Virus Wordlwidewebcoupon

Colinette34000 -  
Bonjour !

Je n'y connais rien en informatique, et en cherchant sur internet comment supprimer Wordlwidewebcoupon, je pense avoir installé d'autres virus ou choses du genre, et worldwide est toujours là!!! Mon ordi rame terriblement, quelqu'un pourrait m'aider svp ?

5 réponses

  1.  Malekal_morte- Modérateur
    ok, voici la suite :

    Malwarebytes (temps : environ 40min de scan):
    ==================================================
    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour puis lance un examen.

    A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
    Redémarre l'ordinateur si besoin.
    Après redémarrage, relance Malwarebytes.
    Vas chercher le rapport dans l'onglet Historique.
    A gauche Journal des examens.
    Doube-clic sur l'examen dans la liste.
    Puis en bas Copier dans le presse papier
    Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
    Clic sur envoyer.
    Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    1. Colinette34000 Auteur
      Merci ! Voilà le rapport fix :

      Fix result of Farbar Recovery Scan Tool (x64) Version:28-06-2015 01
      Ran by coline at 2015-07-01 18:43:22 Run:1
      Running from C:\Users\coline\Desktop
      Loaded Profiles: coline (Available Profiles: coline)
      Boot Mode: Normal
      ==============================================

      fixlist content:
      HKLM-x32\...\Run: [gmsd_fr_002010011] => [X]

      HKLM-x32\...\Run: [gmsd_fr_002030011] => [X]

      HKLM-x32\...\Run: [gmsd_fr_005010011] => [X]

      HKU\S-1-5-21-3278114390-3691094898-1968287416-1002\...\Run: [GoogleChromeAutoLaunch_A905AABDD0EB19626EAC281FEC71BA66] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window

      AppInit_DLLs-x32: c:\progra~3\{621e8~1\1173~1.1\neso.dll => c:\progra~3\{621e8~1\1173~1.1\neso.dll File not found

      ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled

      ProxyServer: [.DEFAULT] => http=127.0.0.1:63363;https=127.0.0.1:63363 [Attention - Possible Proxy Malicieux]

      R2 xoperoze; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\jnsb922A.tmp [219136 2015-06-24] () [File not signed]

      R2 zedepory; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\hnstBFF2.tmp [166912 2015-06-24] () [File not signed]

      S2 Update Banana Phone; C:\Program Files (x86)\Banana Phone\updateBananaPhone.exe [X]

      S2 UpdateCheck; C:\Program Files (x86)\Coupoon\UpdateCheck.exe run [X]

      S2 Util Banana Phone; C:\Program Files (x86)\Banana Phone\bin\utilBananaPhone.exe [X]

      S2 vojoqiti; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\knsb5FAA.tmpfs [X]

      R2 monx; c:\windows\monx.exe [408576 2015-06-24] () [File not signed]

      R2 onx; c:\windows\onx.exe [417792 2015-06-24] () [File not signed]

      2015-06-30 19:25 - 2015-06-30 19:25 - 00003934 _____ C:\Windows\System32\Tasks\amiupdaterExi

      2015-06-30 19:25 - 2015-06-30 19:25 - 00003724 _____ C:\Windows\System32\Tasks\amiupdaterExd

      2015-06-30 19:25 - 2015-06-30 19:25 - 00000000 ____D C:\Users\coline\AppData\Local\SearchProtect

      2015-06-30 19:15 - 2015-06-30 19:15 - 00001146 _____ C:\Users\coline\Desktop\Continue Live Installation.lnk

      2015-06-30 17:29 - 2015-06-30 17:29 - 00002141 _____ C:\Users\coline\Desktop\Continue MaxComputerCleaner Uninstaller.lnk

      2015-06-30 15:36 - 2015-06-30 15:36 - 00000000 ____D C:\Users\coline\AppData\Local\Software

      2015-06-30 15:36 - 2015-06-30 15:36 - 00000000 ____D C:\Program Files (x86)\Software

      2015-06-24 19:15 - 2015-06-24 19:15 - 00003460 _____ C:\Windows\System32\Tasks\Abipnaus

      2015-06-24 19:15 - 2015-06-24 19:15 - 00000000 ____D C:\ProgramData\Abipnaus

      2015-06-24 18:29 - 2015-06-24 18:15 - 00628688 _____ (CMI Limited) C:\Users\coline\AppData\Local\nsg401B.tmp

      2015-06-24 18:06 - 2015-06-24 17:54 - 00613255 _____ (CMI Limited) C:\Users\coline\AppData\Local\nsx61F.tmp

      2015-06-24 17:59 - 2015-06-24 17:59 - 00000000 ____D C:\Program Files (x86)\Product Deals

      2015-06-24 17:38 - 2015-06-24 17:38 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7

