Supprimer searchinme

# AdwCleaner v6.044 - Rapport créé le 27/03/2017 à 19:53:46
# Mis à jour le 28/02/2017 par Malwarebytes
# Base de données : 2017-03-27.1 [Serveur]
# Système d'exploitation : Windows 10 Home (X64)
# Nom d'utilisateur : Sophie - SOPHIE-PC
# Exécuté depuis : C:\Users\Sophie\Downloads\adwcleaner_6.044(1).exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support/

• • • • • [ Services ] *****

[-] Service supprimé: FirefoxU
[-] Service supprimé: WinSAPSvc
[-] Service supprimé: WinSnare
[-] Service supprimé: FirefoxDL
[-] Service supprimé: Kyubey

• • • • • [ Dossiers ] *****

[-] Dossier supprimé: C:\Program Files (x86)\WinSnare(4.3.9)
[-] Dossier supprimé: C:\Users\Sophie\AppData\Local\Cansuck
[-] Dossier supprimé: C:\Users\Sophie\AppData\Roaming\WinSAPSvc
[-] Dossier supprimé: C:\Users\Sophie\AppData\Roaming\WinSnare
[-] Dossier supprimé: C:\Users\Sophie\AppData\Roaming\Kyubey
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BikaQ
[-] Dossier supprimé: C:\Program Files (x86)\BikaQRss
[-] Dossier supprimé: C:\Program Files (x86)\deskapp
[-] Dossier supprimé: C:\Program Files (x86)\Cansuck
[-] Dossier supprimé: C:\Program Files (x86)\Firefox
[#] Dossier supprimé au redémarrage: C:\Users\Sophie\AppData\Roaming\WinSnare
[-] Dossier supprimé: C:\Users\Sophie\AppData\Roaming\Firefox
[-] Dossier supprimé: C:\Users\Sophie\AppData\Local\Firefox

• • • • • [ Fichiers ] *****

[-] Fichier supprimé: C:\Users\Public\Documents\temp.dat
[-] Fichier supprimé: C:\Users\Public\Documents\report.dat
[-] Fichier supprimé: C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\vihdrnd9.default\searchplugins\startpageing123.xml

• • • • • [ DLL ] *****
        • [ WMI ] *****
        • [ Raccourcis ] *****

[-] Raccourci désinfecté: C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\Sophie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

• • • • • [ Tâches planifiées ] *****

[-] Tâche supprimée: Milimili
[-] Tâche supprimée: BikaQ_FetchAndUpgrade_CanBeDel

• • • • • [ Registre ] *****

[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare
[#] Clé supprimée au redémarrage: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare
[-] Clé supprimée: HKU\.DEFAULT\Software\jhtrsq
[-] Clé supprimée: HKU\S-1-5-21-470836046-2018945643-3891138738-1001\Software\WinSnare
[-] Clé supprimée: HKU\S-1-5-21-470836046-2018945643-3891138738-1001\Software\deskapp
[#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\jhtrsq
[#] Clé supprimée au redémarrage: HKCU\Software\WinSnare
[#] Clé supprimée au redémarrage: HKCU\Software\deskapp
[-] Clé supprimée: HKLM\SOFTWARE\ScreenShot
[-] Clé supprimée: HKLM\SOFTWARE\jhtrsq
[-] Clé supprimée: HKLM\SOFTWARE\startpageing123Software
[-] Clé supprimée: HKLM\SOFTWARE\{84416237-6490-494D-9AD6-4994DD978971}
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\WinSnare
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\deskapp
[-] Clé supprimée: [x64] HKLM\SOFTWARE\jhtrsq
[-] Clé supprimée: [x64] HKLM\SOFTWARE\InterSect Alliance
[-] Donnée restaurée: HKU\S-1-5-21-470836046-2018945643-3891138738-1001\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée restaurée: HKU\S-1-5-21-470836046-2018945643-3891138738-1001\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée restaurée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée restaurée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée restaurée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Donnée restaurée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Donnée restaurée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée restaurée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Clé supprimée: HKU\S-1-5-21-470836046-2018945643-3891138738-1001\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
[-] Donnée restaurée: HKU\S-1-5-21-470836046-2018945643-3891138738-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
[-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
[-] Donnée restaurée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Donnée restaurée: HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [] "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[-] Donnée restaurée: HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command [] "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[-] Donnée restaurée: [x64] HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command [] "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[-] Donnée restaurée: HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [] "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
[-] Clé supprimée: HKCU\SOFTWARE\Classes\ChromeHTML
[-] Clé supprimée: HKCU\SOFTWARE\Clients\StartMenuInternet\ChromeHTML

