cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

~ ZHPCleaner v2016.7.17.86 by Nicolas Coolman (2016/07/17)
~ Run by khalid (Administrator) (18/07/2016 13:53:20)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\khalid\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\khalid\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Ultimate, 32-bit (Build 7600)


---\\ Service. (1)
ARRETÉ : winsaber =>.Superfluous.WinSaber


---\\ Navigateur internet. (1)
SUPPRIMÉ donnée: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride [Bad : ] =>Hijacker.Proxy


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (16)
DEPLACÉ fichier: C:\Users\khalid\AppData\Roaming\Finzoztone.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Users\khalid\AppData\Roaming\Sunhotin.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Program Files\WinSaber\WinSaber.exe =>.Superfluous.WinSaber
DEPLACÉ fichier: C:\Windows\Prefetch\QKSEESVC.EXE-6A6FAF1C.pf =>.Superfluous.TaiwanShuiMu
DEPLACÉ fichier: C:\Windows\Prefetch\WINZIPER.EXE-D653BA2E.pf =>.Superfluous.WinZipper
DEPLACÉ fichier: C:\Windows\Prefetch\WINZIPERSVC.EXE-C16F661A.pf =>.Superfluous.WinZipper
DEPLACÉ fichier: C:\Windows\Prefetch\WINZIPPER.EXE-A76C7673.pf =>.Superfluous.WinZipper
DEPLACÉ fichier: C:\Windows\Prefetch\WPM.EXE-332C9D1F.pf =>PUP.Optional.WpManager
DEPLACÉ fichier: C:\Users\khalid\AppData\Roaming\ApplicationHosting.dat =>PUP.Optional.ApplicationHosting
DEPLACÉ fichier^: C:\Program Files\SFK =>PUP.Optional.MyWebSearch
DEPLACÉ dossier: C:\Program Files\WinSaber =>.Superfluous.WinSaber
DEPLACÉ dossier: C:\Program Files\WinZipper =>.Superfluous.WinZipper
DEPLACÉ dossier: C:\Users\khalid\AppData\Roaming\eCyber =>.Superfluous.Elex
DEPLACÉ dossier: C:\Users\khalid\AppData\Roaming\WinZiper =>.Superfluous.WinZipper
DEPLACÉ dossier: C:\Program Files\SFK =>PUP.Optional.MyWebSearch
DEPLACÉ dossier: C:\Users\khalid\AppData\Roaming\Tsv =>.Superfluous.Elex


---\\ Base de Registres ( Clés, Valeurs, Données ). (15)
SUPPRIMÉ donnée: HKLM\SOFTWARE\Classes\JSFile\Shell\Open\Command\\Default [Bad : [js] C:\Windows\System32\CScript.exe "%1" %*] =>Broken.OpenCommand
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\winsaber [C:\Program Files\WinSaber\WinSaber.exe (Not File)] =>.Superfluous.WinSaber
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\snapdo.com [] =>PUP.Optional.SmartBar
SUPPRIMÉ clé*: HKCU\Software\undefined [] =>.Superfluous.Downloader
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\qkseeService [] =>.Superfluous.TaiwanShuiMu
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\winzipersvc [] =>.Superfluous.TaiwanShuiMu
SUPPRIMÉ clé*: HKLM\SOFTWARE\WinSaberSvc [] =>.Superfluous.WinSaber
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Tracing\qkseeSvc_RASAPI32 [] =>.Superfluous.TaiwanShuiMu
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Tracing\qkseeSvc_RASMANCS [] =>.Superfluous.TaiwanShuiMu
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Tracing\WinSaber_RASAPI32 [] =>.Superfluous.WinSaber
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Tracing\WinSaber_RASMANCS [] =>.Superfluous.WinSaber
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Tracing\winzipersvc_RASAPI32 [] =>.Superfluous.TaiwanShuiMu
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Tracing\winzipersvc_RASMANCS [] =>.Superfluous.TaiwanShuiMu
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Tracing\winzipper_RASAPI32 [] =>.Superfluous.WinZipper
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Tracing\winzipper_RASMANCS [] =>.Superfluous.WinZipper


---\\ Récapitulatif des éléments trouvés sur votre station. (12)
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.WinSaber
https://www.nicolascoolman.info/2016/06/09/pirate-de-serveur-proxy-hijacker-proxy/ =>Hijacker.Proxy
http://www.nicolascoolman.fr/?p=914 =>PUP.Optional.Pirrit
https://www.nicolascoolman.info/2016/05/05/superfluous-taiwanshuimu/ =>.Superfluous.TaiwanShuiMu
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.WinZipper
https://www.nicolascoolman.info/2016/06/18/superfluous-wpmanager/ =>PUP.Optional.WpManager
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.ApplicationHosting
http://www.nicolascoolman.fr/?p=220 =>PUP.Optional.MyWebSearch
https://www.nicolascoolman.info/2016/05/18/superfluous-elex/ =>.Superfluous.Elex
http://www.nicolascoolman.fr/?p=4664 =>Broken.OpenCommand
http://www.nicolascoolman.fr/?p=308 =>PUP.Optional.SmartBar
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.Downloader


---\\ Nettoyage Additionnel. (17)
~ Suppression des Clés de registre Tracing. (17)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 640
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 33


~ End of clean in 00h00mn40s
~====================
ZHPCleaner-[R]-18072016-13_54_00.txt
ZHPCleaner-[S]-18072016-13_51_45.txt

Publicité


Signaler le contenu de ce document

Publicité