# AdwCleaner v6.047 - Rapport créé le 26/06/2017 à 22:06:58 # Mis à jour le 19/05/2017 par Malwarebytes # Base de données : 2017-06-26.1 [Serveur] # Système d'exploitation : Windows 10 Home (X64) # Nom d'utilisateur : cindy - DESKTOP-B1ED27U # Exécuté depuis : C:\Users\cindy\Desktop\adwcleaner_6.047.exe # Mode: Nettoyage # Support : https://www.malwarebytes.com/support ***** [ Services ] ***** [-] Service supprimé: AdBlockerService [-] Service supprimé: Lace514 [-] Service supprimé: UefGdstor [-] Service supprimé: mptpmdxm ***** [ Dossiers ] ***** [-] Dossier supprimé: C:\Users\cindy\AppData\Local\AppTrailers [-] Dossier supprimé: C:\Users\cindy\AppData\Local\AdvinstAnalytics [-] Dossier supprimé: C:\Users\cindy\AppData\Roaming\gplyra [-] Dossier supprimé: C:\Users\cindy\AppData\Roaming\UCChannel [-] Dossier supprimé: C:\Users\cindy\AppData\Roaming\devnull [-] Dossier supprimé: C:\ProgramData\WindowsVideoErrorReporting [#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\WindowsVideoErrorReporting [-] Dossier supprimé: C:\Users\Public\Documents\XMUpdate [#] Dossier supprimé au redémarrage: C:\Program Files (x86)\adblocker [-] Dossier supprimé: C:\Program Files (x86)\SoftUpgrade [-] Dossier supprimé: C:\Program Files (x86)\WindowsTM [-] Dossier supprimé: C:\Program Files (x86)\pchandller [-] Dossier supprimé: C:\Program Files (x86)\AVBoost [-] Dossier supprimé: C:\WINDOWS\SysWOW64\SSL ***** [ Fichiers ] ***** [-] Fichier supprimé: C:\WINDOWS\SysNative\drivers\LACE_WPF_X64.SYS [#] Fichier supprimé: C:\WINDOWS\SysNative\drivers\Lace_wpf_x64.sys [#] Fichier supprimé: C:\WINDOWS\SysNative\drivers\UefGdstor.sys [-] Fichier supprimé: C:\END [#] Fichier supprimé: C:\WINDOWS\SysWOW64\mptpmdxm.dll ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Raccourcis ] ***** ***** [ Tâches planifiées ] ***** ***** [ Registre ] ***** [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\Installer [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\Interstat [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\nuevos-programas.com [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\Amigo [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154} [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2} [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\MICROSOFT\wewewe [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\VideoBox [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\SwytShop [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\Hotspot [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\Speedownloader0099 [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\YeaDesktop [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\drivereasy [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\Microsoft\{6711eba6-cf08-4edw-9528-86004fa424bb} [-] Clé supprimée: HKU\S-1-5-21-3329956222-4153874577-3132135986-1001\Software\AppDataLow\Software\AppTrailers [#] Clé supprimée au redémarrage: HKCU\Software\Installer [#] Clé supprimée au redémarrage: HKCU\Software\Interstat [#] Clé supprimée au redémarrage: HKCU\Software\nuevos-programas.com [#] Clé supprimée au redémarrage: HKCU\Software\Amigo [#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154} [#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2} [#] Clé supprimée au redémarrage: HKCU\Software\MICROSOFT\wewewe [#] Clé supprimée au redémarrage: HKCU\Software\VideoBox [#] Clé supprimée au redémarrage: HKCU\Software\SwytShop [#] Clé supprimée au redémarrage: HKCU\Software\Hotspot [#] Clé supprimée au redémarrage: HKCU\Software\Speedownloader0099 [#] Clé supprimée au redémarrage: HKCU\Software\YeaDesktop [#] Clé supprimée au redémarrage: HKCU\Software\drivereasy [#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\{6711eba6-cf08-4edw-9528-86004fa424bb} [#] Clé supprimée au redémarrage: HKCU\Software\AppDataLow\Software\AppTrailers [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154} [-] Clé supprimée: HKLM\SOFTWARE\OtherSearch [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2} [-] Clé supprimée: HKLM\SOFTWARE\Speedownloader0099 [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\{6711eba6-cf08-4edw-9528-86004fa424bb} [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Installer [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Interstat [#] Clé supprimée au redémarrage: [x64] HKCU\Software\nuevos-programas.com [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Amigo [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154} [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2} [#] Clé supprimée au redémarrage: [x64] HKCU\Software\MICROSOFT\wewewe [#] Clé supprimée au redémarrage: [x64] HKCU\Software\VideoBox [#] Clé supprimée au redémarrage: [x64] HKCU\Software\SwytShop [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Hotspot [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Speedownloader0099 [#] Clé supprimée au redémarrage: [x64] HKCU\Software\YeaDesktop [#] Clé supprimée au redémarrage: [x64] HKCU\Software\drivereasy [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\{6711eba6-cf08-4edw-9528-86004fa424bb} [#] Clé supprimée au redémarrage: [x64] HKCU\Software\AppDataLow\Software\AppTrailers [-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154} [-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2} [-] Clé supprimée: [x64] HKLM\SOFTWARE\Speedownloader0099 [-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\DMunversion [-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\{6711eba6-cf08-4edw-9528-86004fa424bb} [-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchy [-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{24F5E422-6A70-4FAA-8CAD-E23D5DC1DAE6} [-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{DD0688A5-FC8B-4E93-A485-CBF606A56D49} [-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gplyra [-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\staticimgfarm.com [-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ttdetect.staticimgfarm.com [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\staticimgfarm.com [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ttdetect.staticimgfarm.com [#] Clé supprimée au redémarrage: HKLM\SOFTWARE\Microsoft\{1f7ee1a8-4436-4ffc-b97b-b5b01e87d3d2} [-] Clé supprimée: HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9 [-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION [YeaDesktop.exe] ***** [ Navigateurs ] ***** ************************* :: Clés "Tracing" supprimées :: Paramètres Winsock réinitialisés ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [7849 octets] - [26/06/2017 22:06:58] C:\AdwCleaner\AdwCleaner[S0].txt - [7241 octets] - [26/06/2017 22:05:23] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [7997 octets] ##########