~ ZHPCleaner v2017.6.17.100 by Nicolas Coolman (2017/06/17)
~ Run by xavier (Administrator) (25/06/2017 14:47:41)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Illegal
~ Type : Nettoyer
~ Report : C:\Users\xavier\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\xavier\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Sans échec avec prise en charge du réseau (Fail-safe with network boot)
Windows 7 Professional, 64-bit Service Pack 1 (Build 7601)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (2)
REMPLACÉ: 0.0.0.1 mssplus.mcafee.com
~ Nombre de redirections trouvées 1/36


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (46)
DEPLACÉ fichier: C:\Users\xavier\AppData\Roaming\Mozilla\Firefox\Profiles\fkx8kew1.default\storage\default\http+++babylon5.wikia.com\.metadata =>Adware.Babylon
DEPLACÉ fichier: C:\Users\xavier\AppData\Roaming\Mozilla\Firefox\Profiles\fkx8kew1.default\storage\default\http+++babylon5.wikia.com\.metadata-v2 =>Adware.Babylon
DEPLACÉ fichier: C:\Users\xavier\AppData\Roaming\Mozilla\Firefox\Profiles\fkx8kew1.default\storage\default\http+++babylon5.wikia.com\idb\301792106ttes.sqlite =>Adware.Babylon
DEPLACÉ fichier: C:\Windows\Installer\MSI6E8C.tmp =>.Superfluous.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIC22.tmp =>.Superfluous.MSIInstaller
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\0024397e =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\1416.tmp =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\1416.tmp.zip =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\1417.tmp =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\1512.tmp =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\1512.tmp.zip =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\1523.tmp =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\1572.tmp =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\1572.tmp.zip =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\1582.tmp =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\15C0AF0D-ECAC-4C6E-BD68-27A07FF31026.Diagnose.0.etl =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\15D1.tmp =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\21C5.tmp =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\6ED21F68-DCD8-4668-9354-FD9773845B23.Diagnose.0.etl =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\au-descriptor-1.8.0_131-b11.xml =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\browmodule.exe [ywedfwqvbegfw - ywedfwqvbegfw] =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\CVR4366.tmp.cvr =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\CVR8268.tmp.cvr =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\CVR925.tmp.cvr =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\CVR9250.tmp.cvr =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\CVRA7B3.tmp.cvr =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\CVRA8AD.tmp.cvr =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\CVRB089.tmp.cvr =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\CVRB0E8.tmp.cvr =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\CVRE53F.tmp.cvr =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\etilqs_q0GQOLoHjDIKYd4 =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\etilqs_TzkwEXWUrLOj8FC =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\genius.log =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\jar_cache3322381687050725144.tmp =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\JavaDeployReg.log =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\jawshtml.html =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\parcce.dat =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\Setup Log 2017-06-25 #001.txt =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\Skype.msi =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\V_6_11_2016. archie att sheet March May.xlsx =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\wmplog00.sqm =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\ZchZHKuh.exe.part =>.Superfluous.Temporary.Empty
DEPLACÉ fichier: C:\Users\xavier\AppData\Local\Temp\_sig0001.dat =>.Superfluous.Temporary.Empty
DEPLACÉ dossier: C:\Program Files (x86)\Broadcom =>.Superfluous.Empty
DEPLACÉ dossier: C:\Users\xavier\AppData\Local\Temp\plugtmp =>.Superfluous.Empty.PluginViewer
DEPLACÉ dossier: C:\Users\xavier\AppData\Local\Temp\plugtmp-1 =>.Superfluous.Empty.PluginViewer


---\\ Base de Registres ( Clés, Valeurs, Données ). (6)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.audienceinsights.net [43] =>.Superfluous.AudienceInsights
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\protector_dll.Protector [Protector Class] =>Adware.BProtector
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\protector_dll.Protector.1 [Protector Class] =>Adware.BProtector
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib [ProtectorLib Class] =>Adware.BProtector
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1 [ProtectorLib Class] =>Adware.BProtector
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [Google Inc.] =>Heuristic.Suspect


---\\ Récapitulatif des éléments trouvés sur votre station. (8)
https://nicolascoolman.eu/2017/03/03/adware-babylon/ =>Adware.Babylon
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.MSIInstaller
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.Temporary.Empty
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.Empty
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.Empty.PluginViewer
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.AudienceInsights
https://nicolascoolman.eu/2017/04/12/adware-bprotector/ =>Adware.BProtector
https://nicolascoolman.eu/2017/01/28/heuristic-suspect/ =>Heuristic.Suspect


---\\ Nettoyage Additionnel. (22)
~ Suppression des Clés de registre Tracing. (22)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 1146
~ Items trouvés : 1
~ Items annulés : 0
~ Items réparés : 52


~ End of clean in 00h00mn19s
~====================
ZHPCleaner-[R]-25062017-14_48_00.txt
ZHPCleaner-[S]-25062017-14_47_24.txt