Rapport de ZHPFix 1.3.17 par Nicolas Coolman, Update du 18/02/2013 Fichier d'export Registre : Run by Maud et Jérôme at 21/02/2013 19:14:55 High Elevated Privileges : OK Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée ========== Processus mémoire ========== SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\BabylonToolbar.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\7z920.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\7za.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\BI_RunOnce.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\bundlesweetimsetup.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\conduitinstaller.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\incredibar_installer.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\MyBabylonTB.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\photostage_1.0.0.1_1.5.0.67_update_all.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\PricePeepInstaller-BetterInstaller.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\PricePeep_BetterInstaller_2012-10-02.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\push.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\Setup.exe SUPPRIME Memory Process: C:\Users\Maud et Jérôme\AppData\Local\Temp\UpdateCheckerSetup.exe ========== Module(s) mémoire ========== SUPPRIME Memory Module: C:\Users\Maud et Jérôme\AppData\Local\Temp\htmlayout.dll SUPPRIME Memory Module: C:\Users\Maud et Jérôme\AppData\Local\Temp\tbWebp.dll ========== Clé(s) du Registre ========== ABSENT Key: Service: 01 (0170731361397043mcinstcleanup SUPPRIME Key*: HKLM\Software\BrowserChoice SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{177586E7-E42E-4F38-83D1-D15B4AF5B714} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77} SUPPRIME Key: HKLM\Software\Classes\Installer\Features\43688B8A09F7F2046BA6682479556F5A SUPPRIME Key: HKLM\Software\Classes\Installer\Products\43688B8A09F7F2046BA6682479556F5A SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\43688B8A09F7F2046BA6682479556F5A ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\43688B8A09F7F2046BA6682479556F5A ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\43688B8A09F7F2046BA6682479556F5A SUPPRIME Key*: HKLM\Software\WNLT SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A8B88634-7F90-402F-B66A-86429755F6A5} SUPPRIME Key: HKLM\Software\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41 SUPPRIME Key: HKLM\Software\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41 SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41 ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41 ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41 ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087} ABSENT Key: Service: 0170731361397043mcinstcleanup ========== Valeur(s) du Registre ========== SUPPRIME RunValue: IntelPAN SUPPRIME {9F9A42D5-CB0A-4BAA-A0B7-B991B9B05A69} SUPPRIME [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]:Shell ========== Dossier(s) ========== SUPPRIME Folder: C:\Users\Maud et Jérôme\AppData\Local\{3BD43E2C-CC69-4A8D-9D33-C0F3E602B683} SUPPRIME Folder: C:\Users\Maud et Jérôme\AppData\Local\{458A1EF5-9DE4-4C14-8FAA-EC4346D84922} SUPPRIME Folder: C:\Users\Maud et Jérôme\AppData\Local\{9BD8FFF2-9F6E-4968-9F97-32920E7481D2} SUPPRIME Folder: C:\Users\Maud et Jérôme\AppData\Local\{FC830BCA-2B61-417A-AD90-9CD27385A982} SUPPRIME Temporaires Windows SUPPRIME Flash Cookies ========== Fichier(s) ========== SUPPRIME File: c:\users\maud et jérôme\desktop\ordinateur.lnk SUPPRIME File: c:\windows\temp\017073~1.exe SUPPRIME File: c:\users\maud et jérôme\appdata\local\babylontoolbar.exe SUPPRIME File: c:\users\maud et jérôme\appdata\local\temp\7z920.exe SUPPRIME File: c:\users\maud et jérôme\appdata\local\temp\7za.exe SUPPRIME File: c:\users\maud et jérôme\appdata\local\temp\bi_runonce.exe SUPPRIME File: c:\users\maud et jérôme\appdata\local\temp\bundlesweetimsetup.exe SUPPRIME File***: c:\users\maud et jérôme\appdata\local\temp\conduitinstaller.exe SUPPRIME File: C:\Users\Maud et Jérôme\AppData\Local\Temp\dump.dat SUPPRIME File***: c:\users\maud et jérôme\appdata\local\temp\dump.dat SUPPRIME File: C:\Users\Maud et Jérôme\AppData\Local\Temp\Extract.bat SUPPRIME File: c:\users\maud et jérôme\appdata\local\temp\htmlayout.dll SUPPRIME File: c:\users\maud et jérôme\appdata\local\temp\incredibar_installer.exe SUPPRIME File: c:\users\maud et jérôme\appdata\local\temp\mybabylontb.exe SUPPRIME File***: c:\users\maud et jérôme\appdata\local\temp\photostage_1.0.0.1_1.5.0.67_update_all.exe SUPPRIME File***: c:\users\maud et jérôme\appdata\local\temp\pricepeepinstaller-betterinstaller.exe SUPPRIME File***: c:\users\maud et jérôme\appdata\local\temp\pricepeep_betterinstaller_2012-10-02.exe SUPPRIME File***: c:\users\maud et jérôme\appdata\local\temp\push.exe SUPPRIME File***: c:\users\maud et jérôme\appdata\local\temp\setup.exe SUPPRIME File: c:\users\maud et jérôme\appdata\local\temp\tbwebp.dll SUPPRIME File***: c:\users\maud et jérôme\appdata\local\temp\updatecheckersetup.exe SUPPRIME File: C:\Users\Maud et Jérôme\AppData\Local\Temp\uttFFEA.tmp.bat ABSENT Folder/File: c:\users\maud et jérôme\appdata\local\temp\bundlesweetimsetup.exe ABSENT Folder/File: c:\users\maud et jérôme\appdata\local\temp\incredibar_installer.exe ABSENT Folder/File: c:\users\maud et jérôme\appdata\local\temp\mybabylontb.exe ABSENT Folder/File: c:\users\maud et jérôme\appdata\local\babylontoolbar.exe ABSENT Folder/File: c:\users\maud et jérôme\appdata\local\temp\bi_runonce.exe ABSENT Folder/File: c:\users\maud et jérôme\appdata\local\temp\conduitinstaller.exe ABSENT Folder/File: c:\users\maud et jérôme\appdata\local\temp\tbwebp.dll ABSENT Folder/File: c:\users\maud et jérôme\appdata\local\temp\updatecheckersetup.exe ABSENT File: c:\windows\temp\017073~1.exe SUPPRIME Temporaires Windows SUPPRIME Flash Cookies ========== Récapitulatif ========== 14 : Processus mémoire 2 : Module(s) mémoire 22 : Clé(s) du Registre 3 : Valeur(s) du Registre 6 : Dossier(s) 33 : Fichier(s) End of clean in 00mn 33s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 21/02/2013 19:14:55 [7348]