Dominique

[Dominique]

~ ZHPCleaner v2026.2.28.8 by Nicolas Coolman (2026/02/28)~ Run by utilisateur1 (Administrator) (08/03/2026 14:36:15)~ Forum: https://forum.nicolascoolman.eu/index.php~ Blog: https://zoneantimalware.com/~ Facebook : https://www.facebook.com/nicolascoolman1~ State version : Version OK~ Certificate ZHPCleaner: Illegal~ Type : Nettoyer~ Report : D:\Users\utilisateur1\Desktop\ZHPCleaner (R).txt~ Quarantine : C:\Users\utilisateur1\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt~ UAC : Activate~ Boot Mode : Normal (Normal boot)Windows 10 Home, 64-bit (Build 19045)
---\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé. (ADS)
---\ SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé. (Service)
---\ NAVIGATEUR INTERNET. (2)
SUPPRIMÉ donnée: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer [Bad : 127.0.0.1:9090] =>Hijacker.Proxy
SUPPRIMÉ donnée: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable [Bad : 1] =>Hijacker.Proxy
---\ FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)
---\ TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé. (Tâche)
---\ EXPLORATEUR ( Dossiers, Fichiers ). (13)
DEPLACÉ fichier: C:\Users\utilisateur1\AppData\Local\Google\Chrome\User Data\Default\History =>.SUP.BrowserHistoric
DEPLACÉ fichier: C:\Users\utilisateur1\AppData\Local\BraveSoftware\Brave-Browser\User Data\Default\History =>.SUP.BrowserHistoric
DEPLACÉ fichier^: C:\Users\utilisateur1\AppData\Local\Microsoft\Edge\User Data\Default\History =>.SUP.BrowserHistoric
DEPLACÉ fichier: C:\Users\utilisateur1\AppData\Local\Google\Chrome\User Data\Default\Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\utilisateur1\AppData\Local\Microsoft\Edge\User Data\Default\Preferences =>Préférences ChromiumDEPLACÉ fichier: C:\Users\utilisateur1\AppData\Local\BraveSoftware\Brave-Browser\User Data\Default\Preferences =>Préférences Chromium
DEPLACÉ fichier^: C:\ProgramData\Lenovo\Vantage\Addins\SmartBEAddin\1.0.0.9\SLAHlp64.dll [SweetLabs, Inc. - SLAHlp64] =>SUP.Optional.SweetLabs
DEPLACÉ fichier^: C:\ProgramData\Lenovo\Vantage\Addins\SmartBEAddin\1.0.0.9\SLSCore.dll [SweetLabs, Inc. - SLSCore] =>SUP.Optional.SweetLabs
DEPLACÉ fichier^: C:\ProgramData\Lenovo\Vantage\Addins\SmartBEAddin\1.0.0.9\SLSLnk.dll [SweetLabs, Inc. - SLSLnk] =>SUP.Optional.SweetLabs
DEPLACÉ dossier: C:\Users\utilisateur1\AppData\Local\Google\Chrome\User Data\Default\Cache\Cache_Data =>.SUP.BrowserCache
DEPLACÉ dossier: C:\Users\utilisateur1\AppData\Local\BraveSoftware\Brave-BrowserUser Data\Default\Cache\Cache_Data =>.SUP.BrowserCache
DEPLACÉ dossier^: C:\Users\utilisateur1\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data =>.SUP.BrowserCache
DEPLACÉ dossier: C:\Users\utilisateur1\AppData\Local\Google\Update =>Heuristic.Suspect
---\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (2)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [Google LLC] =>Heuri
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E0FABD74-083B-47F4-AC5B-CA4237BF8913}_is1 [DucFabulous] =>
---\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (7)
https://nicolascoolman.eu/hijackerproxy-logiciel-pirate-de-navigateur-browser-hijacker/ =>Hijacker.Proxy
https://zoneantimalware.com/caches-historique-navigateur =>.SUP.BrowserHistoric
https://zoneantimalware.com/repaquetage-les-risques/ =>Préférences Chromium
https://zoneantimalware.com/repaquetage-les-risques/ =>SUP.Optional.SweetLabs
https://zoneantimalware.com/caches-historique-navigateur =>.SUP.BrowserCache
https://nicolascoolman.eu/heuristic-suspect/ =>Heuristic.Suspect
https://nicolascoolman.eu/pup-optional-crossrider/ =>Adware.CrossRider
---\ NETTOYAGE ADDITIONNEL. (20)
~ Suppression des Clés de registre Tracing. (20)~ Suppression des anciens rapports ZHPCleaner. (0)
---\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.~ Google Chrome OK~ Microsoft Edge OK~ Brave OK~ Microsoft Internet Explorer OK~ Thunderbird OK~ Le système a été redémarré.
---\ STATISTIQUES
~ Items scannés : 1047~ Items trouvés : 0~ Items annulés : 0~ Gain de place (Octets) : 0~ Items options : 10/18
---\ OPTIONS DESACTIVÉES
~ Analyse et suppression des fichiers temporaires~ Analyse et suppression des répertoires temporaires~ Recherche et suppression des répertoires CLSID vides~ Recherche et suppression des autres répertoires vides~ Recherche et suppression des répertoires vides de LocalLow~ Recherche et suppression des répertoires vides de Local~ Recherche et suppression des fichiers obsolètes~ Initialiser les navigateurs avec suppression des extensions~ End of clean in 00h00mn47s
---\ LISTE DES RAPPORTS (2)
ZHPCleaner--08032026-14_33_05.txtZHPCleaner-[R]-08032026-14_37_02.txt

