# AdwCleaner v6.045 - Rapport créé le 18/04/2017 à 18:56:08 # Mis à jour le 28/03/2017 par Malwarebytes # Base de données : 2017-03-28.2 [Locale] # Système d'exploitation : Windows 7 Professional (X64) # Nom d'utilisateur : Mustafa - MUS_PORTABLE # Exécuté depuis : C:\Users\Mustafa\Downloads\adwcleaner_6.045.exe # Mode: Nettoyage # Support : https://www.malwarebytes.com/support ***** [ Services ] ***** ***** [ Dossiers ] ***** [-] Dossier supprimé: C:\Users\Mustafa\AppData\Local\Boxore [-] Dossier supprimé: C:\Users\Mustafa\AppData\Local\PackageAware [-] Dossier supprimé: C:\Users\Mustafa\AppData\Local\SearchProtect [-] Dossier supprimé: C:\Users\Mustafa\AppData\LocalLow\BabylonToolbar [-] Dossier supprimé: C:\Users\Mustafa\AppData\LocalLow\Conduit [-] Dossier supprimé: C:\Users\Mustafa\AppData\LocalLow\PriceGong [-] Dossier supprimé: C:\Users\Mustafa\AppData\LocalLow\Vuze_Remote [-] Dossier supprimé: C:\Users\Mustafa\AppData\Roaming\DealPly [-] Dossier supprimé: C:\Users\Mustafa\AppData\Roaming\digitalsite [-] Dossier supprimé: C:\Users\formation\AppData\Local\Boxore [-] Dossier supprimé: C:\Users\formation\AppData\LocalLow\Conduit [-] Dossier supprimé: C:\Users\formation\AppData\LocalLow\Vuze_Remote [-] Dossier supprimé: C:\ProgramData\BoxUpdChk [-] Dossier supprimé: C:\ProgramData\Tarma Installer [-] Dossier supprimé: C:\ProgramData\Trymedia [#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\BoxUpdChk [#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Tarma Installer [#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Trymedia [-] Dossier supprimé: C:\Program Files (x86)\Boxore [-] Dossier supprimé: C:\Program Files (x86)\Conduit [-] Dossier supprimé: C:\Program Files (x86)\ORBTR [-] Dossier supprimé: C:\Program Files (x86)\SearchProtect [-] Dossier supprimé: C:\Program Files (x86)\Vuze_Remote [-] Dossier supprimé: C:\Program Files (x86)\Webplayer setup [-] Dossier supprimé: C:\Users\Mustafa\AppData\Local\Temp\APN-Stub [-] Dossier supprimé: C:\Users\Mustafa\AppData\Local\Temp\mt_ffx [-] Dossier supprimé: C:\Users\Mustafa\AppData\Local\Temp\APNLogs [-] Dossier supprimé: C:\windows\SysWOW64\config\systemprofile\AppData\Local\Boxore [-] Dossier supprimé: C:\Users\formation\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba [-] Dossier supprimé: C:\Users\Mustafa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk [-] Dossier supprimé: C:\Users\Mustafa\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_ojpijjmpahflnipadmlpgbjmagmjchkk_0 [-] Dossier supprimé: C:\Users\Mustafa\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ojpijjmpahflnipadmlpgbjmagmjchkk [-] Dossier supprimé: C:\Users\formation\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk ***** [ Fichiers ] ***** [-] Fichier supprimé: C:\END [-] Fichier supprimé: C:\Users\Mustafa\AppData\Roaming\Mozilla\Firefox\Profiles\dndu7ut0.default\searchplugins\trovi.xml [-] Fichier supprimé: C:\Users\Mustafa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_engaigpbgdjjmanonjcjkcmomgibneba_0.localstorage [-] Fichier supprimé: C:\Users\Mustafa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_engaigpbgdjjmanonjcjkcmomgibneba_0.localstorage-journal [-] Fichier supprimé: C:\Users\formation\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_engaigpbgdjjmanonjcjkcmomgibneba_0.localstorage [-] Fichier supprimé: C:\Users\formation\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_engaigpbgdjjmanonjcjkcmomgibneba_0.localstorage-journal [-] Fichier supprimé: C:\Users\Mustafa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojpijjmpahflnipadmlpgbjmagmjchkk_0.localstorage [-] Fichier supprimé: C:\Users\Mustafa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojpijjmpahflnipadmlpgbjmagmjchkk_0.localstorage-journal [-] Fichier supprimé: C:\Users\Mustafa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pbpohikckhbcljgombipcdoinkaedlfa_0.localstorage [-] Fichier supprimé: C:\Users\Mustafa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pbpohikckhbcljgombipcdoinkaedlfa_0.localstorage-journal [-] Fichier supprimé: C:\Users\formation\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.cmptch.com_0.localstorage [-] Fichier supprimé: C:\Users\formation\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.cmptch.com_0.localstorage-journal [-] Fichier supprimé: C:\Users\formation\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage [-] Fichier supprimé: C:\Users\formation\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal [-] Fichier supprimé: C:\Users\formation\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.coupontime00.coupontime.co_0.localstorage [-] Fichier supprimé: C:\Users\formation\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.coupontime00.coupontime.co_0.localstorage-journal ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Raccourcis ] ***** ***** [ Tâches planifiées ] ***** [-] Tâche supprimée: BoxSoftwareUpdate [-] Tâche supprimée: DealPlyUpdate [-] Tâche supprimée: QtraxPlayer [-] Tâche supprimée: 0 [-] Tâche supprimée: qtraxplayer ***** [ Registre ] ***** [-] Clé supprimée: HKLM\SOFTWARE\Classes\Prod.cap [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\Prod.cap [-] Clé supprimée: HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{EF7BD87A-8024-11E2-F316-F3E56188709B} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} [-] Clé supprimée: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} [-] Clé supprimée: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} [-] Clé