AdwCleaner nettoie efficacement votre PC en le débarrassant des infections non virales qui pourrissent la navigation sur le Web ou ralentissent l'ordinateur.
Votre PC fonctionne au ralenti, est infesté de barres d'outils ou affiche des publicités intempestives ou en rafale quand vous surfez ? Vous n'arrivez pas à faire une recherche avec votre moteur favori ? Vous avez perdu le contrôle de votre ordinateur ?... Ce sont les symptômes d'une infection ! Vous êtes sans doute victime d'un type particulier de logiciels malveillants qui ne font pas partie des virus, mais qui sont tout aussi gênants : les toolbars, les hijackers, les adwares et les PUP.
Les toolbars sont les barres d'outils qui encombrent l'interface du navigateur (Internet Explorer, Firefox, Chrome, Safari, etc.). Les hijackers détournent la page de démarrage du navigateur et le moteur de recherche par défaut. Les adwares affichent les publicités. Les PUP (potentially unwanted programs), eux, sont les logiciels potentiellement indérirables (LPI).
Ces quatre familles de malwares (malicious softwares) s'installent souvent à votre insu à l'occasion de l'installation d'un freeware, notamment lorsque vous n'avez pas pris soin de décocher certaines cases, celles proposant d'installer des modules supplémentaires ou des logiciels tiers. Ils sont principalement composés de barres d'outils et ont la particularité de vous faire perdre le contrôle du PC en détournant la page de démarrage du navigateur, le moteur de recherche par défaut, le moteur de recherche intégré à la barre d'adresse. Ou en affichant des messages publicitaires. Ou encore en utilisant les ressources système et, au final, en ralentissant la navigation et l'ordinateur.
Pour vous en débarrasser, AdwCleaner est l'un des outils de désinfection les plus efficaces de sa catégorie. Compatible Windows, gratuit et régulièrement mis à jour, il est rapide et très efficace. De quoi vous redonner le contrôle de votre ordinateur et le plaisir de surfer.
Quatre actions au menu
Le menu du programme est composé de quatre actions : Scanner, Nettoyer, Rapport et Désinstaller. Scanner lance l'analyse à la recherche des infections présumées, puis affiche les résultats par catégorie : services, dossiers, fichiers, raccourcis, etc. Un clic sur chaque catégorie montre les éléments potentiellement infectés. Potentiellement car il peut s'agir d'un faux-positif, auquel cas il suffit de décocher la case pour l'exclure de la suppression. En cas de doute, cliquez sur "Rapport" pour envoyer le rapport sur le forum de l'éditeur. "Nettoyage" lance la suppression des éléments cochés pour les mettre en quarantaine. Celle-ci sera supprimée à la désinstallation du logiciel.
Editeur : Xplode
Licence : freeware
OS: Windows
[Tuto] Mode d'emploi d'AdwCleaner
Adwcleaner débarrase donc les PC des infections non virales. Voici comment ça marche.
1. Télécharger AdwCleaner depuis le site officiel, puis laissez-le sur le Bureau ;
2. Fermez tous les navigateurs actifs (Chrome, Internet Explorer, Firefox, etc.).
3. Cliquez droit sur l'icône d'AdwCleaner, puis sur l'item Exécuter en tant qu'administrateur ;
4. Lancez le scan en cliquant sur Scanner :
5. Lancez le nettoyage en cliquant sur Nettoyer, puis sur Ok pour confirmer la fermeture des programmes :
6. A la fin du nettoyage, terminez l'opération en cliquant deux fois sur Ok, puis attendez que la machine redémarre :
7. Au redémarrage, un rapport de nettoyage est généré dans un fichier texte :
NB. On peut voir qu'AdwCleaner a nettoyé beaucoup d'objets présents dans les différentes catégories : services, dossiers, fichiers, registre, navigateurs Web installés. Voir en
annexe l'intégralité du contenu du rapport.
