~ ZHPCleaner v2016.1.25.15 by Nicolas Coolman (2016/01/25)
~ Run by DDT (Administrator)  (26/01/2016 08:41:54)
~ Site : http://www.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\DDT\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\DDT\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Deactivate
~ Boot Mode : Normal (Normal boot)
Windows 7 Professional, 64-bit Service Pack 1 (Build 7601)


---\\  Service. (1)
WINSOCK [Protocol_Catalog9\Catalog_Entries64]: Remise à zéro du socket qui gère la couche TCP/IP (Hijacker.Winsock)


---\\  Navigateur internet. (12)
SUPPRIMÉ: [iqw2eips.default] - user_pref("simplenewtab.url", "http://www.google.fr");  =>PUP.Optional.SimpleNewTab
SUPPRIMÉ: [iqw2eips.default] - user_pref("sitefinder.buttonremoved", "1");  =>PUP.Optional.ShoppingReport
SUPPRIMÉ: [iqw2eips.default] - user_pref("sitefinder.enable_sf", true);  =>PUP.Optional.ShoppingReport
SUPPRIMÉ: [iqw2eips.default] - user_pref("sitefinder.installtime", "1397721811.638");  =>PUP.Optional.ShoppingReport
SUPPRIMÉ: [iqw2eips.default] - user_pref("sitefinder.show_button", true);  =>PUP.Optional.ShoppingReport
SUPPRIMÉ: [iqw2eips.default] - user_pref("sitefinder@sitefinder.com.isFirstRun", "false");  =>PUP.Optional.ShoppingReport
SUPPRIMÉ: [iqw2eips.default] - user_pref("sitefinder@sitefinder.com.is_bundle", "true");  =>PUP.Optional.ShoppingReport
SUPPRIMÉ: [iqw2eips.default] - user_pref("sitefinder@sitefinder.com.last_version", "");  =>PUP.Optional.ShoppingReport
SUPPRIMÉ: [iqw2eips.default] - user_pref("sitefinder@sitefinder.com.piwikSuccessTime", "1397721813.58");  =>PUP.Optional.ShoppingReport
SUPPRIMÉ: [iqw2eips.default] - user_pref("sitefinder@sitefinder.com.server", "https://s7902.webovernet.com");  =>PUP.Optional.ShoppingReport
SUPPRIMÉ: [iqw2eips.default] - user_pref("sitefinder@sitefinder.com.src", "7902");  =>PUP.Optional.ShoppingReport
SUPPRIMÉ: [iqw2eips.default] - user_pref("sitefinder@sitefinder.com.user_id", "D517CFC7-6A55-4279-A4CD-B2631168B161");  =>PUP.Optional.ShoppingReport


---\\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\  Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  Explorateur  ( Dossiers, Fichiers ). (5)
DEPLACÉ dossier: C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}  =>PUP.Optional.Generic
DEPLACÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dll-Files Fixer  =>PUP.Optional.DllFilesFixer
DEPLACÉ dossier: C:\Users\DDT\AppData\Local\{1378784B-FA42-468C-8BD4-87EED594CA51}  =>Empty
DEPLACÉ dossier: C:\Users\DDT\AppData\Local\{660DA7A7-3F97-4257-BB4C-E51F36DF145D}  =>Empty
DEPLACÉ dossier: C:\Users\DDT\AppData\Local\{C6CBA548-C1F7-47F6-8777-AB3622ECF571}  =>Empty


---\\  Base de Registres ( Clés, Valeurs, Données ). (11)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000001 [C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll] (Hijacker.Winsock)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000002 [C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll] (Hijacker.Winsock)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000003 [C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll] (Hijacker.Winsock)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000004 [C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll] (Hijacker.Winsock)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000005 [C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll] (Hijacker.Winsock)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000006 [C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll] (Hijacker.Winsock)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000007 [C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll] (Hijacker.Winsock)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000008 [C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll] (Hijacker.Winsock)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000020 [C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp_64.dll] (Hijacker.Winsock)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Snoozer ["C:\Users\DDT\AppData\Roaming\Snz\Snz.exe" (Not File)]  =>PUP.Optional.LuaRT
SUPPRIMÉ valeur: HKLM64\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\\IndicatorUtility ["C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe"]  =>Heuristic.Salus


---\\  Récapitulatif des éléments trouvés sur votre station. (6)
http://www.nicolascoolman.fr/?p=604  =>PUP.Optional.SimpleNewTab
http://www.nicolascoolman.fr/?p=436  =>PUP.Optional.ShoppingReport
http://www.nicolascoolman.fr/?p=4664  =>PUP.Optional.Generic
http://www.nicolascoolman.fr/pup-optional-dllfilesfixer/  =>PUP.Optional.DllFilesFixer
http://www.nicolascoolman.fr/?p=1432  =>PUP.Optional.LuaRT
http://www.nicolascoolman.fr/?p=4664  =>Heuristic.Salus


---\\  Nettoyage Additionnel. (10)
~ Suppression des Clés de registre Tracing. (10)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 3579
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 29


~ End of clean in 00h00mn49s
===================
ZHPCleaner-[R]-26012016-08_42_43.txt
ZHPCleaner-[S]-26012016-08_40_59.txt