Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015 Fichier d'export Registre : Run by louis at 24/02/2017 19:36:28 High Elevated Privileges : OK Windows 8 Home Premium Edition, 64-bit Service Pack 1 (14393) Corbeille vidée (00mn 43s) Dossier Prefetcher vidé ========== Logiciels ========== SUPPRIMÉ: Google Update Helper SUPPRIMÉ: SafeFinder ========== Clés du Registre ========== SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}] SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{8D010205-DDA9-4577-8C5C-DCDB3EF06016}] SUPPRIMÉ: Service: gemeloki SUPPRIMÉ: Service: GratoCtlSrv SUPPRIMÉ: Service: GratoEngineSrv SUPPRIMÉ: Service: gratoupdatesvc SUPPRIMÉ: Service: MSBuildSkype SUPPRIMÉ: Service: nudokuny SUPPRIMÉ: Service: QForlLgs0EYm Updater SUPPRIMÉ: Service: WinSAPSvc SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\8D3F16CEA717D47B26F4E3A4FAB7084D SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\QForlLgs0EYm Updater SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Socia2Sea Browser Enhancer SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\SoEasySvc SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Symantec SUPPRIMÉ: HKCU\SOFTWARE\Chromium SUPPRIMÉ: HKCU\SOFTWARE\MCAFEE SUPPRIMÉ: HKCU\SOFTWARE\undefined SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\videos MediaPlay-Air-nv SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Bitdefender Agent SUPPRIMÉ: HKCU\SOFTWARE\8D3F16CEA717D47B26F4E3A4FAB7084D SUPPRIMÉ: HKCU\SOFTWARE\AppDataLow\Software\videos MediaPlay-Air ========== Valeurs du Registre ========== Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP SUPPRIMÉ: FirewallRaz (None) : {63B31C08-B824-4118-9685-035D387EC14E} SUPPRIMÉ: FirewallRaz (Private) : {E8FC602E-F414-4F8F-98B9-C03F678FDB2C} SUPPRIMÉ: FirewallRaz (Private) : {3CD3769B-BF9A-433A-B9DF-8AC8CA395CE7} SUPPRIMÉ: FirewallRaz (None) : {052B3A46-C500-42DD-A84B-A920BCC7B99B} SUPPRIMÉ: FirewallRaz (None) : {397A1216-7478-4FAA-B794-CDD196DBFAC7} SUPPRIMÉ: FirewallRaz (None) : {2629823B-F10C-4433-AF59-372A0CBFBCB0} SUPPRIMÉ: FirewallRaz (None) : {8B54ABE6-E675-4BDB-85DE-6B527BF34D38} SUPPRIMÉ: FirewallRaz (None) : {7C2DBDFB-08DA-4327-B351-E8AA8E2571AD} SUPPRIMÉ: FirewallRaz (None) : {8E2ADCDB-D018-4EFF-87BB-55C56BE3A4FA} SUPPRIMÉ: FirewallRaz (None) : {9EDB5076-DF0D-491B-80BE-866B62E50AE5} SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD} SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266} SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6} SUPPRIMÉ: FirewallRaz (None) : {9E3D57FC-7C37-4424-9352-4831E97D029D} SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{03A8AA6B-4AD1-4170-A881-655C15EA6EE7}C:\program files\java\jre1.8.0_51\bin\javaw.exe SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{02658B79-EB34-4528-94CA-2C79849EAC04}C:\program files\java\jre1.8.0_51\bin\javaw.exe SUPPRIMÉ: FirewallRaz (None) : {2F16C254-457B-4FF2-8127-1B76CCEE5D2C} SUPPRIMÉ: FirewallRaz (None) : {01D95D5E-9688-4E36-9156-316CDBF6A88B} SUPPRIMÉ: FirewallRaz (Public) : {595B828C-3C4B-4E88-AC7B-5F8D80F7B398} SUPPRIMÉ: FirewallRaz (Public) : {3081FE55-A67A-4547-B69D-4621008A8BB4} SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{FC769E6C-CE71-4E14-B5C1-846AFECAB824}D:\logiciels\izispot.exe SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{5A585454-AA2C-44CF-A867-21A3146714BC}D:\logiciels\izispot.exe SUPPRIMÉ: FirewallRaz (Public) : {6F25EBAA-E426-4C9C-B22C-35DC5B1B9536} SUPPRIMÉ: FirewallRaz (Public) : {CF415741-72B4-410D-A9B8-AFFE389B6EC9} SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{2AD7996B-1A63-420C-AA4D-97181080D268}C:\users\louis\appdata\roaming\spotify\spotify.exe SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{105439D7-DF76-4969-AD47-DFB199142F84}C:\users\louis\appdata\roaming\spotify\spotify.exe SUPPRIMÉ: FirewallRaz (Public) : {B0FA7C3F-D0DF-4D29-98CC-EF2A2174B648} SUPPRIMÉ: FirewallRaz (Public) : {B3166A4F-43CE-4DEF-8DB1-615D0AAE2D51} SUPPRIMÉ RunValue: GratoTray SUPPRIMÉ RunValue: GratoUpdate ========== Eléments de donnée du Registre ========== SUPPRIMÉ TCPIP: NameServer = 82.163.143.157 82.163.142.159 SUPPRIMÉ TCPIP: DhcpNameServer = 82.163.143.157 SUPPRIMÉ: R1 Search Page = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPlbKdkH6CEUjkSXXZklp02Dt5JgKpoYsuOEZj_i7OVsUNNBSy4YPctFVKbJvXsKQkU4NZG6Gg0htmUq1470z13G7Rf1BF7kUe78CwkNb5q7ngqiIUnu-cgEcojuEFud_DKpQWbqPQcRSJSfXD0SWweTjHqtJqbpiMmpv-0PS2&q={searchTerms} ========== Dossiers ========== SUPPRIMÉS Temporaires Windows (0) SUPPRIMÉS Flash Cookies (0) SUPPRIMÉ: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Socia2Sea Browser Enhancer SUPPRIMÉ: C:\Users\louis\AppData\Roaming\WinSAPSvc SUPPRIMÉ: C:\WINDOWS\System32\Config\systemprofile\AppData\Roaming\Tencent ========== Fichiers ========== SUPPRIMÉS Temporaires Windows (0) (0 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) SUPPRIMÉ: c:\program files (x86)\skype\msbuildskype.dll SUPPRIMÉ: c:\users\louis\appdata\roaming\winsapsvc\winsap.dll SUPPRIMÉ Redémarrage: c:\windows\system32\tasks\milimili SUPPRIMÉ: c:\users\louis\appdata\roaming\lamtech.exe SUPPRIMÉ: C:\WINDOWS\Installer\140dc94c.msi ========== Tache planifiée ========== SUPPRIMÉ: AdobeAAMUpdater-1.0-MicrosoftAccount-bartheslouis@gmail.com SUPPRIMÉ: avast! Emergency Update SUPPRIMÉ: avast! Emergency Update SUPPRIMÉ: avast! Emergency Update SUPPRIMÉ: Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 SUPPRIMÉ: Bitdefender Update Product Data_A17FD818A96743FAB28AC221BEB4B2C8 SUPPRIMÉ: VPNium SUPPRIMÉ: {025069E7-9AFC-4E7C-8905-9BFB36A8F408} SUPPRIMÉ: {08F2F745-17B8-4C70-AD9E-48204B82EE11} SUPPRIMÉ: {2B3E483C-6661-4E04-8FF4-C7FCE7D864AE} SUPPRIMÉ: {2B3E483C-6661-4E04-8FF4-C7FCE7D864BE} SUPPRIMÉ: {40672FA9-3BBD-4A93-BC39-767DDDC6E3DF} ========== Autre ========== NON TRAITÉ O4 - GS\CommonDesktop [Public]: Skype.lnk . (...) C:\WINDOWS\Installer\{FC965A47-4839-40CA-B618-18F486F042C6}\SkypeIcon.exe NON TRAITÉ 3 - CFD: 23/02/2017 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Socia2Sea Browser Enhancer NON TRAITÉ 3 - CFD: 24/02/2017 - [] D -- C:\Users\louis\AppData\Roaming\WinSAPSvc NON TRAITÉ [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\c9ee1962233dcb42eddac13c8ac5302b] ========== Récapitulatif ========== 22 : Clés du Registre 34 : Valeurs du Registre 3 : Eléments de donnée du Registre 5 : Dossiers 7 : Fichiers 2 : Logiciels 12 : Tache planifiée 4 : Autre End of clean in 04mn 22s ========== Chemin de fichier rapport ========== C:\Users\louis\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/02/2017 19:37:16 [6798]