supprimée: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF7BD87A-8024-11E2-F316-F3E56188709B} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EFA7A511-B491-4312-BB35-4586B99E45ED} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF7BD87A-8024-11E2-F316-F3E56188709B} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EFA7A511-B491-4312-BB35-4586B99E45ED} [-] Clé supprimée: HKU\.DEFAULT\Software\Boxore [-] Clé supprimée: HKU\.DEFAULT\Software\AppDataLow\Toolbar [-] Clé supprimée: HKU\.DEFAULT\Software\AppDataLow\Software\adawarebp [-] Clé supprimée: HKU\.DEFAULT\Software\AppDataLow\Software\Conduit [-] Clé supprimée: HKU\.DEFAULT\Software\AppDataLow\Software\PriceGong [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\Boxore [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\Conduit [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\dsiteproducts [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\InstallCore [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\qtrax [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\Softonic [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\AppDataLow\Toolbar [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\AppDataLow\Software\adawarebp [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\AppDataLow\Software\ConduitSearchScopes [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\AppDataLow\Software\PriceGong [#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\Boxore [#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\AppDataLow\Toolbar [#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\AppDataLow\Software\adawarebp [#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\AppDataLow\Software\Conduit [#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\AppDataLow\Software\PriceGong [#] Clé supprimée au redémarrage: HKCU\Software\Boxore [#] Clé supprimée au redémarrage: HKCU\Software\Conduit [#] Clé supprimée au redémarrage: HKCU\Software\dsiteproducts [#] Clé supprimée au redémarrage: HKCU\Software\InstallCore [#] Clé supprimée au redémarrage: HKCU\Software\qtrax [#] Clé supprimée au redémarrage: HKCU\Software\Softonic [#] Clé supprimée au redémarrage: HKCU\Software\AppDataLow\Toolbar [#] Clé supprimée au redémarrage: HKCU\Software\AppDataLow\Software\adawarebp [#] Clé supprimée au redémarrage: HKCU\Software\AppDataLow\Software\ConduitSearchScopes [#] Clé supprimée au redémarrage: HKCU\Software\AppDataLow\Software\PriceGong [-] Clé supprimée: HKLM\SOFTWARE\Babylon [-] Clé supprimée: HKLM\SOFTWARE\Boxore [-] Clé supprimée: HKLM\SOFTWARE\Conduit [-] Clé supprimée: HKLM\SOFTWARE\Trymedia Systems [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{74440C01-075E-4B10-AD97-60834BC4C2A0}_is1 [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Boxore [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Conduit [#] Clé supprimée au redémarrage: [x64] HKCU\Software\dsiteproducts [#] Clé supprimée au redémarrage: [x64] HKCU\Software\InstallCore [#] Clé supprimée au redémarrage: [x64] HKCU\Software\qtrax [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Softonic [#] Clé supprimée au redémarrage: [x64] HKCU\Software\AppDataLow\Toolbar [#] Clé supprimée au redémarrage: [x64] HKCU\Software\AppDataLow\Software\adawarebp [#] Clé supprimée au redémarrage: [x64] HKCU\Software\AppDataLow\Software\ConduitSearchScopes [#] Clé supprimée au redémarrage: [x64] HKCU\Software\AppDataLow\Software\PriceGong [-] Clé supprimée: [x64] HKLM\SOFTWARE\Tarma Installer [-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC [-] Clé supprimée: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{CD5EF619-E702-4267-BAD6-C733DA6C0BD9} [-] Donnée restaurée: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\Microsoft\Internet Explorer\SearchScopes\{9ECB68E8-5C07-41D3-874C-00F30C7CBD23} [-] Donnée restaurée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [-] Clé supprimée: HKU\S-1-5-21-3163828407-1625057448-3983483474-1001\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} [#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{CD5EF619-E702-4267-BAD6-C733DA6C0BD9} [-] Donnée restaurée: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} [#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9ECB68E8-5C07-41D3-874C-00F30C7CBD23} [-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9ECB68E8-5C07-41D3-874C-00F30C7CBD23} [-] Donnée restaurée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} [-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} [-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma [-] Clé supprimée: HKCU\Software\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk [-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk ***** [ Navigateurs ] ***** [-] [C:\Users\Mustafa\AppData\Local\Google\Chrome\User Data\Default] [extension] Supprimé: fmfnfnpmhcllokmkepffndflpnadjmma [-] [C:\Users\Mustafa\AppData\Local\Google\Chrome\User Data\Default] [extension] Supprimé: ojpijjmpahflnipadmlpgbjmagmjchkk [-] [C:\Users\formation\AppData\Local\Google\Chrome\User Data\Default] [extension] Supprimé: ojpijjmpahflnipadmlpgbjmagmjchkk ************************* :: Clés "Tracing" supprimées :: Paramètres Winsock réinitialisés ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [15330 octets] - [18/04/2017 18:56:08] C:\AdwCleaner\AdwCleaner[S0].txt - [14212 octets] - [18/04/2017 18:55:23] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [15480 octets] ##########