      2015-06-24 17:08 - 2015-06-24 18:56 - 00000000 ____D C:\ProgramData\abc

      2015-06-24 16:59 - 2015-06-30 15:27 - 00000000 ____D C:\Program Files (x86)\Banana Phone

      2015-06-24 16:53 - 2015-06-24 16:53 - 00003090 _____ C:\Windows\System32\Tasks\tet3008

      2015-06-24 16:50 - 2015-06-30 18:47 - 00000000 ____D C:\Program Files (x86)\FastSearch

      2015-06-24 16:42 - 2015-06-24 16:42 - 00000356 _____ C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job

      2015-06-24 16:39 - 2015-06-30 19:18 - 00000000 ___HD C:\ProgramData\onx

      2015-06-24 16:38 - 2013-08-22 15:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak

      2015-06-24 16:36 - 2015-06-24 18:51 - 00000000 ____D C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1

      2015-06-24 16:35 - 2015-06-24 16:35 - 00631808 _____ C:\Windows\onx.dat

      2015-06-24 16:35 - 2015-06-24 16:35 - 00417792 _____ C:\Windows\onx.exe

      2015-06-24 16:35 - 2015-06-24 16:35 - 00408576 _____ C:\Windows\monx.exe

      2015-06-24 16:30 - 2015-06-24 16:30 - 00686296 _____ ( ) C:\Users\coline\Downloads\Advanced%20System%20Protector.exe

      2015-06-24 09:26 - 2015-04-25 16:47 - 00000000 ____D C:\ProgramData\18011655630044895345

      Task: C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job => c:\programdata\{3a0a1b96-a7ce-3304-3a0a-a1b96a7c6e5a}\hqghumeaylnlf.exe <==== ATTENTION

      Task: C:\Windows\Tasks\EasyBoost.job => c:\programdata\{a1416bcf-2f36-c25e-a141-16bcf2f3af3c}\6291230417986059118c.exe <==== ATTENTION

      Task: {B7389A46-1AF9-41A3-9F4C-BFA0F89E540C} - System32\Tasks\avaavaevy => C:\Users\coline\AppData\Local\avaavaevy\avaavaevy.exe [2015-04-12] () <==== ATTENTION

      Task: {93C46D71-4A1D-4BEE-9E04-EBADF9D091D3} - System32\Tasks\amiupdaterExi => C:\Users\coline\AppData\Local\Temp\amiupdater1936.exe <==== ATTENTION

      Task: {461C428B-3A77-4AEC-B3AC-5785FAE9C575} - System32\Tasks\Abipnaus => C:\ProgramData\Abipnaus\1.0.1.0\inwemlof.exe [2015-06-24] ()

      Task: {4C8BF4E8-F15D-46A5-B352-B7308EAF6713} - System32\Tasks\{E545E0C8-6D09-40D6-9ACD-7A00753BD986} => pcalua.exe -a C:\ProgramData\WorldWideWebCoupon\WorldWideWebCoupon.exe -c /progname=WorldWideWebCoupon /progver=3.4.2 /progpub=WorldWideWebCoupon /proguninstallurl=asdahjka.com /deleteappfolder=0 /VERYSILENT

      Task: {5D679770-CAA4-4699-A255-77FB449D9788} - System32\Tasks\avaavaxvyy => C:\Users\coline\AppData\Local\avaavaxvyy\avaavaxvyy.exe [2015-03-31] () <==== ATTENTION

      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_002010011 => value removed successfully
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_002030011 => value removed successfully
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010011 => value removed successfully
      HKU\S-1-5-21-3278114390-3691094898-1968287416-1002\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_A905AABDD0EB19626EAC281FEC71BA66 => value removed successfully
      "c:\progra~3\{621e8~1\1173~1.1\neso.dll" => value data removed successfully.
      HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value removed successfully
      HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value removed successfully
      xoperoze => Unable to stop service.
      xoperoze => Service removed successfully
      zedepory => Unable to stop service.
      zedepory => Service removed successfully
      Update Banana Phone => Service removed successfully
      UpdateCheck => Service removed successfully
      Util Banana Phone => Service removed successfully
      vojoqiti => Service removed successfully
      monx => Unable to stop service.
      monx => Service removed successfully
      onx => Unable to stop service.
      onx => Service removed successfully
      "C:\Windows\System32\Tasks\amiupdaterExi" => File/Folder not found.
      "C:\Windows\System32\Tasks\amiupdaterExd" => File/Folder not found.

      "C:\Users\coline\AppData\Local\SearchProtect" folder move:

      Could not move "C:\Users\coline\AppData\Local\SearchProtect" folder => Scheduled to move on reboot.

