Rapport de ZHPFix 1.3.15 par Nicolas Coolman, Update du 14/02/2013 Fichier d'export Registre : Run by olivier at 16/02/2013 17:57:14 Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) ========== Logiciel(s) ========== SUPPRIME ToolbarFR ========== Clé(s) du Registre ========== SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}] SUPPRIME Key: HKCU\Software\SweetIM ABSENT Key: HKCU\Software\System32 SUPPRIME Key*: HKLM\Software\IB Updater SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179} SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3 SUPPRIME Key: HKLM\Software\Wow6432Node\IncrediMail SUPPRIME Key: HKCU\Software\Drivers ABSENT CLSID MPSK: {2cc254de-3dee-11e2-a8c5-c86000063e1f} SUPPRIME Key: CLSID BHO: {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] SUPPRIME Key*: CLSID Extra Buttons: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} ABSENT Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} ABSENT Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} ========== Valeur(s) du Registre ========== ABSENT [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]:Shell SUPPRIME {DA93750C-7FF1-475F-9B1B-9815B4D55A36} SUPPRIME {71A3362D-191D-4447-BD7B-98416754058E} SUPPRIME {007AAE19-8237-42BC-B21F-E86B842ABD05} SUPPRIME RunValue: Wireless Console 3 SUPPRIME {3AC06326-544D-47A7-9D16-7CBCFE39B322} SUPPRIME {C1BF2C14-F7AA-4E54-8B25-AE3C76147835} ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : ========== Elément(s) de donnée du Registre ========== SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy ========== Dossier(s) ========== ========== Fichier(s) ========== SUPPRIME c:\program files (x86)\asus\wireless console 3\wcourier.exe SUPPRIME c:\windows\tasks\googleupdatetaskmachinecore.job SUPPRIME c:\windows\tasks\googleupdatetaskmachineua.job SUPPRIME c:\ad-report-clean[4].txt SUPPRIME c:\ad-report-clean[3].txt SUPPRIME c:\ad-report-clean[2].txt SUPPRIME c:\ad-report-clean[1].txt SUPPRIME c:\windows\prefetch\rundll32.exe-2b406fe6.pf SUPPRIME c:\windows\prefetch\rundll32.exe-2f5d21fa.pf ABSENT File: c:\users\olivier\appdata\local\temp\fichiers internet temporaires\content.ie5\wkdw02pe\version[1].txt ABSENT File: c:\users\olivier\appdata\local\temp\fichiers internet temporaires\content.ie5\55mt7y7p\k73sv[1].idx ABSENT File: c:\users\olivier\appdata\local\temp\fichiers internet temporaires\content.ie5\9jfpw6m9\k73sv[1].idx ABSENT File: c:\users\olivier\appdata\local\temp\fichiers internet temporaires\content.ie5\55mt7y7p\version[1].htm ABSENT File: c:\users\olivier\appdata\local\temp\fichiers internet temporaires\content.ie5\wkdw02pe\getmessages[1].htm ABSENT File: c:\users\olivier\appdata\local\temp\fichiers internet temporaires\content.ie5\55mt7y7p\version[2].htm ABSENT File: c:\users\olivier\appdata\local\temp\fichiers internet temporaires\content.ie5\2ka0o85q\getrules[1].asp SUPPRIME c:\users\olivier\appdata\roaming\malwarebytes\malwarebytes' anti-malware\logs\mbam-log-2013-02-16 (12-04-38).txt ABSENT File: c:\users\olivier\appdata\local\temp\fichiers internet temporaires\content.ie5\9jfpw6m9\k73sv[3].idx ABSENT File: c:\users\olivier\appdata\local\temp\fichiers internet temporaires\content.ie5\9jfpw6m9\k73sv[2].idx ABSENT File: c:\users\olivier\appdata\local\temp\fichiers internet temporaires\content.ie5\wkdw02pe\zhpscan[1].txt SUPPRIME c:\users\olivier\appdata\local\temp\fichiers internet temporaires\content.ie5\index.dat ABSENT Folder/File: c:\programdata\fullremove.exe SUPPRIME Temporaires Windows: SUPPRIME Flash Cookies: ========== Fichier HOSTS ========== Le fichier Hosts n'est pas réparé ! ========== Tache planifiée ========== SUPPRIME Task: YourFile Update ABSENT Task: {24F3709E-3246-43C1-90A5-EAD3B0DCF47C} SUPPRIME Task: {2D00055A-CE1D-48D5-BB6E-64B59F7F5D80} ABSENT Task: {57F212D0-9164-46AF-B961-7BFE65630844} ABSENT Task: {6EB0FD9D-9FAE-4F73-AC2B-3212C33F3E5D} SUPPRIME Task: {7B2DD10E-A665-4C3C-906B-3888A96EC729} ABSENT Task: {807B94B1-479F-473B-81E3-49F59520A9DA} ABSENT Task: {934ABCC1-5793-4BB5-8CAD-971C44FBFF89} ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Autre ========== NON TRAITE Toolbar-Locked - (no file) ========== Récapitulatif ========== 24 : Clé(s) du Registre 9 : Valeur(s) du Registre 2 : Elément(s) de donnée du Registre 24 : Fichier(s) 1 : Logiciel(s) 1 : Fichier HOSTS 8 : Tache planifiée 1 : Restauration Système 1 : Autre End of clean in 00mn 46s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 16/02/2013 17:57:15 [6208]