[Dominique]

ca a marché ! suite au nettoyage avec zhp les navigateurs fonctionnent correctement . apparemment un virus dans le navigateur . ( curieux kaspersky standart est activé et il a pas vu ) . alors merci tout pleins Christophe et Fernand pour votre aide precieuse en ce Dimanche .

une petite pensée pour le " faux technicien informatique " si il existe quelque chose pour l'eviter , je suis preneur pour mes amis car ils sont encore nombreux a les appeller...

j'essaie de joindre le rapport de zhp mais il est en pdf ,je trouves pas sur le forum pour le joindre.

merci encore , Dom

[Dominique]

Hello Christophe

je l'ai fait , ca donne rien . mon navigateur annonce toujours " le serveur proxy presente une erreur ,ou adresse incorrecte "

et si je vais dans parametres/proxy on me dit que " certains parametres sont masques ou geres par votre organisation . "

et c'est note en rouge .

le faux conseiller technique a du bloquer quelque chose en quittant la prise en main a distance...

n'y passez pas le dimanche , c'est pas tres grave . mon ami n'avait qu'a pas appeller le "faux conseiller technique " je lui ai deja dit ...

merci en tout cas c'est sympa

Dom

[Dominique]

mon ami a ete victime du "faux support informatique " , tu sais , la fenetre qui arrive sur ton ecran (sois disant microsoft... ) et qui te dit de leur telephoner ....la suite tu la connais ...bon donc il s'ait fait soulager de 250 euros et en partant ils lui ont coupe la possiblite de se connecter a quoi que se soit depuis les navigateurs . donc si tu connais un moyen de remettre le "proxi" en route ce serait gentil . bonne soiree , Dom

[Dominique]

Fernand wrote:

Ce lien, c'était dans ton avant dernier message ? Sinon, pourquoi ne serait-ce pas sympa ? Pour une histoire de droits numériques ?

Quote

j'ai pensé que ce n'etait peut etre pas apprecié , non pas en raison de droit numerique , mais  de mettre le lien vers un you tuber concurrent .de plus je me suis trompé je n'ai pas efffacé le bon post , le lien y est toujours .

[Dominique]

pour ma part , j'ai supprimé le lien vers la chaine de ce you tuber , c'est peut etre pas sympa de le mettre ici .

bonne soiree

Dom

[Dominique]

Quote

[Dominique]

bonjour Christophe , on peut le fermer .

[Dominique]

Bonjour a tous

bon on vient d'apprendre que microsoft assure une annee de plus pour les mises a jour de w10 , on attend une petite video fumante ...

je ferai les questions et le reponses , je viens de voir la video " fumante " qui dit justement que c'est de l'anfumage , lol

on peut clore le sujet ...

belle journee a tous

dom

• Cette réponse a été modifiée le il y a 6 mois et 1 semaine par Dominique.

[Dominique]

voici le lien vers la chaine : https://www.youtube.com/watch?v=gZSThPTmbh0&t=202s

• Cette réponse a été modifiée le il y a 6 mois et 1 semaine par Dominique.
• Cette réponse a été modifiée le il y a 6 mois et 1 semaine par Dominique.

[Dominique]

Hello Fernand . le logiciel est payant , mais on peut creer une cle usb et s'en servir sans limitation . ca fait quelques mois que je l'ai et pas de soucis , je passes a w11 tous les ordinateurs du quertier .

Dom

[Dominique]

Bonjour Pawi . etant depanneur info , voici ce que je fais en premier dans ce cas :

je test avec une autre alim ( car il y a une partie de l'alim qui alimente la partie graphique )

si le pc est equipé d'une carte graphique , je la retire et fais un test .

bon test .

Dominique

[Dominique]

hello Fernand , en effet il y a pas mal de sites que kaspersky trouve dangereux , mon cinema de Pontarlier ,par exemple .

belle journee , Dom

[Dominique]

Hello Christophe . en effet la messagerie fonctionne de nouveaux correctement ( kaspersky annonce plus de probleme ) . merci a toi ,tu peux fermer le post , bonne soiree.

[Dominique]

Bonjour a tous . j'ai finalement offert un nouveau ordinateur a mon amie qui avait ce soucis , l'ecran bleu annoncait un probleme de driver . l'ordi avait 15 ans sur une box toute recente avec la 5G , peut etre ca venait de cela , incompatiblite materielle ...

vous pouvez cloturer ce post, je vous remercie pour les reponses c'est rassurant de compter sur une equipe qui peut nous aiguiller en cas de coup dur .

bonne soiree , Dom

[Auteur]

Réponses