~ ZHPCleaner v2018.11.11.194 by Nicolas Coolman (2018/11/11)
~ Run by christophe (Administrator) (12/11/2018 14:14:03)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Nettoyer
~ Report : C:\Users\christophe\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\christophe\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)


---\\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ FICHIER HÔTE. (4)
REMPLACÉ: 5.149.252.98 www.gstatic.com
REMPLACÉ: 5.149.252.98 www.google-analytics.com
REMPLACÉ: 5.149.252.98 adservice.google.com
~ Nombre de redirections trouvées 3/100


---\\ TÂCHE PLANIFIÉE. (1)
SUPPRIMÉ tâche: [Online Application V2G1] [C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe (Not File) ] =>.SUP.Microleaves


---\\ EXPLORATEUR ( Dossiers, Fichiers ). (9)
DEPLACÉ fichier: C:\Users\christophe\AppData\Roaming\AutoHot.exe =>Adware.Pirrit
DEPLACÉ fichier: C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe [ - Application] =>.SUP.Microleaves
DEPLACÉ fichier: C:\Users\christophe\AppData\Local\William\App.exe =>Spyware.Socelars
DEPLACÉ fichier: C:\Users\christophe\AppData\Local\William\William.dll =>Spyware.Socelars
DEPLACÉ dossier: C:\Program Files (x86)\Microleaves =>.SUP.Microleaves
DEPLACÉ dossier: C:\Users\christophe\AppData\Roaming\Microleaves =>.SUP.Microleaves
DEPLACÉ dossier: C:\Program Files (x86)\Up Pro =>.SUP.UpPro
DEPLACÉ dossier: C:\Users\christophe\AppData\Local\William =>Spyware.Socelars
DEPLACÉ dossier: C:\Users\christophe\AppData\Local\AdvinstAnalytics =>.SUP.Various


---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (6)
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{54558FA6-EAA3-49E0-BF67-3DA614528179}\\NameServer [Bad : 82.163.143.146,82.163.142.148] =>Adware.DNSUnlocker
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8009BB39-F9A8-4B5B-BFFB-1EBC067BD1B3}\\NameServer [Bad : 82.163.143.146,82.163.142.148] =>Adware.DNSUnlocker
SUPPRIMÉ clé*: HKCU\Software\undefined [] =>.SUP.Downloader
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1} [Microleaves] =>.SUP.Microleaves
SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\vlixot [rundll32.exe "C:\Users\christophe\AppData\Local\vlixot.dll",vlixot] =>Trojan.ProxyAgent
SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\\AutoHot [C:\Users\christophe\AppData\Roaming\AutoHot.exe] =>Heuristic.KeyRun


---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (9)
https://nicolascoolman.eu/2017/12/24/sup-microleaves/ =>.SUP.Microleaves
https://nicolascoolman.eu/2017/02/25/adware-pirrit/ =>Adware.Pirrit
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Spyware.Socelars
https://nicolascoolman.eu/2017/01/03/pup-optional-uppro/ =>.SUP.UpPro
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Various
https://nicolascoolman.eu/2017/09/27/adware-dnsunlocker/ =>Adware.DNSUnlocker
https://nicolascoolman.eu/2017/12/22/sup-downloader/ =>.SUP.Downloader
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Trojan.ProxyAgent
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Heuristic.KeyRun


---\\ NETTOYAGE ADDITIONNEL. (26)
~ Suppression des Clés de registre Tracing. (22)
~ Suppression des anciens rapports ZHPCleaner. (4)


---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)


---\\ STATISTIQUES
~ Items scannés : 1161
~ Items trouvés : 0
~ Items annulés : 0
~ Items options : 0/7
~ Gain de place (Octets) : 0


~ End of clean in 00h00mn18s

---\\ LISTE DES RAPPORTS (4)
ZHPCleaner-[S]-05112018-15_51_56.txt
ZHPCleaner-[S]-05112018-17_41_48.txt
ZHPCleaner-[S]-12112018-14_09_07.txt
ZHPCleaner-[R]-12112018-14_14_21.txt