Publicité
Publicité
Format du document : text/plain
Prévisualisation
~ ZHPCleaner v2015.6.16.276 by Nicolas Coolman (2015\06\16)
~ Run by Ange&Chris (Administrator) (16/06/2015 14:59:41)
~ Site : http://nicolascoolman.com/fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Netttoyer
~ Report : C:\Users\Christophe\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Christophe\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Deactivate
~ Boot Mode : Normal (Normal boot)
~ Windows 8.1, 64-bit (Build 9600)
---\\ Service. (2)
ARRETÉ : byziwucu (Heuristic.Salus)
ARRETÉ : gequpiko (Heuristic.Salus)
---\\ Navigateur internet. (25)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine"); (PUP.SearchEngine)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("browser.search.searchengine.ptid", "face"); (PUP.SearchEngine)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("browser.search.searchengine.uid", "ST2000DM001-1CH164_Z1E7ZKGN"); (PUP.SearchEngine)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.AL", 4); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.aflt", "vst_tele_14_49_ff"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.appId", "{4CB3598A-82E8-4D1F-983F-061238AE696E}"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.cd", "2XzuyEtN2Y1L1Qzu0AtDyEzztC0CyB0DyD0A0AtDyDyE0E0DtN0D0Tzu0StCtD[...] (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.cr", "644145155"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.dfltLng", ""); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.dfltSrch", true); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.dnsErr", true); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.excTlbr", false); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.hmpg", true); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.id", "A0481C7D5AA054ED"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.instlDay", "16410"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.instlRef", "142905_b"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.prdct", "srchvstrn"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.tlbrId", ""); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.vrsn", ""); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.vrsni", ""); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn_i.newTab", true); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn_i.smplGrp", "none"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn_i.vrsnTs", "14:57:51"); (PUP.Vosteran)
SUPPRIMÉ donnée: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings [Bad : Port=60643 <-Loopback>] (Hijacker.Proxy)
SUPPRIMÉ donnée: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings [Bad : Port=60643 <-Loopback>] (Hijacker.Proxy)
---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)
---\\ Tâche planifiée. (3)
SUPPRIMÉ tâche: [Bidaily Synchronize Task[3c32]] [c:\programdata\{74897aa4-f855-aa13-7489-97aa4f85ea93}\hqghumeaylnlf.exe (Not File) ] (PUP.BidailySync)
SUPPRIMÉ tâche: [Bidaily Synchronize Task[d492]] [c:\programdata\{b8852724-94e2-6534-b885-5272494e9c92}\pricelessinstaller.exe (Not File) ] (PUP.BidailySync)
SUPPRIMÉ tâche: [Dregol soni] [C:\ProgramData\{B1BF597C-E13D-88FA-50BB-F87880392BF6}\1.17.2.1\fiber.js 433a2f50726f6772616d446174612f7b42314246353937432d453133442d383846412d353042422d4638373838303339324246367d2f312e31372e322e312f736f6e692e646c6c 687474703a2f2f73616f2e72657164726,N/A,N/A,Active,D (Not File) ] (Hijacker.Browser)
---\\ Explorateur ( Dossiers, Fichiers ). (49)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Roaming\58A1588D-1425138706-BD3F-3776-8FDC2D0EF961\jnsfF29A.tmp (Heuristic.Salus)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Roaming\58A1588D-1425138706-BD3F-3776-8FDC2D0EF961\nsf4E26.tmpfs (Heuristic.Salus)
DEPLACÉ fichier: C:\Windows\Tasks\Bidaily Synchronize Task[3c32].job (PUP.BidailySync)
DEPLACÉ fichier: C:\Windows\Tasks\Bidaily Synchronize Task[d492].job (PUP.BidailySync)
DEPLACÉ fichier: C:\Windows\Prefetch\ANYPROTECT.EXE-53752276.pf (PUP.AnyProtect)
