# AdwCleaner v2.112 - Log utworzony 14/02/2013 o 16:03:03 # Aktualizacja 10/02/2013 przez Xplode # System operacyjny : Windows 7 Ultimate Service Pack 1 (64 bits) # Użytkownik : Pawel PC - PAWELPC # Tryb uruchomienia : Normalny # Ścieżka : C:\Users\Pawel PC\Music\RadioSure Recordings\Programs\adwcleaner0.exe # Opcja [Usuń] ***** [Usługi] ***** ***** [Pliki / Foldery] ***** Folder Usunięto : C:\ProgramData\Ask Folder Usunięto : C:\ProgramData\Babylon Folder Usunięto : C:\ProgramData\Browse2save Folder Usunięto : C:\ProgramData\Download and Sa Folder Usunięto : C:\ProgramData\InstallMate Folder Usunięto : C:\ProgramData\Premium Folder Usunięto : C:\Users\Beata\AppData\LocalLow\AskToolbar Folder Usunięto : C:\Users\Beata\AppData\LocalLow\Browse2save Folder Usunięto : C:\Users\Beata\AppData\LocalLow\Download and Sa Folder Usunięto : C:\Users\Beata\AppData\Roaming\BabSolution Folder Usunięto : C:\Users\Beata\AppData\Roaming\Babylon Folder Usunięto : C:\Users\Beata\AppData\Roaming\DealPly Folder Usunięto : C:\Users\Beata\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly Folder Usunięto : C:\Users\Beata\AppData\Roaming\Mozilla\Firefox\Profiles\zj1zqsks.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} Folder Usunięto : C:\Users\Beata\AppData\Roaming\Mozilla\Firefox\Profiles\zj1zqsks.default\extensions\50c74bf3ac278@50c74bf3ac2b1.com Folder Usunięto : C:\Users\Beata\AppData\Roaming\Mozilla\Firefox\Profiles\zj1zqsks.default\extensions\ffxtlbr@babylon.com Folder Usunięto : C:\Users\Pawel PC\AppData\Local\APN Folder Usunięto : C:\Users\Pawel PC\AppData\Roaming\Babylon Folder Usunięto : C:\Users\Pawel PC\AppData\Roaming\Claro LTD Folder Usunięto : C:\Users\Pawel PC\AppData\Roaming\Mozilla\Firefox\Profiles\zm21iqgo.default\extensions\50cc79111576b@50cc7911157a0.com Folder Usunięto : C:\Users\Pawel PC\AppData\Roaming\Mozilla\Firefox\Profiles\zm21iqgo.default\extensions\ffxtlbr@claro.com Plik Usunięto : C:\Users\Beata\AppData\Roaming\Mozilla\Firefox\Profiles\zj1zqsks.default\bprotector_extensions.sqlite Plik Usunięto : C:\Users\Beata\AppData\Roaming\Mozilla\Firefox\Profiles\zj1zqsks.default\bprotector_prefs.js Plik Usunięto : C:\Users\Beata\AppData\Roaming\Mozilla\Firefox\Profiles\zj1zqsks.default\searchplugins\babylon1.xml Plik Usunięto : C:\Users\Beata\AppData\Roaming\Mozilla\Firefox\Profiles\zj1zqsks.default\searchplugins\WebSearch.xml Plik Usunięto : C:\Users\Pawel PC\AppData\Roaming\Mozilla\Firefox\Profiles\zm21iqgo.default\searchplugins\Askcom.xml Plik Usunięto : C:\Users\Pawel PC\AppData\Roaming\Mozilla\Firefox\Profiles\zm21iqgo.default\searchplugins\claro.xml Plik Usunięto : C:\Users\Pawel PC\AppData\Roaming\Mozilla\Firefox\Profiles\zm21iqgo.default\searchplugins\Startsear.xml Plik Usunięto : C:\Users\Pawel PC\AppData\Roaming\Mozilla\Firefox\Profiles\zm21iqgo.default\searchplugins\WebSearch.xml ***** [Rejestr] ***** Klucz Usunięto : HKCU\Software\APN PIP Klucz Usunięto : HKCU\Software\AppDataLow\SProtector Klucz Usunięto : HKCU\Software\Claro LTD Klucz Usunięto : HKCU\Software\DataMngr Klucz Usunięto : HKCU\Software\DataMngr_Toolbar Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Klucz Usunięto : HKCU\Software\Softonic Klucz Usunięto : HKCU\Software\StartSearch Klucz Usunięto : HKCU\Software\5b55d7d1bc3eed13 Klucz Usunięto : HKLM\Software\Babylon Klucz Usunięto : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Klucz Usunięto : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062} Klucz Usunięto : HKLM\SOFTWARE\Classes\Prod.cap Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Klucz Usunięto : HKLM\Software\DataMngr Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32 Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31} Klucz Usunięto : HKLM\Software\PIP Klucz Usunięto : HKLM\Software\SP Global Klucz Usunięto : HKLM\Software\SProtector Klucz Usunięto : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Klucz Usunięto : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Klucz Usunięto : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Klucz Usunięto : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Klucz Usunięto : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Klucz Usunięto : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Klucz Usunięto : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Klucz Usunięto : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Wartość Usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope] ***** [Przeglądarki Internetowe] ***** -\\ Internet Explorer v9.0.8112.16464 Podmieniono : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.v9.com/?utm_source=b&utm_medium=fft-1&from=fft-1&uid=SAMSUNG_HD103SJ_S246J9KB607637&ts=1360448377 --> hxxp://www.google.com Podmieniono : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.v9.com/?utm_source=b&utm_medium=fft-1&from=fft-1&uid=SAMSUNG_HD103SJ_S246J9KB607637&ts=1360448377 --> hxxp://www.google.com Podmieniono : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.v9.com/?utm_source=b&utm_medium=fft-1&from=fft-1&uid=SAMSUNG_HD103SJ_S246J9KB607637&ts=1360448377 --> hxxp://www.google.com Podmieniono : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.v9.com/?utm_source=b&utm_medium=fft-1&from=fft-1&uid=SAMSUNG_HD103SJ_S246J9KB607637&ts=1360448377 --> hxxp://www.google.com -\\ Mozilla Firefox v14.0.1 (pl) Plik : C:\Users\Pawel PC\AppData\Roaming\Mozilla\Firefox\Profiles\lozceu60.default-1360853303411\prefs.js [OK] Plik w porządku. Plik : C:\Users\Pawel PC\AppData\Roaming\Mozilla\Firefox\Profiles\zm21iqgo.default\prefs.js C:\Users\Pawel PC\AppData\Roaming\Mozilla\Firefox\Profiles\zm21iqgo.default\user.js ... Usunięto ! Usunięto : user_pref("browser.search.selectedEngine", "v9"); Usunięto : user_pref("browser.startup.homepage", "hxxp://www.v9.com/?utm_source=b&utm_medium=fft-1&from=fft-1&u[...] Usunięto : user_pref("extensions.509d28d92d974.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...] Usunięto : user_pref("extensions.509d2d678d8cb.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...] Usunięto : user_pref("extensions.50cc791115813.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...] Usunięto : user_pref("extensions.claro.admin", false); Usunięto : user_pref("extensions.claro.aflt", "babsst"); Usunięto : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}"); Usunięto : user_pref("extensions.claro.autoRvrt", "false"); Usunięto : user_pref("extensions.claro.dfltLng", "en"); Usunięto : user_pref("extensions.claro.excTlbr", false); Usunięto : user_pref("extensions.claro.id", "0c98821b0000000000006cf0490f6756"); Usunięto : user_pref("extensions.claro.instlDay", "15712"); Usunięto : user_pref("extensions.claro.instlRef", "sst"); Usunięto : user_pref("extensions.claro.prdct", "claro"); Usunięto : user_pref("extensions.claro.prtnrId", "claro"); Usunięto : user_pref("extensions.claro.rvrt", "false"); Usunięto : user_pref("extensions.claro.tlbrId", "base"); Usunięto : user_pref("extensions.claro.tlbrSrchUrl", ""); Usunięto : user_pref("extensions.claro.vrsn", "1.8.8.5"); Usunięto : user_pref("extensions.claro.vrsni", "1.8.8.5"); Usunięto : user_pref("extensions.claro_i.excTlbr", false); Usunięto : user_pref("extensions.claro_i.newTab", false); Usunięto : user_pref("extensions.claro_i.smplGrp", "none"); Usunięto : user_pref("extensions.claro_i.vrsnTs", "1.8.8.520:40:07"); Plik : C:\Users\Beata\AppData\Roaming\Mozilla\Firefox\Profiles\zj1zqsks.default\prefs.js C:\Users\Beata\AppData\Roaming\Mozilla\Firefox\Profiles\zj1zqsks.default\user.js ... Usunięto ! Usunięto : user_pref("browser.newtab.url", "hxxp://www.claro-search.com/?affID=117423&tt=0213_4&babsrc=NT_ss&mn[...] Usunięto : user_pref("browser.search.defaultengine", "Ask.com"); Usunięto : user_pref("browser.search.defaultenginename,S", "WebSearch"); Usunięto : user_pref("browser.search.defaulturl", "hxxp://websearch.mocaflix.com/?l=1&q="); Usunięto : user_pref("browser.search.order.1,S", "WebSearch"); Usunięto : user_pref("browser.search.selectedEngine,S", "WebSearch"); Usunięto : user_pref("extensions.50c74bf3ac30c.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...] Usunięto : user_pref("extensions.BabylonToolbar.admin", false); Usunięto : user_pref("extensions.BabylonToolbar.aflt", "babsst"); Usunięto : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}"); Usunięto : user_pref("extensions.BabylonToolbar.autoRvrt", "false"); Usunięto : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Usunięto : user_pref("extensions.BabylonToolbar.excTlbr", false); Usunięto : user_pref("extensions.BabylonToolbar.id", "0c98821b0000000000006cf0490f6756"); Usunięto : user_pref("extensions.BabylonToolbar.instlDay", "15713"); Usunięto : user_pref("extensions.BabylonToolbar.instlRef", "sst"); Usunięto : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Usunięto : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Usunięto : user_pref("extensions.BabylonToolbar.rvrt", "false"); Usunięto : user_pref("extensions.BabylonToolbar.tlbrId", "base"); Usunięto : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...] Usunięto : user_pref("extensions.BabylonToolbar.vrsn", "1.8.7.2"); Usunięto : user_pref("extensions.BabylonToolbar.vrsni", "1.8.7.2"); Usunięto : user_pref("extensions.BabylonToolbar_i.babExt", ""); Usunięto : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=118824&tt=0213_7"); Usunięto : user_pref("extensions.BabylonToolbar_i.excTlbr", false); Usunięto : user_pref("extensions.BabylonToolbar_i.newTab", false); Usunięto : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Usunięto : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Usunięto : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.7.214:32:48"); Usunięto : user_pref("extensions.asktb.ff-original-keyword-url", ""); -\\ Google Chrome v24.0.1312.57 Plik : C:\Users\Pawel PC\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Plik w porządku. ************************* AdwCleaner[S1].txt - [11584 octets] - [14/02/2013 16:03:03] ########## EOF - C:\AdwCleaner[S1].txt - [11645 octets] ##########