# AdwCleaner v5.201 - Rapport créé le 24/07/2016 à 21:59:12 # Mis à jour le 30/06/2016 par ToolsLib # Base de données : 2016-07-24.1 [Serveur] # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (X86) # Nom d'utilisateur : Ouchait - OUCHAIT-PC # Exécuté depuis : C:\Users\Ouchait\Downloads\Programs\adwcleaner_5.201.exe # Option : Nettoyer # Support : https://toolslib.net/forum ***** [ Services ] ***** [-] Service supprimé : CloudPrinter [-] Service supprimé : backlh [-] Service supprimé : Quoteex ***** [ Dossiers ] ***** [-] Dossier supprimé : C:\rei [-] Dossier supprimé : C:\ProgramData\LuckyBrowse [-] Dossier supprimé : C:\ProgramData\CloudPrinter [-] Dossier supprimé : C:\ProgramData\Logic Handler [-] Dossier supprimé : C:\ProgramData\Quoteex [-] Dossier supprimé : C:\ProgramData\Quoteexs [-] Dossier supprimé : C:\ProgramData\369116b8-dbeb-4541-87d3-4725ded56029 [#] Dossier supprimé : C:\ProgramData\Application Data\LuckyBrowse [#] Dossier supprimé : C:\ProgramData\Application Data\CloudPrinter [#] Dossier supprimé : C:\ProgramData\Application Data\Logic Handler [#] Dossier supprimé : C:\ProgramData\Application Data\Quoteex [#] Dossier supprimé : C:\ProgramData\Application Data\Quoteexs [#] Dossier supprimé : C:\ProgramData\Application Data\369116b8-dbeb-4541-87d3-4725ded56029 [-] Dossier supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\LuckyBrowse [-] Dossier supprimé : C:\Program Files\LuckyBrowse [-] Dossier supprimé : C:\Program Files\tencent [-] Dossier supprimé : C:\Program Files\SrpnFiles [-] Dossier supprimé : C:\Program Files\WeatherChickn [-] Dossier supprimé : C:\Program Files\badu [-] Dossier supprimé : C:\Program Files\ContentPush [-] Dossier supprimé : C:\Program Files\Puntehesy [#] Dossier supprimé : C:\Users\Ouchait\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108 [-] Dossier supprimé : C:\Users\Ouchait\AppData\Local\VirtualStore\Program Files\tencent [-] Dossier supprimé : C:\Users\Ouchait\AppData\Roaming\iWin [-] Dossier supprimé : C:\Users\Ouchait\AppData\Roaming\tencent [-] Dossier supprimé : C:\Users\Ouchait\AppData\Roaming\Checkers [-] Dossier supprimé : C:\Users\Ouchait\AppData\Roaming\Microsoft\Windows\Start Menu\ByteFence [-] Dossier supprimé : C:\Users\Ouchait\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\tencent [-] Dossier supprimé : C:\Users\Mes Enfants\AppData\Local\VirtualStore\Program Files\tencent [-] Dossier supprimé : C:\Users\Mes Enfants\AppData\Roaming\iWin [-] Dossier supprimé : C:\Users\Mes Enfants\AppData\Roaming\tencent [-] Dossier supprimé : C:\Users\Mes Enfants\AppData\Roaming\SpringFiles [-] Dossier supprimé : C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\YourGSearchFinder_br [-] Dossier supprimé : C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\extensions\_8hMembers_@download.allin1convert.com [-] Dossier supprimé : C:\extensions [-] Dossier supprimé : C:\Users\Ouchait\AppData\Roaming\Profiles\yzzfdyu4.default [-] Dossier supprimé : C:\Users\Ouchait\AppData\Local\Geckofx ***** [ Fichiers ] ***** [-] Fichier supprimé : C:\Windows\Reimage.ini [-] Fichier supprimé : C:\Windows\system32\findit.xml [-] Fichier supprimé : C:\Users\Ouchait\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QQPlayer.lnk [-] Fichier supprimé : C:\Users\Ouchait\Desktop\QQPlayer.lnk [-] Fichier supprimé : C:\Users\Ouchait\AppData\Roaming\Profiles\nhzujm8f.default\extensions\@A3592ADB-854A-443A-854E-EB92130D470D.xpi [-] Fichier supprimé : C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\extensions\@A3592ADB-854A-443A-854E-EB92130D470D.xpi [-] Fichier supprimé : C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\searchplugins\default.xml [-] Fichier supprimé : C:\Users\Mes Enfants\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pinhfkamckbogjgmbmdkdebbbpnmlaef_0.localstorage ***** [ DLLs ] ***** ***** [ WMI ] ***** ***** [ Raccourcis ] ***** [-] Raccourci désinfecté : C:\Users\Ouchait\Desktop\Start Tor Browser.lnk [-] Raccourci désinfecté : C:\Users\Ouchait\Desktop\Tor Browser\Start Tor Browser.lnk [-] Raccourci désinfecté : C:\Users\Ouchait\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk [-] Raccourci désinfecté : C:\Users\Ouchait\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [-] Raccourci désinfecté : C:\Users\Ouchait\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk [-] Raccourci désinfecté : C:\Users\Mes Enfants\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk [-] Raccourci désinfecté : C:\Users\Mes