Spyware

Résolu
Bonjour,
je suis novice en informatique et depuis hier j'ai la barre d'outils Mysearchdial. Après plusieurs recherche sur internet j'ai compris que c'était un "spyware", j'ai installé le logiciel Malwarebytes, fait un scan et quarantaine. mais toujours la barre d'outils Mysearchdial. Que faire?

Merci de m'expliquer le plus clairement possible car je ne maîtrise pas encore bien le langage informatique.

Merci.

10 réponses

  1. C'est bon, plus de barre d'outil Mysearchdial !!! Trop heureuse!! Vous êtes génial, bonne nuit et encore merci
    1. # DelFix v10.4 - Rapport créé le 23/08/2013 à 23:52:26
      # Mis à jour le 19/07/2013 par Xplode
      # Nom d'utilisateur : franck Marjorie - PC-DE-FRANCKMAR
      # Système d'exploitation : Windows Vista (TM) Business Service Pack 2 (32 bits)

      ~ Activation de l'UAC ... OK

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\log2.txt
      Supprimé : C:\Users\franck Marjorie\Downloads\AdwCleaner.exe
      Supprimée : HKLM\SOFTWARE\AdwCleaner

      ~ Purge de la restauration système ...

      Supprimé : RP #138 [Point de contrôle planifié | 08/17/2013 15:58:23]
      Supprimé : RP #139 [Point de contrôle planifié | 08/18/2013 18:24:05]
      Supprimé : RP #140 [Point de contrôle planifié | 08/19/2013 10:07:13]
      Supprimé : RP #141 [Windows Update | 08/20/2013 10:54:03]
      Supprimé : RP #142 [Point de contrôle planifié | 08/22/2013 11:12:47]
      Supprimé : RP #143 [Installed SpyHunter | 08/23/2013 15:57:23]

      Nouveau point de restauration créé !

      ########## - EOF - ##########

      Désolé, l'ordi rame et moi avec ! merci merci
      1. Re

        On finalise

        Télécharge DelFix de Xplode

        Lance le.
        Tu as 5 choix :

        Réactiver l'UAC
        Supprimer les outils de désinfection (cocher par défaut)

        Effectuer une sauvegarde du registre
        Purger la restauration de système
        Réinitialisation des paramètres usine

        Tu coches ceux qui sont en gras
        et tu exécutes
        Le rapport se trouve ici généralement
        C:\DelFix.txt

        Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

        @+
        1. ça y est!! j'ai trouvé les résultats dans l'onglet quarantaine, j'ai tout supprimé.
          1. Après le scan, le rapport s'est affiché tout seul. Je n'ai donc pas pu cliquer sur "afficher les résultats" et "supprimer la selection"

            Malwarebytes Anti-Malware 1.75.0.1300
            www.malwarebytes.org

            Version de la base de données: v2013.08.23.07

            Windows Vista Service Pack 2 x86 NTFS
            Internet Explorer 9.0.8112.16421
            franck Marjorie :: PC-DE-FRANCKMAR [administrateur]

            23/08/2013 23:21:16
            mbam-log-2013-08-23 (23-21-16).txt

            Type d'examen: Examen rapide
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 232274
            Temps écoulé: 6 minute(s), 10 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            1. Re

              Tu réponds à la suite de ce message ;merci

              Télécharge Malwaresbytes anti malware ici
              https://www.malwarebytes.com/

              * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

              * Potasse le tuto pour te familiariser avec le prg :

              https://forum.pcastuces.com/sujet.asp?f=31&s=3

              (cela dis, il est très simple d'utilisation).

              relance Malwaresbytes en suivant scrupuleusement ces consignes :

              ! Déconnecte toi et ferme toutes applications en cours !

              * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

              *Procèdes à une mise à jour

              *Fais un examen dit "Rapide"

              --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
              --> à la fin tu cliques sur "Afficher les résultats" " .
              --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

              Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

              Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

              @+
              1. Bonsoir

                Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                Lance le, clique sur [Scanner] puis patiente le temps du scan.
                Une fois le scan terminé clique sur le bouton [Nettoyer]
                Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
                Poste le rapport

                Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                A lire :
                Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
                Les programmes potentiellement indésirables :
                https://forum.malekal.com/viewtopic.php?t=33776&start=

                @+
                1. Merci, j'ai le rapport. Comment je le poste? Je ne peux pas copier/coller?
                2. # AdwCleaner v3.000 - Rapport créé le 23/08/2013 à 22:42:26
                  # Mis à jour le 20/08/2013 par Xplode
                  # Système d'exploitation : Windows Vista (TM) Business Service Pack 2 (32 bits)
                  # Nom d'utilisateur : franck Marjorie - PC-DE-FRANCKMAR
                  # Exécuté depuis : C:\Users\franck Marjorie\Downloads\AdwCleaner.exe
                  # Option : Nettoyer

