~ ZHPCleaner v2016.3.17.42 by Nicolas Coolman (2016/03/17)
~ Run by Utilisateur (Administrator) (19/03/2016 13:44:49)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Utilisateur\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Utilisateur\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 10586)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (2)
SUPPRIMÉ tâche: [AutoKMS] [C:\Windows\AutoKMS\AutoKMS.exe (Not File) ] =>HackTool.AutoKMS
SUPPRIMÉ tâche: [KMSAutoNet] [C:\ProgramData\KMSAutoS\KMSAuto Net.exe (Not File) ] =>HackTool.WinActivator


---\\ Explorateur ( Dossiers, Fichiers ). (84)
DEPLACÉ fichier*: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\lfJLEQpd.default\Extensions\cacaoweb@cacaoweb.org\chrome =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\lfJLEQpd.default\Extensions\cacaoweb@cacaoweb.org\chrome.manifest =>.Superfluous.CacaoWeb
DEPLACÉ fichier*: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\lfJLEQpd.default\Extensions\cacaoweb@cacaoweb.org\defaults =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\lfJLEQpd.default\Extensions\cacaoweb@cacaoweb.org\install.rdf =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\chrome.manifest =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\install.rdf =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\defaults\preferences\prefs.js =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\chrome\skin\cacaoweb-64.png =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\chrome\skin\cacaoweb.css =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\chrome\skin\cacaoweb.png =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\chrome\locale\fr-FR\cacaoweb.properties =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\chrome\locale\es-ES\cacaoweb.properties =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\chrome\locale\en-US\cacaoweb.properties =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\chrome\locale\de-DE\cacaoweb.properties =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\chrome\content\cacaoweb.js =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\extensions\cacaoweb@cacaoweb.org\chrome\content\cacaoweb.xul =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Windows\AutoKMS\AutoKMS.exe [CODYQX4 - AutoKMS] =>HackTool.AutoKMS
DEPLACÉ fichier: C:\ProgramData\KMSAutoS\KMSAuto Net.exe [MSFree Inc. - KMSAuto Net] =>HackTool.WinActivator
DEPLACÉ fichier: C:\Users\Utilisateur\Desktop\cacaoweb.exe =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Users\Utilisateur\Downloads\cacaoweb.exe =>.Superfluous.CacaoWeb
DEPLACÉ fichier: C:\Windows\AutoKMS\AutoKMS.log =>HackTool.AutoKMS
DEPLACÉ fichier: C:\Users\utilisateur\AppData\Roaming\cacaoweb\cacaoweb.exe =>.Superfluous.CacaoWeb
DEPLACÉ dossier: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\lfJLEQpd.default\Extensions\cacaoweb@cacaoweb.org =>.Superfluous.CacaoWeb
DEPLACÉ dossier: C:\ProgramData\KMSAutoS =>HackTool.WinActivator
DEPLACÉ dossier: C:\ProgramData\Microsoft Toolkit =>HackTool.AutoKMS
DEPLACÉ dossier: C:\WINDOWS\AutoKMS =>HackTool.AutoKMS
DEPLACÉ dossier: C:\Users\Utilisateur\AppData\Roaming\cacaoweb =>.Superfluous.CacaoWeb
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3237.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI34DA.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3696.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI37CF.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI39A5.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3C84.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3DDD.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4408.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI45A0.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4833.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI497C.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4AF4.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4A.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4C2D.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7FB0.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8DF9.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI91A6.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9495.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI96A9.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI989E.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9A16.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9CEB.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9D24.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9ED0.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA0F4.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA450.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA7BC.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA9E0.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAB21.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAD39.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB77D.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBACC.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBCD4.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBE5C.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBFD4.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC524.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC98A.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSICBBE.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSICD65.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSID073.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSID20A.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSID363.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSID4CC.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSID57B.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSID624.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSID82C.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIDA6F.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIDCE1.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIDF06.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE1E9.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE95C.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIEC2C.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIEE50.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIEFB8.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIFB27.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIFD5A.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIFEC3.tmp- =>Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (11)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3113480946-1212933354-1150366034-1001\SOFTWARE\cacaoweb [C:\Users\Utilisateur\AppData\Roaming\cacaoweb\cacaoweb.exe (Not File)] =>.Superfluous.CacaoWeb
SUPPRIMÉ clé: HKCU\Software\cacaoweb [C:\Users\Utilisateur\AppData\Roaming\cacaoweb\cacaoweb.exe (Not File)] =>.Superfluous.CacaoWeb
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\speedtest.net [] =>PUP.Optional.ScriptHost
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.speedtest.net [] =>PUP.Optional.ScriptHost
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\speedtest.net [] =>PUP.Optional.ScriptHost
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.speedtest.net [58] =>PUP.Optional.ScriptHost
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>Trojan.Camec
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>Trojan.Camec
SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\cacaoweb ["C:\Users\Utilisateur\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer] =>.Superfluous.CacaoWeb
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\TCP Query User{2FAEAE70-48E6-4D93-A77B-CBF353C2D1EC}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe [C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe] =>.Superfluous.CacaoWeb
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\UDP Query User{FEE1649E-EDAD-4B85-8879-046BC5BBC59F}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe [C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe] =>.Superfluous.CacaoWeb


---\\ Récapitulatif des éléments trouvés sur votre station. (5)
http://www.nicolascoolman.fr/?p=1804 =>HackTool.AutoKMS
http://www.nicolascoolman.fr/?p=1053 =>HackTool.WinActivator
http://www.nicolascoolman.fr/?p=338 =>.Superfluous.CacaoWeb
http://www.nicolascoolman.fr/?p=1120 =>PUP.Optional.ScriptHost
http://www.nicolascoolman.fr/?p=4664 =>Trojan.Camec


---\\ Nettoyage Additionnel. (7)
~ Suppression des Clés de registre Tracing. (7)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 921
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 97


~ End of clean in 00h00mn38s
===================
ZHPCleaner-[R]-19032016-13_45_27.txt
ZHPCleaner-[S]-19032016-13_42_21.txt