Enfants\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [-] Raccourci désinfecté : C:\Users\Mes Enfants\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Google Chrome.lnk [-] Raccourci désinfecté : C:\Users\Mes Enfants\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk ***** [ Tâches planifiées ] ***** [-] Tâche supprimée : amiupdaterExd [-] Tâche supprimée : amiupdaterExi ***** [ Registre ] ***** [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SEARCHSCOPES\IELNKSRCH [-] Clé supprimée : HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} [-] Clé supprimée : HKCU\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF} [-] Clé supprimée : HKLM\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF} [-] Clé supprimée : HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Quoteex.exe [-] Clé supprimée : HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A} [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{85198F55-85AC-498A-BFE4-BBC33840F4AB} [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{BAB04997-93AD-4C13-805A-0409199700BB} [-] Clé supprimée : HKCU\Software\Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{C379EAD1-CB34-4B09-AF6B-7E587F8BCD80} [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{98C066AB-D735-4339-9E52-A34875141B56} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36} [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8DD92279-9B04-4C6F-A862-EF3C24603804} [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484} [-] Clé supprimée : HKCU\Software\IM [-] Clé supprimée : HKCU\Software\PRODUCTSETUP [-] Clé supprimée : HKCU\Software\Video Player [-] Clé supprimée : HKCU\Software\WEBAPP [-] Clé supprimée : HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief. [-] Clé supprimée : HKCU\Software\csastats [-] Clé supprimée : HKCU\Software\mtQuoteex [-] Clé supprimée : HKLM\SOFTWARE\LuckyBrowse [-] Clé supprimée : HKLM\SOFTWARE\Reimage [-] Clé supprimée : HKLM\SOFTWARE\PogoDGC [-] Clé supprimée : HKLM\SOFTWARE\hohosearchSoftware [-] Clé supprimée : HKLM\SOFTWARE\SrpnFiles [-] Clé supprimée : HKLM\SOFTWARE\{E6276374-DE18-4AA5-A365-9016A2F98A2D} [-] Clé supprimée : HKLM\SOFTWARE\{8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [-] Clé supprimée : HKLM\SOFTWARE\mtQuoteex [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21} [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\QQPlayer [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21} [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair [-] Clé supprimée : HKU\.DEFAULT\Software\{8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [-] Clé supprimée : HKU\.DEFAULT\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} [-] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] [-] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] [-] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [SearchAssistant] [-] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] [-] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] [-] Donnée restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] [-] Donnée restaurée : HKU\S-1-5-21-3184739201-883740109-3438257059-1000\Software\Microsoft\Internet Explorer\Main [Search Page] [-] Donnée restaurée : HKU\S-1-5-21-3184739201-883740109-3438257059-1000\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée : HKU\S-1-5-21-3184739201-883740109-3438257059-1000\Software\Microsoft\Internet Explorer\Main [Search Bar] [-] Donnée restaurée : HKU\S-1-5-21-3184739201-883740109-3438257059-1000\Software\Microsoft\Internet Explorer\Main [SearchAssistant] [-] Donnée restaurée : HKU\S-1-5-21-3184739201-883740109-3438257059-1000\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] [-] Donnée restaurée : HKU\S-1-5-21-3184739201-883740109-3438257059-1000\Software\Microsoft\Internet Explorer\SearchUrl [Default] [-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{3C7CDC34-1051-4116-B94D-AF352DFE2525}] [-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{BB9CDCCA-1FDB-4AB1-8FBF-67B57D6C916E}] [-] Valeur supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Valeur supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Valeur supprimée : HKU\S-1-5-21-3184739201-883740109-3438257059-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Donnée restaurée : HKU\S-1-5-21-3184739201-883740109-3438257059-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Donnée restaurée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] [-] Valeur supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [apphide] ***** [ Navigateurs ] ***** [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\i9wt0s9a.default-1436293389595\prefs.js] supprimée : user_pref("browser.search.defaultenginename", "hohosearch"); [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\i9wt0s9a.default-1436293389595\prefs.js] supprimée : user_pref("browser.search.searchengine.hp", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqBHMrA3MlAE..