~ ZHPCleaner v2014.9.24.146 by Nicolas Coolman (24/09/2014) ~ Run by yves (Administrator) (25/09/2014 23:05:01) ~ WebSite : http://nicolascoolman.fr ~ Forum : http://forum.nicolascoolman.fr ~ State version : Version à jour ~ Report : C:\Users\yves\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\yves\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ Windows 7, 64-bit Service Pack 1 (Build 7601) ---\\ Restauration des paramètres proxy par défaut. REMPLACÉ PARAMS: EnableHttp1_1 ( 1 ) REMPLACÉ PARAMS: ProxyHttp1.1 ( 1 ) ---\\ Suppression des redirections des raccourcis de navigateurs (Infection par argument). REMPLACÉ ARGS: C:\Users\Public\Desktop\Découvrez HP webOS.lnk (http://redirect.hp.com/svs/rdr?locale=fr_fr&bd=pav[...]) ---\\ Réparation du n vigateur Microsoft Internet Explorer. REMPLACÉ PARAMS: Default_Search_URL ( http://go.microsoft.com/fwlink/?LinkId=54896 ) REMPLACÉ PARAMS: Default_Page_URL ( http://go.microsoft.com/fwlink/?LinkId=69157 ) REMPLACÉ PARAMS: Default_Search_URL ( http://go.microsoft.com/fwlink/?LinkId=54896 ) REMPLACÉ PARAMS: Start Page ( http://go.microsoft.com/fwlink/?LinkId=69157 ) REMPLACÉ PARAMS: Search Page ( http://go.microsoft.com/fwlink/?LinkId=54896 ) REMPLACÉ PARAMS: Default_Page_URL ( http://go.microsoft.com/fwlink/?LinkId=69157 ) REMPLACÉ PARAMS: Default_Search_URL ( http://go.microsoft.com/fwlink/?LinkId=54896 ) REMPLACÉ PARAMS: Start Page ( http://go.microsoft.com/fwlink/?LinkId=69157 ) REMPLACÉ PARAMS: Search Page ( http://go.microsoft.com/fwlink/?LinkId=54896 ) ---\\ Réparation du fichier hôte. ~ Le fichier hôte est légitime. (21) ---\\ Suppression des Adwares, PUPs, Spywares. SUPPRIMÉ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Iminent (Adware.IMBooster) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Classes\Software.OneClickCtrl.9 (PUP.1ClickDownloader) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine (PUP.1ClickDownloader) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine.1.0 (PUP.1ClickDownloader) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\blekkotb_001Tb_1_RASAPI32 (Spyware.SpamFreeSearch) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\blekkotb_001Tb_1_RASMANCS (Spyware.SpamFreeSearch) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\freecompressor_air_RASAPI32 (Adware.SPointer) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\freecompressor_air_RASMANCS (Adware.SPointer) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès ~ Ce navigateur est absent (Opera Software) ~ Réparation annulée par l'utilisateur (Internet Explorer) End of clean at 23:05:52 =================== ZHPCleaner-25092014-23_05_52.txt