• • • • • [ Navigateurs ] *****

[-] Préférences Firefox nettoyées: "browser.startup.homepage" - "hxxp://www.startpageing123.com/?type=hp&ts=1490628260&z=ff166189bd5e3b16c1b2bbeg3z3tee3q2obb7o4z8m&from=che0812&uid=ST9500325AS_6VEE9YRMXXXX6VEE9YRM"
[-] [C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [startup_urls] Supprimé: hxxp://www.startpageing123.com/?type=hp&ts=1490628260&z=ff166189bd5e3b16c1b2bbeg3z3tee3q2obb7o4z8m&from=che0812&uid=ST9500325AS_6VEE9YRMXXXX6VEE9YRM
[-] [C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [homepage] Supprimé: hxxp://www.startpageing123.com/?type=hp&ts=1490628260&z=ff166189bd5e3b16c1b2bbeg3z3tee3q2obb7o4z8m&from=che0812&uid=ST9500325AS_6VEE9YRMXXXX6VEE9YRM

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

C:\AdwCleaner\AdwCleaner[C0].txt - [3776 octets] - [15/10/2016 18:36:48]
C:\AdwCleaner\AdwCleaner[C2].txt - [1270 octets] - [09/01/2017 21:19:54]
C:\AdwCleaner\AdwCleaner[C3].txt - [5291 octets] - [08/03/2017 14:28:06]
C:\AdwCleaner\AdwCleaner[C4].txt - [11605 octets] - [14/03/2017 02:23:38]
C:\AdwCleaner\AdwCleaner[C5].txt - [1842 octets] - [15/03/2017 17:48:58]
C:\AdwCleaner\AdwCleaner[C6].txt - [7683 octets] - [27/03/2017 19:53:46]
C:\AdwCleaner\AdwCleaner[S0].txt - [4033 octets] - [15/10/2016 18:26:07]
C:\AdwCleaner\AdwCleaner[S1].txt - [1458 octets] - [09/01/2017 21:13:42]
C:\AdwCleaner\AdwCleaner[S2].txt - [4877 octets] - [08/03/2017 14:26:19]
C:\AdwCleaner\AdwCleaner[S3].txt - [12605 octets] - [14/03/2017 02:11:41]
C:\AdwCleaner\AdwCleaner[S4].txt - [12502 octets] - [14/03/2017 02:16:10]
C:\AdwCleaner\AdwCleaner[S5].txt - [1964 octets] - [15/03/2017 17:41:57]
C:\AdwCleaner\AdwCleaner[S6].txt - [9932 octets] - [27/03/2017 19:44:17]

########## EOF - C:\AdwCleaner\AdwCleaner[C6].txt - [8277 octets] ##########

https://pjjoint.malekal.com/files.php?id=20170327_s5y5x10w15z15
https://pjjoint.malekal.com/files.php?id=FRST_20170327_y10w10j11m10l9
https://pjjoint.malekal.com/files.php?id=20170327_b11g6y14b10o10

