cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

~ ZHPCleaner v2016.3.31.48 by Nicolas Coolman (2016/03/31)
~ Run by clemaire (Administrator) (01/04/2016 14:39:39)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\clemaire\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\clemaire\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 8.1 Pro, 64-bit (Build 9600)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (2)
REMPLACÉ IE Params: HKLM64\SOFTWARE\Microsoft\Internet Explorer\MAIN\\Start Page [http://www.palikan.com/?f=1&a=plk_togoo_16_06&cd=2XzuyEtN2Y1L1QzuyD0E0EtD0CyDtBt[...]] =>PUP.Optional.GoPalikan
REMPLACÉ IE Params: HKLM64\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\MAIN\\Start Page [http://www.palikan.com/?f=1&a=plk_togoo_16_06&cd=2XzuyEtN2Y1L1QzuyD0E0EtD0CyDtBt[...]] =>PUP.Optional.GoPalikan


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (1)
SUPPRIMÉ tâche: [Go_Palikan] [C:\Users\clemaire\AppData\Local\{323F0463-1697-68DB-7B0F-4D335F67B1AB}\uninstall.exe (Not File) ] =>PUP.Optional.GoPalikan


---\\ Explorateur ( Dossiers, Fichiers ). (27)
DEPLACÉ fichier: C:\Users\clemaire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Gameo.lnk [Bad : C:\Users\clemaire\AppData\Roaming\Gameo\gameo.exe] =>PUP.Optional.Gameo
DEPLACÉ fichier: C:\Users\clemaire\AppData\Roaming\Mozilla\Firefox\Profiles\uof1fdc2.default\searchplugins\Palikan.xml =>PUP.Optional.GoPalikan
DEPLACÉ fichier: C:\Users\clemaire\AppData\Local\{323F0463-1697-68DB-7B0F-4D335F67B1AB}\uninstall.exe =>PUP.Optional.GoPalikan
DEPLACÉ fichier: C:\Windows\Tasks\Go_Palikan.job =>PUP.Optional.GoPalikan
DEPLACÉ fichier: C:\Users\clemaire\AppData\Local\Temp\Gameo.ico =>PUP.Optional.Gameo
DEPLACÉ fichier: C:\Users\clemaire\AppData\Local\Temp\PriceFountain.ico =>PUP.Optional.PriceFountain
DEPLACÉ dossier: C:\Users\clemaire\AppData\Roaming\Gameo =>PUP.Optional.Gameo
DEPLACÉ dossier: C:\Users\clemaire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Gameo =>PUP.Optional.Gameo
DEPLACÉ dossier: C:\Users\clemaire\AppData\Local\Gameo =>PUP.Optional.Gameo
DEPLACÉ dossier: C:\Windows\Installer\MSI1206.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI15EF.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI29F6.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI2BFA.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI2E9C.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI6B36.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI6C41.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI8125.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI82CD.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI8F22.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI8FBF.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI9C84.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIA08D.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIA12B.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIA679.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIB2C3.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIC33F.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIC728.tmp- =>Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (19)
SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6311123C-1D41-44E7-927F-676EDA31E90B} [http://www.palikan.com/results.php?f=4&a=plk_togoo_16_06&cd=2XzuyEtN2Y1L1QzuyD0E0EtD0CyDtBtAtC0A0Fzy[...]] [Palikan] =>PUP.Optional.GoPalikan
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6311123C-1D41-44E7-927F-676EDA31E90B} [http://www.palikan.com/results.php?f=4&a=plk_togoo_16_06&cd=2XzuyEtN2Y1L1QzuyD0E0EtD0CyDtBtAtC0A0Fzy[...]] [Palikan] =>PUP.Optional.GoPalikan
SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6311123C-1D41-44E7-927F-676EDA31E90B} [http://www.palikan.com/results.php?f=4&a=plk_togoo_16_06&cd=2XzuyEtN2Y1L1QzuyD0E0EtD0CyDtBtAtC0A0Fzy0D0AzztDtN0D0Tzu0StCyDtDyEtN1L2XzutAtFtCzztFtCtFtCtN1L1Czu1BtAtN1L1G1B1V1N2Y1L1Qzu2SyBtC0DtBtDyCzzzytGtC0AyCzztG0A0DtDzztGyCtCzz0CtGtCzz0CzytA0A0DyE0AtA0FtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyE0Bzy0AtC0EyD0DtGzytB0DzztGyE0BtByEtGzztDtD0BtG0B0EtA0FzyzyzztA0DyE0D0C2QtN0A0LzuyE&cr=2128082432&ir=&q={searchTerms}] =>PUP.Optional.GoPalikan
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6311123C-1D41-44E7-927F-676EDA31E90B} [http://www.palikan.com/results.php?f=4&a=plk_togoo_16_06&cd=2XzuyEtN2Y1L1QzuyD0E0EtD0CyDtBtAtC0A0Fzy0D0AzztDtN0D0Tzu0StCyDtDyEtN1L2XzutAtFtCzztFtCtFtCtN1L1Czu1BtAtN1L1G1B1V1N2Y1L1Qzu2SyBtC0DtBtDyCzzzytGtC0AyCzztG0A0DtDzztGyCtCzz0CtGtCzz0CzytA0A0DyE0AtA0FtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyE0Bzy0AtC0EyD0DtGzytB0DzztGyE0BtByEtGzztDtD0BtG0B0EtA0FzyzyzztA0DyE0D0C2QtN0A0LzuyE&cr=2128082432&ir=&q={searchTerms}] =>PUP.Optional.GoPalikan
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2332428112-2949215490-4258926440-1172\SOFTWARE\Gameo [] =>PUP.Optional.Gameo
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2332428112-2949215490-4258926440-1172\SOFTWARE\ICSW1.17 [] =>Adware.InstallCore
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2332428112-2949215490-4258926440-1172\SOFTWARE\Tuguu [] =>PUP.Optional.VAFPlayer
SUPPRIMÉ clé: HKCU\Software\Gameo [] =>PUP.Optional.Gameo
SUPPRIMÉ clé: HKCU\Software\ICSW1.17 [] =>Adware.InstallCore
SUPPRIMÉ clé: HKCU\Software\Tuguu [] =>PUP.Optional.VAFPlayer
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Gameo [IronSource Ltd.] =>.Superfluous.IronSourceLtd
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\PriceFountain [PriceFountain] =>PUP.Optional.PriceFountain
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\d3mwhxgzltpnyp.cloudfront.net [391] =>.Superfluous.CloudfrontNet
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.audienceinsights.net [43] =>.Superfluous.AudienceInsights
SUPPRIMÉ clé*: HKCU\Software\ProductSetup [] =>Adware.InstallCore
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\FwsCtrl.BrowserProtection [BrowserProtection Class] =>PUP.Optional.Eazel
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\FwsCtrl.BrowserProtection.1 [BrowserProtection Class] =>PUP.Optional.Eazel
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\JinitCtrl.JinitiatorCheck [JinitiatorCheck Object] =>.Superfluous.Torch
SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Gameo [C:\Users\clemaire\AppData\Roaming\Gameo\gameo.exe "C:\Users\clemaire\AppData\Roaming\Gameo\gameo.dat" mode:minimized] =>PUP.Optional.Gameo


---\\ Récapitulatif des éléments trouvés sur votre station. (10)
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.GoPalikan
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Gameo
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.PriceFountain
http://www.nicolascoolman.fr/?p=279 =>Adware.InstallCore
http://www.nicolascoolman.fr/?p=648 =>PUP.Optional.VAFPlayer
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.IronSourceLtd
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.CloudfrontNet
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.AudienceInsights
http://www.nicolascoolman.fr/?p=314 =>PUP.Optional.Eazel
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.Torch


---\\ Nettoyage Additionnel. (15)
~ Suppression des Clés de registre Tracing. (15)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 728
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 49


~ End of clean in 00h01mn08s
===================
ZHPCleaner-[R]-01042016-14_40_47.txt
ZHPCleaner-[S]-01042016-14_38_36.txt

Publicité


Signaler le contenu de ce document

Publicité