~ ZHPCleaner v2016.3.22.44 by Nicolas Coolman (2016/03/22) ~ Run by JULIEN (Administrator) (23/03/2016 14:20:48) ~ Site : http://www.nicolascoolman.com ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : ~ Type : Nettoyer ~ Report : C:\Users\JULIEN\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\JULIEN\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 64-bit (Build 10586) ---\\ Service. (2) WINSOCK [Protocol_Catalog9\Catalog_Entries]: Remise à zéro du socket qui gère la couche TCP/IP (Hijacker.Winsock) WINSOCK [Protocol_Catalog9\Catalog_Entries64]: Remise à zéro du socket qui gère la couche TCP/IP (Hijacker.Winsock) ---\\ Navigateur internet. (32) SUPPRIMÉ Firefox: [41A66E7E5EE1] URL HomePage : http://www.hohosearch.com/?ts=AHEpC3QnA30rAU..&v=20160317&uid=6D5216AA5004E3A5A412619[...] =>.Superfluous.Hohosearch SUPPRIMÉ: [41A66E7E5EE1] - user_pref("browser.newtab.url", "http://www.hohosearch.com/?ts=AHEpC3QnA30rAU..&v=20160317&uid=6D521[...] =>.Superfluous.Hohosearch SUPPRIMÉ: [41A66E7E5EE1] - user_pref("browser.search.defaultenginename", "hohosearch"); =>.Superfluous.Hohosearch SUPPRIMÉ: [41A66E7E5EE1] - user_pref("browser.search.searchengine.hp", "http://www.hohosearch.com/?ts=AHEpC3QnA30rAU..&v=201603[...] =>.Superfluous.Hohosearch SUPPRIMÉ: [41A66E7E5EE1] - user_pref("browser.search.searchengine.sp", "http://www.hohosearch.com/chrome.php?mode=ffsengext&pti[...] =>.Superfluous.Hohosearch SUPPRIMÉ: [41A66E7E5EE1] - user_pref("browser.search.searchengine.url", "http://www.hohosearch.com/chrome.php?mode=ffsengext&pt[...] =>.Superfluous.Hohosearch SUPPRIMÉ: [41A66E7E5EE1] - user_pref("browser.search.selectedEngine", "hohosearch"); =>.Superfluous.Hohosearch SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.mywebsearch.prevKwdEnabled", true); =>PUP.Optional.MyWebSearch SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.BUTTON_STRUCTURE", "[{\"b\":224520315,\"c\":\"mi[...] =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.browser.version.last", "45.0"); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.firstKnownVersion", "7.38.8.45986"); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.homepage", "/index.jhtml?n=782a3639"); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.hp.enabled", true); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.initialized", true); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.installation.installDate", "2016032313"); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.installation.success", true); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.lastActivePing", "1458736771643"); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.lastKnownVersion", "7.38.8.45986"); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.lssState", "{\"previousLocales\":[\"fr\",\"fr-FR[...] =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.options.defaultSearch", false); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.options.homePageEnabled", false); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.options.keywordEnabled", true); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.options.tabEnabled", false); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.language", "en"); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.type", "Toolbar"); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.successUrl", "http://www.hohosearch.com/chrome.p[...] =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.toolbarCollapsed", false); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark._brMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"e[...] =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark.hp.enabled", true); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "yourGSearchfinder@GSearch.com"); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("extensions.toolbar.mindspark.lastInstalled", "yourGSearchfinder@GSearch.com"); =>PUP.Optional.Bandoo SUPPRIMÉ: [41A66E7E5EE1] - user_pref("keyword.URL", "http://www.hohosearch.com/chrome.php?uid=6D5216AA5004E3A5A41261992450927D&[...] =>.Superfluous.Hohosearch ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (21) ---\\ Tâche planifiée. (6) SUPPRIMÉ tâche: [Inst_Rep] [C:\Users\JULIEN\AppData\Local\Installer\Install_17154\ytdieamodc_amodc_inst.exe (Not File) ] =>Trojan.Downloader SUPPRIMÉ tâche: [ShopperProJSUpd] [C:\Program Files (x86)\ShopperPro3\Updater.exe (Not File) ] =>PUP.Optional.ShopperPro SUPPRIMÉ tâche: [System Healer Task] [C:\PROGRA~2\SYSTEM~1\RESCUE~1.EXE (Not File) ] =>PUP.Optional.SystemHealer SUPPRIMÉ tâche: [SystemHealer Monitor] [C:\Program Files (x86)\SystemHealer\HealerConsole.exe (Not File) ] =>PUP.Optional.SystemHealer SUPPRIMÉ tâche: [SystemHealer Run Delay] [C:\Program Files (x86)\SystemHealer\SystemHealer.exe (Not File) ] =>PUP.Optional.SystemHealer SUPPRIMÉ tâche: [WinTaske] [C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe (Not File) ] =>PUP.Optional.YesSearches ---\\ Explorateur ( Dossiers, Fichiers ). (132) DEPLACÉ fichier: C:\Users\JULIEN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk [Bad : C:\Program Files (x86)\SearchesToYesbnd\shortboost.exe] =>PUP.Optional.YesSearches DEPLACÉ fichier: C:\Users\Public\Desktop\Mozilla Firefox.lnk [Bad : C:\Program Files (x86)\SearchesToYesbnd\shortboost.exe] =>PUP.Optional.YesSearches DEPLACÉ fichier: