~ ZHPCleaner v2017.1.2.1 by Nicolas Coolman (2017/01/02) ~ Run by Madeleine (Administrator) (08/01/2017 14:49:31) ~ Web: https://www.nicolascoolman.com ~ Blog: https://www.anti-malware.top ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Nettoyer ~ Report : C:\Users\Madeleine\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Madeleine\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 64-bit (Build 14393) ---\\ Service. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Navigateur internet. (5) SUPPRIMÉ: [4mh7zlyf.default-1374392350767] - user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.description", "iW[...] =>PUP.Optional.CrossRider SUPPRIMÉ: [4mh7zlyf.default-1374392350767] - user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.internaldb.moneti[...] =>PUP.Optional.Monetization SUPPRIMÉ: [4mh7zlyf.default-1374392350767] - user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.name", "iWebar"); =>PUP.Optional.CrossRider SUPPRIMÉ: [4mh7zlyf.default-1374392350767] - user_pref("extensions.a9321b2762c2e4c5fbd04b8118e512707c0c8a2d632754caca0b252e936311db9com32850.3285[...] =>PUP.Optional.Monetization SUPPRIMÉ: [4mh7zlyf.default-1374392350767] - user_pref("extensions.a9321b2762c2e4c5fbd04b8118e512707c0c8a2d632754caca0b252e936311db9com32850.3285[...] =>PUP.Optional.ObjectBrowser ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (21) ---\\ Tâche planifiée. (1) SUPPRIMÉ tâche: [CXX] [C:\Users\Madeleine\AppData\Roaming\CXX.exe (Not File) ] =>Heuristic.Pirrit ---\\ Explorateur ( Dossiers, Fichiers ). (11) DEPLACÉ fichier: C:\Windows\Tasks\CXX.job =>Heuristic.Pirrit DEPLACÉ fichier: C:\WINDOWS\System32\Tasks\CXX =>Heuristic.Pirrit DEPLACÉ fichier: C:\Windows\Installer\wix{F4404AFD-2EF3-40C1-8C09-29E5F3B6972B}.SchedServiceConfig.rmi =>.Superfluous.Empty DEPLACÉ fichier: C:\Users\Madeleine\AppData\Local\Temp\wct5843.tmp =>.Superfluous.Temporary.OneDrive DEPLACÉ fichier: C:\Users\Madeleine\AppData\Local\Temp\wct8BCD.tmp =>.Superfluous.Temporary.OneDrive DEPLACÉ fichier*: C:\Users\Madeleine\AppData\Local\Installer =>PUP.Optional.InstallPedia DEPLACÉ dossier: C:\Program Files (x86)\Hercules =>.Superfluous.Empty DEPLACÉ dossier: C:\Program Files (x86)\Software =>.Superfluous.Empty DEPLACÉ dossier: C:\Users\Madeleine\AppData\Local\@ByELDI =>HackTool.KMSpico DEPLACÉ dossier: C:\Users\Madeleine\AppData\Local\CrashRpt =>.Superfluous.CrashReports DEPLACÉ dossier: C:\Users\Madeleine\AppData\Local\Software =>PUP.Optional.Boxore ---\\ Base de Registres ( Clés, Valeurs, Données ). (8) SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3467984310-2184412227-2858540926-1001\SOFTWARE\Classes\UnicoHTML.LKEJ67UJVALV5MTQORP73JFXBY [Unico Browser HTML Document] =>PUP.Optional.UnicoBrowser SUPPRIMÉ clé*: HKCU\Software\AppDataLow\Software\SingAlong [] =>PUP.Optional.Singalong SUPPRIMÉ clé*: HKCU\Software\undefined [] =>.Superfluous.Downloader SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0561114BEB6140F4F8C8780B0391B5CB [01:\Software\Pro PC Cleaner\Pro PC Cleaner\Custom1 (Not File)] =>.Superfluous.DoctorPC SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\09A3EC75E419E4949904A37B5277381C [C:\Program Files (x86)\Pro PC Cleaner\bs-Cyrl-BA\Splash.resources.dll (Not File)] =>.Superfluous.DoctorPC SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0F67973D82DAB9146AC3B908D7898183 [C:\Program Files (x86)\Pro PC Cleaner\es\ProPCCleaner.resources.dll (Not File)] =>.Superfluous.DoctorPC SUPPRIMÉ clé*: HKCU\SOFTWARE\00234ED3D7ECC3B1EB2B5A3ED050CAEE [] =>Hijacker.Browser SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\00234ED3D7ECC3B1EB2B5A3ED050CAEE [] =>Hijacker.Browser ---\\ Récapitulatif des éléments trouvés sur votre station. (15) https://www.anti-malware.top/2016/04/30/pup-optional-crossrider/ =>PUP.Optional.CrossRider https://www.nicolascoolman.com/fr/repaquetage-et_infections/ =>PUP.Optional.Monetization https://www.nicolascoolman.com/fr/pup-objectbrowser/ =>PUP.Optional.ObjectBrowser https://www.nicolascoolman.com/fr/repaquetage-et_infections/ =>Heuristic.Pirrit https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Empty https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Temporary.OneDrive https://www.nicolascoolman.com/fr/adware-installpedia/ =>PUP.Optional.InstallPedia https://www.anti-malware.top/2016/09/08/hacktool-kmspico/ =>HackTool.KMSpico https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.CrashReports https://www.anti-malware.top/2016/05/02/pup-optional-boxore/ =>PUP.Optional.Boxore https://www.nicolascoolman.com/fr/pup-optional-unicobrowser/ =>PUP.Optional.UnicoBrowser https://www.nicolascoolman.com/fr/adware-singalng/ =>PUP.Optional.Singalong https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Downloader https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.DoctorPC https://www.nicolascoolman.com/fr/hijacker-browser/ =>Hijacker.Browser ---\\ Nettoyage Additionnel. (7) ~ Suppression des Clés de registre Tracing. (7) ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 2486 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items réparés : 37 ~ End of clean in 00h00mn45s ~==================== ZHPCleaner-[R]-08012017-14_50_16.txt ZHPCleaner-[S]-08012017-13_11_35.txt ZHPCleaner-[S]-08012017-13_12_36.txt ZHPCleaner-[S]-08012017-13_27_56.txt ZHPCleaner-[S]-08012017-13_54_53.txt ZHPCleaner-[S]-08012017-14_49_04.txt