cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

~ ZHPCleaner v2016.3.24.45 by Nicolas Coolman (2016/03/24)
~ Run by FAUSTINE (Administrator) (24/03/2016 20:18:46)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\FAUSTINE\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\FAUSTINE\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows VISTA, 32-bit Service Pack 2 (Build 6002)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (1)
SUPPRIMÉ: [t2qsius0.default] - /*user_pref("browser.search.defaultenginename", "SweetIM Search");*/ =>PUP.Optional.SweetIM


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (20)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (15)
DEPLACÉ fichier: C:\Users\FAUSTINE\AppData\Roaming\Mozilla\Firefox\Profiles\t2qsius0.default\Extensions\comupd@facebook.com.xpi =>PUP.Optional.FakeFacebook
DEPLACÉ fichier*: C:\Users\FAUSTINE\AppData\Roaming\Mozilla\Firefox\Profiles\t2qsius0.default\Extensions\comupd@facebook.com\content =>PUP.Optional.FakeFacebook
DEPLACÉ fichier: C:\Users\FAUSTINE\AppData\Roaming\Mozilla\Firefox\Profiles\t2qsius0.default\Extensions\m3ffxtbr@mywebsearch.com\chrome.manifest =>PUP.Optional.MyWebSearch
DEPLACÉ fichier: C:\Users\FAUSTINE\AppData\Roaming\Mozilla\Firefox\Profiles\t2qsius0.default\CT2644243\Dialogs\SearchProtectorRetakeoverDialog\SearchProtectorRetakeover.js =>PUP.Optional.SearchProtect
DEPLACÉ fichier: C:\Users\FAUSTINE\AppData\Roaming\Mozilla\Firefox\Profiles\t2qsius0.default\CT2644243\Dialogs\SearchProtectorDialog\SearchProtector.js =>PUP.Optional.SearchProtect
DEPLACÉ fichier: C:\Users\FAUSTINE\AppData\Roaming\Mozilla\Firefox\Profiles\t2qsius0.default\CT2644243\Dialogs\SearchProtectorBubbleDialog\bubble.js =>PUP.Optional.SearchProtect
DEPLACÉ fichier: C:\Users\FAUSTINE\AppData\Roaming\Mozilla\Firefox\Profiles\t2qsius0.default\CT2644243\Dialogs\NewSearchProtectorDialog\SearchProtector.js =>PUP.Optional.SearchProtect
DEPLACÉ fichier: C:\Windows\Prefetch\BABMAINT.EXE-A5A9AAB7.pf =>PUP.Optional.BabSolution
DEPLACÉ fichier: C:\Windows\Installer\{96E2E493-C484-43E3-9B95-D62EE7D40D3A}\ARPPRODUCTICON.exe =>PUP.Optional.SweetIM
DEPLACÉ dossier: C:\Users\FAUSTINE\AppData\Roaming\Mozilla\Firefox\Profiles\t2qsius0.default\Extensions\comupd@facebook.com =>PUP.Optional.FakeFacebook
DEPLACÉ dossier: C:\Users\FAUSTINE\AppData\Roaming\Mozilla\Firefox\Profiles\t2qsius0.default\Extensions\m3ffxtbr@mywebsearch.com =>PUP.Optional.MyWebSearch
DEPLACÉ dossier: C:\Program Files\Delta =>Toolbar.DeltaSearch
DEPLACÉ dossier: C:\Users\FAUSTINE\AppData\Roaming\Delta =>Toolbar.DeltaSearch
DEPLACÉ dossier: C:\Users\FAUSTINE\AppData\Local\Magentic =>Toolbar.Magentic
DEPLACÉ dossier: C:\Users\FAUSTINE\AppData\Local\Google\Chrome\User Data\Default\File System\008 =>PUP.Optional.DomaIQ


