***** [Services] ***** Arrêté & Supprimé : RelevantKnowledge. ***** [Fichiers / Dossiers] *****

Transcription

1 # AdwCleaner v Rapport créé le 09/08/2013 à 08:33:05 # Mis à jour le 19/07/2013 par Xplode # Système d'exploitation : Windows 8 Pro (64 bits) # Nom d'utilisateur : Jean- ACERPORTABLE # Mode de démarrage : Normal # Exécuté depuis : C:\Program Files (x86)\adwcleaner.exe # Option [Suppression] ***** [Services] ***** Arrêté & Supprimé : RelevantKnowledge ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files (x86)\brightbreeze Dossier Supprimé : C:\Program Files (x86)\relevantknowledge Dossier Supprimé : C:\ProgramData\Ask Dossier Supprimé : C:\ProgramData\boost_interprocess Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge Dossier Supprimé : C:\Users\administration\AppData\LocalLow\AskToolbar Dossier Supprimé : C:\Users\Sophie\AppData\LocalLow\AskToolbar Dossier Supprimé : C:\Users\Jean\AppData\Local\Agence-Exclusive Dossier Supprimé : C:\Users\Jean\AppData\Roaming\Agence-Exclusive Dossier Supprimé : C:\Users\Jean\AppData\Roaming\eIntaller Dossier Supprimé : C:\Users\gmailpersohorsligne\AppData\LocalLow\AskToolbar Dossier Supprimé : C:\Users\Line\AppData\LocalLow\AskToolbar Dossier Supprimé : C:\Users\Boulot\AppData\LocalLow\AskToolbar Dossier Supprimé : C:\Users\ Boulot \AppData\LocalLow\BabylonToolbar Dossier Supprimé : C:\Users\PhotosDDexterne\AppData\LocalLow\AskToolbar Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk Launch\Google Chrome.lnk Launch\Launch Internet Explorer Browser.lnk Launch\User Pinned\StartMenu\Google Chrome.lnk Launch\User Pinned\TaskBar\Google Chrome.lnk Launch\User Pinned\TaskBar\Mozilla Firefox.lnk Launch\User Pinned\TaskBar\Opera lnk Fichier Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk Fichier Supprimé : C:\Program Files (x86)\mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : C:\Program Files (x86)\mozilla FireFox\searchplugins\qvo6.xml

2 Fichier Supprimé : C:\user.js Supprimé au redémarrage : C:\ProgramData\eSafe ***** [Registre] ***** Clé Supprimée : HKCU\Software\Agence-Exclusive Clé Supprimée : HKCU\Software\InstallCore Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B- 46D4-4A98-AF EA26E113} Clé Supprimée : HKCU\Software\PCTuto Clé Supprimée : HKCU\Software\SmartBar Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC- 4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF BDF DE86} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\Software\eSafeSecControl Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASMANCS Clé Supprimée : HKLM\Software\qvo6Software Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF EA26E113} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF DE86} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D08D9F98-1C E6-368B0023D831} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF EA26E113} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF BDF DE86} Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7- A9BC-45F8-990D-21499EED643C} Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files (x86)\mozilla Firefox\firefox.exe 22A0RT0_WD-WXE1AA0N0164N0164&ts= Donnée Supprimée : HKLM\...\StartMenuInternet\Google Chrome [(Default)] = "C:\Program Files (x86)\google\chrome\application\chrome.exe" 22A0RT0_WD-WXE1AA0N0164N0164&ts= Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe 22A0RT0_WD-WXE1AA0N0164N0164&ts= Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D }] Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF EA26E113}]

