# AdwCleaner v5.108 - Rapport créé le 03/04/2016 à 00:17:32 # Mis à jour le 30/03/2016 par Xplode # Base de données : 2016-03-30.1 [Serveur] # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64) # Nom d'utilisateur : FRANCOIS - HPFM # Exécuté depuis : C:\Users\FRANCOIS\Documents\BIBOL\LOGICIELS\adwcleaner_5.108.exe # Option : Nettoyer # Support : http://toolslib.net/forum ***** [ Services ] ***** ***** [ Dossiers ] ***** [-] Dossier supprimé : C:\Program Files (x86)\predm [-] Dossier supprimé : C:\Program Files (x86)\ShopSave Toolbar [-] Dossier supprimé : C:\Program Files (x86)\XTab [-] Dossier supprimé : C:\ProgramData\IePluginServices [-] Dossier supprimé : C:\ProgramData\IHProtectUpDate [-] Dossier supprimé : C:\ProgramData\WindowsMangerProtect [-] Dossier supprimé : C:\Users\Clara Sandrini\AppData\Roaming\Mozilla\Firefox\Profiles\um3m8hh3.default\extensions\staged\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183} [-] Dossier supprimé : C:\Users\FRANCOIS\AppData\Roaming\Systweak ***** [ Fichiers ] ***** [-] Fichier supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\mystartsearch.xml [-] Fichier supprimé : C:\Users\Clara Sandrini\AppData\Roaming\Mozilla\Firefox\Profiles\um3m8hh3.default\searchplugins\astromenda.xml [-] Fichier supprimé : C:\windows\SysNative\roboot64.exe ***** [ DLLs ] ***** ***** [ Raccourcis ] ***** [-] Raccourci désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk [-] Raccourci désinfecté : C:\Users\FRANCOIS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [-] Raccourci désinfecté : C:\Users\FRANCOIS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ***** [ Tâches planifiées ] ***** ***** [ Registre ] ***** [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\softwareupdate.exe [-] Valeur supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com] [-] Valeur supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_searchff@gmail.com] [-] Valeur supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [sweetsearch@gmail.com] [-] Clé supprimée : HKLM\SOFTWARE\Classes\and [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D} [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{91EE0830-B539-45AB-83F2-741FED0B0E2F} [-] Clé supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{91EE0830-B539-45AB-83F2-741FED0B0E2F} [-] Clé supprimée : HKCU\Software\Boxore [-] Clé supprimée : HKCU\Software\InstallCore [-] Clé supprimée : HKCU\Software\Mozilla\Extends [-] Clé supprimée : HKCU\Software\Reg\Clean [-] Clé supprimée : HKCU\Software\Softonic [-] Clé supprimée : HKCU\Software\SupHpUISoft [-] Clé supprimée : HKCU\Software\TeleCharger [-] Clé supprimée : HKCU\Software\TutoTag [-] Clé supprimée : HKLM\SOFTWARE\Boxore [-] Clé supprimée : HKLM\SOFTWARE\delta-homesSoftware [-] Clé supprimée : HKLM\SOFTWARE\IHProtect [-] Clé supprimée : HKLM\SOFTWARE\MyBestOffersToday [-] Clé supprimée : HKLM\SOFTWARE\mystartsearchSoftware [-] Clé supprimée : HKLM\SOFTWARE\Reg\Clean [-] Clé supprimée : HKLM\SOFTWARE\SupDp [-] Clé supprimée : HKLM\SOFTWARE\SupTab [-] Clé supprimée : HKLM\SOFTWARE\supWindowsMangerProtect [-] Clé supprimée : HKLM\SOFTWARE\supWPM [-] Clé supprimée : HKLM\SOFTWARE\Tutorials [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC [-] Donnée restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] [-] Donnée restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9} [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C} [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ec29edf6-ad3c-4e1c-a087-d6cb81400c43} [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} [-] Donnée