# AdwCleaner v6.044 - Rapport créé le 09/03/2017 à 10:56:54 # Mis à jour le 28/02/2017 par Malwarebytes # Base de données : 2017-03-09.1 [Serveur] # Système d'exploitation : Windows 10 Home (X64) # Nom d'utilisateur : Albert Laudiot - FRANCISGUICHARD # Exécuté depuis : C:\Users\francis\Downloads\adwcleaner_6.044.exe # Mode: Nettoyage # Support : https://www.malwarebytes.com/support ***** [ Services ] ***** [-] Service supprimé: vToolbarUpdater40.3.7 [-] Service supprimé: swdumon [-] Service supprimé: WtuSystemSupport ***** [ Dossiers ] ***** [-] Dossier supprimé: C:\Users\francis\AppData\Local\avg web tuneup [-] Dossier supprimé: C:\Program Files\TotalSystemCare [-] Dossier supprimé: C:\Program Files\avg web tuneup [-] Dossier supprimé: C:\Program Files\Common Files\AVG Secure Search [-] Dossier supprimé: C:\ProgramData\TweakBit [-] Dossier supprimé: C:\ProgramData\avg web tuneup [-] Dossier supprimé: C:\ProgramData\SlimWare Utilities, Inc [#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\TweakBit [#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\avg web tuneup [#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\SlimWare Utilities, Inc [-] Dossier supprimé: C:\Users\Public\Documents\Downloaded Installers [-] Dossier supprimé: C:\Program Files (x86)\avg web tuneup [-] Dossier supprimé: C:\Program Files (x86)\Common Files\AVG Secure Search ***** [ Fichiers ] ***** [-] Fichier supprimé: C:\WINDOWS\SysNative\drivers\swdumon.sys [-] Fichier supprimé: C:\END [-] Fichier supprimé: C:\Users\francis\AppData\Roaming\Mozilla\Firefox\Profiles\fu0xjlh6.default-1474286223507\extensions\Avg@toolbar.xpi ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Raccourcis ] ***** ***** [ Tâches planifiées ] ***** [-] Tâche supprimée: 0 ***** [ Registre ] ***** [-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd [-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1 [-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi [-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1 [-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi [-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1 [-] Clé supprimée: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj [-] Clé supprimée: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1 [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1 [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1 [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1 [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1 [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615} [-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6} [-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94} [-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7} [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A} [-] Clé supprimée: HKU\.DEFAULT\Software\Auslogics [-] Clé supprimée: HKU\S-1-5-21-4152352377-4069742039-2365852089-1000\Software\SlimWare Utilities Inc [-] Clé supprimée: HKU\S-1-5-21-4152352377-4069742039-2365852089-1000\Software\Auslogics [-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4152352377-4069742039-2365852089-1000\Software\facemoods.com [-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4152352377-4069742039-2365852089-1000\Software\SweetIM [#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\Auslogics [#] Clé supprimée au redémarrage: HKCU\Software\SlimWare Utilities Inc [#] Clé supprimée au redémarrage: HKCU\Software\Auslogics [-] Clé supprimée: HKLM\SOFTWARE\SlimWare Utilities Inc [-] Clé supprimée: HKLM\SOFTWARE\AVG Tuneup [-] Clé supprimée: HKLM\SOFTWARE\TWEAKBIT [-] Clé supprimée: HKLM\SOFTWARE\Auslogics [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4152352377-4069742039-2365852089-1000\Software\facemoods.com [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4152352377-4069742039-2365852089-1000\Software\SweetIM [#] Clé supprimée au redémarrage: [x64] HKCU\Software\SlimWare Utilities Inc [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Auslogics [-] Donnée restaurée: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée: HKU\S-1-5-21-4152352377-4069742039-2365852089-1000\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Donnée restaurée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Clé supprimée: HKU\S-1-5-21-4152352377-4069742039-2365852089-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} [#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} [-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt] [-] Valeur supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [vProt] [-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh [-] Clé supprimée: HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin ***** [ Navigateurs ] ***** ************************* :: Clés "Tracing" supprimées :: Paramètres Winsock réinitialisés ************************* C:\AdwCleaner\AdwCleaner[C1].txt - [1229 octets] - [22/03/2016 17:36:09] C:\AdwCleaner\AdwCleaner[C2].txt - [7388 octets] - [09/03/2017 10:56:54] C:\AdwCleaner\AdwCleaner[S1].txt - [7718 octets] - [09/03/2017 10:53:45] C:\AdwCleaner\AdwCleaner[S2].txt - [1024 octets] - [22/03/2016 17:34:31] ########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [7610 octets] ##########