~ ZHPCleaner v2016.2.20.32 by Nicolas Coolman (2016/02/20)
~ Run by Marie (Administrator) (21/02/2016 12:25:40)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version :
~ Type : Nettoyer
~ Report : C:\Users\Marie\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Marie\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 10586)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (2)
REMPLACÉ: 0.0.0.1 mssplus.mcafee.com
~ Nombre de redirections trouvées 1/35


---\\ Tâche planifiée. (3)
SUPPRIMÉ tâche: [Lsevewreesce] [C:\ProgramData\Lsevewreesce\1.0.7.1\ohceidna.exe" "/e=L3A9MjE2NjAxXi91PTc5YjA1YzFkMWZiOTRhMWE4YTM5NzBmZWIzODZlN2Q2Xi9kPXpvbWJpZW5ld3NhcHAuY29tXi9uPVpNQk5eL2E9Wm9tYmllTmV3c14vdA=="" (Not File) ] =>Heuristic.PullUpdate
SUPPRIMÉ tâche: [Luupty] [C:\PROGRA~1\SHOPPE~1\Kuhdef.bat " (Not File) ] =>PUP.Optional.Shopper
SUPPRIMÉ tâche: [Uiuge] [C:\PROGRA~1\SHOPPE~1\Esiolij.bat " (Not File) ] =>PUP.Optional.Shopper


---\\ Explorateur ( Dossiers, Fichiers ). (12)
DEPLACÉ fichier: C:\Users\Marie\AppData\Roaming\Nimstrong.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Users\Marie\AppData\Roaming\Viait.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Users\Marie\AppData\Roaming\Zoomhold.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Users\Marie\AppData\Roaming\Zun-Light.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier^: C:\Windows\System32\drivers\bsdriver.sys [Copyright (c) 2012 - ] =>PUP.Optional.Shopperz
DEPLACÉ fichier: C:\Windows\System32\drivers\zdwfp64.sys [zdengine - WFP driver] =>PUP.Optional.FastSearch
DEPLACÉ fichier: C:\ProgramData\toWMQmgq\CeWWGhfsjE.exe [Time Lapse Solutions - ZombieNews Service] =>PUP.Optional.TimeLapseSolutions
DEPLACÉ fichier: C:\ProgramData\toWMQmgq\dat\GOAMQrDmk.exe [Time Lapse Solutions - ZombieNews] =>PUP.Optional.TimeLapseSolutions
DEPLACÉ fichier: C:\ProgramData\toWMQmgq\dat\pTNzTkc.exe [Time Lapse Solutions - ZombieNews] =>PUP.Optional.TimeLapseSolutions
DEPLACÉ fichier: C:\Users\Marie\AppData\Roaming\ApplicationHosting.dat =>PUP.Optional.ApplicationHosting
DEPLACÉ dossier^: C:\ProgramData\Lsevewreesce =>Heuristic.PullUpdate
DEPLACÉ dossier: C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\zdengine =>PUP.Optional.FastSearch


---\\ Base de Registres ( Clés, Valeurs, Données ). (23)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bfa55139-82af-4663-a19b-e135dac8d043} [Discover Treasure] =>PUP.Optional.DiscoverTreasure
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{bfa55139-82af-4663-a19b-e135dac8d043} [] =>PUP.Optional.DiscoverTreasure
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{bfa55139-82af-4663-a19b-e135dac8d043} [] =>PUP.Optional.DiscoverTreasure
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3838763673-1115839168-2840729140-1001\SOFTWARE\systweak [] =>.Superfluous.Systweak
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3838763673-1115839168-2840729140-1001\SOFTWARE\Classes\TheBrowser.CSPO5RJII7DNO25ZP5ADK6MPFA [] =>PUP.Optional.TheBrowser
SUPPRIMÉ clé: HKCU\Software\systweak [] =>.Superfluous.Systweak
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Extension.Bikto [shopperz210220161100] =>PUP.Optional.Shopperz
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Extension.Bikto.1 [shopperz210220161100] =>PUP.Optional.Shopperz
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Iminent [] =>PUP.Optional.IMBooster
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject [IMinent WebBooster (BHO)] =>PUP.Optional.IMBooster
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1 [IMinent WebBooster (BHO)] =>PUP.Optional.IMBooster
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender [ScriptExtender Class] =>PUP.Optional.IMBooster
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1 [ScriptExtender Class] =>PUP.Optional.IMBooster
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Systweak [] =>.Superfluous.Systweak
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\zz.12905.mdu [CSDI] =>PUP.Optional.CSDI
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{06A0C70F-1F26-4BAF-A682-D9F3D7040E2F} [Linkury] =>PUP.Optional.Linkury
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{34C1B5D1-0732-460E-BA31-2D154EDC923F} [Linkury] =>PUP.Optional.Linkury
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{B679FFBA-49C3-4B3E-b72B-DB31A1330CCF} [shopperz] =>PUP.Optional.Shopperz
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b [] =>Hijacker.Browser
SUPPRIMÉ valeur: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\rec_en_77 ["C:\Program Files (x86)\rec_en_77\rec_en_77.exe"] =>.Superfluous.Tuto4PC
SUPPRIMÉ valeur: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\dply_en_015020241 ["C:\Program Files (x86)\dply_en_015020241\dply_en_015020241.exe"] =>.Superfluous.Tuto4PC
SUPPRIMÉ valeur: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010241 [] =>PUP.Optional.CrossRider
SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Selection Tools [0x020000000000000000000000] =>PUP.Optional.Nosibay


---\\ Récapitulatif des éléments trouvés sur votre station. (17)
http://www.nicolascoolman.fr/?p=4664 =>Heuristic.PullUpdate
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Shopper
http://www.nicolascoolman.fr/?p=914 =>PUP.Optional.Pirrit
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Shopperz
http://www.nicolascoolman.fr/pup-optional-fastsearch/ =>PUP.Optional.FastSearch
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.TimeLapseSolutions
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.ApplicationHosting
http://www.nicolascoolman.fr/link-661/ =>PUP.Optional.DiscoverTreasure
http://www.nicolascoolman.fr/pup-systweak/ =>.Superfluous.Systweak
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.TheBrowser
http://www.nicolascoolman.fr/?p=224 =>PUP.Optional.IMBooster
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.CSDI
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Linkury
http://www.nicolascoolman.fr/hijacker-browser/ =>Hijacker.Browser
http://www.nicolascoolman.fr/pup-optional-tuto4pc/ =>.Superfluous.Tuto4PC
http://www.nicolascoolman.fr/?p=180 =>PUP.Optional.CrossRider
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Nosibay


---\\ Nettoyage Additionnel. (18)
~ Suppression des Clés de registre Tracing. (18)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 761
~ Items trouvés : 1
~ Items annulés : 0
~ Items réparés : 38


~ End of clean in 00h00mn35s
===================
ZHPCleaner-[R]-21022016-12_26_15.txt
ZHPCleaner-[S]-21022016-12_25_24.txt