DEPLACÉ fichier: C:\Windows\Prefetch\CROSSBROWSE.EXE-6BE4601B.pf (PUP.CrossBrowse)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-04069AD5.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-22B0F2AB.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-6D756166.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-A51B8C78.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-CD54F90C.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-E45304EA.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\MOVIEDEA.EXE-E43C8CF7.pf (PUP.MovieDea)
DEPLACÉ fichier: C:\Windows\Prefetch\PACKAGE_PCROSSBROWSER_INSTALL-6371D8BA.pf (PUP.CrossBrowser)
DEPLACÉ fichier: C:\Windows\Prefetch\PACKAGE_PCROSSBROWSER_INSTALL-76757CF5.pf (PUP.CrossBrowser)
DEPLACÉ fichier: C:\Windows\Prefetch\PREDM.TMP-B9A41232.pf (Adware.Downware)
DEPLACÉ fichier: C:\Windows\Prefetch\PREDM.TMP-D0EB71DC.pf (Adware.Downware)
DEPLACÉ fichier: C:\Windows\Prefetch\RVLKL.EXE-0D64C711.pf (Adware.RelevantKnowledge)
DEPLACÉ fichier: C:\Windows\Installer\1b932ea.msi [globalupdate - Windows Installer XML Toolset (3.9.1208.0)] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\Desktop\Continue Live Installation.lnk (PUP.ContinueLiveInstallation)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\goopdate.dll [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\goopdateres_en.dll [globalUpdate - globalUpdate Update Resource DLL] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\npglobalupdateUpdate4.dll [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\psmachine.dll [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\psuser.dll [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\globalupdate.exe [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\globalupdateBroker.exe [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\globalupdateCrashHandler.exe [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\globalupdateOnDemand.exe [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\vitruvian-installer-install-v0003 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\vitruvian-installer-processes-v0002 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\vitruvian-installer-scheduledtasks-v0001 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\vitruvian-installer-softwareregkeys-v0002 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\Uninstall.exe [Copyright 2013 - ] (PUP.Optional)
DEPLACÉ dossier: C:\Users\Christophe\AppData\Roaming\58A1588D-1425138706-BD3F-3776-8FDC2D0EF961 (Heuristic.Salus)
DEPLACÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Home Key Logger (Keylogger.Home)
DEPLACÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2 (PUP.OptimizerPro)
DEPLACÉ dossier: C:\Users\Christophe\AppData\Roaming\Optimizer Pro (PUP.OptimizerPro)
DEPLACÉ dossier: C:\Users\Christophe\Documents\Optimizer Pro (PUP.OptimizerPro)
DEPLACÉ dossier: C:\Users\Christophe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Home Key Logger (Keylogger.Home)
DEPLACÉ dossier: C:\Program Files (x86)\Software (Adware.Boxore)
DEPLACÉ dossier: C:\windows\Installer\MSI1B0B.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSI2833.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSI54CF.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSIAD13.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSIB2E.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSIC23B.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSID8F6.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSIFF55.tmp- (Empty)
---\\ Base de Registres ( Clés, Valeurs, Données ). (47)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\mailUpdate [C:\ProgramData\MailUpdate\mailUpdate.exe (Not File)] (PUP.MailUpdate)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\byziwucu [C:\Users\Christophe\AppData\Roaming\58A1588D-1425138706-BD3F-3776-8FDC2D0EF961\jnsfF29A.tmp (Not File)] (Heuristic.Salus)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\gequpiko [C:\Users\Christophe\AppData\Roaming\58A1588D-1425138706-BD3F-3776-8FDC2D0EF961\nsf4E26.tmpfs (Not File)] (Heuristic.Salus)
SUPPRIMÉ clé*: HKCU\Software\BrowserV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKCU\Software\BrowserV08.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKCU\Software\CinemaPlus-3.2cV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKCU\Software\Plus HD Video 3.1cV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKCU\Software\Plus HD Video 3.1cV08.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\BrowserV08.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\insvc_1.10.0.14 ["C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe" (Not File)] (Heuristic.Optional)
