Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015 Fichier d'export Registre : Run by dadou at 03/05/2016 19:07:16 High Elevated Privileges : OK Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10586) Corbeille vidée (00mn 07s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Logiciels ========== ABSENT Uninstall Process: c:\users\dadou\appdata\local\browserair\application\unins000.exe SUPPRIMÉ: Google Update Helper ========== Processus mémoire ========== SUPPRIMÉ: Memory Process: C:\Users\dadou\AppData\Local\Temp\s11690.exe ========== Clés du Registre ========== SUPPRIMÉ Logiciel Key: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserAir] SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}] SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\BrowserAir SUPPRIMÉ: HKCU\SOFTWARE\BrowserAir SUPPRIMÉ: Service: 0320241461273614mcinstcleanup SUPPRIMÉ: Service: QQRepairc57 SUPPRIMÉ: Service: QQRepairFixSVC SUPPRIMÉ: Service: SRepairDrv SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Tencent SUPPRIMÉ: HKCU\SOFTWARE\Tencent Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP SUPPRIMÉ: FirewallRaz (None) : {C5933AD9-BE62-4455-8276-76DCA275A36A} SUPPRIMÉ: FirewallRaz (None) : {E2E612D5-C021-4EA9-BE60-25C8373EAC50} SUPPRIMÉ: FirewallRaz (None) : {16CDA071-B3B9-4BCF-8874-219A7BBA2F76} SUPPRIMÉ: FirewallRaz (None) : {62C2A92B-6B05-43FA-BE7D-4044DDE2978A} SUPPRIMÉ: FirewallRaz (None) : {9715E092-ED4F-4F08-A1A4-86BDC1552781} SUPPRIMÉ: FirewallRaz (None) : {26500517-EF12-4CB6-A074-CDCD1946E340} SUPPRIMÉ: FirewallRaz (None) : {A305CD19-966A-4F0F-9D56-B7E4AE9D92FF} SUPPRIMÉ: FirewallRaz (None) : {9F784A87-8599-411E-BEAD-663EAED63DD4} SUPPRIMÉ: FirewallRaz (None) : {7A556FFA-9CEF-4913-8395-F8CC6A5C75AB} SUPPRIMÉ: FirewallRaz (None) : {5A648962-AA34-4F76-82D8-13027C3288BD} SUPPRIMÉ: FirewallRaz (None) : {BF3A757B-B9D0-40B7-9048-241EEC9B71BE} SUPPRIMÉ: FirewallRaz (None) : {31E0C932-4C4D-4E84-8AB0-1395242DC53E} SUPPRIMÉ: FirewallRaz (Public) : {C6D2F7D1-D42C-44E7-84E7-CCDDFCACA1AF} SUPPRIMÉ: FirewallRaz (Public) : {83E35AC7-7CD2-4BF6-B709-704DA653CB3B} SUPPRIMÉ: FirewallRaz (Public) : {6D62F948-5DAD-4521-8A7B-6A4EC7882014} SUPPRIMÉ: FirewallRaz (Public) : {29CFEA84-6844-4C14-825A-FE70D1C33FED} SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6} SUPPRIMÉ: FirewallRaz (None) : {9E3D57FC-7C37-4424-9352-4831E97D029D} SUPPRIMÉ: FirewallRaz (Public) : {FBEC7440-3A4F-4835-96AB-F571C95C16CD} SUPPRIMÉ: FirewallRaz (Public) : {1D88799F-08D7-4A7E-867A-70461A705387} SUPPRIMÉ: FirewallRaz (None) : {A3347FA1-B7F7-41AC-BEB0-7AA7823B887C} SUPPRIMÉ: FirewallRaz (None) : {927AD836-E8E0-415F-82B4-3A87202247CB} SUPPRIMÉ: FirewallRaz (None) : {5E46415D-1464-4473-8348-F5352A50A56D} ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value ========== Eléments de donnée du Registre ========== SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page ========== Préférences navigateur ========== PRESENT Chrome File: C:\Users\dadou\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ABSENT Chrome Site: 0 - GCSP: Secure Preferences [User Data\Default][HomePage] ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉ: c:\windows\prefetch\browserair.exe-c646d68e.pf SUPPRIMÉ: c:\windows\prefetch\tencentdl.exe-c83fb433.pf SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\taokernelex64.sys SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\tfsfltx64.sys SUPPRIMÉS Flash Cookies (0) (0 octets) SUPPRIMÉ: c:\users\dadou\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\internet explorer.lnk ((http://www%2dsearching.com/?prd=set_epf&s=g52zamobl19312ao,8fe08b28-5b19-42eb-878a-0d7c6870cb09,)) SUPPRIMÉ: c:\users\dadou\appdata\roaming\microsoft\windows\start menu\programs\accessories\internet explorer.lnk ((http://www%2dsearching.com/?prd=set_epf&s=g52zamobl19312ao,8fe08b28-5b19-42eb-878a-0d7c6870cb09,)) CRÉÉ: C:\Users\dadou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk SUPPRIMÉ: c:\users\public\desktop\google chrome.lnk ((http://www%2dsearching.com/?prd=set_epf&s=g52zamobl19312ao,8fe08b28-5b19-42eb-878a-0d7c6870cb09,)) SUPPRIMÉ: c:\users\dadou\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk ((http://www%2dsearching.com/?prd=set_epf&s=g52zamobl19312ao,8fe08b28-5b19-42eb-878a-0d7c6870cb09,)) CRÉÉ: C:\Users\dadou\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\google chrome.lnk ((http://www%2dsearching.com/?prd=set_epf&s=g52zamobl19312ao,8fe08b28-5b19-42eb-878a-0d7c6870cb09,)) CRÉÉ: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk ========== Tache planifiée ========== SUPPRIMÉ: IBUpd SUPPRIMÉ: IBUpd SUPPRIMÉ: IBUpd2 SUPPRIMÉ: SMW_P SUPPRIMÉ: SMW_P ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 1 : Processus mémoire 11 : Clés du Registre 33 : Valeurs du Registre 2 : Eléments de donnée du Registre 2 : Dossiers 13 : Fichiers 2 : Logiciels 2 : Préférences navigateur 5 : Tache planifiée 1 : Restauration Système End of clean in 05mn 47s ========== Chemin de fichier rapport ========== C:\Users\dadou\AppData\Roaming\ZHP\ZHPFix[R1].txt - 03/05/2016 19:07:28 [6053]