~ ZHPCleaner v2016.2.8.23 by Nicolas Coolman (2016/02/08)
~ Run by utilisateur (Administrator) (09/02/2016 21:16:29)
~ Site : http://www.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\utilisateur\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\utilisateur\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 8.1, 64-bit (Build 9600)


---\\ Service. (1)
ARRETÉ : honic32 =>PUP.Optional.SmartBar


---\\ Navigateur internet. (1)
TROUVÉ PARAMS: ProxyServer [202.77.98.189:80] (User.Validation)


---\\ Fichier hôte. (22)
REMPLACÉ: 13.69.186.195 1and1.com
REMPLACÉ: 13.69.186.195 22find.com
REMPLACÉ: 13.69.186.195 24img.com
REMPLACÉ: 13.69.186.195 a4.bing.com
REMPLACÉ: 13.69.186.195 abcsearch.ru
REMPLACÉ: 13.69.186.195 airzip.inspsearch.com
REMPLACÉ: 13.69.186.195 allsearch.ca
REMPLACÉ: 13.69.186.195 allsearch.space
REMPLACÉ: 13.69.186.195 alternativesearch.ru
REMPLACÉ: 13.69.186.195 amaizingsearches.info
REMPLACÉ: 13.69.186.195 amazon.smart-search.com
REMPLACÉ: 13.69.186.195 appiance.com
REMPLACÉ: 13.69.186.195 asiasearch.co
REMPLACÉ: 13.69.186.195 ask.com
REMPLACÉ: 13.69.186.195 atajitos.com
REMPLACÉ: 13.69.186.195 autosearch.centurylink.com
REMPLACÉ: 13.69.186.195 autosearch.zoominternet.net
REMPLACÉ: 13.69.186.195 avg.com
REMPLACÉ: 13.69.186.195 avg.nation.com
REMPLACÉ: 13.69.186.195 awesomehp.com
REMPLACÉ: 13.69.186.195 baidu.com
~ Nombre de redirections trouvées 775/777


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (10)
DEPLACÉ fichier: C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\1xzy6m8u.default\searchplugins\findit.xml =>PUP.Optional.SmartBar
DEPLACÉ dossier^: C:\ProgramData\caMyciloP =>PUP.Optional.caMycilo
DEPLACÉ dossier: C:\ProgramData\caMyciloPs =>PUP.Optional.caMycilo
DEPLACÉ dossier: C:\Windows\Installer\MSI2B9A.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI64AC.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIB866.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIBD1A.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIBE15.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIBF1F.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIBFCC.tmp- =>Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (7)
SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} [http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBN[...]] [Search the web] =>PUP.Optional.Linkury
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\ielnksrch [http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBN[...]] [Search the web] =>PUP.Optional.Linkury
SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} [http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBNZ4RamENh_kQcgJOAniW6d4nGuorvaBbvJ6_krIFy4SKcWNcmd4Rjwy3YQ4e4rAU1V9iNx8-s6htyQDzI8EccExq7GCgFw74SYU4T1w7_3B4o2sXmLrBNj-amvoVH7_y4OqGFPOqQr_T3xzOSAt4FRiEBc-9QpF-6200i1zJ_2QU,&q={searchTerms}] =>PUP.Optional.Linkury
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\ielnksrch [http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBNZ4RamENh_kQcgJOAniW6d4nGuorvaBbvJ6_krIFy4SKcWNcmd4Rjwy3YQ4e4rAU1V9iNx8-s6htyQDzI8EccExq7GCgFw74SYU4T1w7_3B4o2sXmLrBNj-amvoVH7_y4OqGFPOqQr_T3xzOSAt4FRiEBc-9QpF-6200i1zJ_2QU,&q={searchTerms}] =>PUP.Optional.Linkury
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\honic32 ["C:\Program Files\HonController\honic.exe" /s iid=3640587 did=APSnapdoAMRev sid=3 ref=120b2cab-9987-cb33-0268-14f3b14e56af-PolicyMac id=53b79022f14b575db7ee14226d9322c3d900d5bc9aab3a5b8f2b262918337018 (Not File)] =>PUP.Optional.SmartBar
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\caMyciloP.exe [] =>PUP.Optional.caMycilo
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} [ITool] =>Toolbar.Ask


---\\ Récapitulatif des éléments trouvés sur votre station. (4)
http://www.nicolascoolman.fr/?p=308 =>PUP.Optional.SmartBar
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.caMycilo
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Linkury
http://www.nicolascoolman.fr/?p=235 =>Toolbar.Ask


---\\ Nettoyage Additionnel. (50)
~ Suppression des Clés de registre Tracing. (50)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 2559
~ Items trouvés : 776
~ Items annulés : 0
~ Items réparés : 18


~ End of clean in 00h00mn43s
===================
ZHPCleaner-[R]-09022016-21_17_12.txt
ZHPCleaner-[S]-09022016-21_12_44.txt