~ ZHPCleaner v2015.6.24.282 by Nicolas Coolman (2015\06\24) ~ Run by ISABELLE (Administrator) (24/06/2015 19:36:37) ~ Site : http://www.nicolascoolman.fr ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Netttoyer ~ Report : C:\Users\ISABELLE\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\ISABELLE\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) ~ Windows 7, 64-bit Service Pack 1 (Build 7601) ---\\ Service. (1) SUPPRIMÉ : esgiguard (Crapware.SpyHunter) ---\\ Navigateur internet. (3) REMPLACÉ Chrome Secure Preferences: "hxxp://www.trovi.com/?gd=&ctid=CT3320682&octid=EB_ORIGINAL_CTID&ISID=M3BA28065-7D31-4A19-8DA6-E24BCF2AA861&SearchSource=55&CUI=&UM=6&UP=SPA8D1E397-B03E-41FF-A9BF-925A83CE9CA4&SSPV=" (Hijacker.Trovigo) SUPPRIMÉ donnée: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings [Bad : Port=52924 <-Loopback>] (Hijacker.Proxy) SUPPRIMÉ donnée: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings [Bad : Port=52924 <-Loopback>] (Hijacker.Proxy) ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (21) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (34) DEPLACÉ fichier: C:\Windows\Installer\530e964.msi [Boxore OU. - Windows Installer XML (3.5.2519.0)] (Adware.Boxore) DEPLACÉ fichier: C:\Windows\Installer\79099.msi [SweetIM Technologies Ltd. - InstallShield® 2008 - Professional Edition] (PUP.SweetIM) DEPLACÉ fichier: C:\Users\ISABELLE\Downloads\ParetoLogic PC Health Advisor_fr.exe [ParetoLogic Inc. - PC Health Advisor Installer] (PUP.Paretologic) DEPLACÉ fichier: C:\Users\ISABELLE\Downloads\SoftonicDownloader_pour_speedy-video-capture.exe [Softonic - Softonic Downloader] (PUP.Softonic) DEPLACÉ fichier: C:\Users\ISABELLE\Downloads\SpyHunter-Installer.exe [Enigma Software Group USA, LLC. - Enigma Installer] (PUP.EnigmaSoftware) DEPLACÉ fichier: C:\Users\ISABELLE\Downloads\SpyHunter4.exe [Enigma Software Group USA, LLC. - SpyHunter Downloader] (PUP.EnigmaSoftware) DEPLACÉ fichier: C:\end (PUP.Conduit) DEPLACÉ dossier: C:\Program Files (x86)\Mozilla Firefox\extensions\termtutor@termtutor.com (PUP.TermTutor) DEPLACÉ dossier: C:\Program Files (x86)\5C204FFD-134C-479D-A2AD-8D3E0034EAFD (Adware.CrossRider) DEPLACÉ dossier: C:\Program Files (x86)\Media_Play_AIR+ (Adware.CrossRider) DEPLACÉ dossier: C:\Program Files\Enigma Software Group (PUP.EnigmaSoftware) DEPLACÉ dossier: C:\Users\ISABELLE\AppData\Roaming\StormFall (Adware.StormFall) DEPLACÉ dossier: C:\Users\ISABELLE\AppData\Roaming\trustedshopper (Adware.TrustedShopper) DEPLACÉ dossier: C:\Users\ISABELLE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StormFall (Adware.StormFall) DEPLACÉ dossier: C:\Users\ISABELLE\AppData\LocalLow\trustedshopper (Adware.TrustedShopper) DEPLACÉ dossier: C:\Users\ISABELLE\AppData\Local\StormFall (Adware.StormFall) DEPLACÉ dossier: C:\Windows\Installer\MSI11EC.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSI13ED.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSI1E79.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSI259.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSI29D8.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSI3132.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSI578D.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSI68C2.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSI6A47.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSI79F2.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSI81AD.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSIA04.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSIB3C4.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSICFF2.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSID139.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSIF080.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSIF558.tmp- (Empty) DEPLACÉ dossier: C:\Windows\Installer\MSIF7A3.tmp- (Empty) ---\\ Base de Registres ( Clés, Valeurs, Données ). (24) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\5C204FFD-134C-479D-A2AD-8D3E0034EAFD [] (Adware.CrossRider) SUPPRIMÉ clé*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\esgiguard [C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys (Not File)] (Crapware.SpyHunter) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PriceMeterW ["C:\Users\ISABELLE\AppData\Local\PriceMeter\pricemeterw.exe" (Not File)] (PUP.PriceMeter) SUPPRIMÉ clé*: HKCU\Software\AppDataLow\Software\CinemaHDplus-V1.8 [] (Adware.CrossRider) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{19B4817-2473-4F68-9CB6-132B6EF1127} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{222ADFFB-D7F4-4A9B-829E-C863208428} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2B4FCB92-2922-4367-8160-EB14490FFA2} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2FF7705B-9D0E-4DFF-A8E6-A89C7B76F6E} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{34BAC200-FC06-4F53-AA29-9FC5EB4191EF} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6D1BEECC-C571-4DA1-8E80-8C4298DC1BB} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{788ECC5F-3D1B-49DD-BBD7-D61EF0DADA86} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7C64AB34-ABFF-4693-85CC-933FD3E07068} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F507F94-FF96-43B1-BB76-E6AE65BFCFA3} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A699B0E9-9195-43C9-A8E7-B7F4E1B5862} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A6F514E4-71FB-4E31-AEE9-897EDF88D24} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AB45857C-8D66-4AAD-BE5-B5D141467561} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BC90FB5A-4CA7-4047-8F39-2BA7A0E8E2DD} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D9821E-B068-40F8-A3D0-AA9667BE6F76} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DA42041E-BDF9-4EA0-8AF7-AD940655F8A} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DD333158-E009-45E9-A7BB-AA631FFAE623} [C:\Program Files (x86)\PlusVid (Not File)] (PUP.PlusVid) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\EnigmaSoftwareGroup [] (PUP.EnigmaSoftware) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\SupraSavings [] (PUP.SupraSavings) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\CinemaHDplus-V1.8 [] (Adware.CrossRider) SUPPRIMÉ valeur: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_AA29808FD8FFFA79904997AA9897D532 ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window] (PUP.CrossBrowse) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 1152 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items réparés : 62 End of clean at 19:37:22 =================== ZHPCleaner-[R]-24062015-19_37_22.txt ZHPCleaner-[S]-24062015-19_36_04.txt