~ ZHPCleaner v2016.10.8.160 by Nicolas Coolman (2016/10/08)
~ Run by karim (Administrator) (09/10/2016 10:05:40)
~ Web: https://www.nicolascoolman.com
~ Blog: https://www.anti-malware.top
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\karim\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\karim\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows VISTA, 32-bit Service Pack 2 (Build 6002)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (20)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (15)
DEPLACÉ fichier: C:\Windows\System32\drivers\{442ad619-2fad-4d96-9434-49e6d1c6e280}Gt.sys [StdLib - StdLib] =>PUP.Optional.LinkiDoo
DEPLACÉ fichier: C:\Windows\System32\roboot.exe [RCP,Advanced System Optimizer - Registry Optimizer] =>.Superfluous.Systweak
DEPLACÉ fichier: C:\Windows\Installer\wix{05BFB060-4F22-4710-B0A2-2801A1B606C5}.SchedServiceConfig.rmi =>.Superfluous.Empty
DEPLACÉ fichier: C:\Windows\Installer\wix{2D6E3D97-1FDF-4993-AC75-72F59EC445C5}.SchedServiceConfig.rmi =>.Superfluous.Empty
DEPLACÉ fichier: C:\Windows\Installer\wix{3C3901C5-3455-3E0A-A214-0B093A5070A6}.SchedServiceConfig.rmi =>.Superfluous.Empty
DEPLACÉ fichier: C:\Windows\Installer\wix{9FF9FDF7-F84A-4F99-B4BB-066B6F95F33D}.SchedServiceConfig.rmi =>.Superfluous.Empty
DEPLACÉ fichier: C:\Windows\Installer\wix{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}.SchedServiceConfig.rmi =>.Superfluous.Empty
DEPLACÉ fichier: C:\Windows\Installer\wix{D6A2DDE3-9D7C-412C-932A-756580D29919}.SchedServiceConfig.rmi =>.Superfluous.Empty
DEPLACÉ dossier: C:\Users\karim\AppData\Roaming\Systweak =>.Superfluous.Systweak
DEPLACÉ dossier: C:\Users\karim\AppData\Local\{70D21282-6848-4292-AD61-C11EB6FFFAE0} =>.Superfluous.Empty
DEPLACÉ dossier: C:\Users\karim\AppData\Local\{E0B54E47-F385-46B8-994D-B69895456B0D} =>.Superfluous.Empty
DEPLACÉ dossier: C:\Users\karim\AppData\Local\{FEEEA997-D7B6-43FB-8C69-44D74D788C83} =>.Superfluous.Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI30C0.tmp- =>.Superfluous.Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI9030.tmp- =>.Superfluous.Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIA985.tmp- =>.Superfluous.Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (17)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196} [] =>PUP.Optional.CrossRider
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196} [] =>PUP.Optional.CrossRider
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196} [] =>PUP.Optional.CrossRider
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\{442ad619-2fad-4d96-9434-49e6d1c6e280}Gt [C:\Windows\System32\drivers\{442ad619-2fad-4d96-9434-49e6d1c6e280}Gt.sys (Not File)] =>PUP.Optional.LinkiDoo
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3625257640-3717126807-28375180-1000\SOFTWARE\systweak [] =>.Superfluous.Systweak
SUPPRIMÉ clé: HKCU\Software\systweak [] =>.Superfluous.Systweak
SUPPRIMÉ clé*: HKCU\Software\Reg\Clean [] =>.Superfluous.Systweak
SUPPRIMÉ clé*: HKLM\SOFTWARE\Reg\Clean [] =>.Superfluous.Systweak
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\.bk1 [] =>PUP.Optional.VirtualGirl
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\.bk2 [] =>PUP.Optional.VirtualGirl
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\Applications\moovida.exe [] =>PUP.Optional.SPointer
SUPPRIMÉ clé*: HKLM\SOFTWARE\Systweak [] =>.Superfluous.Systweak
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [Google Inc.] =>Heuristic.Suspect
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\moovida.exe [] =>PUP.Optional.SPointer
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\moovida_win32_release.exe [] =>PUP.Optional.SPointer
SUPPRIMÉ valeur: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\\DelTr19869800 [cmd.exe /c rd /s /q "C:\Users\karim\AppData\Roaming\WSE_Vosteran"] =>PUP.Optional.Vosteran


---\\ Récapitulatif des éléments trouvés sur votre station. (9)
https://www.nicolascoolman.com/fr/pup-linkidoo/ =>PUP.Optional.LinkiDoo
https://www.nicolascoolman.com/fr/pup-systweak/ =>.Superfluous.Systweak
https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Empty
https://www.anti-malware.top/2016/04/30/pup-optional-crossrider/ =>PUP.Optional.CrossRider
https://www.nicolascoolman.com/fr/superfluous-virtualgirl =>PUP.Optional.VirtualGirl
https://www.nicolascoolman.com/fr/repaquetage-et_infections/ =>PUP.Optional.Camec
https://www.nicolascoolman.com/fr/adware-spointer/ =>PUP.Optional.SPointer
https://www.anti-malware.top/2016/04/22/heuristic-suspect/ =>Heuristic.Suspect
https://www.nicolascoolman.com/fr/pup-optional-vosteran =>PUP.Optional.Vosteran


---\\ Nettoyage Additionnel. (10)
~ Suppression des Clés de registre Tracing. (10)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 701
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 32


~ End of clean in 00h30mn29s
~====================
ZHPCleaner-[R]-09102016-10_36_09.txt
ZHPCleaner-[S]-09102016-08_21_36.txt