      C:\Users\coline\Desktop\Continue Live Installation.lnk => moved successfully.
      C:\Users\coline\Desktop\Continue MaxComputerCleaner Uninstaller.lnk => moved successfully.
      C:\Users\coline\AppData\Local\Software => moved successfully.
      C:\Program Files (x86)\Software => moved successfully.
      C:\Windows\System32\Tasks\Abipnaus => moved successfully.
      C:\ProgramData\Abipnaus => moved successfully.
      C:\Users\coline\AppData\Local\nsg401B.tmp => moved successfully.
      C:\Users\coline\AppData\Local\nsx61F.tmp => moved successfully.
      C:\Program Files (x86)\Product Deals => moved successfully.
      C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => moved successfully.
      C:\ProgramData\abc => moved successfully.
      C:\Program Files (x86)\Banana Phone => moved successfully.
      C:\Windows\System32\Tasks\tet3008 => moved successfully.
      C:\Program Files (x86)\FastSearch => moved successfully.
      C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job => moved successfully.
      C:\ProgramData\onx => moved successfully.
      C:\Windows\system32\Drivers\etc\hp.bak => moved successfully.
      C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1 => moved successfully.
      C:\Windows\onx.dat => moved successfully.
      C:\Windows\onx.exe => moved successfully.
      C:\Windows\monx.exe => moved successfully.
      C:\Users\coline\Downloads\Advanced%20System%20Protector.exe => moved successfully.
      C:\ProgramData\18011655630044895345 => moved successfully.
      C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job not found.
      C:\Windows\Tasks\EasyBoost.job => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B7389A46-1AF9-41A3-9F4C-BFA0F89E540C}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B7389A46-1AF9-41A3-9F4C-BFA0F89E540C}" => key removed successfully
      C:\Windows\System32\Tasks\avaavaevy => moved successfully.

      Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-07-01 18:44:53)<=

      ==> ATTENTION: System is not rebooted.
      "C:\Users\coline\AppData\Local\SearchProtect" => Could not move

