# AdwCleaner v4.207 - Utworzono raport 29/06/2015 o 09:32:16 # Ostatnia aktualizacja 21/06/2015 przez Xplode # Baza danych : 2015-06-23.1 [Serwer] # System operacyjny : Windows 7 Home Premium Service Pack 1 (x86) # Nazwa użytkownika : user - USER-KOMPUTER # Uruchomiony z : C:\Users\user\Downloads\adwcleaner_4.207.exe # Działanie : Usuń ***** [ Usługi ] ***** [#] Usługa usunięto : IHProtect Service [#] Usługa usunięto : Update Special Box [#] Usługa usunięto : Util Special Box Usługa usunięto : {20da0614-35ac-464d-8200-eee5dbb17760}Gw Usługa usunięto : {20da0614-35ac-464d-8200-eee5dbb17760}w Usługa usunięto : {26f60700-6b86-45b9-a360-45e9a70cd908}Gw ***** [ Pliki / Foldery ] ***** Folder usunięto : C:\ProgramData\WindowsMangerProtect Folder usunięto : C:\ProgramData\IHProtectUpDate Folder usunięto : C:\ProgramData\e9151495000009b5 Folder usunięto : C:\Program Files\Special Box Folder usunięto : C:\Program Files\miuitab Folder usunięto : C:\users\user\SupTab Folder usunięto : C:\users\user\AppData\Local\pay-by-ads Folder usunięto : C:\users\user\AppData\Roaming\istartsurf Folder usunięto : C:\users\user\AppData\Roaming\do-search Folder usunięto : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\yumpv31x.default\Extensions\fftoolbar2014@etech.com Folder usunięto : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\yumpv31x.default\Extensions\searchengine@gmail.com Folder usunięto : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\yumpv31x.default\Extensions\istart_ffnt@gmail.com Folder usunięto : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\yumpv31x.default\Extensions\sweetsearch@gmail.com Folder usunięto : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\yumpv31x.default\Extensions\quick_searchff@gmail.com Folder usunięto : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\yumpv31x.default\Extensions\searchffv2@gmail.com Plik usunięto : C:\Windows\system32\drivers\{20da0614-35ac-464d-8200-eee5dbb17760}Gw.sys Plik usunięto : C:\Windows\system32\drivers\{20da0614-35ac-464d-8200-eee5dbb17760}w.sys Plik usunięto : C:\Windows\system32\drivers\{26f60700-6b86-45b9-a360-45e9a70cd908}Gw.sys Plik usunięto : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\yumpv31x.default\searchplugins\delta-homes.xml Plik usunięto : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\yumpv31x.default\searchplugins\do-search.xml Plik usunięto : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\yumpv31x.default\searchplugins\istartsurf.xml Plik usunięto : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\yumpv31x.default\searchplugins\search-simple.xml Plik usunięto : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.istartsurf.com_0.localstorage Plik usunięto : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.istartsurf.com_0.localstorage-journal ***** [ Zaplanowane zadania ] ***** ***** [ Skróty ] ***** ***** [ Rejestr ] ***** Wartość usunięto : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fftoolbar2014@etech.com] Wartość usunięto : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [searchengine@gmail.com] Wartość usunięto : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [istart_ffnt@gmail.com] Wartość usunięto : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [sweetsearch@gmail.com] Wartość usunięto : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_searchff@gmail.com] Wartość usunięto : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [searchffv2@gmail.com] Klucz usunięto : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect Klucz usunięto : HKCU\Software\Classes\keepmysearch Klucz usunięto : HKCU\Software\Mozilla\Extends Klucz usunięto : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Special Box Klucz usunięto : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Special Box Klucz usunięto : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Klucz usunięto : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} Klucz usunięto : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} Klucz usunięto : HKLM\SOFTWARE\Classes\CLSID\{A07E5BFF-B16C-4ABA-A30F-514213A945E6} Klucz usunięto : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Klucz usunięto : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Klucz usunięto : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} Klucz usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\OldSearch Klucz usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Klucz usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} Klucz usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{39874D3F-6709-431A-B63D-0C7D0583B9BF} Klucz usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C} Klucz usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Klucz usunięto : HKCU\Software\System Optimizer Klucz usunięto : HKCU\Software\PRODUCTSETUP Klucz usunięto : HKCU\Software\Special Box Klucz usunięto : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Klucz usunięto : HKLM\SOFTWARE\istartsurfSoftware Klucz usunięto : HKLM\SOFTWARE\SupDp Klucz usunięto : HKLM\SOFTWARE\SupTab Klucz usunięto : HKLM\SOFTWARE\supWindowsMangerProtect Klucz usunięto : HKLM\SOFTWARE\IHProtect Klucz usunięto : HKLM\SOFTWARE\FFPluginHp Klucz usunięto : HKLM\SOFTWARE\Special Box Klucz usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\istartsurf uninstall Klucz usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\do-search uninstall ***** [ Przeglądarki internetowe ] ***** -\\ Internet Explorer v11.0.9600.17840 Ustawienia Przywrócono : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] Ustawienia Przywrócono : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] Ustawienia Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] -\\ Mozilla Firefox v36.0.4 (x86 pl) [yumpv31x.default\prefs.js] - Linia usunięto : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html"); [yumpv31x.default\prefs.js] - Linia usunięto : user_pref("browser.search.searchengine.alias", "istartsurf"); [yumpv31x.default\prefs.js] - Linia usunięto : user_pref("browser.search.searchengine.iconURL", "hxxp://www.istartsurf.com/favicon.ico"); [yumpv31x.default\prefs.js] - Linia usunięto : user_pref("browser.search.searchengine.name", "istartsurf"); [yumpv31x.default\prefs.js] - Linia usunięto : user_pref("browser.search.searchengine.url", "hxxp://www.istartsurf.com/web/?type=ds&ts=1435089607&z=20b0ddf56e4548ae51f966dg6zec0w1edbfteqde6z&from=cornl&uid=WDCXWD2500BJKT-75F4T0_WD-WXD1A10131411314[...] [yumpv31x.default\prefs.js] - Linia usunięto : user_pref("browser.search.selectedEngine", "istartsurf"); [yumpv31x.default\prefs.js] - Linia usunięto : user_pref("extensions.quick_start.enable_search1", false); [yumpv31x.default\prefs.js] - Linia usunięto : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false); [yumpv31x.default\prefs.js] - Linia usunięto : user_pref("extensions.xpiState", "{\"app-profile\":{\"adblockpopups@jessehakanen.net\":{\"d\":\"C:\\\\Users\\\\user\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\yumpv31x.default\\\\exten[...] -\\ Google Chrome v43.0.2357.130 [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data] - usunięto [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=B2873C34-5A83-4392-B667-64B90AB300D9&apn_ptnrs=U3&apn_sauid=5C20D8CF-CB42-43FF-B6B5-5D66F36FC164&apn_dtid=OSJ000YYPL&q={searchTerms} [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data] - usunięto [Search Provider] : hxxp://slirsredirect.search.aol.com/slirs_hxxp/sredir?sredir=2685&query={searchTerms}&invocationType=tb50ffwinampie7 [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data] - usunięto [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3321459&octid=EB_ORIGINAL_CTID&ISID=M676AD0A0-C826-4EF5-AB6A-93B65C5D7B99&SearchSource=58&CUI=&UM=5&UP=SPF88FA5FE-44CA-415B-9618-A471BF0A1DA8&q={searchTerms}&SSPV=TBannersB_sp_ch [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data] - usunięto [Search Provider] : hxxp://search.babylon.com/?mntrId=2201bdd700000000000000225f8f9c58&babsrc=SP_ss&tt=060612_8_&affID=112454&q={searchTerms} [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data] - usunięto [Search Provider] : hxxp://websearch.simplespeedy.info/?l=1&q={searchTerms} [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data] - usunięto [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=dspp&ts=1420573206&from=cor&uid=WDCXWD2500BJKT-75F4T0_WD-WXD1A101314113141&q={searchTerms} [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data] - usunięto [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=dspp&ts=1420573206&from=cor&uid=WDCXWD2500BJKT-75F4T0_WD-WXD1A101314113141&q={searchTerms} [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data] - usunięto [Search Provider] : hxxp://do-search.com/web/?type=ds&ts=1427639341&from=cor&uid=WDCXWD2500BJKT-75F4T0_WD-WXD1A101314113141&q={searchTerms} [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data] - usunięto [Search Provider] : hxxp://do-search.com/web/?type=dspp&ts=1427639414&from=cor&uid=WDCXWD2500BJKT-75F4T0_WD-WXD1A101314113141&q={searchTerms} [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data] - usunięto [Search Provider] : hxxp://www.istartsurf.com/web/?type=ds&ts=1435089607&z=20b0ddf56e4548ae51f966dg6zec0w1edbfteqde6z&from=cornl&uid=WDCXWD2500BJKT-75F4T0_WD-WXD1A101314113141&q={searchTerms} [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - usunięto [Homepage] : hxxp://www.istartsurf.com/?type=hp&ts=1435089607&z=20b0ddf56e4548ae51f966dg6zec0w1edbfteqde6z&from=cornl&uid=WDCXWD2500BJKT-75F4T0_WD-WXD1A101314113141 [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - usunięto [Default_Search_Provider_Data] : -\\ Opera v0.0.0.0 ************************* AdwCleaner[R0].txt - [7286 bajty] - [16/03/2015 10:01:32] AdwCleaner[R1].txt - [41379 bajty] - [29/06/2015 09:29:32] AdwCleaner[S0].txt - [5939 bajty] - [16/03/2015 12:11:00] AdwCleaner[S1].txt - [10734 bajty] - [29/06/2015 09:32:16] ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [10794 bajty] ##########