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-03-2017
Exécuté par Sophie (28-03-2017 13:16:37) Run:1
Exécuté depuis C:\Users\Sophie\Desktop
Profils chargés: Sophie (Profils disponibles: Sophie)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Providers\l8503ckb: C:\Program Files (x86)\Leritaincoavis Server\local64spl.dll [305664 2017-03-08] ()
ShellExecuteHooks: Pas de nom - {D318E1DA-FFDB-11E6-BBE8-64006A5CFC23} - C:\Users\Sophie\AppData\Roaming\Thofuseshugering\Vubther.dll -> Pas de fichier
R2 clean; C:\Users\Sophie\AppData\Roaming\clean\kyubey.exe [113664 2017-03-27] (Kyubey.exe) [Fichier non signé]
2017-03-08 14:13 - 2017-03-15 17:00 - 00000000 ____D C:\WINDOWS\system32\SSL
2017-03-08 14:13 - 2017-03-08 14:19 - 00000000 ____D C:\Program Files (x86)\I1eaCTCOzx
2017-03-08 14:12 - 2017-03-21 13:36 - 00000000 ____D C:\Program Files (x86)\Nidaty
2017-03-08 14:12 - 2017-03-15 18:00 - 00000000 ____D C:\Users\Sophie\AppData\Roaming\Thofuseshugering
2017-03-08 14:12 - 2017-03-08 14:14 - 00000000 ____D C:\Users\Sophie\AppData\Local\Coizerry
2017-03-08 14:12 - 2017-03-08 14:12 - 00006100 _____ C:\WINDOWS\System32\Tasks\Leritaincoavis Server
2017-03-08 14:12 - 2017-03-08 14:12 - 00000000 ____D C:\Program Files (x86)\Leritaincoavis Server
2017-03-13 12:51 - 2017-03-13 12:51 - 00000000 ____D C:\Program Files (x86)\58C679BE_cacayima
2017-03-10 21:13 - 2017-03-25 17:01 - 00010231 _____ C:\Users\Sophie\Desktop\note.xlsx
2017-03-10 16:25 - 2017-03-27 17:11 - 00000000 _____ C:\WINDOWS\SysWOW64\4
2017-03-10 16:25 - 2017-03-27 17:11 - 00000000 _____ C:\WINDOWS\SysWOW64\3
2017-03-10 16:23 - 2017-03-10 16:23 - 00000368 _____ C:\WINDOWS\SysWOW64\data.bin
2017-03-09 12:11 - 2017-03-09 12:11 - 00000000 ____D C:\Program Files (x86)\MIO
2017-03-09 12:10 - 2017-03-21 13:35 - 00000000 ____D C:\Program Files (x86)\l8503ckb
Task: {A1A4A4BD-9EF8-4C09-A1E2-B1EECE009B74} - System32\Tasks\Leritaincoavis Server => C:\Program Files (x86)\Nidaty\xtqutain.exe [2017-03-08] (Glarysoft Ltd)
C:\Program Files (x86)\Nidaty
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\l8503ckb => clé supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\\order l8503ckb => supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{D318E1DA-FFDB-11E6-BBE8-64006A5CFC23} => valeur supprimé(es) avec succès
HKCR\CLSID\{D318E1DA-FFDB-11E6-BBE8-64006A5CFC23} => clé non trouvé(e).
HKLM\System\CurrentControlSet\Services\clean => clé supprimé(es) avec succès
clean => service supprimé(es) avec succès
C:\WINDOWS\system32\SSL => déplacé(es) avec succès
C:\Program Files (x86)\I1eaCTCOzx => déplacé(es) avec succès
C:\Program Files (x86)\Nidaty => déplacé(es) avec succès
C:\Users\Sophie\AppData\Roaming\Thofuseshugering => déplacé(es) avec succès
C:\Users\Sophie\AppData\Local\Coizerry => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Leritaincoavis Server => déplacé(es) avec succès
C:\Program Files (x86)\Leritaincoavis Server => déplacé(es) avec succès
C:\Program Files (x86)\58C679BE_cacayima => déplacé(es) avec succès
C:\Users\Sophie\Desktop\note.xlsx => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\4 => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\3 => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\data.bin => déplacé(es) avec succès
C:\Program Files (x86)\MIO => déplacé(es) avec succès
C:\Program Files (x86)\l8503ckb => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A1A4A4BD-9EF8-4C09-A1E2-B1EECE009B74} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A1A4A4BD-9EF8-4C09-A1E2-B1EECE009B74} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Leritaincoavis Server => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Leritaincoavis Server => clé supprimé(es) avec succès
"C:\Program Files (x86)\Nidaty" => non trouvé(e).
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-470836046-2018945643-3891138738-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-470836046-2018945643-3891138738-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 81525790 B
Java, Flash, Steam htmlcache => 4016 B
Windows/system/drivers => 43087410 B
Edge => 53386773 B
Chrome => 575893 B
Firefox => 384516038 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 7600256 B
LocalService => 93916 B
NetworkService => 9728482 B
Sophie => 870510568 B

RecycleBin => 8131444 B
EmptyTemp: => 1.4 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 13:19:51