      End of Fixlog 18:44:56

      1. Malekal_morte- Modérateur
        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        HKLM-x32\...\Run: [gmsd_fr_002010011] => [X]
        HKLM-x32\...\Run: [gmsd_fr_002030011] => [X]
        HKLM-x32\...\Run: [gmsd_fr_005010011] => [X]
        HKU\S-1-5-21-3278114390-3691094898-1968287416-1002\...\Run: [GoogleChromeAutoLaunch_A905AABDD0EB19626EAC281FEC71BA66] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window
        AppInit_DLLs-x32: c:\progra~3\{621e8~1\1173~1.1\neso.dll => c:\progra~3\{621e8~1\1173~1.1\neso.dll File not found
        ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled
        ProxyServer: [.DEFAULT] => http=127.0.0.1:63363;https=127.0.0.1:63363 [Attention - Possible Proxy Malicieux]
        R2 xoperoze; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\jnsb922A.tmp [219136 2015-06-24] () [File not signed]
        R2 zedepory; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\hnstBFF2.tmp [166912 2015-06-24] () [File not signed]
        S2 Update Banana Phone; C:\Program Files (x86)\Banana Phone\updateBananaPhone.exe [X]
        S2 UpdateCheck; C:\Program Files (x86)\Coupoon\UpdateCheck.exe run [X]
        S2 Util Banana Phone; C:\Program Files (x86)\Banana Phone\bin\utilBananaPhone.exe [X]
        S2 vojoqiti; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\knsb5FAA.tmpfs [X]
        R2 monx; c:\windows\monx.exe [408576 2015-06-24] () [File not signed]
        R2 onx; c:\windows\onx.exe [417792 2015-06-24] () [File not signed]
        2015-06-30 19:25 - 2015-06-30 19:25 - 00003934 _____ C:\Windows\System32\Tasks\amiupdaterExi
        2015-06-30 19:25 - 2015-06-30 19:25 - 00003724 _____ C:\Windows\System32\Tasks\amiupdaterExd
        2015-06-30 19:25 - 2015-06-30 19:25 - 00000000 ____D C:\Users\coline\AppData\Local\SearchProtect
        2015-06-30 19:15 - 2015-06-30 19:15 - 00001146 _____ C:\Users\coline\Desktop\Continue Live Installation.lnk
        2015-06-30 17:29 - 2015-06-30 17:29 - 00002141 _____ C:\Users\coline\Desktop\Continue MaxComputerCleaner Uninstaller.lnk
        2015-06-30 15:36 - 2015-06-30 15:36 - 00000000 ____D C:\Users\coline\AppData\Local\Software
        2015-06-30 15:36 - 2015-06-30 15:36 - 00000000 ____D C:\Program Files (x86)\Software
        2015-06-24 19:15 - 2015-06-24 19:15 - 00003460 _____ C:\Windows\System32\Tasks\Abipnaus
        2015-06-24 19:15 - 2015-06-24 19:15 - 00000000 ____D C:\ProgramData\Abipnaus
        2015-06-24 18:29 - 2015-06-24 18:15 - 00628688 _____ (CMI Limited) C:\Users\coline\AppData\Local\nsg401B.tmp
        2015-06-24 18:06 - 2015-06-24 17:54 - 00613255 _____ (CMI Limited) C:\Users\coline\AppData\Local\nsx61F.tmp
        2015-06-24 17:59 - 2015-06-24 17:59 - 00000000 ____D C:\Program Files (x86)\Product Deals
        2015-06-24 17:38 - 2015-06-24 17:38 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
        2015-06-24 17:08 - 2015-06-24 18:56 - 00000000 ____D C:\ProgramData\abc
