~ ZHPCleaner v2018.2.11.27 by Nicolas Coolman (2018/02/11)
~ Run by Matthias (Administrator) (13/02/2018 18:04:35)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Nettoyer
~ Report : C:\Users\Matthias\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Matthias\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit (Build 16299)


---\\ Alternate Data Stream (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier Hosts. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (7)
DEPLACÉ fichier: C:\Users\Matthias\Downloads\FrostRose_v10.2.0\KMSpico Portable\AutoPico.exe [@ByELDI - AutoPico] =>HackTool.KMSpico
DEPLACÉ fichier: C:\Users\Matthias\Downloads\FrostRose_v10.2.0\KMSpico Portable\KMSELDI.exe [@ByELDI - KMS GUI ELDI] =>HackTool.KMSpico
DEPLACÉ fichier: C:\Users\Matthias\AppData\Local\Akamai\netsession_win.exe [Akamai Technologies, Inc. - Akamai NetSession Client] =>.SUP.AkamaiHD
DEPLACÉ dossier*: C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Popcorn-Time =>.SUP.PopcornTime
DEPLACÉ dossier^: C:\Users\Matthias\AppData\Local\Akamai =>.SUP.AkamaiHD
DEPLACÉ dossier*: C:\Users\Matthias\AppData\Local\Popcorn-Time =>.SUP.PopcornTime
DEPLACÉ dossier^: C:\Program Files (x86)\Remote Mouse =>Adware.Suspect


---\\ Base de Registres ( Clés, Valeurs, Données ). (11)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3229590753-2896996585-2022276055-1003\SOFTWARE\Akamai [] =>.SUP.AkamaiHD
SUPPRIMÉ clé: HKCU\Software\Akamai [] =>.SUP.AkamaiHD
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Akamai [Akamai Technologies, Inc] =>.SUP.AkamaiHD
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Popcorn-Time [Popcorn Time] =>.SUP.PopcornTime
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\RemoteMouseService [] =>Adware.Suspect
SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Akamai NetSession Interface ["C:\Users\Matthias\AppData\Local\Akamai\netsession_win.exe"] =>.SUP.AkamaiHD
SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Akamai NetSession Interface [0x020000000000000000000000] =>.SUP.AkamaiHD
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\TCP Query User{6D340434-E0F8-4ABB-B29F-A47C0777C896}C:\users\matthias\appdata\local\akamai\netsession_win.exe [C:\users\matthias\appdata\local\akamai\netsession_win.exe] =>.SUP.AkamaiHD
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\UDP Query User{9ABE2971-F0C5-4302-9117-F417D1C6F9AF}C:\users\matthias\appdata\local\akamai\netsession_win.exe [C:\users\matthias\appdata\local\akamai\netsession_win.exe] =>.SUP.AkamaiHD
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\TCP Query User{994C2222-C3F1-4C0A-8EBB-073FAE36347F}C:\users\matthias\appdata\local\akamai\netsession_win.exe [C:\users\matthias\appdata\local\akamai\netsession_win.exe] =>.SUP.AkamaiHD
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\UDP Query User{52C8E2AE-3373-452F-8C12-3B9DD4D34FAD}C:\users\matthias\appdata\local\akamai\netsession_win.exe [C:\users\matthias\appdata\local\akamai\netsession_win.exe] =>.SUP.AkamaiHD


---\\ Récapitulatif des éléments trouvés sur votre station. (4)
https://nicolascoolman.eu/2017/02/16/hacktool-kmspico/ =>HackTool.KMSpico
https://nicolascoolman.eu/2017/12/26/sup-akamaihd/ =>.SUP.AkamaiHD
https://nicolascoolman.eu/2017/02/26/superfluous-popcorntime/ =>.SUP.PopcornTime
https://nicolascoolman.eu/2017/03/02/adware-suspect/ =>Adware.Suspect


---\\ Nettoyage Additionnel. (41)
~ Suppression des Clés de registre Tracing. (41)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 779
~ Items trouvés : 0
~ Items annulés : 0
~ Items options : 0/7
~ Gain de place (Octets) : 0


~ End of clean in 00h00mn57s
~====================
ZHPCleaner-[S]-13022018-18_03_40.txt
ZHPCleaner-[R]-13022018-18_05_32.txt