                  ***** [ Services ] *****

                  ***** [ Fichiers / Dossiers ] *****

                  Dossier Supprimé : C:\ProgramData\Babylon
                  Dossier Supprimé : C:\Program Files\Boxore
                  Dossier Supprimé : C:\Program Files\DomaIQ Uninstaller
                  Dossier Supprimé : C:\Users\franck Marjorie\AppData\Local\PackageAware
                  Dossier Supprimé : C:\Users\franck Marjorie\AppData\Roaming\Mozilla\Firefox\Profiles\ij9esikt.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
                  Fichier Supprimé : C:\Users\franck Marjorie\AppData\Roaming\Mozilla\Firefox\Profiles\ij9esikt.default\searchplugins\Mysearchdial.xml
                  Fichier Supprimé : C:\Users\franck Marjorie\AppData\Roaming\Mozilla\Firefox\Profiles\ij9esikt.default\user.js
                  Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
                  Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
                  Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
                  Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA

                  ***** [ Raccourcis ] *****

                  ***** [ Registre ] *****

                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
                  Clé Supprimée : HKCU\Software\a5588dce039b846
                  Clé Supprimée : HKLM\SOFTWARE\a5588dce039b846
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                  Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
                  Clé Supprimée : HKCU\Software\BabSolution
                  Clé Supprimée : HKCU\Software\Iminent
                  Clé Supprimée : HKCU\Software\InstallCore
                  Clé Supprimée : HKCU\Software\mysearchdial
                  Clé Supprimée : HKCU\Software\mysearchdial.com
                  Clé Supprimée : HKLM\Software\Babylon
                  Clé Supprimée : HKLM\Software\DataMngr
                  Clé Supprimée : HKLM\Software\DomaIQ
                  Clé Supprimée : HKLM\Software\Iminent
                  Clé Supprimée : HKLM\Software\InstallCore
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Optimizer Pro_is1

                  ***** [ Navigateurs ] *****

                  -\\ Internet Explorer v9.0.8112.16502

                  Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

                  -\\ Mozilla Firefox v23.0.1 (fr)

                  [ Fichier : C:\Users\franck Marjorie\AppData\Roaming\Mozilla\Firefox\Profiles\ij9esikt.default\prefs.js ]

                  Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");
                  Ligne Supprimée : user_pref("browser.search.order.1", "Mysearchdial");
                  Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
                  Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=airmsd&cd=2XzuyEtN2Y1L1QzuyEyEtAtAyE0CtCtAyB0E0CtC0DyD0DyBtN0D0Tzu0CyCtDtDtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q&cr=[...]
                  Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "airmsd");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzuyEyEtAtAyE0CtCtAyB0E0CtC0DyD0DyBtN0D0Tzu0CyCtDtDtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "1592013427");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
                  Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
                  Ligne Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
                  Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
                  Ligne Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "59CB44B272979792D511C36A79E51237");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
                  Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=airmsd&cd=2XzuyEtN2Y1L1QzuyEyEtAtAyE0CtCtAyB0E0CtC0DyD0DyBtN0D0Tzu0CyCtDtDtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1[...]
                  Ligne Supprimée : user_pref("extensions.mysearchdial.id", "44334C137EC1D5D7");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "15939");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=airmsd&cd=2XzuyEtN2Y1L1QzuyEyEtAtAyE0CtCtAyB0E0CtC0DyD0DyBtN0D0Tzu0CyCtDtDtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1[...]
                  Ligne Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "19:50:53");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=airmsd&cd=2XzuyEtN2Y1L1QzuyEyEtAtAyE0CtCtAyB0E0CtC0DyD0DyBtN0D0Tzu0CyCtDtDtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1[...]
                  Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.sg", "none");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=airmsd&cd=2XzuyEtN2Y1L1QzuyEyEtAtAyE0CtCtAyB0E0CtC0DyD0DyBtN0D0Tzu0CyCtDtDtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1[...]
                  Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "");
                  Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "");
                  Ligne Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
                  Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
                  Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
                  Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "19:50:53");

                  -\\ Google Chrome v29.0.1547.57

                  [ Fichier : C:\Users\franck Marjorie\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                  Supprimée : icon_url
                  Supprimée : search_url
                  Supprimée : keyword
                  Supprimée : urls_to_restore_on_startup

                  *************************

                  AdwCleaner[R0].txt - [12684 octets] - [23/08/2013 22:41:23]
                  AdwCleaner[S0].txt - [11834 octets] - [23/08/2013 22:42:26]

                  ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11895 octets] ##