SUPPRIMÉ clé: [X64] HKLM\SYSTEM\CurrentControlSet\Services\mailUpdate [C:\ProgramData\MailUpdate\mailUpdate.exe (Not File)] (PUP.MailUpdate)
SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\BrowserV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\BrowserV08.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\CinemaPlus-3.2cV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\FlashGamesRockstarApp [] (PUP.FlashGamesRockstar)
SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\Plus HD Video 3.1cV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\Plus HD Video 3.1cV08.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\Classes\BoBrowser.3HA26SKLSXCZJ7QDBXQXVZCNHU [] (PUP.BoBrowser)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\Classes\BoBrowsHTM.3HA26SKLSXCZJ7QDBXQXVZCNHU [BoBrowser HTML Document] (PUP.BoBrowser)
SUPPRIMÉ clé: HKCU\Software\FlashGamesRockstarApp [] (PUP.FlashGamesRockstar)
SUPPRIMÉ clé*: HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} [] (Adware.Graftor)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\alert.bubbledock.com [78] (PUP.BubbleDock)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\bubbledock.com [] (PUP.BubbleDock)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.bubbledock.com [23] (PUP.BubbleDock)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\mystartsearch.com [] (PUP.StartSearch)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\re-markable.net [] (PUP.Re-Markable)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\static.re-markable00.re-markable.net [1408] (PUP.Re-Markable)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\store.bubbledock.com [13] (PUP.BubbleDock)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.mystartsearch.com [17501] (PUP.StartSearch)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Crossbrowse [] (PUP.CrossBrowse)
SUPPRIMÉ clé*: [X64] HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E [globalupdate Helper] (PUP.GlobalUpdate)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Applications\FastPlayer.exe [] (PUP.FastPlayer)
SUPPRIMÉ clé*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\mailUpdate [] (PUP.MailUpdate)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-200227725-3474806247-2416335215-1001\Products\31F90BA89E8F6784F915D42D0B425FB1 [Muvic Smartbar] (PUP.QuickShare)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Infonaut_1.10.0.14 [] (PUP.Infonaut)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\SuperClick_1.10.0.16 [] (PUP.SuperClick)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} [] (Adware.Graftor)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Infonaut_1.10.0.14 [Infonaut] (PUP.Infonaut)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage [] (Adware.Downware)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [globalupdate Inc.] (PUP.GlobalUpdate)
SUPPRIMÉ valeur: HKLM64\Software\Classes\.shtml\OpenWithProgIDs\\CRSBRWSHTML [] (PUP.CrossBrowse)
SUPPRIMÉ valeur: HKLM64\Software\Classes\.webp\OpenWithProgIDs\\CRSBRWSHTML [] (PUP.CrossBrowse)
SUPPRIMÉ valeur: HKLM64\Software\Classes\.xht\OpenWithProgIDs\\CRSBRWSHTML [] (PUP.CrossBrowse)
SUPPRIMÉ valeur: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_53D0553C3D8A8B01F44AE563327FB815 ["C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window] (PUP.CrossBrowse)
SUPPRIMÉ valeur: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Windesk Winsearch [C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe] (PUP.WindeskWinsearch)
SUPPRIMÉ valeur: HKLM64\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_596 [] (Adware.CrossRider)
SUPPRIMÉ valeur: HKLM64\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_618 [] (Adware.CrossRider)
---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)
---\\ Statistiques
~ Items scannés : 993
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 128
End of clean at 15:01:04
===================
ZHPCleaner-[R]-16062015-15_01_04.txt
ZHPCleaner-[S]-16062015-14_59_20.txt
~ Run by Ange&Chris (Administrator) (16/06/2015 14:59:41)