C:\Users\JULIEN\AppData\Roaming\Mozilla\Firefox\Profiles\96hjet44.default\searchplugins\smod.xml =>PUP.Optional.SearchModule DEPLACÉ fichier: C:\Users\JULIEN\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\@E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi =>PUP.Optional.YesSearches DEPLACÉ fichier: C:\Program Files (x86)\Winsere\Winsere\Winsere.exe =>PUP.Optional.YesSearches DEPLACÉ fichier: C:\Windows\System32\drivers\zdwfp64.sys [zdengine - WFP driver] =>PUP.Optional.FastSearch DEPLACÉ fichier: C:\Users\JULIEN\AppData\Local\DeskBar\dblaunch.exe [Copyright (C) 2015 - ] =>.Superfluous.ImaliNiMedia DEPLACÉ fichier: C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe =>PUP.Optional.YesSearches DEPLACÉ fichier: C:\WINDOWS\System32\Tasks\Inst_Rep =>Trojan.Downloader DEPLACÉ fichier: C:\Users\JULIEN\AppData\Local\Installer\Install_17154\ytdieamodc_amodc_inst.exe [Copyright (C) 2014 - ] =>Trojan.Downloader DEPLACÉ fichier: C:\Program Files (x86)\ShopperPro3\Updater.exe [Goobzo - Update Helper] =>PUP.Optional.ShopperPro DEPLACÉ fichier: C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe =>PUP.Optional.YesSearches DEPLACÉ fichier: C:\END =>.Superfluous.Conduit DEPLACÉ fichier: C:\Windows\Prefetch\AMZNSEARCHPROTECT.EXE-A0190CB3.pf =>PUP.Optional.SearchProtect DEPLACÉ fichier: C:\Windows\Prefetch\INS_SHOPPERPRO3.EXE-49EECA23.pf =>PUP.Optional.ShopperPro DEPLACÉ fichier: C:\Windows\Prefetch\PCSULAUNCHER.EXE-78887829.pf =>.Superfluous.PCSpeedUp DEPLACÉ fichier: C:\Windows\Prefetch\PCSUNOTIFIER.EXE-9B7EC34F.pf =>.Superfluous.PCSpeedUp DEPLACÉ fichier: C:\Windows\Prefetch\PCSUSD.EXE-023F0582.pf =>.Superfluous.PCSpeedUp DEPLACÉ fichier: C:\Windows\Prefetch\PCSUSERVICE.EXE-3C916EF4.pf =>.Superfluous.PCSpeedUp DEPLACÉ fichier: C:\Windows\Prefetch\PCSUUCC.EXE-885DEDAE.pf =>.Superfluous.PCSpeedUp DEPLACÉ fichier: C:\Windows\Prefetch\SOUND+.EXE-46F470A8.pf =>Adware.Kazy DEPLACÉ fichier: C:\Windows\Prefetch\SOUNDPLUS-INSTALLER.EXE-8F3889CE.pf =>Adware.Kazy DEPLACÉ fichier: C:\Windows\Prefetch\SPEEDCHECKERSERVICE.EXE-79AA2ACB.pf =>PUP.Optional.InternetSpeedChecker DEPLACÉ fichier: C:\Windows\Prefetch\SYSTEMHEALER.EXE-7C6E858F.pf =>PUP.Optional.SystemHealer DEPLACÉ fichier: C:\Windows\Prefetch\WINSERE.EXE-F05EC4E2.pf =>PUP.Optional.YesSearches DEPLACÉ fichier: C:\Windows\Prefetch\ZDENGINE.EXE-023D421E.pf =>PUP.Optional.FastSearch DEPLACÉ fichier: C:\Users\JULIEN\AppData\Local\Temp\TGZB00SVS\TGZB00SVS.exe [Optimal Software s.r.o. - ] =>.Superfluous.OptimalSoftware DEPLACÉ fichier: C:\Users\JULIEN\AppData\Local\Temp\awh438D.tmp [TrailerWatch - ] =>PUP.Optional.TrailerWatch DEPLACÉ fichier: C:\Users\JULIEN\AppData\Local\Temp\zdengine.log =>PUP.Optional.FastSearch DEPLACÉ fichier*: C:\Users\JULIEN\AppData\Local\Installer =>PUP.Optional.InstallPedia DEPLACÉ dossier: C:\Program Files (x86)\SearchesToYesbnd =>PUP.Optional.YesSearches DEPLACÉ dossier: C:\Program Files (x86)\ShopperPro3 =>PUP.Optional.ShopperPro DEPLACÉ dossier: C:\Program Files (x86)\Winsere =>PUP.Optional.YesSearches DEPLACÉ dossier: C:\Program Files (x86)\WinTaske =>PUP.Optional.YesSearches DEPLACÉ dossier: C:\Program Files (x86)\win_en_77 =>PUP.Optional.CSDI DEPLACÉ dossier: C:\ProgramData\f308f805-61c3-1 =>.Superfluous.Polluteware DEPLACÉ dossier: C:\ProgramData\f308f805-7013-0 =>.Superfluous.Polluteware DEPLACÉ dossier: C:\Users\Public\Documents\ShopperPro3 =>PUP.Optional.ShopperPro DEPLACÉ dossier: C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\zdengine =>PUP.Optional.FastSearch DEPLACÉ dossier: C:\WINDOWS\Installer\MSI1055.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI12C7.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI1C23.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI1F70.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI226E.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI2454.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI34D0.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3602.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI37D0.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3A27.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3BFD.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3D85.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3DE2.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3E9F.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI41FA.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4363.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI44DB.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4585.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4845.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4AE6.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5697.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5957.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5BA9.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5FC1.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6273.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6BB8.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6E78.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI72AF.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7477.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI75DF.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI76AB.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7768.