\adawaretb Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB} Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87934C42-161D-45BC-8CEF-EF18ABE2A30C} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adawaretb Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner Clé Trouvée : HKLM\SOFTWARE\systweak Clé Trouvée : HKLM\SOFTWARE\Toolbar Cleaner Clé Trouvée : HKLM\SOFTWARE\Tune Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5} Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87934C42-161D-45BC-8CEF-EF18ABE2A30C} Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671} Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3} Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EC29EDF6-AD3C-4E1C-A087-D6CB81400C43} Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Trouvée : HKU\.DEFAULT\Software\AVG Secure Search Clé Trouvée : HKU\.DEFAULT\Software\systweak Valeur Trouvée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Trouvée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}] Valeur Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}] ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17840 -\\ Mozilla Firefox v39.0 (x86 fr) [6zyuqs6f.default] - Ligne Trouvée : user_pref("browser.search.defaultengine", "Ask.com"); [6zyuqs6f.default] - Ligne Trouvée : user_pref("browser.search.order.1", "Ask.com"); [6zyuqs6f.default] - Ligne Trouvée : user_pref("extensions.asktb.ff-original-keyword-url", ""); [6zyuqs6f.default] - Ligne Trouvée : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=fr_EU&apn_uid=AFE7FFFC-4CB5-4BFD-8CCB-A2B6DE97D632&apn_ptnrs=U3&apn_sauid=0E6AE6B0-CFAF-4360-B956[...] -\\ Google Chrome v43.0.2357.130 [C:\Users\EG\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF [C:\Users\EG\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=fr_EU&apn_ptnrs=U3&apn_dtid=OSJ000YYBE&apn_uid=AFE7FFFC-4CB5-4BFD-8CCB-A2B6DE97D632&apn_sauid=0E6AE6B0-CFAF-4360-B956-497D2C6BE9EB ************************* AdwCleaner[R0].txt - [10834 octets] - [05/07/2015 09:46:50] ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [10895 octets] ##########