&v=20160607&uid=C25259FD1DE89ADB56A1F929244209C9&ptid=isr&mode=loadm"); [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\i9wt0s9a.default-1436293389595\prefs.js] supprimée : user_pref("browser.search.searchengine.sp", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?mode=ffsengext&ptid=isr&q={searchTerms}&ts=AHEqBHMrA3MlAE..&uid=C25259FD1DE89ADB56A1F929244209C9&v=20160607[...] [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\i9wt0s9a.default-1436293389595\prefs.js] supprimée : user_pref("browser.search.searchengine.uid", "C25259FD1DE89ADB56A1F929244209C9"); [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\i9wt0s9a.default-1436293389595\prefs.js] supprimée : user_pref("browser.search.searchengine.url", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?mode=ffsengext&ptid=isr&q={searchTerms}&ts=AHEqBHMrA3MlAE..&uid=C25259FD1DE89ADB56A1F929244209C9&v=2016060[...] [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\i9wt0s9a.default-1436293389595\prefs.js] supprimée : user_pref("browser.search.selectedEngine", "hohosearch"); [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\wwnx4tj0.hamid\prefs.js] supprimée : user_pref("browser.search.defaultenginename", "hohosearch"); [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\wwnx4tj0.hamid\prefs.js] supprimée : user_pref("browser.search.searchengine.hp", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqBHMrA3MlAE..&v=20160607&uid=C25259FD1DE89ADB56A1F929244209C9&ptid=isr&mode=loadm"); [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\wwnx4tj0.hamid\prefs.js] supprimée : user_pref("browser.search.searchengine.sp", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?mode=ffsengext&ptid=isr&q={searchTerms}&ts=AHEqBHMrA3MlAE..&uid=C25259FD1DE89ADB56A1F929244209C9&v=20160607[...] [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\wwnx4tj0.hamid\prefs.js] supprimée : user_pref("browser.search.searchengine.uid", "C25259FD1DE89ADB56A1F929244209C9"); [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\wwnx4tj0.hamid\prefs.js] supprimée : user_pref("browser.search.searchengine.url", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?mode=ffsengext&ptid=isr&q={searchTerms}&ts=AHEqBHMrA3MlAE..&uid=C25259FD1DE89ADB56A1F929244209C9&v=2016060[...] [-] [C:\Users\Ouchait\AppData\Roaming\Mozilla\Firefox\Profiles\wwnx4tj0.hamid\prefs.js] supprimée : user_pref("browser.search.selectedEngine", "hohosearch"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\nhzujm8f.default\prefs.js] supprimée : user_pref("browser.search.defaultenginename", "hohosearch"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\nhzujm8f.default\prefs.js] supprimée : user_pref("browser.search.searchengine.hp", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqB3YsA3UkCE..&v=20160603&uid=C25259FD1DE89ADB56A1F929244209C9&ptid=epf2&mode=loadm"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\nhzujm8f.default\prefs.js] supprimée : user_pref("browser.search.searchengine.sp", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?mode=ffsengext&ptid=epf2&q={searchTerms}&ts=AHEqB3YsA3UkCE..&uid=C25259FD1DE89ADB56A1F929244209C9&v=2016060[...] [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\nhzujm8f.default\prefs.js] supprimée : user_pref("browser.search.searchengine.uid", "C25259FD1DE89ADB56A1F929244209C9"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\nhzujm8f.default\prefs.js] supprimée : user_pref("browser.search.searchengine.url", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?mode=ffsengext&ptid=epf2&q={searchTerms}&ts=AHEqB3YsA3UkCE..&uid=C25259FD1DE89ADB56A1F929244209C9&v=201606[...] [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\nhzujm8f.default\prefs.js] supprimée : user_pref("browser.search.selectedEngine", "hohosearch"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("browser.search.defaultenginename", "hohosearch"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("browser.search.defaultenginename.US", "data:text/plain,browser.search.defaultenginename.US=hohosearch"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("browser.search.searchengine.hp", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqBHMrA3MlAE..