~ ZHPCleaner v2015.11.8.375 by Nicolas Coolman (2015/11/08) ~ Run by philippe (Administrator) (08/11/2015 17:07:05) ~ Site : http://www.nicolascoolman.fr ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Nettoyer ~ Report : C:\Users\philippe\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\philippe\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 64-bit (Build 10240) ---\\ Service. (2) ARRETÉ : Service Mgr SearchMoreKnow =>Heuristic.SearchMoreKnow ARRETÉ : Update Mgr SearchMoreKnow =>Heuristic.SearchMoreKnow ---\\ Navigateur internet. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (21) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (40) DEPLACÉ fichier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SearchMoreKnowDesktopSearch.lnk [Bad : C:\ProgramData\SearchMoreKnow\SearchMoreKnowDesktopSearch.exe] =>PUP.Optional.DesktopSearch DEPLACÉ fichier: C:\Windows\Prefetch\SEARCHMOREKNOWDESKTOPSEARCH.E-D0A2970B.pf =>PUP.Optional.DesktopSearch DEPLACÉ fichier: C:\Users\philippe\Desktop\cacaoweb.exe =>PUP.Optional.CacaoWeb DEPLACÉ fichier: C:\Users\philippe\Downloads\cacaoweb (1).linux64 =>PUP.Optional.CacaoWeb DEPLACÉ fichier: C:\Users\philippe\Downloads\cacaoweb.linux64 =>PUP.Optional.CacaoWeb DEPLACÉ fichier: C:\Users\philippe\Downloads\cacaoweb_fr_404668.exe =>PUP.Optional.CacaoWeb DEPLACÉ fichier: C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_luckybright-a.akamaihd.net_0.localstorage =>PUP.Optional.AkamaiHD DEPLACÉ fichier: C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_luckybright-a.akamaihd.net_0.localstorage-journal =>PUP.Optional.AkamaiHD DEPLACÉ fichier: C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_searchmoreknow-a.akamaihd.net_0.localstorage =>PUP.Optional.AkamaiHD DEPLACÉ fichier: C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_searchmoreknow-a.akamaihd.net_0.localstorage-journal =>PUP.Optional.AkamaiHD DEPLACÉ fichier: C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage =>PUP.Optional.PricePeep DEPLACÉ fichier: C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage-journal =>PUP.Optional.PricePeep DEPLACÉ fichier: C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.kingtopdeals.com_0.localstorage =>PUP.Optional.Multiplug DEPLACÉ fichier: C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.kingtopdeals.com_0.localstorage-journal =>PUP.Optional.Multiplug DEPLACÉ dossier: C:\Users\philippe\AppData\Roaming\RHEng =>PUP.Optional.Conduit DEPLACÉ dossier: C:\WINDOWS\Installer\MSI18AB.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI234.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI2407.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI2636.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI2F9D.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI75C4.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI826A.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI896A.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI96CD.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9ACD.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9DD3.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA53F.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA56F.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA9A5.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAB6A.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIACB4.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAD8E.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAE68.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB158.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB409.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSID59E.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE9F5.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF159.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIFA14.tmp- =>Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIFDDE.tmp- =>Empty ---\\ Base de Registres ( Clés, Valeurs, Données ). (12) SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FC36CC85-3308-4CD1-9C92-C593CAC0FADE} [http://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQoIUgtCFlFHbQtcUwxcFQBFIxRZVQxJDA0bcQsLA[...]] [Default] (PUP.Optional.Browser) SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FC36CC85-3308-4CD1-9C92-C593CAC0FADE} [http://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQoIUgtCFlFHbQtcUwxcFQBFIxRZVQxJDA0bcQsLA[...]] [Default] (PUP.Optional.Browser) SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FC36CC85-3308-4CD1-9C92-C593CAC0FADE} [http://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQoIUgtCFlFHbQtcUwxcFQBFIxRZVQxJDA0bcQsLA1gUQwYSIR9aFQQTSEcFME0FCFwEURNNfWpdAEsSSXhMMlxzD1YG&q={searchTerms}] =>PUP.Optional.Browser SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FC36CC85-3308-4CD1-9C92-C593CAC0FADE} [http://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQoIUgtCFlFHbQtcUwxcFQBFIxRZVQxJDA0bcQsLA1gUQwYSIR9aFQQTSEcFME0FCFwEURNNfWpdAEsSSXhMMlxzD1YG&q={searchTerms}] =>PUP.Optional.Browser SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Service Mgr SearchMoreKnow ["C:\ProgramData\3a08aecf-996c-434c-872d-c3768a6d9134\plugincontainer.exe" (Not File)] =>Heuristic.SearchMoreKnow SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Update Mgr SearchMoreKnow ["C:\Program Files (x86)\Common Files\3a08aecf-996c-434c-872d-c3768a6d9134\updater.exe" (Not File)] =>Heuristic.SearchMoreKnow SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-4241864573-3123228602-856437056-1001\Software\cacaoweb [C:\Users\philippe\AppData\Roaming\cacaoweb\cacaoweb.exe (Not File)] =>PUP.Optional.CacaoWeb SUPPRIMÉ clé: HKCU\Software\cacaoweb [C:\Users\philippe\AppData\Roaming\cacaoweb\cacaoweb.exe (Not File)] =>PUP.Optional.CacaoWeb SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Tracing\SearchMoreKnowDesktopSearch_RASAPI32 [] =>PUP.Optional.DesktopSearch SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Tracing\SearchMoreKnowDesktopSearch_RASMANCS [] =>PUP.Optional.DesktopSearch SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\UDP Query User{5E02587C-0B94-4C3F-B26B-06AA15C4D048}C:\users\philippe\appdata\roaming\cacaoweb\cacaoweb.exe [C:\users\philippe\appdata\roaming\cacaoweb\cacaoweb.exe] =>PUP.Optional.CacaoWeb SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\TCP Query User{44D54254-8992-4021-9CB2-FD776D015EF8}C:\users\philippe\appdata\roaming\cacaoweb\cacaoweb.exe [C:\users\philippe\appdata\roaming\cacaoweb\cacaoweb.exe] =>PUP.Optional.CacaoWeb ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Mozilla Firefox) ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 232 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items réparés : 54 ~ End of clean in 0 minutes =================== ZHPCleaner-[R]-08112015-17_07_29.txt ZHPCleaner-[S]-08112015-17_06_32.txt