        2015-06-24 16:59 - 2015-06-30 15:27 - 00000000 ____D C:\Program Files (x86)\Banana Phone
        2015-06-24 16:53 - 2015-06-24 16:53 - 00003090 _____ C:\Windows\System32\Tasks\tet3008
        2015-06-24 16:50 - 2015-06-30 18:47 - 00000000 ____D C:\Program Files (x86)\FastSearch
        2015-06-24 16:42 - 2015-06-24 16:42 - 00000356 _____ C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job
        2015-06-24 16:39 - 2015-06-30 19:18 - 00000000 ___HD C:\ProgramData\onx
        2015-06-24 16:38 - 2013-08-22 15:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
        2015-06-24 16:36 - 2015-06-24 18:51 - 00000000 ____D C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1
        2015-06-24 16:35 - 2015-06-24 16:35 - 00631808 _____ C:\Windows\onx.dat
        2015-06-24 16:35 - 2015-06-24 16:35 - 00417792 _____ C:\Windows\onx.exe
        2015-06-24 16:35 - 2015-06-24 16:35 - 00408576 _____ C:\Windows\monx.exe
        2015-06-24 16:30 - 2015-06-24 16:30 - 00686296 _____ ( ) C:\Users\coline\Downloads\Advanced%20System%20Protector.exe
        2015-06-24 09:26 - 2015-04-25 16:47 - 00000000 ____D C:\ProgramData\18011655630044895345
        Task: C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job => c:\programdata\{3a0a1b96-a7ce-3304-3a0a-a1b96a7c6e5a}\hqghumeaylnlf.exe <==== ATTENTION
        Task: C:\Windows\Tasks\EasyBoost.job => c:\programdata\{a1416bcf-2f36-c25e-a141-16bcf2f3af3c}\6291230417986059118c.exe <==== ATTENTION
        Task: {B7389A46-1AF9-41A3-9F4C-BFA0F89E540C} - System32\Tasks\avaavaevy => C:\Users\coline\AppData\Local\avaavaevy\avaavaevy.exe [2015-04-12] () <==== ATTENTION
        Task: {93C46D71-4A1D-4BEE-9E04-EBADF9D091D3} - System32\Tasks\amiupdaterExi => C:\Users\coline\AppData\Local\Temp\amiupdater1936.exe <==== ATTENTION
        Task: {461C428B-3A77-4AEC-B3AC-5785FAE9C575} - System32\Tasks\Abipnaus => C:\ProgramData\Abipnaus\1.0.1.0\inwemlof.exe [2015-06-24] ()
        Task: {4C8BF4E8-F15D-46A5-B352-B7308EAF6713} - System32\Tasks\{E545E0C8-6D09-40D6-9ACD-7A00753BD986} => pcalua.exe -a C:\ProgramData\WorldWideWebCoupon\WorldWideWebCoupon.exe -c /progname=WorldWideWebCoupon /progver=3.4.2 /progpub=WorldWideWebCoupon /proguninstallurl=asdahjka.com /deleteappfolder=0 /VERYSILENT
        Task: {5D679770-CAA4-4699-A255-77FB449D9788} - System32\Tasks\avaavaxvyy => C:\Users\coline\AppData\Local\avaavaxvyy\avaavaxvyy.exe [2015-03-31] () <==== ATTENTION

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaà®t, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        puis réinitialise tes navigateurs:
        ==================================
        Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

        Désinstalle McAfee Security Scan (c'est un programme Marketing).

        Tes programmes Mcafee (Live Security) ont l'air inutilisé.
        Si c'est le cas désinstalle le et Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
        Surtout active les détections LPIs.

