# AdwCleaner v6.030 - Rapport créé le 04/11/2016 à 12:11:07 # Mis à jour le 19/10/2016 par Malwarebytes # Base de données : 2016-11-04.1 [Serveur] # Système d'exploitation : Windows 7 Professional Service Pack 1 (X86) # Nom d'utilisateur : hp - HP-PC # Exécuté depuis : C:\Users\hp\Downloads\Programs\AdwCleaner.exe # Mode: Nettoyage # Support : hxxps://www.malwarebytes.com/support ***** [ Services ] ***** [-] Service supprimé: DeskTop_F [-] Service supprimé: GoogleChromeUpService [-] Service supprimé: ComputerZLock [-] Service supprimé: HpSvc [-] Service supprimé: SparkSvc [-] Service supprimé: SparkUpdater [-] Service supprimé: Coerlasy ***** [ Dossiers ] ***** [-] Dossier supprimé: C:\Users\hp\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk [-] Dossier supprimé: C:\Users\hp\AppData\Roaming\UPUpdata [-] Dossier supprimé: C:\Users\hp\AppData\Roaming\Kuaizip [-] Dossier supprimé: C:\Users\hp\AppData\Roaming\LuDaShi [-] Dossier supprimé: C:\Users\hp\AppData\Roaming\Softlink [-] Dossier supprimé: C:\ProgramData\WindowsMsg [-] Dossier supprimé: C:\ProgramData\desktopfind [-] Dossier supprimé: C:\ProgramData\Thunder Network [-] Dossier supprimé: C:\Users\Public\Documents\pc faster [-] Dossier supprimé: C:\Program Files\TData [#] Dossier supprimé au redémarrage: C:\Program Files\LuDaShi [-] Dossier supprimé: C:\Windows\system32\_tWm ***** [ Fichiers ] ***** [-] Fichier supprimé: C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Raccourcis ] ***** [-] Raccourci désinfecté: C:\Users\Public\Desktop\Google Chrome.lnk [-] Raccourci désinfecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk [-] Raccourci désinfecté: C:\Users\hp\Desktop\Start Tor Browser.lnk [-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk [-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk [-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [-] Raccourci désinfecté: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ***** [ Tâches planifiées ] ***** ***** [ Registre ] ***** [-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WdMan [-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\qkseeService [-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpService [-] Clé supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Classes\BaiduSparkHTML [#] Clé supprimée au redémarrage: HKCU\Software\Classes\BaiduSparkHTML [-] Clé supprimée: HKLM\SOFTWARE\Classes\Baidu.FacePack [-] Clé supprimée: HKLM\SOFTWARE\Classes\BaiduSparkHTML [-] Clé supprimée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK [-] Clé supprimée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1 [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{B9D64D3B-BE75-4FA2-B94A-C4AE772A0146} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{34B3C588-D06C-4F92-929C-2C3A0BC7F821} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{1EFB6596-857C-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{DD9DA666-8594-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{8E3867A3-8586-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{BDD1F04B-858B-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE32-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE33-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE34-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE35-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE36-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE37-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE38-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE39-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3A-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3B-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3C-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3D-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3E-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3F-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE40-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE41-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C27CCE42-8596-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C74190B6-8589-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{F08DF954-8592-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{35053A22-8589-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{66833FE6-8583-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{2C247F23-8591-11D1-B16A-00C0F0283628} [-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{FA7B2795-C0C8-4A58-8672-3F8D80CC0270} [-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A} [-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552} [-] Clé supprimée: HKU\.DEFAULT\Software\KuaiZip [-] Clé supprimée: HKU\.DEFAULT\Software\ompndb [-] Clé supprimée: HKU\.DEFAULT\Software\jhdbca [-] Clé supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Installer [-] Clé supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\osTip [-] Clé supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\UCBrowserPID [-] Clé supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\AutoTime [-] Clé supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\KuaiZip [-] Clé supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\SNDA [-] Clé supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\KuaiZipSFX [-] Clé supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Ludashi [-] Clé supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\Spark [#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\KuaiZip [#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\ompndb [#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\jhdbca [#] Clé supprimée au redémarrage: HKCU\Software\Installer [#] Clé supprimée au redémarrage: HKCU\Software\osTip [#] Clé supprimée au redémarrage: HKCU\Software\UCBrowserPID [#] Clé supprimée au redémarrage: HKCU\Software\AutoTime [#] Clé supprimée au redémarrage: HKCU\Software\KuaiZip [#] Clé supprimée au redémarrage: HKCU\Software\SNDA [#] Clé supprimée au redémarrage: HKCU\Software\KuaiZipSFX [#] Clé supprimée au redémarrage: HKCU\Software\Ludashi [-] Clé supprimée: HKLM\SOFTWARE\hdcode [-] Clé supprimée: HKLM\SOFTWARE\mysites123Software [-] Clé supprimée: HKLM\SOFTWARE\TData [-] Clé supprimée: HKLM\SOFTWARE\TSv [-] Clé supprimée: HKLM\SOFTWARE\systweak [-] Clé supprimée: HKLM\SOFTWARE\UCBrowserPID [-] Clé supprimée: HKLM\SOFTWARE\ComputerZ [-] Clé supprimée: HKLM\SOFTWARE\ompndb [-] Clé supprimée: HKLM\SOFTWARE\jhdbca [#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Spark [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spark [-] Donnée restaurée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] [-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] [-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] [-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] [-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] [-] Donnée restaurée: HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [Default] [-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\yeabests.cc [-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com [-] Valeur supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Run [osmsg] [#] Valeur supprimée au redémarrage: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [osmsg] [-] Valeur supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Run [msiql] [#] Valeur supprimée au redémarrage: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [msiql] [-] Valeur supprimée: HKU\S-1-5-21-230536461-3988143558-3577200294-1000\Software\Microsoft\Windows\CurrentVersion\Run [ComputerZ-Tray] [#] Valeur supprimée au redémarrage: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ComputerZ-Tray] [-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [KuaiZip Shell Extension] [-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [kuaizipupdatesvc] [-] Clé supprimée: HKLM\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\KuaiZipShlExt [-] Clé supprimée: HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\KuaiZipShlExt ***** [ Navigateurs ] ***** [-] Préférences Firefox nettoyées: "browser.newtab.url" - "hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=HitachiXHTS543232A7A384_E2034233C359WPC359WPX&type=hp" [-] Préférences Firefox nettoyées: "browser.search.defaultenginename" - "trotux" [-] Préférences Firefox nettoyées: "browser.search.searchengine.hp" - "hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=HitachiXHTS543232A7A384_E2034233C359WPC359WPX&type=hp" [-] Préférences Firefox nettoyées: "browser.search.searchengine.sp" - "hxxp://www.trotux.com/search/?from=icb&q={searchTerms}&type=sp&uid=HitachiXHTS543232A7A384_E2034233C359WPC359WPX&z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g" [-] Préférences Firefox nettoyées: "browser.search.searchengine.url" - "hxxp://www.trotux.com/search/?from=icb&q={searchTerms}&type=sp&uid=HitachiXHTS543232A7A384_E2034233C359WPC359WPX&z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g" [-] Préférences Firefox nettoyées: "browser.search.selectedEngine" - "trotux" [-] Préférences Firefox nettoyées: "browser.startup.homepage" - "hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=HitachiXHTS543232A7A384_E2034233C359WPC359WPX&type=hp" [-] [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: internet-download-manager.fr.softonic.com [-] [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: mysites123 [-] [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: google [-] [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Supprimé: so-v.com [-] [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [startup_urls] Supprimé: hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=HitachiXHTS543232A7A384_E2034233C359WPC359WPX&type=hp [-] [C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [homepage] Supprimé: hxxp://www.trotux.com/?z=b7c8ef0a0f49a2237e1490fg9zfm5waz7t5gegbo5g&from=icb&uid=HitachiXHTS543232A7A384_E2034233C359WPC359WPX&type=hp ************************* :: Clés "Tracing" supprimées :: Paramètres Winsock réinitialisés ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [13467 octets] - [04/11/2016 12:11:07] C:\AdwCleaner\AdwCleaner[S0].txt - [14538 octets] - [04/11/2016 12:07:53] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [13617 octets] ##########