~ ZHPCleaner v2017.10.10.179 by Nicolas Coolman (2017/10/10)
~ Run by Acifilis (Administrator)  (17/10/2017 16:40:38)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Illegal
~ Type : Nettoyer
~ Report : C:\Users\Acifilis\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Acifilis\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Deactivate
~ Boot Mode : Normal (Normal boot)
Windows 7 Professional, 64-bit Service Pack 1 (Build 7601)


---\\  Service. (1)
WINSOCK [Protocol_Catalog9\NameSpace_Catalog5\Catalog_Entries]: Remise à zéro du socket qui gère la couche TCP/IP  =>Hijacker.Winsock


---\\  Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\  Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  Explorateur  ( Dossiers, Fichiers ). (10)
DEPLACÉ fichier: C:\Users\Public\Desktop\Max 7 (64-bit).lnk  [Bad : C:\Windows\Installer\{3752509F-3F2E-4666-8922-0B9D03403F08}\DesktopIcon.exe](..)  =>PUP.Optional.ADON
DEPLACÉ fichier: C:\Windows\Temp\g4C2C.tmp.exe    =>Heuristic.Suspect
DEPLACÉ fichier: C:\Windows\Temp\g58AB.tmp.exe    =>Heuristic.Suspect
DEPLACÉ fichier**: C:\Users\Acifilis\Downloads\Setup_WinThruster_2016.exe [Solvusoft Corporation - WinThruster Installation]  =>.SUP.WinThruster
DEPLACÉ fichier^: C:\ProgramData\Windows\System32\Mswapi32.dll    =>Trojan.Agent
DEPLACÉ fichier**: C:\Windows\e47e7309d4c6ec7a6b162c6cf20bdd8f.ps1    =>Adware.SearchAwesome
DEPLACÉ dossier*: C:\Program Files\L5W4COSHEH  =>Heuristic.Wizzcaster
DEPLACÉ dossier*: C:\Users\Acifilis\AppData\Roaming\ouyoltra2oj  =>Heuristic.Wizzcaster
DEPLACÉ dossier*: C:\Users\Acifilis\Downloads\Hazchem The Well Paid Scientists, The Goose  =>.SUP.MaxStart
DEPLACÉ dossier^: C:\ProgramData\Microsoft\Network\Dsq  =>PUP.Optional.WindowsSecurity


---\\  Base de Registres ( Clés, Valeurs, Données ). (5)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001 [C:\ProgramData\Windows\System32\Mswapi32.dll]  =>Hijacker.Winsock
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000001 [C:\ProgramData\Windows\System32\Mswapi64.dll]  =>Hijacker.Winsock
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\SpeedUpMyPC []  =>.SUP.SpeedUpMyPC
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02274F1D2E6A9F8449FE4DD52EFC967F [C:\Program Files (x86)Ableton\Live 9 Suite\Resources\Python\abl.webconnector\abl\webconnector\auto_updates.py]  =>Adware.Sambreel
SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\dxmlte [rundll32.exe "C:\Users\Acifilis\AppData\Local\dxmlte.dll",dxmlte]  =>Trojan.ProxyAgent


---\\  Récapitulatif des éléments trouvés sur votre station. (12)
https://www.anti-malware.top/2016/09/25/hijacker-winsock/  =>Hijacker.Winsock
https://www.nicolascoolman.com/fr/adware-adon/  =>PUP.Optional.ADON
https://nicolascoolman.eu/2017/01/28/heuristic-suspect/  =>Heuristic.Suspect
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.WinThruster
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>Trojan.Agent
https://nicolascoolman.eu/2017/09/15/adware-searchawesome/  =>Adware.SearchAwesome
https://nicolascoolman.eu/2017/09/15/adware-wizzcaster/  =>Heuristic.Wizzcaster
https://www.anti-malware.top/2016/06/07/superfluous-maxstart/  =>.SUP.MaxStart
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.WindowsSecurity
https://www.anti-malware.top/2016/08/15/speedupmypc/  =>.SUP.SpeedUpMyPC
https://nicolascoolman.eu/2017/09/24/adware-sambreel/  =>Adware.Sambreel
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>Trojan.ProxyAgent


---\\  Nettoyage Additionnel. (39)
~ Suppression des Clés de registre Tracing. (39)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Mozilla Firefox)
~ Ce navigateur est absent  (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 732
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 17


~ End of clean in 00h01mn01s
~====================
ZHPCleaner-[R]-17102017-16_41_39.txt
ZHPCleaner-[S]-17102017-16_40_05.txt