cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

~ ZHPCleaner v2015.11.20.382 by Nicolas Coolman (2015/11/20)
~ Run by Famille Lafaye (Administrator) (21/11/2015 22:41:28)
~ Site : http://www.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Famille Lafaye\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Famille Lafaye\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (6)
REMPLACÉ Chrome Secure Preferences: "http://www.sweet-page.com/?type=hp&ts=1410609478&from=cor&uid=WDCXWD10EADS-65M2B0_WD-WMAV5124945149451" =>PUP.Optional.SweetPage
REMPLACÉ Chrome Secure Preferences: "http://www.delta-homes.com/?type=hp&ts=1429164341&from=ient04160&uid=WDCXWD10EADS-65M2B0_WD-WMAV5124945149451" =>PUP.Optional.Qvo6
REMPLACÉ IE Params: HKLM64\SOFTWARE\Microsoft\Internet Explorer\MAIN\\Default_Search_URL [http://www.sweet-page.com/web/?type=ds&ts=1410609478&from=cor&uid=WDCXWD10EADS-6[...]] =>PUP.Optional.SweetPage
REMPLACÉ IE Params: HKLM64\SOFTWARE\Microsoft\Internet Explorer\MAIN\\Search Page [http://www.sweet-page.com/web/?type=ds&ts=1410609478&from=cor&uid=WDCXWD10EADS-6[...]] =>PUP.Optional.SweetPage
REMPLACÉ IE Params: HKLM64\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\MAIN\\Default_Search_URL [http://www.sweet-page.com/web/?type=ds&ts=1410609478&from=cor&uid=WDCXWD10EADS-6[...]] =>PUP.Optional.SweetPage
REMPLACÉ IE Params: HKLM64\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\MAIN\\Search Page [http://www.sweet-page.com/web/?type=ds&ts=1410609478&from=cor&uid=WDCXWD10EADS-6[...]] =>PUP.Optional.SweetPage


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (17)
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Temp\FLVPlayerSetup.exe [Somoto Ltd. - FLV Player] =>PUP.Optional.MegaSearch
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Temp\res.dll [Pay By Ads LTD - ] =>PUP.Optional.PaybyAds
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Temp\startup.exe [Pay By Ads LTD - ] =>PUP.Optional.PaybyAds
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.olark.com_0.localstorage =>PUP.Optional.Generic
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.olark.com_0.localstorage-journal =>PUP.Optional.Generic
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fr.igraal.com_0.localstorage =>Toolbar.Graal
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fr.igraal.com_0.localstorage-journal =>Toolbar.Graal
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_st.chatango.com_0.localstorage =>PUP.Optional.Chatango
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_st.chatango.com_0.localstorage-journal =>PUP.Optional.Chatango
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_traducteur.babylon.com_0.localstorage =>PUP.Optional.Babylon
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_traducteur.babylon.com_0.localstorage-journal =>PUP.Optional.Babylon
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Temp\BI_RunOnce.exe =>PUP.Optional.MegaSearch
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Temp\HPSFUpdaterEXE.cab =>PUP.Optional.Dealply
DEPLACÉ fichier: C:\Users\Famille Lafaye\AppData\Local\Temp\startpoint_1.exe [CH - ] =>PUP.Optional.PaybyAds
DEPLACÉ dossier: C:\ProgramData\Software =>PUP.Optional.Boxore
DEPLACÉ dossier: C:\Users\Famille Lafaye\AppData\Local\Google\Chrome\User Data\Default\File System\008 =>PUP.Optional.DomaIQ
DEPLACÉ dossier: C:\Users\Famille Lafaye\AppData\Local\Software =>PUP.Optional.Boxore


