~ ZHPCleaner v2017.8.4.133 by Nicolas Coolman (2017/08/04)
~ Run by Admin (Administrator) (05/08/2017 11:50:42)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Nettoyer
~ Report : C:\Users\Admin\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Admin\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 15063)


---\\ Service. (1)
ARRETÉ : CltMngSvc =>PUP.Optional.SearchProtect


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (1)
SUPPRIMÉ tâche: [bvyvdvyxc] [C:\Users\Admin\AppData\Local\bvyvdvyxc\bvyvdvyxc.exe (Not File) ] =>Heuristic.Graftor


---\\ Explorateur ( Dossiers, Fichiers ). (25)
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ijahobfejgeblmkpcmgpelfibgnnjpil_0.localstorage =>.Superfluous.SearchManager
DEPLACÉ fichier^: C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [Client Connect LTD - Search Protect] =>PUP.Optional.SearchProtect
DEPLACÉ fichier: C:\Windows\System32\Tasks\bvyvdvyxc =>Heuristic.Graftor
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\bvyvdvyxc\bvyvdvyxc.exe =>Heuristic.Graftor
DEPLACÉ fichier: C:\Windows\Temp\mbdjk.exe =>Heuristic.Suspect
DEPLACÉ fichier: C:\Windows\Temp\mbdpk.exe =>Heuristic.Suspect
DEPLACÉ fichier: C:\Windows\Temp\mcsdgt.exe =>Heuristic.Suspect
DEPLACÉ fichier: C:\Windows\Temp\mcsdpl.exe =>Heuristic.Suspect
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Temp\offer-20F8FA50-5B76-4D25-8D16-504350BABD0D.exe [ClientConnect Ltd. - Custom Installer] =>.Superfluous.ClientConnect
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Temp\spstub.exe [ClientConnect - Search Protect] =>PUP.Optional.SearchProtect
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d16fk4ms6rqz1v.cloudfront.net_0.localstorage =>.Superfluous.CloudfrontNet
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d16fk4ms6rqz1v.cloudfront.net_0.localstorage-journal =>.Superfluous.CloudfrontNet
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_internetspeedtracker.dl.myway.com_0.localstorage =>.Superfluous.MindSpark
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_internetspeedtracker.dl.myway.com_0.localstorage-journal =>.Superfluous.MindSpark
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_internetspeedtracker.dl.tb.ask.com_0.localstorage =>.Superfluous.MindSpark
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_internetspeedtracker.dl.tb.ask.com_0.localstorage-journal =>.Superfluous.MindSpark
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\IE\TNWD4518\Stub[1].exe [ClientConnect - Search Protect] =>PUP.Optional.SearchProtect
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\IE\S4WDWN8O\OrbiterInstaller[1].exe [Client Connect LTD - Orbiter] =>.Superfluous.Conduit
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\IE\JMLBIGAH\Setup[1].exe [Client Connect LTD - Search Protect] =>PUP.Optional.SearchProtect
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Temp\B22028A0-E7AA-4F6A-8BAA-0B669B8BADA1\amd64_microsoft-xbox-gameoverlay_31bf3856ad364e35_10.0.15063.413_none_d3eab8e48d893db4.manifest =>.Superfluous.IronSourceLtd
DEPLACÉ fichier: C:\Users\Admin\AppData\Local\Temp\B22028A0-E7AA-4F6A-8BAA-0B669B8BADA1\wow64_microsoft-xbox-gameoverlay_31bf3856ad364e35_10.0.15063.413_none_de3f6336c1e9ffaf.manifest =>.Superfluous.IronSourceLtd
DEPLACÉ dossier*: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ijahobfejgeblmkpcmgpelfibgnnjpil =>.Superfluous.SearchManager
DEPLACÉ dossier^: C:\Program Files (x86)\SearchProtect =>PUP.Optional.SearchProtect
DEPLACÉ dossier^: C:\Users\Admin\AppData\Local\SearchProtect =>PUP.Optional.SearchProtect
DEPLACÉ dossier*: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\File System\008 =>PUP.Optional.DomaIQ


---\\ Base de Registres ( Clés, Valeurs, Données ). (12)
SUPPRIMÉ clé*: HKCU\SOFTWARE\Google\Chrome\Extensions\ijahobfejgeblmkpcmgpelfibgnnjpil [] =>.Superfluous.SearchManager
SUPPRIMÉ clé*: HKCU\SOFTWARE\SearchProtect [] =>PUP.Optional.SearchProtect
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\SearchProtect [] =>PUP.Optional.SearchProtect
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\Currentversion\Uninstall\SearchProtect [] =>PUP.Optional.SearchProtect
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc [C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe] =>PUP.Optional.SearchProtect
SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-2126641686-4024743587-2567043728-1001\SOFTWARE\SearchProtect [] =>PUP.Optional.SearchProtect
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.audienceinsights.net [43] =>.Superfluous.AudienceInsights
SUPPRIMÉ clé*: HKCU\Software\csastats [] =>Adware.InstallCore
SUPPRIMÉ clé*: HKCU\Software\undefined [] =>.Superfluous.Downloader
SUPPRIMÉ clé: HKCU\Software\SearchProtect [] =>PUP.Optional.SearchProtect
SUPPRIMÉ clé*: HKCU\Software\ProductSetup [] =>Adware.InstallCore
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\SPPDCOM [] =>.Superfluous.PCSpeedUp


---\\ Récapitulatif des éléments trouvés sur votre station. (14)
https://nicolascoolman.eu/2017/02/07/pup-optional-searchprotect/ =>PUP.Optional.SearchProtect
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Heuristic.Graftor
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.SearchManager
https://nicolascoolman.eu/2017/01/28/heuristic-suspect/ =>Heuristic.Suspect
https://www.anti-malware.top/2016/06/15/superfluous-clientconnect/ =>.Superfluous.ClientConnect
https://nicolascoolman.eu/2017/02/02/superfluous-cloudfrontnet/ =>.Superfluous.CloudfrontNet
https://nicolascoolman.eu/2017/01/15/superfluous-mindspark/ =>.Superfluous.MindSpark
https://nicolascoolman.eu/2017/02/06/superfluous-conduit/ =>.Superfluous.Conduit
https://www.anti-malware.top/2016/05/02/superfluous-ironsourceltd/ =>.Superfluous.IronSourceLtd
https://www.nicolascoolman.com/fr/adware-domaiq/ =>PUP.Optional.DomaIQ
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.AudienceInsights
https://nicolascoolman.eu/2017/03/12/adware-installcore-2/ =>Adware.InstallCore
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.Downloader
https://nicolascoolman.eu/2017/03/05/superfluous-pcspeeduppro/ =>.Superfluous.PCSpeedUp


---\\ Nettoyage Additionnel. (12)
~ Suppression des Clés de registre Tracing. (12)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 421
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 39


~ End of clean in 00h00mn24s
~====================
ZHPCleaner-[R]-05082017-11_51_06.txt
ZHPCleaner-[S]-05082017-00_58_06.txt
ZHPCleaner-[S]-05082017-11_50_13.txt