~ ZHPCleaner v2017.2.16.28 by Nicolas Coolman (2017/02/16)
~ Run by estel (Administrator) (18/02/2017 14:51:28)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\estel\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\estel\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 14393)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (3)
REMPLACÉ Quicklaunch: C:\Users\estel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk [Bad : --load-extension="C:\Users\estel\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" http://qtipr.com/](.Google Inc..) =>Hijacker.Browser
REMPLACÉ TaskBar: C:\Users\estel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [Bad : --load-extension="C:\Users\estel\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" http://qtipr.com/](.Google Inc..) =>Hijacker.Browser
REMPLACÉ Desktop: C:\Users\Public\Desktop\Google Chrome.lnk [Bad : --load-extension="C:\Users\estel\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" http://qtipr.com/](.Google Inc..) =>Hijacker.Browser


---\\ Fichier hôte. (22)
REMPLACÉ: 104.131.26.227 beacon.krxd.net
REMPLACÉ: 104.131.26.227 beacon.walmart.com
REMPLACÉ: 104.131.26.227 c.amazon-adsystem.com
REMPLACÉ: 104.131.26.227 c.vepxl1.net
REMPLACÉ: 104.131.26.227 c2.taboola.com
REMPLACÉ: 104.131.26.227 cdn.3lift.com
REMPLACÉ: 104.131.26.227 cdn.admixer.net
REMPLACÉ: 104.131.26.227 cdn.brcdn.com
REMPLACÉ: 104.131.26.227 cdn.cxense.com
REMPLACÉ: 104.131.26.227 cdn.interactivemedia.ne
REMPLACÉ: 104.131.26.227 cdn.krxd.net
REMPLACÉ: 104.131.26.227 cdn.lenmit.com
REMPLACÉ: 104.131.26.227 cdn.livefyre.com
REMPLACÉ: 104.131.26.227 cdn.m-pathy.com
REMPLACÉ: 104.131.26.227 cdn.mathjax.org
REMPLACÉ: 104.131.26.227 cdn.mxpnl.com
REMPLACÉ: 104.131.26.227 cdn.onthe.io
REMPLACÉ: 104.131.26.227 cdn.optimizely.com
REMPLACÉ: 104.131.26.227 cdn.prom.st
REMPLACÉ: 104.131.26.227 cdn.pushwoosh.com
REMPLACÉ: 104.131.26.227 cdn.scarabresearch.com
~ Nombre de redirections trouvées 125/235


---\\ Tâche planifiée. (1)
SUPPRIMÉ tâche: [IBUpd2] [C:\Users\estel\AppData\Local\BrowserAir\48.0.0.0\updater.exe (Not File) ] =>PUP.Optional.BrowserAir


---\\ Explorateur ( Dossiers, Fichiers ). (4)
DEPLACÉ fichier: C:\Users\estel\AppData\Local\Temp\mininewsrepair.exe [ - mininewsrepair] =>.Superfluous.Tencent
DEPLACÉ dossier: C:\Users\estel\AppData\Roaming\Kuaizip =>.Superfluous.ShanghaiGuangle
DEPLACÉ dossier^: C:\Users\estel\AppData\Local\Host App Service =>.Superfluous.SweetLabs
DEPLACÉ dossier^: C:\Windows\System32\Tasks\SMW_P =>Adware.Suspect


---\\ Base de Registres ( Clés, Valeurs, Données ). (2)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-839453058-3766321333-4133395547-1001\SOFTWARE\KuaiZip [] =>.Superfluous.ShanghaiGuangle
SUPPRIMÉ clé: HKCU\Software\KuaiZip [] =>.Superfluous.ShanghaiGuangle


---\\ Récapitulatif des éléments trouvés sur votre station. (6)
https://nicolascoolman.eu/2017/02/02/hijacker-browser-2/ =>Hijacker.Browser
https://www.nicolascoolman.com/fr/pup-optional-browserair/ =>PUP.Optional.BrowserAir
https://www.nicolascoolman.com/fr/adware-tencentaddressbar/ =>.Superfluous.Tencent
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.ShanghaiGuangle
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.SweetLabs
https://www.anti-malware.top/2016/05/01/definition-dun-logiciel-pup-lpi/ =>Adware.Suspect


---\\ Nettoyage Additionnel. (49)
~ Suppression des Clés de registre Tracing. (49)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 756
~ Items trouvés : 125
~ Items annulés : 0
~ Items réparés : 10


~ End of clean in 00h00mn08s
~====================
ZHPCleaner-[R]-18022017-14_51_36.txt
ZHPCleaner-[S]-18022017-14_32_27.txt
ZHPCleaner-[S]-18022017-14_51_00.txt