~ ZHPCleaner v2018.11.7.193 by Nicolas Coolman (2018/11/07)
~ Run by genevieve (Administrator) (09/11/2018 22:06:43)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Scanner
~ Report : C:\Users\genevieve\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\genevieve\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 17134)


---\\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)


---\\ TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ EXPLORATEUR ( Dossiers, Fichiers ). (7)
TROUVÉ fichier: C:\Users\genevieve\Downloads\ASR_Blue_Installer_m7_fr.exe [Advanced System Repair, Inc. - Advanced System Repair Pro] =>.SUP.AdvancedSystemRepair
TROUVÉ fichier: C:\Users\genevieve\AppData\Local\Temp\aria-debug-7384.log =>.SUP.Temporary.OneDrive
TROUVÉ fichier: C:\Users\genevieve\AppData\Local\Temp\aria-debug-8020.log =>.SUP.Temporary.OneDrive
TROUVÉ fichier: C:\Users\genevieve\AppData\Local\Temp\aria-debug-8152.log =>.SUP.Temporary.OneDrive
TROUVÉ fichier: C:\Users\genevieve\AppData\Local\Temp\aria-debug-8212.log =>.SUP.Temporary.OneDrive
TROUVÉ fichier: C:\Users\genevieve\AppData\Local\Temp\aria-debug-9504.log =>.SUP.Temporary.OneDrive
TROUVÉ fichier: C:\Users\genevieve\AppData\Local\Temp\aria-debug-9616.log =>.SUP.Temporary.OneDrive


---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (14)
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} [_IReiEngineEvents] =>PUP.Optional.Legacy
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} [IReiEngine] =>PUP.Optional.Legacy
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\Restoro.Engine [Restoro Class] =>.SUP.Restoro
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\Restoro.Engine.1 [Restoro Class] =>.SUP.Restoro
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\Youtomato.YTDownloader.IE [YTDownloader.IE] =>Adware.YTDownloader
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\Youtomato.YTDownloader.IE.1 [YTDownloader.IE] =>Adware.YTDownloader
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\CLSID\{BA827421-E282-479E-AE60-34796877B8AE} [Restoro Class] =>.SUP.Restoro
TROUVÉ clé: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Restoro [Restoro] =>.SUP.Restoro
TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} [_IReiEngineEvents] =>PUP.Optional.Legacy
TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} [IReiEngine] =>PUP.Optional.Legacy
TROUVÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\2CC97CFC68CB9C11A1AA7D4F427FF6E1DE3816B3._service_run [0x03000000707598E9191CD401] =>Trojan.Dropper
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\CLSID\{AE198C69-7358-4856-9029-F4C0FAD524C1}\InprocServer32 [C:\Program Files\Restoro\ax.dll (Not File)] =>.SUP.Restoro
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\CLSID\{BA827421-E282-479E-AE60-34796877B8AE}\InprocServer32 [C:\Program Files\Restoro\ax.dll (Not File)] =>.SUP.Restoro
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\CLSID\{AE198C69-7358-4856-9029-F4C0FAD524C1} [CompReg Class] =>.SUP.Restoro


---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (6)
https://nicolascoolman.eu/2018/08/28/sup-advanced-system-repair-pro/ =>.SUP.AdvancedSystemRepair
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.OneDrive
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.Legacy
https://nicolascoolman.eu/2018/08/17/sup-restoro/ =>.SUP.Restoro
https://nicolascoolman.eu/2017/09/12/adware-ytdownloader/ =>Adware.YTDownloader
https://www.anti-malware.top/2016/09/07/trojan-dropper/ =>Trojan.Dropper


---\\ BILAN DE LA REPARATION
~ Aucune réparation effectuée.
~ Ce navigateur est absent (Mozilla Firefox)


---\\ STATISTIQUES
~ Items scannés : 95753
~ Items trouvés : 23
~ Items annulés : 0
~ Items options : 7/7
~ Gain de place (Octets) : 0


~ End of search in 00h11mn17s
ZHPCleaner-[S]-09112018-22_18_00.txt