~ Site : http://nicolascoolman.com/fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Netttoyer
~ Report : C:\Users\Christophe\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Christophe\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Deactivate
~ Boot Mode : Normal (Normal boot)
~ Windows 8.1, 64-bit (Build 9600)
---\\ Service. (2)
ARRETÉ : byziwucu (Heuristic.Salus)
ARRETÉ : gequpiko (Heuristic.Salus)
---\\ Navigateur internet. (25)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine"); (PUP.SearchEngine)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("browser.search.searchengine.ptid", "face"); (PUP.SearchEngine)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("browser.search.searchengine.uid", "ST2000DM001-1CH164_Z1E7ZKGN"); (PUP.SearchEngine)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.AL", 4); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.aflt", "vst_tele_14_49_ff"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.appId", "{4CB3598A-82E8-4D1F-983F-061238AE696E}"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.cd", "2XzuyEtN2Y1L1Qzu0AtDyEzztC0CyB0DyD0A0AtDyDyE0E0DtN0D0Tzu0StCtD[...] (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.cr", "644145155"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.dfltLng", ""); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.dfltSrch", true); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.dnsErr", true); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.excTlbr", false); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.hmpg", true); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.id", "A0481C7D5AA054ED"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.instlDay", "16410"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.instlRef", "142905_b"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.prdct", "srchvstrn"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.tlbrId", ""); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.vrsn", ""); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn.vrsni", ""); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn_i.newTab", true); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn_i.smplGrp", "none"); (PUP.Vosteran)
SUPPRIMÉ: [tv0mqy34.default-1416915785634] - user_pref("extensions.srchvstrn_i.vrsnTs", "14:57:51"); (PUP.Vosteran)
SUPPRIMÉ donnée: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings [Bad : Port=60643 <-Loopback>] (Hijacker.Proxy)
SUPPRIMÉ donnée: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings [Bad : Port=60643 <-Loopback>] (Hijacker.Proxy)
---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)
---\\ Tâche planifiée. (3)
SUPPRIMÉ tâche: [Bidaily Synchronize Task[3c32]] [c:\programdata\{74897aa4-f855-aa13-7489-97aa4f85ea93}\hqghumeaylnlf.exe (Not File) ] (PUP.BidailySync)
SUPPRIMÉ tâche: [Bidaily Synchronize Task[d492]] [c:\programdata\{b8852724-94e2-6534-b885-5272494e9c92}\pricelessinstaller.exe (Not File) ] (PUP.BidailySync)
SUPPRIMÉ tâche: [Dregol soni] [C:\ProgramData\{B1BF597C-E13D-88FA-50BB-F87880392BF6}\1.17.2.1\fiber.js 433a2f50726f6772616d446174612f7b42314246353937432d453133442d383846412d353042422d4638373838303339324246367d2f312e31372e322e312f736f6e692e646c6c 687474703a2f2f73616f2e72657164726,N/A,N/A,Active,D (Not File) ] (Hijacker.Browser)
---\\ Explorateur ( Dossiers, Fichiers ). (49)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Roaming\58A1588D-1425138706-BD3F-3776-8FDC2D0EF961\jnsfF29A.tmp (Heuristic.Salus)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Roaming\58A1588D-1425138706-BD3F-3776-8FDC2D0EF961\nsf4E26.tmpfs (Heuristic.Salus)
DEPLACÉ fichier: C:\Windows\Tasks\Bidaily Synchronize Task[3c32].job (PUP.BidailySync)
DEPLACÉ fichier: C:\Windows\Tasks\Bidaily Synchronize Task[d492].job (PUP.BidailySync)
DEPLACÉ fichier: C:\Windows\Prefetch\ANYPROTECT.EXE-53752276.pf (PUP.AnyProtect)
DEPLACÉ fichier: C:\Windows\Prefetch\CROSSBROWSE.EXE-6BE4601B.pf (PUP.CrossBrowse)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-04069AD5.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-22B0F2AB.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-6D756166.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-A51B8C78.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-CD54F90C.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\GLOBALUPDATE.EXE-E45304EA.pf (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Windows\Prefetch\MOVIEDEA.EXE-E43C8CF7.pf (PUP.MovieDea)