3 Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF EA26E113}] ***** [Navigateurs] ***** -\\ Internet Explorer v Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = -\\ Mozilla Firefox v (fr) Fichier : C:\Users\administration\AppData\Roaming\Mozilla\Firefox\Profiles\kdcalxqx.default\prefs.js Fichier : C:\Users\Line\AppData\Roaming\Mozilla\Firefox\Profiles\189zva3d.default\prefs.js Fichier : C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\4z9b0obm.default\prefs.js Fichier : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\mj67cw7i.default \prefs.js Supprimée : user_pref("browser.startup.homepage", "hxxp:// Supprimée : user_pref("browser.search.defaultenginename", "qvo6"); Supprimée : user_pref("browser.search.order.1", "qvo6"); Supprimée : user_pref("browser.search.selectedengine", "qvo6"); Fichier : C:\Users\Hubert\AppData\Roaming\Mozilla\Firefox\Profiles\uw43b1ji.default\prefs.js

4 Fichier : C:\Users\virtualbox\AppData\Roaming\Mozilla\Firefox\Profiles\ftvma6wp.default\prefs.js Fichier : C:\Users\Boulot\AppData\Roaming\Mozilla\Firefox\Profiles\qw48fal3.default\prefs.js Fichier : C:\Users\ACER_SAV\AppData\Roaming\Mozilla\Firefox\Profiles\yzn99fn9.default\prefs.js -\\ Google Chrome v Fichier : C:\Users\administration\AppData\Local\Google\Chrome\User Fichier : C:\Users\PhotosDDexterne\AppData\Local\Google\Chrome\User Fichier : C:\Users\Line\AppData\Local\Google\Chrome\User Fichier : C:\Users\Sophie\AppData\Local\Google\Chrome\User Supprimée [l.2619] : urls_to_restore_on_startup = [ "hxxps://mail.google.com/mail/?hl=fr&shva=1#inbox" ] Fichier : C:\Users\Jean\AppData\Local\Google\Chrome\User Supprimée [l.2200] : homepage = " 22A0RT0[...] Supprimée [l.2916] : urls_to_restore_on_startup = [ "hxxp:// Fichier : C:\Users\gmailpersohorsligne\AppData\Local\Google\Chrome\User Fichier : C:\Users\virtualbox\AppData\Local\Google\Chrome\User

5 Fichier : C:\Users\Boulot\AppData\Local\Google\Chrome\User Fichier : C:\Users\ACER_SAV\AppData\Local\Google\Chrome\User Fichier : C:\Users\anniversaire\AppData\Local\Google\Chrome\User Fichier : C:\Users\Téléphones\AppData\Local\Google\Chrome\User Fichier : C:\Users\telechargements\AppData\Local\Google\Chrome\User Fichier : C:\Users\Gestionvideo\AppData\Local\Google\Chrome\User Fichier : C:\Users\teststablettesipod\AppData\Local\Google\Chrome\User -\\ Chromium v _signature: 1wMwi7jqEFoOLoERCz1CyUwdJd2V380ib4KWkb89Cv4= Fichier : C:\Users\Jean\AppData\Local\Chromium\User Fichier : C:\Users\gmailpersohorsligne\AppData\Local\Chromium\User Fichier : C:\Users\virtualbox\AppData\Local\Chromium\User Fichier : C:\Users\Boulot\AppData\Local\Chromium\User Fichier : C:\Users\ACER_SAV\AppData\Local\Chromium\User

6 Fichier : C:\Users\Téléphones\AppData\Local\Chromium\User Fichier : C:\Users\telechargements\AppData\Local\Chromium\User Fichier : C:\Users\teststablettesipod\AppData\Local\Chromium\User -\\ Opera v Fichier : C:\Users\Jean\AppData\Roaming\Opera\Opera\operaprefs.ini Fichier : C:\Users\Boulot\AppData\Roaming\Opera\Opera\operaprefs.ini Fichier : C:\Users\telechargements\AppData\Roaming\Opera\Opera\operaprefs.ini ************************* AdwCleaner[R1].txt - [14622 octets] - [09/08/ :31:57] AdwCleaner[S1].txt - [12829 octets] - [09/08/ :33:05] ########## EOF - C:\AdwCleaner[S1].txt - [12890 octets] ##########