8. Maintenant que le nettoyage est fait, "désinstallez" le logiciel pour effacer ses traces sur la machine. Pour ce faire, lancez à nouveau AdwCleaner, puis cliquez cette fois-ci sur Désinstaller :
NB.: Désinstaller AdwCleaner aura pour effet de supprimer le contenu du dossier AdwCleaner créé dans la racine C:\ ainsi que les inscriptions dans la Base de registre. Ce dossier
contient un sous-dossier intitulé Quarantine (dans lequel le programme stocke les paramètres de restauration et les objets supprimés) et les rapports de nettoyage. Pour savoir à quelle
occasion utiliser la quarantaine, voir ICI.
________________________________________________________________________________________________________________________
ANNEXE
Contenu du rapport de nettoyage de l'étape 7, un fichier texte dont le chemin d'accès est : "C:\AdwCleaner\AdwCleaner*.txt"
# AdwCleaner v4.205 - Rapport créé le 22/05/2015 à 21:47:43
# Mis à jour le 21/05/2015 par Xplode
# Base de données : 2015-05-21.2 [Serveur]
# Système d'exploitation : Windows 7 Enterprise Service Pack 1 (x86)
# Nom d'utilisateur : TAI - MV-CLIENT-14
# Exécuté depuis : C:\Users\TAI\Downloads\adwcleaner_4.205.exe
# Option : Nettoyer
***** [ Services ] *****
[#] Service Supprimé : APNMCP
[#] Service Supprimé : ac0423ae
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\AskPartnerNetwork
Dossier Supprimé : C:\ProgramData\2927603069880958349
Dossier Supprimé : C:\ProgramData\{4d31b01e-6b60-a801-4d31-1b01e6b6c079}
[!] Dossier Supprimé : C:\Program Files\AskPartnerNetwork
Dossier Supprimé : C:\Program Files\bestadblocker
Dossier Supprimé : C:\Program Files\PriceMinus
Dossier Supprimé : C:\Program Files\PriceMMiinus
Dossier Supprimé : C:\Users\TAI\AppData\Local\Temp\apn
Dossier Supprimé : C:\Users\TAI\AppData\Local\AskPartnerNetwork
Dossier Supprimé : C:\Users\TAI\AppData\Local\StormFall
Dossier Supprimé : C:\Users\TAI\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\TAI\AppData\Roaming\StormFall
Dossier Supprimé : C:\Users\TAI\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StormFall
Dossier Supprimé : C:\Users\TAI\AppData\Roaming\Mozilla\Firefox\Profiles\ovkaiy5b.default\Extensions\sweetsearch@gmail.com
Dossier Supprimé : C:\Users\TAI\AppData\Roaming\Mozilla\Firefox\Profiles\ovkaiy5b.default\Extensions\searchffv2@gmail.com
Dossier Supprimé : C:\Users\TAI\AppData\Roaming\Mozilla\Firefox\Profiles\ovkaiy5b.default\Extensions\l@mGgJ.org
Dossier Supprimé : C:\Users\TAI\AppData\Roaming\Mozilla\Firefox\Profiles\ovkaiy5b.default\Extensions\M9@9eN6f.edu
Dossier Supprimé : C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek
Dossier Supprimé : C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake
Dossier Supprimé : C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf
Dossier Supprimé : C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap
Dossier Supprimé : C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik
Dossier Supprimé : C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Extensions\hibkhcnpkakjniplpfblaoikiggkopka
Dossier Supprimé : C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojfffjamngelabhniaepignlehnekgo
Dossier Supprimé : C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg
Dossier Supprimé : C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda
Dossier Supprimé : C:\ProgramData\kmiiinkgcgfciilfifopbkomjmlofidb
Fichier Supprimé : C:\Users\TAI\AppData\Roaming\Mozilla\Firefox\Profiles\ovkaiy5b.default\Extensions\toolbar_ORJ-SPE@apn.ask.com.xpi
Fichier Supprimé : C:\Users\TAI\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\StormFall.lnk
Fichier Supprimé : C:\Users\TAI\Desktop\StormFall.lnk