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7824.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7981.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7A3E.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7AFA.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7BA7.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7BDC.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7CB2.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7D8D.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7E5E.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7E6.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI80E1.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8372.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI84FA.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI872E.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8961.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8C17.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8DBD.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8E96.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8F64.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9127.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI91D4.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9290.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI92A1.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI938B.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9439.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI95B1.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9B4F.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9D05.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9D72.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9E60.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA12C.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA295.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA299.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA4AF.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA4E7.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA73A.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAD7D.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAEC4.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAFA1.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB0DB.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB151.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB36C.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB3C3.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB5D7.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB7CC.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBFE.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSID95.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIDCAB.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIDEED.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIDF2D.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE172.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE3A5.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE51D.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE741.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE946.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIEB9E.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIED25.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIEEAD.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF100.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF2A7.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF41F.tmp- =>Empty ---\\ Base de Registres ( Clés, Valeurs, Données ). (43) SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B927409B-833A-470B-8997-66D6DE026717} [http://www-searching.com/s.ashx?prd=opensearch&q={searchTerms}&s=G3Nztutdk0004,8c387790-8f13-42b8-ba[...]] [Searching] =>PUP.Optional.SearchingCom REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001 [C:\WINDOWS\system32\zdengine.dll (Not File)] (Hijacker.Winsock) REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002 [C:\WINDOWS\system32\zdengine.dll (Not File)] (Hijacker.Winsock) REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003 [C:\WINDOWS\system32\zdengine.dll (Not File)] (Hijacker.Winsock) REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004 [C:\WINDOWS\system32\zdengine.dll (Not File)] (Hijacker.Winsock) REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000016 [C:\WINDOWS\system32\zdengine.dll (Not File)] (Hijacker.Winsock) REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000001 [C:\WINDOWS\system32\zdengine64.dll (Not File)] (Hijacker.Winsock) REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000002 [C:\WINDOWS\system32\zdengine64.dll (Not File)] (Hijacker.Winsock) REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000003 [C:\WINDOWS\system32\zdengine64.dll (Not File)] (Hijacker.Winsock) REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000004 [C:\WINDOWS\system32\zdengine64.dll (Not File)] (Hijacker.Winsock) REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000016 [C:\WINDOWS\system32\zdengine64.dll (Not File)] (Hijacker.Winsock) SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B927409B-833A-470B-8997-66D6DE026717} [http://www-searching.com/s.ashx?prd=opensearch&q={searchTerms}&s=G3Nztutdk0004,8c387790-8f13-42b8-ba42-5c9897f5fb46] =>PUP.Optional.SearchingCom SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Winsere [C:\Program Files (x86)\Winsere\Winsere\Winsere.exe (Not File)] =>PUP.Optional.YesSearches SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\zdwfp [C:\Windows\System32\drivers\zdwfp64.sys (Not File)] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\ggbugreport [C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe (Not File)] =>PUP.Optional.YesSearches SUPPRIMÉ clé: HKLM\SYSTEM\CurrentControlSet\Services\Winsere [C:\Program Files (x86)\Winsere\Winsere\Winsere.exe (Not File)] =>PUP.Optional.YesSearches SUPPRIMÉ clé*: HKLM\SOFTWARE\WIN [] =>PUP.Optional.Goobzo SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.DataContainer [DataContainer Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.DataContainer.1 [DataContainer Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.DataController [DataController Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.DataController.1 [DataController Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.DataTable [DataTable Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.DataTable.1 [DataTable Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields [DataTableFields Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields.1 [DataTableFields Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder [DataTableHolder Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder.1 [DataTableHolder Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic [LSPLogic Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic.1 [LSPLogic Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager [ReadOnlyManager Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager.1 [ReadOnlyManager Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.WFPController [WFPController Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\zdengineLib.WFPController.1 [WFPController Class] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdengine [service] =>PUP.Optional.FastSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\ShopperPro3.exe [C:\Program Files (x86)\ShopperPro3\ShopperPro3.exe (Not File)] =>PUP.Optional.ShopperPro SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\hohosearchSoftware [] =>.Superfluous.Hohosearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ShopperPro3 [Shopper-Pro] =>PUP.Optional.ShopperPro SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{453CF2FB-4777-416D-8228-3DB3BAAA9178} [shopperz] =>PUP.Optional.Shopperz SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{90E072AB-CFB3-4D5A-90F6-9EEDA20CE50B} [shopperz] =>PUP.Optional.Shopperz SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{9C8970E3-4DE3-49E2-8D0C-E209B95D3AB2} [groover] =>PUP.Optional.Groover SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\ShopperPro3.exe [C:\Program Files (x86)\ShopperPro3\ShopperPro3.exe (Not File)] =>PUP.Optional.ShopperPro SUPPRIMÉ clé*: HKCU\SOFTWARE\6D5216AA5004E3A5A41261992450927D [] =>Hijacker.Browser SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\DeskBar [C:\Users\JULIEN\AppData\Local\DeskBar\dblaunch.exe] =>.Superfluous.ImaliNiMedia ---\\ Récapitulatif des éléments trouvés sur votre station. (25) http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.Hohosearch http://www.nicolascoolman.fr/?p=220 =>PUP.Optional.MyWebSearch http://www.nicolascoolman.fr/?p=237 =>PUP.Optional.Bandoo http://www.nicolascoolman.fr/?p=4664 =>Trojan.Downloader http://www.nicolascoolman.fr/pup-shopperpro/ =>PUP.Optional.ShopperPro http://www.nicolascoolman.fr/pup-optional-systemhealer/ =>PUP.Optional.SystemHealer http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.YesSearches http://www.nicolascoolman.fr/link-660/ =>PUP.Optional.SearchModule http://www.nicolascoolman.fr/pup-optional-fastsearch/ =>PUP.Optional.FastSearch http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.ImaliNiMedia http://www.nicolascoolman.fr/?p=210 =>.Superfluous.Conduit http://www.nicolascoolman.fr/?p=1633 =>PUP.Optional.SearchProtect http://www.nicolascoolman.fr/?p=1255 =>.Superfluous.PCSpeedUp http://www.nicolascoolman.fr/?p=1295 =>Adware.Kazy http://www.nicolascoolman.fr/pup-internetspeedchecker/ =>PUP.Optional.InternetSpeedChecker http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.OptimalSoftware http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.TrailerWatch http://www.nicolascoolman.fr/?p=943 =>PUP.Optional.InstallPedia http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.CSDI http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.Polluteware http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.SearchingCom http://www.nicolascoolman.fr/pup-goobzo/ =>PUP.Optional.Goobzo http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Shopperz http://www.nicolascoolman.fr/pup-optional-groover/ =>PUP.Optional.Groover http://www.nicolascoolman.fr/hijacker-browser/ =>Hijacker.Browser ---\\ Nettoyage Additionnel. (0) ~ Suppression des Clés de registre Tracing. (0) ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Google Chrome) ~ Ce navigateur est absent (Opera Software) ~ Le système a été redémarré. ---\\ Statistiques ~ Items scannés : 2285 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items réparés : 217 ~ End of clean in 00h01mn45s =================== ZHPCleaner-[R]-23032016-14_22_33.txt ZHPCleaner-[S]-23032016-14_20_22.txt