~ ZHPCleaner v2017.9.13.156 by Nicolas Coolman (2017/09/13)
~ Run by Simone (Administrator) (24/09/2017 17:05:30)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Illegal
~ Type : Nettoyer
~ Report : C:\Users\Simone\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Simone\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows VISTA, 32-bit Service Pack 2 (Build 6002)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (2)
REMPLACÉ Google Chrome Preferences: "https://sb.scorecardresearch.com/" =>Hijacker.Browser
SUPPRIMÉ donnée: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride [Bad : 192.168.*.*;*.local] =>Hijacker.Proxy


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (20)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (15)
DEPLACÉ fichier: C:\Users\Simone\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\BS.Player FREE.lnk [Bad : C:\Program Files\Webteh\BSPlayer\bsplayer.exe](.AB Team.) =>.SUP.ABTeam
DEPLACÉ fichier: C:\ProgramData\InstallMate\{737A812C-832D-4EC1-AC2A-CB0FA899A3DA}\Setup.exe [Tarma Software Research Pty Ltd - InstallMate® Setup] =>Adware.Tarma
DEPLACÉ fichier^: C:\ProgramData\InstallMate\{737A812C-832D-4EC1-AC2A-CB0FA899A3DA}\TsuDll.dll [Tarma Software Research Pty Ltd - InstallMate® Setup Library] =>Adware.Tarma
DEPLACÉ fichier^: C:\ProgramData\InstallMate\{21AA282E-7FB9-48EC-AA07-379BFA490AD8}\Setup.exe [Tarma Software Research Pty Ltd - InstallMate® Setup] =>Adware.Tarma
DEPLACÉ fichier^: C:\ProgramData\InstallMate\{21AA282E-7FB9-48EC-AA07-379BFA490AD8}\TsuDll.dll [Tarma Software Research Pty Ltd - InstallMate® Setup Library] =>Adware.Tarma
DEPLACÉ fichier**: C:\Users\Simone\Downloads\cacaoweb.exe =>.SUP.CacaoWeb
DEPLACÉ fichier**: C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d3jdlwnuo8nsnr.cloudfront.net_0.localstorage =>.SUP.CloudfrontNet
DEPLACÉ fichier**: C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_st.chatango.com_0.localstorage =>.SUP.Chatango
DEPLACÉ fichier**: C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage =>.SUP.AudienceInsights
DEPLACÉ fichier**: C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.ask.com_0.localstorage =>Toolbar.Ask
DEPLACÉ fichier**: C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.search.ask.com_0.localstorage =>Toolbar.Ask
DEPLACÉ dossier*: C:\Program Files\Webteh =>.SUP.ABTeam
DEPLACÉ dossier*: C:\ProgramData\InstallMate =>Adware.Tarma
DEPLACÉ dossier*: C:\Program Files\QuickTime =>Riskware.QuickTime
DEPLACÉ dossier*: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime =>Riskware.QuickTime


---\\ Base de Registres ( Clés, Valeurs, Données ). (8)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} [C:\Program Files\Ask.com\ (Not File)] =>Toolbar.Ask
SUPPRIMÉ clé*: HKCU\Software\TeleCharger [] =>.SUP.Downloader
SUPPRIMÉ clé*: HKCU\SOFTWARE\AppDataLow\Findizer [] =>Adware.Findizer
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\protector_dll.Protector [Protector Class] =>Adware.BProtector
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\protector_dll.Protector.1 [Protector Class] =>Adware.BProtector
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib [ProtectorLib Class] =>Adware.BProtector
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1 [ProtectorLib Class] =>Adware.BProtector
SUPPRIMÉ clé*: HKLM\SOFTWARE\Webteh [] =>.SUP.ABTeam


---\\ Récapitulatif des éléments trouvés sur votre station. (13)
https://nicolascoolman.eu/2017/02/02/hijacker-browser-2/ =>Hijacker.Browser
https://nicolascoolman.eu/2017/04/03/hijacker-proxy/ =>Hijacker.Proxy
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.ABTeam
https://nicolascoolman.eu/2017/09/09/adware-tarma/ =>Adware.Tarma
https://nicolascoolman.eu/2017/01/15/superfluous-cacaoweb/ =>.SUP.CacaoWeb
https://nicolascoolman.eu/2017/02/02/superfluous-cloudfrontnet/ =>.SUP.CloudfrontNet
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Chatango
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.AudienceInsights
https://nicolascoolman.eu/2017/02/28/toolbar-ask/ =>Toolbar.Ask
https://nicolascoolman.eu/2017/01/15/riskware-quicktime/ =>Riskware.QuickTime
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Downloader
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Adware.Findizer
https://nicolascoolman.eu/2017/04/12/adware-bprotector/ =>Adware.BProtector


---\\ Nettoyage Additionnel. (12)
~ Suppression des Clés de registre Tracing. (12)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 1278
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 25


~ End of clean in 00h00mn53s
~====================
ZHPCleaner-[R]-24092017-17_06_23.txt
ZHPCleaner-[S]-24092017-17_04_13.txt