Fichier Supprimé : C:\Users\TAI\AppData\Roaming\Mozilla\Firefox\Profiles\ovkaiy5b.default\searchplugins\ask-search.xml
Fichier Supprimé : C:\Users\TAI\AppData\Roaming\Mozilla\Firefox\Profiles\ovkaiy5b.default\searchplugins\mystartsearch.xml
***** [ Tâches planifiées ] *****
Tâche Supprimée : StormFall TW1
Tâche Supprimée : StormFall TW2
Tâche Supprimée : StormFall W1
Tâche Supprimée : StormFall W2
***** [ Raccourcis ] *****
***** [ Registre ] *****
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [sweetsearch@gmail.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [searchffv2@gmail.com]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Clé Supprimée : HKLM\SOFTWARE\microsoft\shared tools\msconfig\startupreg\ApnTBMon
Clé Supprimée : HKCU\Software\Mozilla\Extends
Clé Supprimée : HKLM\SOFTWARE\Classes\PAFCCB83A_D283_49A4_A44C_1BD88223DA3F_.PAFCCB83A_D283_49A4_A44C_1BD88223DA3F_
Clé Supprimée : HKLM\SOFTWARE\Classes\PAFCCB83A_D283_49A4_A44C_1BD88223DA3F_.PAFCCB83A_D283_49A4_A44C_1BD88223DA3F_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\PF1BD2EA5_C712_4DB9_8DD9_444455181F60_.PF1BD2EA5_C712_4DB9_8DD9_444455181F60_
Clé Supprimée : HKLM\SOFTWARE\Classes\PF1BD2EA5_C712_4DB9_8DD9_444455181F60_.PF1BD2EA5_C712_4DB9_8DD9_444455181F60_.9
Clé Supprimée : HKLM\SOFTWARE\c083cfcf-ef5f-b5be-adff-6c01d732f8d7
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{ac0423ae}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{533403E2-6E21-4615-9E28-43F4E97E977B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AFCCB83A-D283-49A4-A44C-1BD88223DA3F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F1BD2EA5-C712-4DB9-8DD9-444455181F60}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2D9DB233-DC4B-4677-946C-5FA5ABCF506B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{96BB8E60-6EF9-47E0-9ED8-4AD477ECF427}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AFCCB83A-D283-49A4-A44C-1BD88223DA3F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F1BD2EA5-C712-4DB9-8DD9-444455181F60}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AFCCB83A-D283-49A4-A44C-1BD88223DA3F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F1BD2EA5-C712-4DB9-8DD9-444455181F60}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\AskPartnerNetwork
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
Clé Supprimée : HKLM\SOFTWARE\FFPluginHp
Clé Supprimée : HKU\.DEFAULT\Software\AskPartnerNetwork
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\StormFall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AD11DADE-C597-45D9-D8C5-1D2EB0B89613}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{06B99631-BFA2-3B7A-F58B-D067C2BA59B7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\webplayer.tv
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17689
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
-\\ Mozilla Firefox v38.0.1 (x86 fr)
[0a6ulynm.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage",
"hxxp://www.search.ask.com/?tpid=ORJ-SPE&o=APN11409&pf=V7&trgb=FF&p2=%5EBBH%5EOSJ000%5EYY%5EFR&gct=hp&apn_ptnrs=BBH&apn_dtid=%5EOSJ000%5EYY%5EFR&apn_dbr=ff_36.0.4[...]
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "mystartsearch");
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.alias", "mystartsearch");
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://www.mystartsearch.com/favicon.ico");
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.name", "mystartsearch");
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.url",
"hxxp://www.mystartsearch.com/web/?type=ds&ts=1432192155&z=deae50ba31fa66025f68e9fg0z1c0o6get1o4gbz7g&from=wpc&uid=267123711_198339_663C91EC&q={searchTerms[...]