restaurée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ec29edf6-ad3c-4e1c-a087-d6cb81400c43} ***** [ Navigateurs ] ***** [-] [C:\Users\Clara Sandrini\AppData\Roaming\Mozilla\Firefox\Profiles\um3m8hh3.default\prefs.js] [Preference] supprimée : user_pref("browser.search.selectedEngine", "Astromenda"); [-] [C:\Users\Clara Sandrini\AppData\Roaming\Mozilla\Firefox\Profiles\um3m8hh3.default\prefs.js] [Preference] supprimée : user_pref("browser.startup.homepage", "hxxp://astromenda.com/?f=1&a=ast_tele_14_40_ff&cd=2XzuyEtN2Y1L1Qzu0EyEtCtCyD0ByE0FyDyCyBtDyD0DtCzztN0D0Tzu0StCtDtDyCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1[...] [-] [C:\Users\Clara Sandrini\AppData\Roaming\Mozilla\Firefox\Profiles\um3m8hh3.default\user.js] [Preference] supprimée : user_pref("extensions.astrmndasr.hmpgUrl", "hxxp://astromenda.com/?f=1&a=ast_tele_14_40_ff&cd=2XzuyEtN2Y1L1Qzu0EyEtCtCyD0ByE0FyDyCyBtDyD0DtCzztN0D0Tzu0StCtDtDyCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytD[...] [-] [C:\Users\Clara Sandrini\AppData\Roaming\Mozilla\Firefox\Profiles\um3m8hh3.default\user.js] [Preference] supprimée : user_pref("extensions.astrmndasr.srchPrvdr", "Astromenda"); [-] [C:\Users\Clara Sandrini\AppData\Roaming\Mozilla\Firefox\Profiles\um3m8hh3.default\user.js] [Preference] supprimée : user_pref("extensions.astrmndasr.newTabUrl", "hxxp://astromenda.com/?f=2&a=ast_tele_14_40_ff&cd=2XzuyEtN2Y1L1Qzu0EyEtCtCyD0ByE0FyDyCyBtDyD0DtCzztN0D0Tzu0StCtDtDyCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzy[...] [-] [C:\Users\Clara Sandrini\AppData\Roaming\Mozilla\Firefox\Profiles\um3m8hh3.default\user.js] [Preference] supprimée : user_pref("extensions.astrmndasr.tlbrSrchUrl", "hxxp://astromenda.com/?f=3&a=ast_tele_14_40_ff&cd=2XzuyEtN2Y1L1Qzu0EyEtCtCyD0ByE0FyDyCyBtDyD0DtCzztN0D0Tzu0StCtDtDyCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtB[...] [-] [C:\Users\Clara Sandrini\AppData\Roaming\Mozilla\Firefox\Profiles\um3m8hh3.default\user.js] [Preference] supprimée : user_pref("extensions.astrmndasr.prtnrId", "WSE_Astromenda"); [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] supprimé : sites-pollues.developpement-durable.gouv.fr [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] supprimé : mystartsearch [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] supprimé : trovi.search [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] supprimé : istart.webssearches.com [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] supprimé : webssearches [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] supprimé : search.delta-homes.com [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] supprimé : delta-homes [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] supprimé : istartsurf.com [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] supprimé : istartsurf [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] supprimé : hxxp://istart.webssearches.com/?type=hp&ts=1415017108&from=nsbfr&uid=_ [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] supprimé : hxxp://www.delta-homes.com/?type=hp&ts=1429343725&from=ient04160&uid=HitachiXHTS547575A9E384_J2190054FNZ4BCFNZ4BCX [-] [C:\Users\FRANCOIS\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] supprimé : hxxp://www.istartsurf.com/webfavicon.ico ************************* :: Clés "Tracing" supprimées :: Paramètres Winsock réinitialisés ************************* C:\AdwCleaner\AdwCleaner[C1].txt - [9777 octets] - [03/04/2016 00:17:32] C:\AdwCleaner\AdwCleaner[S1].txt - [11981 octets] - [03/04/2016 00:08:34] ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [9926 octets] ##########