~ ZHPCleaner v2016.5.25.69 by Nicolas Coolman (2016/05/25)
~ Run by Nayt (Administrator) (29/05/2016 09:11:50)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Nayt\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Nayt\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Enterprise, 64-bit (Build 10586)


---\\ Service. (1)
ARRETÉ : Sadho =>PUP.Optional.CrossRider


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (9)
REMPLACÉ: 107.178.255.88 www.google-analytics.com
REMPLACÉ: 107.178.255.88 www.statcounter.com
REMPLACÉ: 107.178.255.88 statcounter.com
REMPLACÉ: 107.178.255.88 ssl.google-analytics.com
REMPLACÉ: 107.178.255.88 partner.googleadservices.com
REMPLACÉ: 107.178.255.88 google-analytics.com
REMPLACÉ: 107.178.248.130 static.doubleclick.net
REMPLACÉ: 107.178.247.130 connect.facebook.net
~ Nombre de redirections trouvées 16/48


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (15)
DEPLACÉ fichier: C:\Users\Nayt\AppData\Roaming\ZenTip.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Users\Nayt\AppData\Roaming\Fukva\Fukva.exe =>PUP.Optional.CrossRider
DEPLACÉ fichier: C:\Windows\prefetch\BOXORE.EXE-B5365AAB.pf =>PUP.Optional.Boxore
DEPLACÉ fichier: C:\ProgramData\pclunst.exe [(c) PC Cleaners Inc - PC Cleaner Pro] =>PUP.Optional.PCCleaners
DEPLACÉ fichier: C:\Users\Nayt\Downloads\GoogleChrome_Setup.exe [Software Assistant - Google Chrome] =>PUP.Optional.Vittalia
DEPLACÉ fichier: C:\Users\Nayt\Downloads\KMSpico 10.1.9 + Portable (Kmspicofinal.com).rar =>HackTool.KMSpico
DEPLACÉ fichier: C:\Users\Nayt\Downloads\KMSPico.iso =>HackTool.KMSpico
DEPLACÉ fichier: C:\Users\Nayt\Downloads\ParetoLogic PC Health Advisor_fr.exe [ParetoLogic Inc. - PC Health Advisor Installer] =>.Superfluous.Paretologic
DEPLACÉ fichier: C:\Users\Nayt\Downloads\[techincongo.net]kmspico.10.2.0.torrent =>HackTool.KMSpico
DEPLACÉ fichier: C:\Windows\SECOH-QAD.exe =>HackTool.KMSpico
DEPLACÉ dossier: C:\Program Files\KMSpico =>HackTool.KMSpico
DEPLACÉ dossier^: C:\Users\Nayt\AppData\Roaming\Fukva =>PUP.Optional.CrossRider
DEPLACÉ dossier: C:\Users\Nayt\Downloads\KMSpico 10.2.0 FINAL + Portable (Office and Windows 10 Activator) [TechTools] =>HackTool.KMSpico
DEPLACÉ dossier: C:\Users\Nayt\AppData\Local\UltimateSpeedTester =>PUP.Optional.ScriptHost
DEPLACÉ dossier: C:\Program Files (x86)\QuickTime =>Riskware.QuickTime


---\\ Base de Registres ( Clés, Valeurs, Données ). (13)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Sadho [C:\Users\Nayt\AppData\Roaming\Fukva\Fukva.exe (Not File)] =>PUP.Optional.CrossRider
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3987947929-2523992578-2260731763-1001\SOFTWARE\ICSW1.22 [] =>Adware.InstallCore
SUPPRIMÉ clé: HKCU\Software\ICSW1.22 [] =>Adware.InstallCore
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\bestpriceninja.com [] =>PUP.Optional.BestPriceNinja
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\pstatic.bestpriceninja.com [] =>PUP.Optional.BestPriceNinja
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\bestpriceninja.com [] =>PUP.Optional.BestPriceNinja
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\pstatic.bestpriceninja.com [10] =>PUP.Optional.BestPriceNinja
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASAPI32 [] =>.Superfluous.ByteFence
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASMANCS [] =>.Superfluous.ByteFence
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Tracing\SplendorSearchDesktopSearch_RASAPI32 [] =>PUP.Optional.DesktopSearch
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Tracing\SplendorSearchDesktopSearch_RASMANCS [] =>PUP.Optional.DesktopSearch
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B95CAE6B399B0543A1717375DF67653 [C:\Program Files (x86)\Audials\Audials 2016\CrashRpt.dll] =>.Superfluous.CrashReports
SUPPRIMÉ clé*: HKCU\SOFTWARE\4BEFD9D936CDC235C693844FD8BDBEA7 [] =>Hijacker.Browser


---\\ Récapitulatif des éléments trouvés sur votre station. (15)
http://www.nicolascoolman.info/2016/04/30/pup-optional-crossrider/ =>PUP.Optional.CrossRider
http://www.nicolascoolman.fr/?p=914 =>PUP.Optional.Pirrit
http://www.nicolascoolman.info/2016/05/02/pup-optional-boxore/ =>PUP.Optional.Boxore
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.PCCleaners
http://www.nicolascoolman.fr/?p=1308 =>PUP.Optional.Vittalia
http://www.nicolascoolman.fr/?p=989 =>HackTool.KMSpico
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.Paretologic
http://www.nicolascoolman.fr/?p=1120 =>PUP.Optional.ScriptHost
http://www.nicolascoolman.info/2016/04/21/riskware-quicktime/ =>Riskware.QuickTime
http://www.nicolascoolman.info/2016/04/22/adware-installcore/ =>Adware.InstallCore
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.BestPriceNinja
http://www.nicolascoolman.info/2016/04/29/superfluous-bytefence/ =>.Superfluous.ByteFence
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.DesktopSearch
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.CrashReports
http://www.nicolascoolman.fr/hijacker-browser/ =>Hijacker.Browser


---\\ Nettoyage Additionnel. (24)
~ Suppression des Clés de registre Tracing. (24)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 312
~ Items trouvés : 16
~ Items annulés : 0
~ Items réparés : 29


~ End of clean in 00h00mn20s
~====================
ZHPCleaner-[R]-29052016-09_12_10.txt
ZHPCleaner-[S]-29052016-09_10_31.txt