~ ZHPCleaner v2017.11.11.197 by Nicolas Coolman (2017/11/11) ~ Run by mélanie (Administrator) (12/11/2017 15:24:46) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Certificate ZHPCleaner: Legal ~ Type : Nettoyer ~ Report : C:\Users\mélanie\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\mélanie\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 64-bit (Build 14393) ---\\ Service. (1) ARRETÉ : NetMediaService =>Adware.iBryte ---\\ Navigateur internet. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (1) ---\\ Tâche planifiée. (1) SUPPRIMÉ tâche: [Checker64] [C:\Program Files (x86)\jetstrmedia\NetMedia\checker.exe (Not File) ] =>Adware.iBryte ---\\ Explorateur ( Dossiers, Fichiers ). (14) DEPLACÉ fichier: C:\Users\mélanie\AppData\Roaming\Mozilla\Firefox\Profiles\vwkjo8ec.default-1492605433223\searchplugins\search provided by bing.xml =>.SUP.SearchProvided DEPLACÉ fichier: C:\Program Files (x86)\jetstrmedia\NetMedia\netmedia.exe =>Adware.iBryte DEPLACÉ fichier: C:\Program Files (x86)\jetstrmedia\NetMedia\checker.exe =>Adware.iBryte DEPLACÉ fichier: C:\END =>.SUP.Conduit DEPLACÉ fichier: C:\Windows\Temp\6e50d5e3d5b68f7c1a9b444b7227659d.exe [Copyright © 2017 - Downloader] =>Heuristic.Suspect DEPLACÉ fichier: C:\Windows\Prefetch\SWYTSHOP.TMP-5B4034F3.pf =>PUP.Optional.SwytShop DEPLACÉ fichier: C:\ProgramData\devnull\NetAdapterUpdate\updates\NetAdapterUpdate\NetAdapterUpdate_setup_2.7.1.exe [devnull - This installer database contains the logic] =>Adware.iBryte DEPLACÉ fichier: C:\ProgramData\devnull\NetAdapterUpdate\updates\NetAdapterUpdate\NetAdapterUpdate_setup_2.8.0.exe [devnull - This installer database contains the logic] =>Adware.iBryte DEPLACÉ fichier: C:\Users\mélanie\Downloads\download.php =>PUP.Optional.DownApp DEPLACÉ dossier^: C:\Program Files (x86)\jetstrmedia =>Adware.iBryte DEPLACÉ dossier: C:\Program Files\jetstrmedia =>Adware.iBryte DEPLACÉ dossier: C:\ProgramData\09b346e1-1d11-0 =>.SUP.Polluteware DEPLACÉ dossier: C:\ProgramData\09b346e1-5f25-1 =>.SUP.Polluteware DEPLACÉ dossier: C:\Program Files (x86)\devnull =>Adware.iBryte ---\\ Base de Registres ( Clés, Valeurs, Données ). (9) SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\NetMediaService [C:\Program Files (x86)\jetstrmedia\NetMedia\netmedia.exe (Not File)] =>Adware.iBryte SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\OtherSearch [C:\Program Files (x86)\m7QtOTH4aV\kl.dll (Not File)] =>Adware.FastSearch SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\svchostwork [C:\Program Files (x86)\jetstrmedia\NetMedia\svchostwork.exe (Not File)] =>Adware.iBryte SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Tracing\Plumbytes_RASAPI32 [] =>.SUP.Plumbytes SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{27097E83-0712-446C-821A-C2DBB0C1CDE1} [jetstrmedia] =>Adware.iBryte SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{96F3D8CB-1C87-4A70-9227-0F6ADE471A9D} [C:\Program Files (x86)\jetstrmedia\NetMedia\netmedia.exe] =>Adware.iBryte SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{332D7CA8-A801-4EAC-834E-E076A6871CFE} [C:\Program Files (x86)\jetstrmedia\NetMedia\checker.exe] =>Adware.iBryte ---\\ Récapitulatif des éléments trouvés sur votre station. (10) https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Adware.iBryte https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.SearchProvided https://nicolascoolman.eu/2017/02/06/superfluous-conduit/ =>.SUP.Conduit https://nicolascoolman.eu/2017/01/28/heuristic-suspect/ =>Heuristic.Suspect https://nicolascoolman.eu/2017/04/08/pup-optional-swytshop/ =>PUP.Optional.SwytShop https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.DownApp https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Polluteware https://nicolascoolman.eu/22017/04/04/adware-fastsearch/ =>Adware.FastSearch https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.Camec https://nicolascoolman.eu/2017/09/09/sup-plumbytes/ =>.SUP.Plumbytes ---\\ Nettoyage Additionnel. (26) ~ Suppression des Clés de registre Tracing. (26) ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Google Chrome) ~ Ce navigateur est absent (Opera Software) ~ Le système a été redémarré. ---\\ Statistiques ~ Items scannés : 814 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items réparés : 27 ~ End of clean in 00h00mn29s ~==================== ZHPCleaner-[R]-12052017-17_55_42.txt ZHPCleaner-[R]-12112017-15_25_15.txt ZHPCleaner-[R]-14052017-10_56_41.txt ZHPCleaner-[S]-12052017-17_54_35.txt ZHPCleaner-[S]-12112017-15_23_05.txt ZHPCleaner-[S]-14052017-09_42_06.txt