        3. Malekal_morte- Modérateur
          Salut,

          Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
          Voici la procédure à suivre pour les supprimer :

          Commence par ceci :

          Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
          Télécharge le sur ton bureau ou dossier de téléchargement.
          Lance AdwCleaner, clique sur [Scanner].
          L'analyse peux durer plusieurs minutes, patiente.
          Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

          Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
          Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          puis :

          Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
          (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
          Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
          • FRST.txt
          • Shortcut.txt
          • Additionnal.txt


          Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

          1. Colinette34000 Auteur
            Bonsoir,
            Désolée de ma réponse tardive mais je n'arrivais plus à utiliser internet sur mon ordi.voici le 1er rapport ADWcleaner :

            # AdwCleaner v4.207 - Rapport créé le 30/06/2015 à 18:40:06
            # Mis à jour le 21/06/2015 par Xplode
            # Base de données : 2015-06-21.1 [Locale]
            # Système d'exploitation : Windows 8.1 Connected (x64)
            # Nom d'utilisateur : coline - COLINE
            # Exécuté depuis : C:\Users\coline\Downloads\adwcleaner_4.207.exe
            # Option : Nettoyer
                    • [ Services ] *****


            [#] Service Supprimé : cherimoya
            [#] Service Supprimé : globalUpdate
            [#] Service Supprimé : globalUpdatem
            [#] Service Supprimé : Software_update
            [#] Service Supprimé : Software_update_m
            Service Supprimé : {7be5a9d3-59a3-40aa-9333-18793c8a5d78}Gw64
            [#] Service Supprimé : innfd_1_10_0_14
            [#] Service Supprimé : 01c94d82
                    • [ Fichiers / Dossiers ] *****


            Dossier Supprimé : C:\BreakingNewsAlert
            Dossier Supprimé : C:\ProgramData\WorldWideWebCoupon
            Dossier Supprimé : C:\ProgramData\d48eae8d0000306a
            Dossier Supprimé : C:\ProgramData\d844b61800005bd2
            Dossier Supprimé : C:\ProgramData\{396b6df0-b1a9-48cd-396b-b6df0b1ab7c2}
            Dossier Supprimé : C:\ProgramData\{3a0a1b96-a7ce-3304-3a0a-a1b96a7c6e5a}
            Dossier Supprimé : C:\ProgramData\{a1416bcf-2f36-c25e-a141-16bcf2f3af3c}
            Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
            Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crossbrowse
            Dossier Supprimé : C:\Program Files (x86)\AnyProtectEx
            Dossier Supprimé : C:\Program Files (x86)\Boxore
            Dossier Supprimé : C:\Program Files (x86)\globalUpdate
            Dossier Supprimé : C:\Program Files (x86)\PC Speed Maximizer
            Dossier Supprimé : C:\Program Files (x86)\predm
            Dossier Supprimé : C:\Program Files (x86)\savinshop
            Dossier Supprimé : C:\Program Files (x86)\Crossbrowse
            Dossier Supprimé : C:\Program Files (x86)\GUPlayer
            Dossier Supprimé : C:\Program Files (x86)\coupoon
            Dossier Supprimé : C:\Program Files (x86)\CoolSaleCCouuPon
            Dossier Supprimé : C:\Program Files (x86)\CoolSaleeCoiupoon
            Dossier Supprimé : C:\Program Files (x86)\QUUeenCoupooN
            Dossier Supprimé : C:\Program Files (x86)\sauvinshOp
            Dossier Supprimé : C:\Program Files (x86)\Saverneet
            Dossier Supprimé : C:\Program Files (x86)\SoffTTCOup
            Dossier Supprimé : C:\Program Files (x86)\tOpBuyeER
            Dossier Supprimé : C:\Program Files (x86)\topbuyyera
            Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\SearchProtect
            Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\abengine
            Dossier Supprimé : C:\Program Files\shopperz
            Dossier Supprimé : C:\Users\coline\AppData\Local\Boxore
            Dossier Supprimé : C:\Users\coline\AppData\Local\globalUpdate
            Dossier Supprimé : C:\Users\coline\AppData\Local\SmartWeb
            Dossier Supprimé : C:\Users\coline\AppData\Local\Binkiland
            Dossier Supprimé : C:\Users\coline\AppData\Local\Crossbrowse
            Dossier Supprimé : C:\Users\coline\AppData\Local\StormFall
            Dossier Supprimé : C:\Users\coline\AppData\Local\avabvyxvdy
            Dossier Supprimé : C:\Users\coline\AppData\Local\BFE0F1C6-1435164185-E411-B2A0-D0BF9C0DD7C1
            Dossier Supprimé : C:\Users\coline\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
            Dossier Supprimé : C:\Users\coline\AppData\Roaming\AnyProtectEx
            Dossier Supprimé : C:\Users\coline\AppData\Roaming\Run_Dregol
            Dossier Supprimé : C:\Users\coline\Documents\PC Speed Maximizer
            Fichier Supprimé : C:\Users\coline\AppData\Roaming\Mozilla\Firefox\Profiles\ghgltx7q.default-1426011499449\Extensions\{7be5a9d3-59a3-40aa-9333-18793c8a5d78}.xpi
            Fichier Supprimé : C:\END
            Fichier Supprimé : C:\Users\Public\Desktop\crossbrowse.lnk
            Fichier Supprimé : C:\Program Files (x86)\mozilla firefox\dbghelp.dll
            Fichier Supprimé : C:\Program Files (x86)\prefs.js
            Fichier Supprimé : C:\Windows\System32\sasnative64.exe
            Fichier Supprimé : C:\Windows\System32\drivers\{7be5a9d3-59a3-40aa-9333-18793c8a5d78}Gw64.sys
            Fichier Supprimé : C:\Users\coline\AppData\Roaming\ICSW_0L1L2X1PtJ1V0N1F1C2Z1F1GtAyCtD.txt
            Fichier Supprimé : C:\Users\coline\AppData\Roaming\nqyg20oogg
            Fichier Supprimé : C:\Users\coline\AppData\Roaming\nqyg20oogg.exe
            Fichier Supprimé : C:\Users\coline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\crossbrowse.lnk
            Fichier Supprimé : C:\Users\coline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk
            Fichier Supprimé : C:\Users\coline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk
            Fichier Supprimé : C:\Users\coline\Desktop\Continue Live Installation.lnk
            Fichier Supprimé : C:\Users\coline\AppData\Roaming\Mozilla\Firefox\Profiles\ghgltx7q.default-1426011499449\searchplugins\sweet-page.xml
            Fichier Supprimé : C:\Users\coline\AppData\Roaming\Mozilla\Firefox\Profiles\ghgltx7q.default-1426011499449\searchplugins\trovi.xml
            Fichier Supprimé : C:\Users\coline\AppData\Roaming\Mozilla\Firefox\Profiles\ghgltx7q.default-1426011499449\user.js
            Fichier Supprimé : C:\Users\coline\AppData\Roaming\Mozilla\Firefox\Profiles\ghgltx7q.default-1426011499449\searchplugins\dregol.xml
                    • [ Tâches planifiées ] *****