&v=20160607&uid=C25259FD1DE89ADB56A1F929244209C9&ptid=isr&mode=loadm"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("browser.search.searchengine.sp", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?mode=ffsengext&ptid=isr&q={searchTerms}&ts=AHEqBHMrA3MlAE..&uid=C25259FD1DE89ADB56A1F929244209C9&v=20160607[...] [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("browser.search.searchengine.uid", "C25259FD1DE89ADB56A1F929244209C9"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("browser.search.searchengine.url", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?mode=ffsengext&ptid=isr&q={searchTerms}&ts=AHEqBHMrA3MlAE..&uid=C25259FD1DE89ADB56A1F929244209C9&v=2016060[...] [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("browser.search.selectedEngine", "hohosearch"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.mywebsearch.prevKwdEnabled", true); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.BUTTON_STRUCTURE", "[{\"b\":224520315,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":224520316,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...] [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.browser.version.last", "47.0"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.firstKnownVersion", "7.38.8.45986"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.homepage", "/index.jhtml?n=782aa7e3"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.hp.enabled", true); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.hp.guardType", "HPR"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.initialized", true); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.installation.installDate", "2016061411"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.installation.success", true); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.lastActivePing", "1466762382600"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.lastKnownVersion", "7.38.8.45986"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.lssState", "{\"previousLocales\":[\"fr\",\"fr-FR\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"e[...] [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.options.defaultSearch", false); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.options.homePageEnabled", false); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.options.keywordEnabled", true); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.options.tabEnabled", false); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.language", "en"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.type", "Toolbar"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.successUrl", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?uid=C25259FD1DE89ADB56A1F929244209C9&ptid=isr&ts=AHEqBHMrA3MlAE..&v=20160607&mode=ffex[...] [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.toolbarCollapsed", false); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._brMembers_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\Ouchait\\\\AppData\\[...] [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark.hp.enabled", true); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "yourGSearchfinder@GSearch.com"); [-] [C:\Users\Ouchait\AppData\Roaming\Profiles\p3f27pvs.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark.lastInstalled", "yourGSearchfinder@GSearch.com"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("browser.startup.homepage", "hxxp://hp.myway.com/allin1convert/s16732/index.html?coId=c53796d226b240d2b9018489d120d0e9&subId=CJne-JuNoM0CFUJmGwodhS0LQw&ln=fr&n=782aa6ae&ptb=AA1195FC-114F-45E[...] [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.BUTTON_STRUCTURE", "[{\"b\":223753457,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":223753458,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...] [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.startup.homepage.prev", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghCdAELUABFFhhFJQkMTA1FR1QOIQoOVRRGGQRGJAldVw8QFlAFIk0FA18D[...] [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.startup.homepage.savedPrev", "true"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.startup.homepage.tb", "hxxp://hp.myway.com/allin1convert/s16732/index.html?coId=c53796d226b240d2b9018489d120d0e9&subId=CJne-JuNoM0CFUJmGwodh[...] [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.startup.page.savedPrev", 1); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.startup.page.tb", 1); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.version.last", "47.0"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.coId", "c53796d226b240d2b9018489d120d0e9"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.firstKnownVersion", "7.70.9.25460"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.homepage", "hxxp://hp.myway.com/allin1convert/s16732/index.html?coId=c53796d226b240d2b9018489d120d0e9&subId=CJne-JuNoM0CFUJmGwodhS0LQw&ln=fr&n=782aa[...] [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.hp.enabled", true); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.hp.guardType", "HPR"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.hp.user.defined", false); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.initialized", true); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installType", "XPI"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.dlpCountryCode", "DZ"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.installDate", "2016061102"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.partnerId", "^AYY^xdm007^S16732^dz"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.partnerSubId", "CJne-JuNoM0CFUJmGwodhS0LQw"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.pixelUrl", "hxxp://download.allin1convert.com/install_pixels.jhtml?partner=^AYY^xdm007^S16732^dz&sub_id=CJne-JuNoM0CFUJmGwodhS0LQw&coId[...] [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.success", true); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.toolbarId", "AA1195FC-114F-45E6-8051-7E31A30250FB"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.lastActivePing", "1469271906505"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.lastKnownVersion", "7.102.10.3584"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.lssState", "{\"previousLocales\":[\"fr\",\"fr-FR\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"e[...] [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.defaultSearch", false); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.homePageEnabled", true); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.keywordEnabled", false); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.tabEnabled", true); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.partnerPixelFired", true); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.productDeliveryOption.language", "fr"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.productDeliveryOption.newTabURL", "hxxp://hp.myway.com/allin1convert/s16732/index.html?p2=${partnerID}&n=${installDateHex}&st=tab&ptb=${toolbarID}&s[...] [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.productDeliveryOption.type", "ToolTab"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.successUrl", "hxxp://download.allin1convert.com/installComplete.jhtml"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.toolbarCollapsed", true); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.uninstallSurveyUrl", "hxxp://www.research.net/r/HYSCVNM?CBID=&c="); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._8hMembers_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\Mes Enfants\\\\AppDa[...] [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark.hp.enabled", true); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "allin1convert@mindspark.com"); [-] [C:\Users\Mes Enfants\AppData\Roaming\Mozilla\Firefox\Profiles\sjyywf3x.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark.lastInstalled", "allin1convert@mindspark.com"); [-] [C:\Users\Mes Enfants\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] supprimé : google ************************* :: Clés "Tracing" supprimées :: Paramètres Winsock réinitialisés ************************* C:\AdwCleaner\AdwCleaner[C1].txt - [31117 octets] - [24/07/2016 21:59:12] C:\AdwCleaner\AdwCleaner[C4].txt - [32731 octets] - [23/11/2015 11:51:49] C:\AdwCleaner\AdwCleaner[R0].txt - [19052 octets] - [21/02/2015 15:07:21] C:\AdwCleaner\AdwCleaner[R1].txt - [10716 octets] - [03/04/2015 17:03:07] C:\AdwCleaner\AdwCleaner[R2].txt - [1306 octets] - [16/04/2015 20:31:23] C:\AdwCleaner\AdwCleaner[R3].txt - [347 octets] - [16/04/2015 21:17:37] C:\AdwCleaner\AdwCleaner[S0].txt - [18941 octets] - [21/02/2015 15:10:25] C:\AdwCleaner\AdwCleaner[S1].txt - [46129 octets] - [03/04/2015 17:04:05] C:\AdwCleaner\AdwCleaner[S2].txt - [1376 octets] - [16/04/2015 20:32:22] C:\AdwCleaner\AdwCleaner[S5].txt - [31107 octets] - [23/11/2015 11:49:36] ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [31863 octets] ##########