---\\ Base de Registres ( Clés, Valeurs, Données ). (32)
SUPPRIMÉ valeur: HKLM\SOFTWARE\Mozilla\Firefox\Extensions\\m3ffxtbr@mywebsearch.com [C:\Program Files\MyWebSearch\bar\3.bin] =>PUP.Optional.MyWebSearch
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-1256321630-4188143668-3778040374-1000\SOFTWARE\DataMngr_Toolbar [] =>PUP.Optional.Bandoo
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-1256321630-4188143668-3778040374-1000\SOFTWARE\Delta [] =>Toolbar.DeltaSearch
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-1256321630-4188143668-3778040374-1000\SOFTWARE\Magentic [] =>Toolbar.Magentic
SUPPRIMÉ clé: HKCU\Software\DataMngr_Toolbar [] =>PUP.Optional.Bandoo
SUPPRIMÉ clé: HKCU\Software\Delta [] =>Toolbar.DeltaSearch
SUPPRIMÉ clé: HKCU\Software\Magentic [] =>Toolbar.Magentic
SUPPRIMÉ clé*: HKCU\Software\AppDataLow\Software\magentictb [] =>Toolbar.Magentic
SUPPRIMÉ clé*: HKCU\Software\AppDataLow\Software\vmnnea [] =>PUP.Optional.VMNToolbar
SUPPRIMÉ clé*: HKCU\Software\AppDataLow\Software\vmnneay [] =>PUP.Optional.VMNToolbar
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\delta [] =>Toolbar.DeltaSearch
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\d [escrtAx Object] =>PUP.Optional.Generic
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\SearchProtection.AlertDlg [AlertDlg Class] =>PUP.Optional.SearchProtect
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\SearchProtection.AlertDlg.1 [AlertDlg Class] =>PUP.Optional.SearchProtect
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\SpecialSavings.ScriptHostObject [SpecialSavings] =>PUP.Optional.GamePlayLabs
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\SpecialSavings.ScriptHostObject.1 [SpecialSavings] =>PUP.Optional.GamePlayLabs
SUPPRIMÉ clé*: HKLM\SOFTWARE\Delta [] =>Toolbar.DeltaSearch
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\332c0403-137d-4da7-959a-ced3440905d7 [C:\Program Files\IMBooster4web-en (Not File)] =>PUP.Optional.IMBooster
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\630813e9-26d3-449d-810e-ad135b4bdb9e [C:\Program Files\IMBooster4web-en (Not File)] =>PUP.Optional.IMBooster
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\6d2ac220-43dd-44e8-98c7-fa356d07c9c9 [C:\Program Files\IMBooster4web-en (Not File)] =>PUP.Optional.IMBooster
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8B888230-8086-446b-991D-57689772A5E2} [C:\Program Files\SpecialSavings (Not File)] =>PUP.Optional.GamePlayLabs
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0819FD5E10F6EA2A3B921BC9F7AD77C6 [C:\Program Files\Convesoft\Orion\Messenger.exe.config (Not File)] =>PUP.Optional.Convesoft
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0A7EEBDB5E32D7E2DBB15EC8C5AFE046 [01:\Software\Convesoft\Orion\{BDBEE7A0-23E5-2E7D-BD1B-E58C5CFA0E64}\ProgramMenuFolder (Not File)] =>PUP.Optional.Convesoft
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0D009C65F351FCDA3AB07AE5E4671059 [C:\Program Files\Convesoft\Orion\dte80a.olb (Not File)] =>PUP.Optional.Convesoft
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1350BACF1217389E3B8B675B648EF20A [C:\Program Files\Convesoft\Orion\zh-tw\Messenger.resources.dll (Not File)] =>PUP.Optional.Convesoft
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1361BCE0D8EB58B4E76191EF78A5BDF1 [C:\Program Files\Convesoft\Orion\log4net.dll (Not File)] =>PUP.Optional.Convesoft
SUPPRIMÉ clé*: HKLM\Software\Classes\Installer\Products\394E2E69484C3E34B9596DE27E4DD0A3 [Internet Explorer Toolbar 4.7 by SweetPacks] =>PUP.Optional.SweetIM
SUPPRIMÉ clé*: HKLM\Software\Classes\Installer\Features\394E2E69484C3E34B9596DE27E4DD0A3 [] =>PUP.Optional.SweetIM
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\CLSID\{4EC06F7F-2290-4D9E-8D24-54CE42766B04} [Navbar Class] =>PUP.Optional.GamePlayLabs
SUPPRIMÉ clé: HKLM\SOFTWARE\Classes\CLSID\{4EC06F7F-2290-4D9E-8D24-54CE42766B04}\InprocServer32 [C:\Program Files\SpecialSavings\ButtonSite.dll (Not File)] =>PUP.Optional.GamePlayLabs
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\CLSID\{AFFE513B-69AD-4C97-A74F-95AB17C9D42C} [Tool Class] =>PUP.Optional.GamePlayLabs
SUPPRIMÉ clé: HKLM\SOFTWARE\Classes\CLSID\{AFFE513B-69AD-4C97-A74F-95AB17C9D42C}\InprocServer32 [C:\Program Files\SpecialSavings\ScriptHost.dll (Not File)] =>PUP.Optional.GamePlayLabs


---\\ Récapitulatif des éléments trouvés sur votre station. (14)
http://www.nicolascoolman.fr/?p=332 =>PUP.Optional.SweetIM
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.FakeFacebook
http://www.nicolascoolman.fr/?p=220 =>PUP.Optional.MyWebSearch
http://www.nicolascoolman.fr/?p=1633 =>PUP.Optional.SearchProtect
http://www.nicolascoolman.fr/?p=440 =>PUP.Optional.BabSolution
http://www.nicolascoolman.fr/?p=273 =>Toolbar.DeltaSearch
http://www.nicolascoolman.fr/?p=718 =>Toolbar.Magentic
http://www.nicolascoolman.fr/?p=679 =>PUP.Optional.DomaIQ
http://www.nicolascoolman.fr/?p=237 =>PUP.Optional.Bandoo
http://www.nicolascoolman.fr/?p=421 =>PUP.Optional.VMNToolbar
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Generic
http://www.nicolascoolman.fr/?p=710 =>PUP.Optional.GamePlayLabs
http://www.nicolascoolman.fr/?p=224 =>PUP.Optional.IMBooster
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Convesoft


---\\ Nettoyage Additionnel. (10)
~ Suppression des Clés de registre Tracing. (10)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 1474
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 48


~ End of clean in 00h05mn38s
===================
ZHPCleaner-[R]-20032016-04_18_05.txt
ZHPCleaner-[R]-24032016-20_24_24.txt
ZHPCleaner-[S]-20032016-00_20_17.txt
ZHPCleaner-[S]-20032016-10_20_30.txt
ZHPCleaner-[S]-20032016-17_32_46.txt
ZHPCleaner-[S]-24032016-20_08_00.txt

Publicité


Signaler le contenu de ce document

Publicité