---\\ Base de Registres ( Clés, Valeurs, Données ). (13)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DATAMNGR [C:\PROGRA~2\WI3C8A~1\Datamngr\DATAMN~1.EXE (Not File)] =>PUP.Optional.Datamngr
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E3513F47-B0F7-4584-8785-9D9C308A5C43} [C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar (Not File)] =>PUP.Optional.Datamngr
SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_8FE40FC861FAE14416E132062B47ACFB ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window] =>PUP.Optional.CrossBrowse
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{0FCB1A08-4CD4-413D-8B35-603F41583D87} [C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe] =>PUP.Optional.Datamngr
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{73193B3F-EB60-4015-902C-EEBB13C19785} [C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe] =>PUP.Optional.Datamngr
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\TCP Query User{34F63D18-AE21-465A-8444-CE3999193235}C:\users\famille lafaye\appdata\roaming\cacaoweb\cacaoweb.exe [C:\users\famille lafaye\appdata\roaming\cacaoweb\cacaoweb.exe] =>.Superfluous.CacaoWeb
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\UDP Query User{FC647A4D-DB0B-4868-9E3B-1CD3EFD49B37}C:\users\famille lafaye\appdata\roaming\cacaoweb\cacaoweb.exe [C:\users\famille lafaye\appdata\roaming\cacaoweb\cacaoweb.exe] =>.Superfluous.CacaoWeb
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{24395231-C63C-4FF2-85D5-DB717FD16039} [C:\Program Files (x86)\File Type Assistant\TSAssist.exe] =>Adware.InstallCore
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{4308E8DA-78E2-4E8F-AABF-A081238DE930} [C:\Program Files (x86)\File Type Assistant\TSAssist.exe] =>Adware.InstallCore
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\TCP Query User{1E56A3CE-B92C-46F2-AB11-A85E7CDDE809}C:\users\famille lafaye\appdata\roaming\cacaoweb\cacaoweb.exe [C:\users\famille lafaye\appdata\roaming\cacaoweb\cacaoweb.exe] =>.Superfluous.CacaoWeb
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\UDP Query User{3CBCEFD4-FEC1-49E6-8B23-C02B114A4D36}C:\users\famille lafaye\appdata\roaming\cacaoweb\cacaoweb.exe [C:\users\famille lafaye\appdata\roaming\cacaoweb\cacaoweb.exe] =>.Superfluous.CacaoWeb
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{29DA40C2-737F-44C4-9198-7EF141C24107} [C:\Program Files (x86)\File Type Assistant\TSAssist.exe] =>Adware.InstallCore
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{913DC46D-E0D8-46C3-A0D1-64DD4589A128} [C:\Program Files (x86)\File Type Assistant\TSAssist.exe] =>Adware.InstallCore


---\\ Récapitulatif des éléments trouvées sur votre stations. (15)
http://www.nicolascoolman.fr/pup-sweetpage/ =>PUP.Optional.SweetPage
http://www.nicolascoolman.fr/hijacker-qvo6/ =>PUP.Optional.Qvo6
http://www.nicolascoolman.fr/adware-megasearch/ =>PUP.Optional.MegaSearch
http://www.nicolascoolman.fr/?p=1754 =>PUP.Optional.PaybyAds
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Generic
http://www.nicolascoolman.fr/?p=1861 =>Toolbar.Graal
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Chatango
http://www.nicolascoolman.fr/pup-babylon/ =>PUP.Optional.Babylon
http://www.nicolascoolman.fr/pup-dealply/ =>PUP.Optional.Dealply
http://www.nicolascoolman.fr/adware-boxore/ =>PUP.Optional.Boxore
http://www.nicolascoolman.fr/adware-domaiq/ =>PUP.Optional.DomaIQ
http://www.nicolascoolman.fr/pup-datamngr/ =>PUP.Optional.Datamngr
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.CrossBrowse
http://www.nicolascoolman.fr/pup-cacaoweb/ =>.Superfluous.CacaoWeb
http://www.nicolascoolman.fr/adware-installcore/ =>Adware.InstallCore


---\\ Nettoyage Additionnel. (0)
~ Suppression des Clés de registre Tracing. (0)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 266
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 36


~ End of clean in 0 minutes
===================
ZHPCleaner-[R]-21112015-22_41_49.txt
ZHPCleaner-[S]-21112015-22_40_56.txt

Publicité


Signaler le contenu de ce document

Publicité