~ ZHPCleaner v2017.12.15.215 by Nicolas Coolman (2017/12/15)
~ Run by Valentin (Administrator) (17/12/2017 20:43:39)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Nettoyer
~ Report : C:\Users\Valentin\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Valentin\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 8.1, 64-bit (Build 9600)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (23)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (16)
DEPLACÉ fichier: C:\Windows\Prefetch\ALERTMANAGERREG.EXE-D9FB9785.pf =>PUP.Optional.Manager
DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Temp\offer-48D0B0EA-6EB1-4DA3-85BD-93C714A9D93C.exe [ClientConnect Ltd. - Custom Installer] =>.SUP.ClientConnect
DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Temp\spstub.exe [ClientConnect - Search Protect] =>PUP.Optional.SearchProtect
DEPLACÉ fichier: C:\Users\Valentin\Downloads\Rust\Popcorn-Time-0.3.7.2-Setup.exe [Popcorn Official - Popcorn Time v0.3.7-2 Installer] =>.SUP.PopcornTime
DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_hub.spigotmc.org_0.localstorage =>PUP.Optional.Dealio
DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_hub.spigotmc.org_0.localstorage-journal =>PUP.Optional.Dealio
DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Microsoft\Windows\INetCache\IE\ETK441S6\Stub[1].exe [ClientConnect - Search Protect] =>PUP.Optional.SearchProtect
DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Microsoft\Windows\INetCache\IE\7O391WXX\OrbiterInstaller[1].exe [Client Connect LTD - Orbiter] =>.SUP.Conduit
DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\popcorn time\node-webkit\popcorn time.exe =>.SUP.PopcornTime
DEPLACÉ dossier*: C:\Users\Valentin\AppData\Roaming\PDAppFlex =>Trojan.Elpman
DEPLACÉ dossier*: C:\Users\Valentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Popcorn Time =>.SUP.PopcornTime
DEPLACÉ dossier*: C:\Users\Valentin\AppData\Local\Popcorn Time =>.SUP.PopcornTime
DEPLACÉ dossier*: C:\Users\Valentin\AppData\Local\Popcorn-Time =>.SUP.PopcornTime
DEPLACÉ dossier^: C:\Users\Valentin\AppData\Local\Google\Update =>Heuristic.Suspect
DEPLACÉ dossier*: C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\File System\008 =>PUP.Optional.DomaIQ
DEPLACÉ dossier*: C:\Users\Valentin\AppData\Local\iOSinstaller =>.SUP.PopcornTime


---\\ Base de Registres ( Clés, Valeurs, Données ). (7)
SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [http://www.trovi.com/Results.aspx?gd=&ctid=CT3333673&octid=EB_ORIGINAL_CTID&ISID=DACABBFC-80B6-4AC2-[...]] [Trovi] =>Adware.Trovigo
SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [http://www.trovi.com/Results.aspx?gd=&ctid=CT3333673&octid=EB_ORIGINAL_CTID&ISID=DACABBFC-80B6-4AC2-94E2-A69DB697DF8B&SearchSource=58&CUI=&UM=8&UP=SP54E34E3C-9048-4972-85E1-B7BAF3252438&D=111316&q={searchTerms}&SSPV=] =>Adware.Trovigo
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Popcorn Time [Popcorn Official] =>.SUP.PopcornTime
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\TCP Query User{FB844598-9587-433E-8B77-14F97C1E9A2A}C:\users\valentin\appdata\local\popcorn time\node-webkit\popcorn time.exe [C:\users\valentin\appdata\local\popcorn time\node-webkit\popcorn time.exe] =>.SUP.PopcornTime
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\UDP Query User{1A650EFC-DEA3-4CE6-A78E-E0C6C3F50423}C:\users\valentin\appdata\local\popcorn time\node-webkit\popcorn time.exe [C:\users\valentin\appdata\local\popcorn time\node-webkit\popcorn time.exe] =>.SUP.PopcornTime


---\\ Récapitulatif des éléments trouvés sur votre station. (11)
https://www.nicolascoolman.com/fr/pup-manager/ =>PUP.Optional.Manager
https://www.anti-malware.top/2016/06/15/superfluous-clientconnect/ =>.SUP.ClientConnect
https://nicolascoolman.eu/2017/02/07/pup-optional-searchprotect/ =>PUP.Optional.SearchProtect
https://nicolascoolman.eu/2017/02/26/superfluous-popcorntime/ =>.SUP.PopcornTime
https://www.nicolascoolman.com/fr/pup-dealio/ =>PUP.Optional.Dealio
https://nicolascoolman.eu/2017/02/06/superfluous-conduit/ =>.SUP.Conduit
https://nicolascoolman.eu/2017/09/23/trojan-elpman/ =>Trojan.Elpman
https://nicolascoolman.eu/2017/01/28/heuristic-suspect/ =>Heuristic.Suspect
https://nicolascoolman.eu/2017/10/04/adware-domaiq/ =>PUP.Optional.DomaIQ
https://nicolascoolman.eu/2017/09/18/hijacker-trovigo/ =>Adware.Trovigo
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.Camec


---\\ Nettoyage Additionnel. (63)
~ Suppression des Clés de registre Tracing. (63)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 1459
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 23


~ End of clean in 00h01mn25s
~====================
ZHPCleaner-[R]-17122017-20_45_04.txt
ZHPCleaner-[S]-17122017-20_41_16.txt