~ ZHPCleaner v2016.2.8.23 by Nicolas Coolman (2016/02/08)
~ Run by utilisateur (Administrator)  (09/02/2016 21:16:29)
~ Site : http://www.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\utilisateur\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\utilisateur\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 8.1, 64-bit  (Build 9600)


---\\  Service. (1)
ARRETÉ : honic32  =>PUP.Optional.SmartBar


---\\  Navigateur internet. (1)
TROUVÉ PARAMS: ProxyServer [202.77.98.189:80] (User.Validation)


---\\  Fichier hôte. (22)
REMPLACÉ: 13.69.186.195       1and1.com
REMPLACÉ: 13.69.186.195       22find.com
REMPLACÉ: 13.69.186.195       24img.com
REMPLACÉ: 13.69.186.195       a4.bing.com
REMPLACÉ: 13.69.186.195       abcsearch.ru
REMPLACÉ: 13.69.186.195       airzip.inspsearch.com
REMPLACÉ: 13.69.186.195       allsearch.ca
REMPLACÉ: 13.69.186.195       allsearch.space
REMPLACÉ: 13.69.186.195       alternativesearch.ru
REMPLACÉ: 13.69.186.195       amaizingsearches.info
REMPLACÉ: 13.69.186.195       amazon.smart-search.com
REMPLACÉ: 13.69.186.195       appiance.com
REMPLACÉ: 13.69.186.195       asiasearch.co
REMPLACÉ: 13.69.186.195       ask.com
REMPLACÉ: 13.69.186.195       atajitos.com
REMPLACÉ: 13.69.186.195       autosearch.centurylink.com
REMPLACÉ: 13.69.186.195       autosearch.zoominternet.net
REMPLACÉ: 13.69.186.195       avg.com
REMPLACÉ: 13.69.186.195       avg.nation.com
REMPLACÉ: 13.69.186.195       awesomehp.com
REMPLACÉ: 13.69.186.195       baidu.com
~ Nombre de redirections trouvées 775/777


---\\  Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  Explorateur  ( Dossiers, Fichiers ). (10)
DEPLACÉ fichier: C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\1xzy6m8u.default\searchplugins\findit.xml    =>PUP.Optional.SmartBar
DEPLACÉ dossier^: C:\ProgramData\caMyciloP  =>PUP.Optional.caMycilo
DEPLACÉ dossier: C:\ProgramData\caMyciloPs  =>PUP.Optional.caMycilo
DEPLACÉ dossier: C:\Windows\Installer\MSI2B9A.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI64AC.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIB866.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIBD1A.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIBE15.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIBF1F.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIBFCC.tmp-  =>Empty


---\\  Base de Registres ( Clés, Valeurs, Données ). (7)
SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} [http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBN[...]] [Search the web]  =>PUP.Optional.Linkury
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\ielnksrch [http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBN[...]] [Search the web]  =>PUP.Optional.Linkury
SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} [http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBNZ4RamENh_kQcgJOAniW6d4nGuorvaBbvJ6_krIFy4SKcWNcmd4Rjwy3YQ4e4rAU1V9iNx8-s6htyQDzI8EccExq7GCgFw74SYU4T1w7_3B4o2sXmLrBNj-amvoVH7_y4OqGFPOqQr_T3xzOSAt4FRiEBc-9QpF-6200i1zJ_2QU,&q={searchTerms}]  =>PUP.Optional.Linkury
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\ielnksrch [http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBNZ4RamENh_kQcgJOAniW6d4nGuorvaBbvJ6_krIFy4SKcWNcmd4Rjwy3YQ4e4rAU1V9iNx8-s6htyQDzI8EccExq7GCgFw74SYU4T1w7_3B4o2sXmLrBNj-amvoVH7_y4OqGFPOqQr_T3xzOSAt4FRiEBc-9QpF-6200i1zJ_2QU,&q={searchTerms}]  =>PUP.Optional.Linkury
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\honic32 ["C:\Program Files\HonController\honic.exe" /s iid=3640587 did=APSnapdoAMRev sid=3 ref=120b2cab-9987-cb33-0268-14f3b14e56af-PolicyMac id=53b79022f14b575db7ee14226d9322c3d900d5bc9aab3a5b8f2b262918337018 (Not File)]  =>PUP.Optional.SmartBar
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\caMyciloP.exe []  =>PUP.Optional.caMycilo
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} [ITool]  =>Toolbar.Ask


---\\  Récapitulatif des éléments trouvés sur votre station. (4)
http://www.nicolascoolman.fr/?p=308  =>PUP.Optional.SmartBar
http://www.nicolascoolman.fr/?p=4664  =>PUP.Optional.caMycilo
http://www.nicolascoolman.fr/?p=4664  =>PUP.Optional.Linkury
http://www.nicolascoolman.fr/?p=235  =>Toolbar.Ask


---\\  Nettoyage Additionnel. (50)
~ Suppression des Clés de registre Tracing. (50)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 2559
~ Items trouvés : 776
~ Items annulés : 0
~ Items réparés : 18


~ End of clean in 00h00mn43s
===================
ZHPCleaner-[R]-09022016-21_17_12.txt
ZHPCleaner-[S]-09022016-21_12_44.txt