            Tâche Supprimée : Crossbrowse
            Tâche Supprimée : globalUpdateUpdateTaskMachineCore
            Tâche Supprimée : globalUpdateUpdateTaskMachineUA
            Tâche Supprimée : SoftwareUpdateTaskMachineCore
            Tâche Supprimée : SoftwareUpdateTaskMachineUA
            Tâche Supprimée : avabvyxvdy
            Tâche Supprimée : amiupdaterExd
            Tâche Supprimée : amiupdaterExi
            Tâche Supprimée : nqyg20oogg
                    • [ Raccourcis ] *****
                    • [ Registre ] *****


            Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [searchengine@gmail.com]
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
            Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.9
            Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\Software.Update3WebControl.3
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0
            Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
            Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
            Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
            Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Mediaplayer\Shiminclusionlist\crossbrowse.exe
            Clé Supprimée : HKLM\SOFTWARE\Classes\CRSBRWSHTML
            Clé Supprimée : HKLM\SOFTWARE\Clients\StartMenuInternet\Crossbrowse
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\crossbrowse.exe
            Clé Supprimée : HKCU\Software\Classes\PepperZip
            Valeur Supprimée : HKLM\SOFTWARE\Classes\.htm\OpenWithProgids [CRSBRWSHTML]
            Valeur Supprimée : HKLM\SOFTWARE\Classes\.html\OpenWithProgids [CRSBRWSHTML]
            Valeur Supprimée : HKLM\SOFTWARE\RegisteredApplications [Crossbrowse]
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\globalupdate.exe
            Clé Supprimée : HKLM\SOFTWARE\652c3c85-3413-ca5b-4fc0-6f53eb3c0149
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{1c94d82}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08230486-CBAF-4000-8036-447C3852D034}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{13809C03-DE3B-47E5-96A3-2D8F83693A50}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76894207-241A-473B-B111-FAA75608F1D9}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A7C8DA9-8660-460D-849F-01619B91C03F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE2506E3-0F75-44EE-B552-CFF3BFF4D50F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B6CD3C31-ABF4-4C7A-8CB7-29960BC7017C}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C24C3824-63D8-42CD-BB5A-77631072FDB2}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EB41B92A-3A76-4237-9E6B-A5DDC2EAA771}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9A8326E-9C90-4BF2-ACC7-D0883D16AA82}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED8E593D-1965-4E45-9D55-D56162DCDE14}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7D8DAE88-BC05-4578-8C29-E541FFBA5757}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C723A437-2EAF-466D-A95B-3FA0966BF88C}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E4C3E50F-5761-4BF8-95A0-939A819DF1C3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9AE7A6AE-162E-44C4-9A2B-A6B4EF19909D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1F831F60-05FB-474D-93A3-42DA68E7EB8F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{25031B41-99A4-47AA-A8EB-C0CD3F99717D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5518881B-BB38-46C7-A27C-024DA02AD167}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{598DCD74-3F5B-4E16-8749-057F426F232A}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5DEBC66A-136E-4F2C-84CC-8A984EBA1195}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{96BB8E60-6EF9-47E0-9ED8-4AD477ECF427}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A336F17E-321F-43FA-9BE6-873BBDFF418E}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C723A437-2EAF-466D-A95B-3FA0966BF88C}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C723A437-2EAF-466D-A95B-3FA0966BF88C}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E4C3E50F-5761-4BF8-95A0-939A819DF1C3}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4AEC2270-2E5F-40C8-BE5A-E5A5264714C0}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{52E8E39B-2773-448F-BC20-547CD8DA4685}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{62163814-0C94-4DC3-BA99-5E9E2420C914}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{68AEA825-D48B-4A56-87F0-6FCE988A2C48}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6A0F07D3-F28E-4F45-8D4C-BBF8000F5BB8}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AF435BC-80A9-466E-938B-32E4482EBD65}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{85CEBABD-A775-41E2-8B67-FE06104F06ED}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{AE92A5AB-E575-4487-BCC0-96D333E5346C}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C622315B-3049-43D4-9B41-D4B2DC2CD706}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{CDB85458-AE08-4106-B699-B946FF4A61CD}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{025EEF9C-90F5-417E-9196-09FA4AAB4C92}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03F13205-38FF-4361-BECE-EE939A002FA2}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1FAAF6AB-B931-4D05-BA12-B0ECCCCE2D0F}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3E3736FB-D8F3-4BE1-8F1E-F49000747BB0}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
            Clé Supprimée : HKCU\Software\AnyProtect
            Clé Supprimée : HKCU\Software\Boxore
            Clé Supprimée : HKCU\Software\GlobalUpdate
            Clé Supprimée : HKCU\Software\Optimizer Pro
            Clé Supprimée : HKCU\Software\Super Optimizer
            Clé Supprimée : HKCU\Software\Binkiland Browser
            Clé Supprimée : HKCU\Software\CrossBrowser
            Clé Supprimée : HKCU\Software\Crossbrowse
            Clé Supprimée : HKCU\Software\YorkNewCin
            Clé Supprimée : HKCU\Software\HighDefAction
            Clé Supprimée : HKCU\Software\ArenaHD
            Clé Supprimée : HKCU\Software\Max Computer Cleaner
            Clé Supprimée : HKCU\Software\PRODUCTSETUP
            Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
            Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
            Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
            Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
            Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
            Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
            Clé Supprimée : HKLM\SOFTWARE\Boxore
            Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
            Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware
            Clé Supprimée : HKLM\SOFTWARE\systweak
            Clé Supprimée : HKLM\SOFTWARE\Tutorials
            Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
            Clé Supprimée : HKLM\SOFTWARE\Crossbrowse
            Clé Supprimée : HKLM\SOFTWARE\coupoon
            Clé Supprimée : HKLM\SOFTWARE\YorkNewCin
            Clé Supprimée : HKLM\SOFTWARE\HighDefAction
            Clé Supprimée : HKLM\SOFTWARE\ArenaHD
            Clé Supprimée : HKU\.DEFAULT\Software\Boxore
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8B114619-78B7-1CFF-55EF-74266954F883}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7540FDBD-7FDC-30AE-3778-815CB87DBE46}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F6423EE4-93D8-FA04-D09D-A8598F6EFDFD}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{10A0E600-D246-BD63-F465-4C849C688998}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{70BD2558-27DA-8B02-02D0-D8704ECD2EDF}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FE139F4C-CE5B-121A-8A2D-191FA2226094}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5E03DFA7-51FC-7C12-CEE5-4D75FBB01E8F}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Crossbrowse
            Clé Supprimée : [x64] HKLM\SOFTWARE\YorkNewCin
            Clé Supprimée : [x64] HKLM\SOFTWARE\HighDefAction
            Clé Supprimée : [x64] HKLM\SOFTWARE\ArenaHD
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BubbleSound
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\globalupdate.exe
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
            Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:63363;hxxps=127.0.0.1:63363
            Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
            Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
                    • [ Navigateurs ] *****


            -\\ Internet Explorer v11.0.9600.17840

            Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

            -\\ Mozilla Firefox v38.0.5 (x86 fr)