DEPLACÉ fichier: C:\Windows\Prefetch\PACKAGE_PCROSSBROWSER_INSTALL-6371D8BA.pf (PUP.CrossBrowser)
DEPLACÉ fichier: C:\Windows\Prefetch\PACKAGE_PCROSSBROWSER_INSTALL-76757CF5.pf (PUP.CrossBrowser)
DEPLACÉ fichier: C:\Windows\Prefetch\PREDM.TMP-B9A41232.pf (Adware.Downware)
DEPLACÉ fichier: C:\Windows\Prefetch\PREDM.TMP-D0EB71DC.pf (Adware.Downware)
DEPLACÉ fichier: C:\Windows\Prefetch\RVLKL.EXE-0D64C711.pf (Adware.RelevantKnowledge)
DEPLACÉ fichier: C:\Windows\Installer\1b932ea.msi [globalupdate - Windows Installer XML Toolset (3.9.1208.0)] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\Desktop\Continue Live Installation.lnk (PUP.ContinueLiveInstallation)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\goopdate.dll [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\goopdateres_en.dll [globalUpdate - globalUpdate Update Resource DLL] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\npglobalupdateUpdate4.dll [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\psmachine.dll [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\psuser.dll [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\globalupdate.exe [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\globalupdateBroker.exe [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\globalupdateCrashHandler.exe [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\comh.238739\globalupdateOnDemand.exe [globalUpdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\vitruvian-installer-install-v0003 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\vitruvian-installer-processes-v0002 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\vitruvian-installer-scheduledtasks-v0001 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\vitruvian-installer-softwareregkeys-v0002 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\Christophe\AppData\Local\Temp\Uninstall.exe [Copyright 2013 - ] (PUP.Optional)
DEPLACÉ dossier: C:\Users\Christophe\AppData\Roaming\58A1588D-1425138706-BD3F-3776-8FDC2D0EF961 (Heuristic.Salus)
DEPLACÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Home Key Logger (Keylogger.Home)
DEPLACÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2 (PUP.OptimizerPro)
DEPLACÉ dossier: C:\Users\Christophe\AppData\Roaming\Optimizer Pro (PUP.OptimizerPro)
DEPLACÉ dossier: C:\Users\Christophe\Documents\Optimizer Pro (PUP.OptimizerPro)
DEPLACÉ dossier: C:\Users\Christophe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Home Key Logger (Keylogger.Home)
DEPLACÉ dossier: C:\Program Files (x86)\Software (Adware.Boxore)
DEPLACÉ dossier: C:\windows\Installer\MSI1B0B.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSI2833.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSI54CF.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSIAD13.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSIB2E.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSIC23B.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSID8F6.tmp- (Empty)
DEPLACÉ dossier: C:\windows\Installer\MSIFF55.tmp- (Empty)
---\\ Base de Registres ( Clés, Valeurs, Données ). (47)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\mailUpdate [C:\ProgramData\MailUpdate\mailUpdate.exe (Not File)] (PUP.MailUpdate)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\byziwucu [C:\Users\Christophe\AppData\Roaming\58A1588D-1425138706-BD3F-3776-8FDC2D0EF961\jnsfF29A.tmp (Not File)] (Heuristic.Salus)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\gequpiko [C:\Users\Christophe\AppData\Roaming\58A1588D-1425138706-BD3F-3776-8FDC2D0EF961\nsf4E26.tmpfs (Not File)] (Heuristic.Salus)
SUPPRIMÉ clé*: HKCU\Software\BrowserV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKCU\Software\BrowserV08.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKCU\Software\CinemaPlus-3.2cV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKCU\Software\Plus HD Video 3.1cV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKCU\Software\Plus HD Video 3.1cV08.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\BrowserV08.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\insvc_1.10.0.14 ["C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe" (Not File)] (Heuristic.Optional)
