# AdwCleaner v2.114 - Log utworzony 07/03/2013 o 21:19:04 # Aktualizacja 05/03/2013 przez Xplode # System operacyjny : Windows Vista (TM) Home Basic Service Pack 1 (32 bits) # Użytkownik : Maciek - MACIEK-PC # Tryb uruchomienia : Tryb awaryjny # Ścieżka : C:\AdwCleaner.exe # Opcja [Usuń] ***** [Usługi] ***** ***** [Pliki / Foldery] ***** Folder Usunięto : C:\Program Files\SweetIM Folder Usunięto : C:\ProgramData\Babylon Folder Usunięto : C:\ProgramData\InstallMate Folder Usunięto : C:\ProgramData\Premium Folder Usunięto : C:\Users\Maciek\AppData\Local\Babylon Folder Usunięto : C:\Users\Maciek\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh Folder Usunięto : C:\Users\Maciek\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj Folder Usunięto : C:\Users\Maciek\AppData\LocalLow\BabylonToolbar Folder Usunięto : C:\Users\Maciek\AppData\LocalLow\Funmoods Folder Usunięto : C:\Users\Maciek\AppData\LocalLow\Softonic Folder Usunięto : C:\Users\Maciek\AppData\Roaming\Babylon Folder Usunięto : C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\1w00fiwo.default\SweetIMToolbarData Folder Usunięto : C:\Users\Maciek_2\AppData\LocalLow\AVG Secure Search Folder Usunięto : C:\Users\Maciek_2\AppData\LocalLow\BabylonToolbar Folder Usunięto : C:\Users\Maciek_2\AppData\LocalLow\Funmoods Folder Usunięto : C:\Users\Maciek_2\AppData\LocalLow\Softonic Folder Usunięto : C:\Users\Maciek_2\AppData\LocalLow\SweetIM Folder Usunięto : C:\Users\Maciek_2\AppData\Roaming\iWin Plik Usunięto : \END Plik Usunięto : \user.js Plik Usunięto : C:\Users\Maciek\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage Plik Usunięto : C:\Users\Maciek\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cjpglkicenollcignonpgiafdgfeehoj_0.localstorage Plik Usunięto : C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\1w00fiwo.default\searchplugins\funmoods.xml Plik Usunięto : C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\1w00fiwo.default\searchplugins\softonic.xml Plik Usunięto : C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\1w00fiwo.default\searchplugins\SweetIm.xml ***** [Rejestr] ***** Klucz Usunięto : HKCU\Software\Funmoods Klucz Usunięto : HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh Klucz Usunięto : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj Klucz Usunięto : HKCU\Software\IGearSettings Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Klucz Usunięto : HKLM\Software\Babylon Klucz Usunięto : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1} Klucz Usunięto : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D} Klucz Usunięto : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} Klucz Usunięto : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Klucz Usunięto : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} Klucz Usunięto : HKLM\SOFTWARE\Classes\b Klucz Usunięto : HKLM\SOFTWARE\Classes\Babylon.dskBnd Klucz Usunięto : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1 Klucz Usunięto : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr Klucz Usunięto : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1 Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B} Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840} Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC} Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575} Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3} Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Klucz Usunięto : HKLM\SOFTWARE\Classes\escort.escrtBtn.1 Klucz Usunięto : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc Klucz Usunięto : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1 Klucz Usunięto : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc Klucz Usunięto : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1 Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Klucz Usunięto : HKLM\SOFTWARE\Classes\Prod.cap Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1} Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70} Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Klucz Usunięto : HKLM\Software\Funmoods Klucz Usunięto : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh Klucz Usunięto : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A} Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM Wartość Usunięto : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}] Wartość Usunięto : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}] ***** [Przeglądarki Internetowe] ***** -\\ Internet Explorer v8.0.6001.18928 Podmieniono : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://searchfunmoods.com/?f=2&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1QzutD0CyCtDyByCtCzzyCzytC0BtAzz0DzytN0D0Tzu0CtBzzyEtN1L2XzutBtFtBtFtDtFtAyEyE&cr=53917866 --> hxxp://www.google.com -\\ Mozilla Firefox v16.0.2 (pl) Plik : C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\1w00fiwo.default\prefs.js C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\1w00fiwo.default\user.js ... Usunięto ! Usunięto : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Usunięto : user_pref("extensions.BabylonToolbar.babExt", ""); Usunięto : user_pref("extensions.BabylonToolbar.babTrack", "affID=111732"); Usunięto : user_pref("extensions.BabylonToolbar.hmpg", true); Usunięto : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1718:20:49"); Usunięto : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "16.0"); Usunięto : user_pref("extensions.BabylonToolbar.newTab", false); Usunięto : user_pref("extensions.BabylonToolbar.smplGrp", "czb"); Usunięto : user_pref("extensions.BabylonToolbar.srcExt", "ss"); Usunięto : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1718:20:49"); Usunięto : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Usunięto : user_pref("extensions.BabylonToolbar_i.babExt", ""); Usunięto : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111732"); Usunięto : user_pref("extensions.BabylonToolbar_i.hardId", "8a6138d90000000000000026221aee7d"); Usunięto : user_pref("extensions.BabylonToolbar_i.id", "8a6138d90000000000000026221aee7d"); Usunięto : user_pref("extensions.BabylonToolbar_i.instlDay", "15459"); Usunięto : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Usunięto : user_pref("extensions.BabylonToolbar_i.newTab", false); Usunięto : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Usunięto : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Usunięto : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Usunięto : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Usunięto : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Usunięto : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Usunięto : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1718:20:49"); Usunięto : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Usunięto : user_pref("extensions.Softonic.admin", false); Usunięto : user_pref("extensions.Softonic.aflt", "SD"); Usunięto : user_pref("extensions.Softonic.autoRvrt", "false"); Usunięto : user_pref("extensions.Softonic.cntry", "PL"); Usunięto : user_pref("extensions.Softonic.cv", "cv5"); Usunięto : user_pref("extensions.Softonic.dfltLng", "pl"); Usunięto : user_pref("extensions.Softonic.dfltSrch", true); Usunięto : user_pref("extensions.Softonic.dspNew", "Search the web (Softonic)"); Usunięto : user_pref("extensions.Softonic.dspOld", "Search the web (Babylon)"); Usunięto : user_pref("extensions.Softonic.excTlbr", false); Usunięto : user_pref("extensions.Softonic.hdrMd5", "0AB64D6D4EDA1BB3FD5B72538C760803"); Usunięto : user_pref("extensions.Softonic.hmpg", true); Usunięto : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MON00085/tb_v1?SearchSource=13&[...] Usunięto : user_pref("extensions.Softonic.hpNew", "hxxp://search.softonic.com/MON00085/tb_v1?SearchSource=13&cc[...] Usunięto : user_pref("extensions.Softonic.hpOld", "hxxp://search.babylon.com/?affID=111732&babsrc=HP_ss&mntrId=[...] Usunięto : user_pref("extensions.Softonic.id", "8a6138d90000000000000026221aee7d"); Usunięto : user_pref("extensions.Softonic.instlDay", "15521"); Usunięto : user_pref("extensions.Softonic.instlRef", "MON00085"); Usunięto : user_pref("extensions.Softonic.keyWordUrl", "hxxp://search.softonic.com/MON00085/tb_v1?SearchSource=[...] Usunięto : user_pref("extensions.Softonic.lastVrsnTs", "1.5.24.316:34:07"); Usunięto : user_pref("extensions.Softonic.newTab", true); Usunięto : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MON00085/tb_v1?SearchSource=1[...] Usunięto : user_pref("extensions.Softonic.prdct", "Softonic"); Usunięto : user_pref("extensions.Softonic.prtnrId", "softonic"); Usunięto : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search set[...] Usunięto : user_pref("extensions.Softonic.sg", "az"); Usunięto : user_pref("extensions.Softonic.smplGrp", "none"); Usunięto : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)"); Usunięto : user_pref("extensions.Softonic.tlbrId", "base"); Usunięto : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00085/tb_v1?SearchSource[...] Usunięto : user_pref("extensions.Softonic.vrsn", "1.5.24.3"); Usunięto : user_pref("extensions.Softonic.vrsnTs", "1.5.24.316:34:07"); Usunięto : user_pref("extensions.Softonic.vrsni", "1.5.24.3"); Usunięto : user_pref("extensions.Softonic_i.dnsErr", true); Usunięto : user_pref("extensions.Softonic_i.hmpg", true); Usunięto : user_pref("extensions.Softonic_i.newTab", true); Usunięto : user_pref("extensions.Softonic_i.smplGrp", "none"); Usunięto : user_pref("extensions.Softonic_i.vrsnTs", "1.5.24.316:34:07"); Usunięto : user_pref("extensions.funmoods.aflt", "ironpub"); Usunięto : user_pref("extensions.funmoods.autoRvrt", false); Usunięto : user_pref("extensions.funmoods.cntry", "PL"); Usunięto : user_pref("extensions.funmoods.cv", "cv5"); Usunięto : user_pref("extensions.funmoods.dfltLng", ""); Usunięto : user_pref("extensions.funmoods.dfltSrch", true); Usunięto : user_pref("extensions.funmoods.dnsErr", true); Usunięto : user_pref("extensions.funmoods.envrmnt", "production"); Usunięto : user_pref("extensions.funmoods.excTlbr", false); Usunięto : user_pref("extensions.funmoods.hdrMd5", "077C378214FB9C3B5EBD6999F60ABEF0"); Usunięto : user_pref("extensions.funmoods.hmpg", true); Usunięto : user_pref("extensions.funmoods.hmpgUrl", "hxxp://searchfunmoods.com/?f=1&a=ironpub&chnl=ironpub&cd=2[...] Usunięto : user_pref("extensions.funmoods.id", "0C607618691B38D9"); Usunięto : user_pref("extensions.funmoods.instlDay", "15623"); Usunięto : user_pref("extensions.funmoods.instlRef", "ironpub"); Usunięto : user_pref("extensions.funmoods.isdcmntcmplt", true); Usunięto : user_pref("extensions.funmoods.lastVrsnTs", "1.5.23.2218:2:52"); Usunięto : user_pref("extensions.funmoods.mntrvrsn", "1.3.0"); Usunięto : user_pref("extensions.funmoods.newTab", true); Usunięto : user_pref("extensions.funmoods.newTabUrl", "hxxp://searchfunmoods.com/?f=2&a=ironpub&chnl=ironpub&cd[...] Usunięto : user_pref("extensions.funmoods.prdct", "funmoods"); Usunięto : user_pref("extensions.funmoods.prtnrId", "funmoods"); Usunięto : user_pref("extensions.funmoods.sg", "none"); Usunięto : user_pref("extensions.funmoods.smplGrp", "none"); Usunięto : user_pref("extensions.funmoods.srchPrvdr", "Search"); Usunięto : user_pref("extensions.funmoods.tlbrId", "base"); Usunięto : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://searchfunmoods.com/?f=3&a=ironpub&chnl=ironpub&[...] Usunięto : user_pref("extensions.funmoods.vrsn", "1.5.23.22"); Usunięto : user_pref("extensions.funmoods.vrsnTs", "1.5.23.2218:2:52"); Usunięto : user_pref("extensions.funmoods.vrsni", "1.5.23.22"); Usunięto : user_pref("extensions.funmoods_i.newTab", true); Usunięto : user_pref("extensions.funmoods_i.smplGrp", "none"); Usunięto : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2218:2:52"); Usunięto : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Usunięto : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Usunięto : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Usunięto : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Usunięto : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Usunięto : user_pref("sweetim.toolbar.mode.debug", "false"); Usunięto : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", ""); Usunięto : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); Usunięto : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); Usunięto : user_pref("sweetim.toolbar.previous.browser.startup.homepage", ""); Usunięto : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.softonic.com/MON00085/tb_v1?SearchS[...] Usunięto : user_pref("sweetim.toolbar.search.external", "