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "mystartsearch");
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage",
"hxxp://www.mystartsearch.com/?type=hp&ts=1432192155&z=deae50ba31fa66025f68e9fg0z1c0o6get1o4gbz7g&from=wpc&uid=267123711_198339_663C91EC");
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("extensions.ORJ-SPE.domain", "\"www.search.ask.com\"");
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("extensions.ORJ-SPE.hpr_ff",
"\"hxxp://www.search.ask.com/?tpid=ORJ-SPE&o=APN11409&pf=V7&trgb=FF&p2=%5EBBH%5EOSJ000%5EYY%5EFR&gct=hp&apn_ptnrs=BBH&apn_dtid=%5EOSJ000%5EYY%5EFR&apn_dbr=ff_36.[...]
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("extensions.ORJ-SPE.newTabSearchURL",
"\"hxxp://www.search.ask.com/web?o=APN11409&p2=%5EBBH%5EOSJ000%5EYY%5EFR&tpid=ORJ-SPE&gct=tab&apn_uid=5B11C390-4EB1-41E9-90E3-B9BED45FDCC6&apn_ptnrs=BBH[...]
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("extensions.ORJ-SPE.searchURL",
"\"hxxp://www.search.ask.com/web?o=APN11409&p2=%5EBBH%5EOSJ000%5EYY%5EFR&tpid=ORJ-SPE&gct=bar&apn_uid=5B11C390-4EB1-41E9-90E3-B9BED45FDCC6&apn_ptnrs=BBH&apn_d[...]
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("extensions.enabledAddons",
"sweetsearch%40gmail.com:1.0.0.1031,searchffv2%40gmail.com:0.0.4,adblockpopups%40jessehakanen.net:0.9.2,toolbar_ORJ-SPE%40apn.ask.com:109.3,%7Bbee6eb20-01e0-ebd1-[...]
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar_ORJ-SPE@apn.ask.com.install-event-fired", true);
[ovkaiy5b.default\prefs.js] - Ligne Supprimée : user_pref("extensions.xpiState",
"{\"app-profile\":{\"adblockpopups@jessehakanen.net\":{\"d\":\"C:\\\\Users\\\\TAI\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\ovkaiy5b.default\\\\extens[...]
-\\ Google Chrome v43.0.2357.65
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : aapocclcgogkmnckokdopfmhonfmgoek
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : aohghmighlieiainnegkcijnfilokake
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : apdfllckaahabafndbhieahigkjlhalf
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : felcaaldnbdncclmgdcncolpebgiejap
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : gmlllbghnfkpflemihljekbapjopfjik
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : hibkhcnpkakjniplpfblaoikiggkopka
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : hojfffjamngelabhniaepignlehnekgo
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : lccekmodgklaepjeofjdjpbminllajkg
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : nmmhkkegccagdldgiimedpiccmgmieda
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : kmiiinkgcgfciilfifopbkomjmlofidb
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] :
hxxp://www.mystartsearch.com/?type=hp&ts=1432192155&z=deae50ba31fa66025f68e9fg0z1c0o6get1o4gbz7g&from=wpc&uid=267123711_198339_663C91EC
[C:\Users\TAI\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] :
hxxp://www.mystartsearch.com/?type=hp&ts=1432192155&z=deae50ba31fa66025f68e9fg0z1c0o6get1o4gbz7g&from=wpc&uid=267123711_198339_663C91EC
*************************
AdwCleaner[R0].txt - [4898 octets] - [28/03/2015 11:19:15]
AdwCleaner[R1].txt - [14693 octets] - [22/05/2015 21:38:54]
AdwCleaner[R2].txt - [14754 octets] - [22/05/2015 21:45:13]
AdwCleaner[S0].txt - [13626 octets] - [22/05/2015 21:47:43]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13687 octets] ##########