SUPPRIMÉ clé: [X64] HKLM\SYSTEM\CurrentControlSet\Services\mailUpdate [C:\ProgramData\MailUpdate\mailUpdate.exe (Not File)] (PUP.MailUpdate)
SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\BrowserV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\BrowserV08.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\CinemaPlus-3.2cV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\FlashGamesRockstarApp [] (PUP.FlashGamesRockstar)
SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\Plus HD Video 3.1cV01.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\Plus HD Video 3.1cV08.06-nv-ie [] (Adware.CrossRider)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\Classes\BoBrowser.3HA26SKLSXCZJ7QDBXQXVZCNHU [] (PUP.BoBrowser)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-200227725-3474806247-2416335215-1001\Software\Classes\BoBrowsHTM.3HA26SKLSXCZJ7QDBXQXVZCNHU [BoBrowser HTML Document] (PUP.BoBrowser)
SUPPRIMÉ clé: HKCU\Software\FlashGamesRockstarApp [] (PUP.FlashGamesRockstar)
SUPPRIMÉ clé*: HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} [] (Adware.Graftor)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\alert.bubbledock.com [78] (PUP.BubbleDock)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\bubbledock.com [] (PUP.BubbleDock)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.bubbledock.com [23] (PUP.BubbleDock)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\mystartsearch.com [] (PUP.StartSearch)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\re-markable.net [] (PUP.Re-Markable)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\static.re-markable00.re-markable.net [1408] (PUP.Re-Markable)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\store.bubbledock.com [13] (PUP.BubbleDock)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.mystartsearch.com [17501] (PUP.StartSearch)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Crossbrowse [] (PUP.CrossBrowse)
SUPPRIMÉ clé*: [X64] HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E [globalupdate Helper] (PUP.GlobalUpdate)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Applications\FastPlayer.exe [] (PUP.FastPlayer)
SUPPRIMÉ clé*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\mailUpdate [] (PUP.MailUpdate)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-200227725-3474806247-2416335215-1001\Products\31F90BA89E8F6784F915D42D0B425FB1 [Muvic Smartbar] (PUP.QuickShare)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Infonaut_1.10.0.14 [] (PUP.Infonaut)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\SuperClick_1.10.0.16 [] (PUP.SuperClick)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} [] (Adware.Graftor)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Infonaut_1.10.0.14 [Infonaut] (PUP.Infonaut)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage [] (Adware.Downware)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [globalupdate Inc.] (PUP.GlobalUpdate)
SUPPRIMÉ valeur: HKLM64\Software\Classes\.shtml\OpenWithProgIDs\\CRSBRWSHTML [] (PUP.CrossBrowse)
SUPPRIMÉ valeur: HKLM64\Software\Classes\.webp\OpenWithProgIDs\\CRSBRWSHTML [] (PUP.CrossBrowse)
SUPPRIMÉ valeur: HKLM64\Software\Classes\.xht\OpenWithProgIDs\\CRSBRWSHTML [] (PUP.CrossBrowse)
SUPPRIMÉ valeur: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_53D0553C3D8A8B01F44AE563327FB815 ["C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window] (PUP.CrossBrowse)
SUPPRIMÉ valeur: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Windesk Winsearch [C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe] (PUP.WindeskWinsearch)
SUPPRIMÉ valeur: HKLM64\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_596 [] (Adware.CrossRider)
SUPPRIMÉ valeur: HKLM64\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_618 [] (Adware.CrossRider)
---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)
---\\ Statistiques
~ Items scannés : 993
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 128
End of clean at 15:01:04
===================
ZHPCleaner-[R]-16062015-15_01_04.txt
ZHPCleaner-[S]-16062015-14_59_20.txt