            [ghgltx7q.default-1426011499449\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "Dregol");
            [ghgltx7q.default-1426011499449\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://www.sweet-page.com/favicon.ico");
            [ghgltx7q.default-1426011499449\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.url", "hxxp://www.sweet-page.com/web/?type=ds&ts=1428045873&from=corfr&uid=TOSHIBAXMQ01ABF050_Y4FDWNE4TXXY4FDWNE4T&q={searchTerms}");
            [ghgltx7q.default-1426011499449\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.gboxapp.com/?aff=p");
            [ghgltx7q.default-1426011499449\prefs.js] - Ligne Supprimée : user_pref("extensions.2oKt506P7sLCzWSO.scode", "(function(){try{if(window.location.href.indexOf(\"rTr9qTa9qTsGpdwHpjn8qHYHqY\")>-1){return;}}catch(e){}try{var d=[[\"www.viracure.com\",\"onesystemcare.[...]
            [ghgltx7q.default-1426011499449\prefs.js] - Ligne Supprimée : user_pref("extensions.QNwZyawZnTVomnCp.scode", "(function(){try{if(window.location.href.indexOf(\"rTr9qTa9qTsGpdwHpjn8qHYHqY\")>-1){return;}}catch(e){}try{var d=[[\"cryptogmail.com\",\"bancdebinary.co[...]
            [ghgltx7q.default-1426011499449\prefs.js] - Ligne Supprimée : user_pref("extensions.nLogGv6tWyS9U7Op.scode", "(function(){try{if(window.location.href.indexOf(\"rTr9qTa9qTsGpdwHpjn8qHYHqY\")>-1){return;}}catch(e){}try{var d=[[\"cryptogmail.com\",\"bancdebinary.co[...]
            [ghgltx7q.default-1426011499449\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
            [ghgltx7q.default-1426011499449\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
            [ghgltx7q.default-1426011499449\prefs.js] - Ligne Supprimée : user_pref("extensions.shhv8HuIBWMbS3KD.scode", "(function(){try{if(window.location.href.indexOf(\"rTr9qTa9qTsGpdwHpjn8qHYHqY\")>-1){return;}}catch(e){}try{var d=[[\"search.asistents.com\",\"cryptogmai[...]
            [ghgltx7q.default-1426011499449\prefs.js] - Ligne Supprimée : user_pref("extensions.u50sYqB1Lxs2mnlo.scode", "(function(){try{if(window.location.href.indexOf(\"rTr9qTa9qTsGpdwHpjn8qHYHqY\")>-1){return;}}catch(e){}try{var d=[[\"cryptogmail.com\",\"bancdebinary.co[...]

            -\\ Chromium v

            [C:\Users\coline\AppData\Local\Chromium\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.dregol.com/results.php?f=4&q={searchTerms}&a=drg_cmi_15_26&cd=2XzuyEtN2Y1L1Qzu0DtD0B0Fzy0CtD0D0DyB0CtCzzyByE0CtN0D0Tzu0StCtByBtDtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StBzy0CtAtC0ByE0AtGtCtDyBzytGtD0D0E0DtGyB0EtDyCtGyCtCyBtAyBtDtDtA0FzyyEyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyBzz0E0B0B0CyBtBtGzz0F0D0BtGyE0DyCtDtG0AtAtD0AtGtD0EyEzy0D0EyDtBtAyEtDtD2QtN0A0LzuyE&cr=292960556&ir=
            [C:\Users\coline\AppData\Local\Chromium\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://www.dregol.com/?f=1&a=drg_cmi_15_26&cd=2XzuyEtN2Y1L1Qzu0DtD0B0Fzy0CtD0D0DyB0CtCzzyByE0CtN0D0Tzu0StCtByBtDtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StBzy0CtAtC0ByE0AtGtCtDyBzytGtD0D0E0DtGyB0EtDyCtGyCtCyBtAyBtDtDtA0FzyyEyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyBzz0E0B0B0CyBtBtGzz0F0D0BtGyE0DyCtDtG0AtAtD0AtGtD0EyEzy0D0EyDtBtAyEtDtD2QtN0A0LzuyE&cr=292960556&ir=&uref=chmm
            [C:\Users\coline\AppData\Local\Chromium\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : B7BCD180A7021266B3205D7F32F1CBE05FBEFFD058B3F1BF7BD031F05D606536"},"software_reporter":{"prompt_reason":"5A1EEE6610B0E60FAD44D731D9768B67743F2307846BA8C85E4A6884DBA2CC78","prompt_seed":"D12521B12F27ED8D55846D6FE25154BD22242084A3546A89F2435F0D6575A92E","prompt_version":"565C7DC33789AA140A0FFC230B569B2F592F494FD1FE1EF8BAEA97F43DB5B49E"},"sync":{"remaining_rollback_tries":"330199A48C5F90321D74BF4A3B8CAD4B7FF7FA5817F414DCBE4E6C2F52FBDA56"}},"super_mac":"CA694D737071708C86FF1FB8B80C75C793590CF5E729DE8B9B21E02CC4CA0AB8"},"search_provider_overrides":[{"encoding":"UTF-8","favicon_url":"hxxp://www.dregol.com/favicon.ico

            AdwCleaner[R0].txt - [28069 octets] - [30/06/2015 18:15:50]
            AdwCleaner[S0].txt - [26621 octets] - [30/06/2015 18:40:06]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [26682 octets] ##########

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Bouton pause/break
        frans003

        3 réponses