Rapport de ZHPFix 2017.06.13.1 par Nicolas Coolman, Update du 13/06/2017 Fichier d'export Registre : Run by Mathilde at 27/06/2017 21:32:18 High Elevated Privileges : OK Windows 8 Home Premium Edition, 64-bit Service Pack 1 (14393) Corbeille vidée (00mn 23s) ========== Processus mémoire ========== SUPPRIMÉ: Memory Process: C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_flightsearchapp.dl.myway.com_0.localstorage SUPPRIMÉ: Memory Process: C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_flightsearchapp.dl.myway.com_0.localstorage-journal SUPPRIMÉ: Memory Process: C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_flightsearchapp.dl.tb.ask.com_0.localstorage SUPPRIMÉ: Memory Process: C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_flightsearchapp.dl.tb.ask.com_0.localstorage-journal ========== Clés du Registre ========== SUPPRIMÉ: HKCU\SOFTWARE\cacaoweb SUPPRIMÉ: HKCU\SOFTWARE\CoinisRevShare SUPPRIMÉ: HKCU\SOFTWARE\Gameo SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} SUPPRIMÉ: HKCU\SOFTWARE\ProductSetup Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== SUPPRIMÉ RunValue: cacaoweb SUPPRIMÉ RunValue: AdobeBridge SUPPRIMÉ: TCP Query User{56A6AD5F-B9C8-4EE4-8E77-E4ABF37FD115}C:\users\mathilde\appdata\local\akamai\netsession_win.exe SUPPRIMÉ: UDP Query User{651E7551-F808-4267-A18F-4881D49DF3AB}C:\users\mathilde\appdata\local\akamai\netsession_win.exe SUPPRIMÉ: TCP Query User{2BCA3B1C-8F29-406C-9BA2-45465811665D}C:\users\mathilde\appdata\local\akamai\netsession_win.exe SUPPRIMÉ: UDP Query User{DCEFBFAE-002E-4B9B-80A2-3AEC42C12AF4}C:\users\mathilde\appdata\local\akamai\netsession_win.exe Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{61603994-7604-4F8A-89FA-765CDC657218}C:\users\mathilde\appdata\roaming\cacaoweb\cacaoweb.exe SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{7575007B-3C77-4308-AE0C-B1930813A790}C:\users\mathilde\appdata\roaming\cacaoweb\cacaoweb.exe SUPPRIMÉ: FirewallRaz (None) : {5F59F4C1-2ABD-4493-A807-F0A0CED28CF7} SUPPRIMÉ: FirewallRaz (None) : {313B9CD9-CB35-4634-81F5-328DE8D6D4D4} SUPPRIMÉ: FirewallRaz (None) : {B4057FB0-53FA-4373-AB30-368FA9762AE9} SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6} SUPPRIMÉ: FirewallRaz (None) : {9E3D57FC-7C37-4424-9352-4831E97D029D} SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{98B3F088-EBE2-41EB-8971-A0E0C9AF6003}C:\users\mathilde\appdata\roaming\cacaoweb\cacaoweb.exe SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{3E9AF850-B42E-45A2-9E21-1178354DFC7C}C:\users\mathilde\appdata\roaming\cacaoweb\cacaoweb.exe ========== Préférences navigateur ========== PRESENT Chrome File: C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Preferences SUPPRIMÉ Chrome Site: http://trk.ogmiuse.com SUPPRIMÉ Chrome Site: http://trk.ogmiuse.com PRESENT Chrome File: C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Preferences SUPPRIMÉ Chrome Site: http://weevah2.top SUPPRIMÉ Chrome Site: http://weevah2.top SUPPRIMÉ Chrome Site: http://weevah2.top PRESENT Chrome File: C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Preferences SUPPRIMÉ Chrome Site: http://welc.index-php3.com SUPPRIMÉ Chrome Site: http://welc.index-php3.com PRESENT Chrome File: C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Preferences SUPPRIMÉ Chrome Site: http://d3kuz5aciszw2e.cloudfront.net SUPPRIMÉ Chrome Site: http://d3kuz5aciszw2e.cloudfront.net SUPPRIMÉ Chrome Site: http://d3kuz5aciszw2e.cloudfront.net SUPPRIMÉ Chrome Site: http://d3kuz5aciszw2e.cloudfront.net PRESENT Chrome File: C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Preferences ABSENT Chrome Site: http://launchpage.org ========== Dossiers ========== SUPPRIMÉ: C:\ProgramData\RevitInterProcess SUPPRIMÉ: C:\Users\Mathilde\AppData\Roaming\cacaoweb SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsign1960b0a60cf201fc SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsign2630af7263e5cc57 SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsign2a3ec815ca59e09f SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsign3117d292727b08f9 SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsign315143f7ffbc9116 SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsign388761761ace64fd SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsign41e1877075e10b13 SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsign5b35d3141988951e SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsign5dc809ee0db8187c SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsign8507b32bbea3aeb9 SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsignbe24543849640c19 SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Tempzxpsignca566c95943019f1 ========== Fichiers ========== SUPPRIMÉ Redémarrage: c:\windows\system32\tasks\onedrive standalone update task SUPPRIMÉ: c:\users\mathilde\appdata\roaming\cacaoweb\cacaoweb.exe SUPPRIMÉ: c:\windows\prefetch\cacaoweb.exe-d87cbf81.pf SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_putlocker.ac_0.localstorage SUPPRIMÉ: C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_putlocker.ac_0.localstorage-journal ========== Fichier HOSTS ========== Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus. ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Autre ========== NON TRAITÉ [[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules]:TCP Query User{56A6AD5F-B9C8-4EE4-8E77-E4ABF37FD115}C:\users\mathilde\appdata\local\akamai\netsession_win.exe] NON TRAITÉ [[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules]:UDP Query User{651E7551-F808-4267-A18F-4881D49DF3AB}C:\users\mathilde\appdata\local\akamai\netsession_win.exe] NON TRAITÉ [[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules]:TCP Query User{2BCA3B1C-8F29-406C-9BA2-45465811665D}C:\users\mathilde\appdata\local\akamai\netsession_win.exe] NON TRAITÉ [[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules]:UDP Query User{DCEFBFAE-002E-4B9B-80A2-3AEC42C12AF4}C:\users\mathilde\appdata\local\akamai\netsession_win.exe] ========== Récapitulatif ========== 4 : Processus mémoire 10 : Clés du Registre 19 : Valeurs du Registre 14 : Dossiers 5 : Fichiers 17 : Préférences navigateur 1 : Fichier HOSTS 1 : Restauration Système 4 : Autre End of clean in 08mn 31s ========== Chemin de fichier rapport ========== C:\Users\Mathilde\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27/06/2017 21:32:42 [7508]