~ ZHPCleaner v2014.11.22.235 by Nicolas Coolman (22/11/2014) ~ Run by BOUHAFA (Administrator) (23/11/2014 20:58:50) ~ Forum : http://forum.nicolascoolman.fr ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Scanner ~ Report : C:\Documents and Settings\BOUHAFA\Bureau\ZHPCleaner.txt ~ Quarantine : C:\Documents and Settings\BOUHAFA\Application Data\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Deactivate ~ Windows XP, 32-bit Service Pack 3 (Build 2600) ---\\ Service. (0) ~ Aucun élément malicieux trouvé. ---\\ Navigateur internet. (13) TROUVE Proxy: ProxyHttp1.1 ( 1 ) TROUVE Proxy: ProxyHttp1.1 ( 1 ) TROUVE FF: C:\Documents and Settings\BOUHAFA\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\prefs.js TROUVE FF: [n9e00o1n.default] - user_pref("browser.search.order.3", "Bing "); (PUP.Babylon) TROUVE FF: [n9e00o1n.default] - user_pref("extensions.wrc.SearchRules.google.com.style", ".WRCN {display:none} .r .WRCN, .osl .WRCN,[...] (Toolbar.Ask) TROUVE FF: [n9e00o1n.default] - user_pref("extensions.wrc.SearchRules.google.com.url", "^http(s)?\\:\\/\\/((.)+\\.)?google\\.(com [a[...] (Toolbar.Ask) TROUVE FF: [n9e00o1n.default] - user_pref("extensions.wrc.SearchRules.public.avast.com.style", ".WRCN {display:inline; background: u[...] (Toolbar.Ask) TROUVE FF: [n9e00o1n.default] - user_pref("extensions.wrc.SearchRules.public.avast.com.url", "^http(s)?\\:\\/\\/public\\.avast\\.com[...] (Toolbar.Ask) TROUVE FF: [n9e00o1n.default] - user_pref("extensions.wrc.SearchRules.seznam.cz.style", ".WRCN {display:none} #results .WRCN, .sklik[...] (Toolbar.Ask) TROUVE FF: [n9e00o1n.default] - user_pref("extensions.wrc.SearchRules.seznam.cz.url", "^http(s)?\\:\\/\\/search\\.seznam\\.cz\\/(.)*[...] (Toolbar.Ask) TROUVE FF: [n9e00o1n.default] - user_pref("extensions.wrc@avast.com.install-event-fired", true); (Toolbar.Ask) TROUVE Firefox Extension: firefoxextension@webadsystem.com [C:\Program Files\WebAdSystem\BrowserExtensions\firefox\] (Adware.WebAdSystem) ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (1) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (0) ~ Aucun élément malicieux trouvé. ---\\ Base de Registres ( Clés, Valeurs, Données ). (4) TROUVE: HKCR\CLSID\{2a6eb050-7f1c-11ce-be57-00aa0051fe20} [French_French Stemmer Resources] (Toolbar.Conduit) TROUVE: HKCR\CLSID\{59e09848-8099-101b-8df3-00000b65c3b5} [French_French Word Breaker Resources] (Toolbar.Conduit) TROUVE: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\YourFileDownloaderUpdater (PUP.YourFileDownloader) TROUVE: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0280E773D1F601A40A12FB37B43252D4 [01:\Software\KalityWeb\WebAdSystem\Installed] (Adware.WebAdSystem) ---\\ Bilan de la réparation ~ Aucune réparation effectuée. ~ Ce navigateur est absent (Opera Software) ~ Réparation annulée par l'utilisateur (Mozilla Firefox) ~ Réparation annulée par l'utilisateur (Internet Explorer) End of clean at 21:04:45