~ ZHPCleaner v2016.3.15.41 by Nicolas Coolman (2016/03/15) ~ Run by charlene soumier (Administrator) (16/03/2016 20:14:14) ~ Site : http://www.nicolascoolman.com ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Nettoyer ~ Report : C:\Users\charlene soumier\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\charlene soumier\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 32-bit (Build 10240) ---\\ Service. (2) ARRETÉ : CltMngSvc =>PUP.Optional.SearchProtect ARRETÉ : WNEn Monitor =>PUP.Optional.Wajam ---\\ Navigateur internet. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (21) ---\\ Tâche planifiée. (2) SUPPRIMÉ tâche: [bvxvcyxvyy] [C:\Users\charlene soumier\AppData\Local\bvxvcyxvyy\bvxvcyxvyy.exe (Not File) ] =>Heuristic.SearchProtect SUPPRIMÉ tâche: [DriverToolkit Autorun] [C:\Windows\Tasks\DriverToolkit Autorun.job (Not File) ] =>.Superfluous.DriverToolkit ---\\ Explorateur ( Dossiers, Fichiers ). (56) DEPLACÉ fichier^: C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [Client Connect LTD - Search Protect] =>PUP.Optional.SearchProtect DEPLACÉ fichier: c:\program files\WNEn\051535e192d815bb7888a7324af10fec.exe [Copyright (C) 2014 - ] =>PUP.Optional.Wajam DEPLACÉ fichier: C:\Windows\System32\Tasks\bvxvcyxvyy =>Heuristic.SearchProtect DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\bvxvcyxvyy\bvxvcyxvyy.exe =>Heuristic.SearchProtect DEPLACÉ fichier: C:\Windows\Tasks\DriverToolkit Autorun.job =>.Superfluous.DriverToolkit DEPLACÉ fichier: C:\Windows\Prefetch\DRIVERTOOLKITINSTALLER.TMP-2987E1A9.pf =>.Superfluous.DriverToolkit DEPLACÉ fichier: C:\Windows\Prefetch\DRIVERTOOLKITINSTALLER.TMP-719DBC0B.pf =>.Superfluous.DriverToolkit DEPLACÉ fichier: C:\Windows\Prefetch\UPMPCK_EN_004090206.EXE-02E9A461.pf =>PUP.Optional.CrossRider DEPLACÉ fichier: C:\Users\charlene soumier\Downloads\DriverDoc_2016_Setup.exe [Solvusoft Corporation - DriverDoc] =>.Superfluous.Solvusoft DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Temp\ICReinstall_setup.exe [Program - Web Internet Setup] =>PUP.Optional.Amonetize DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Temp\offer-D981EC2A-BADA-4FEC-A143-DCC2120D9CB5.exe [ClientConnect Ltd. - Custom Installer] =>.Superfluous.ClientConnect DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Temp\spstub.exe [ClientConnect - Search Protect] =>PUP.Optional.SearchProtect DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_cdncache-a.akamaihd.net_0.localstorage =>PUP.Optional.AkamaiHD DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_cdncache-a.akamaihd.net_0.localstorage-journal =>PUP.Optional.AkamaiHD DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_nps.pastaleads.com_0.localstorage =>PUP.Optional.PastaLeads DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_nps.pastaleads.com_0.localstorage-journal =>PUP.Optional.PastaLeads DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_pstatic.bestpriceninja.com_0.localstorage =>PUP.Optional.BestPriceNinja DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_pstatic.bestpriceninja.com_0.localstorage-journal =>PUP.Optional.BestPriceNinja DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage =>PUP.Optional.PricePeep DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage-journal =>PUP.Optional.PricePeep DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.re-markit00.re-markit.co_0.localstorage =>PUP.Optional.ReMarkIt DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.re-markit00.re-markit.co_0.localstorage-journal =>PUP.Optional.ReMarkIt DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_namebench.fr.softonic.com_0.localstorage =>.Superfluous.Softonic DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_namebench.fr.softonic.com_0.localstorage-journal =>.Superfluous.Softonic DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_nps.pastaleads.com_0.localstorage =>PUP.Optional.PastaLeads DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_nps.pastaleads.com_0.localstorage-journal =>PUP.Optional.PastaLeads DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.bestpriceninja.com_0.localstorage =>PUP.Optional.BestPriceNinja DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.bestpriceninja.com_0.localstorage-journal =>PUP.Optional.BestPriceNinja DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage =>.Superfluous.AudienceInsights DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage-journal =>.Superfluous.AudienceInsights DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markable00.re-markable.net_0.localstorage =>PUP.Optional.Re-Markable DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markable00.re-markable.net_0.localstorage-journal =>PUP.Optional.Re-Markable DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markit00.re-markit.co_0.localstorage =>PUP.Optional.ReMarkIt DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markit00.re-markit.co_0.localstorage-journal =>PUP.Optional.ReMarkIt DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.putlocker.com_0.localstorage =>PUP.Optional.PutLocker DEPLACÉ fichier: C:\Users\charlene soumier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.putlocker.com_0.localstorage-journal =>PUP.Optional.PutLocker DEPLACÉ fichier: C:\Windows\apppatch\nbin\VC32Loader.dll [Client Connect LTD - Search Protect] =>PUP.Optional.SearchProtect DEPLACÉ dossier^: C:\Program Files\DNS Unlocker =>PUP.Optional.DNSUnlocker DEPLACÉ dossier: C:\Program Files\mpck_en_004090206 =>PUP.Optional.CrossRider DEPLACÉ dossier^: C:\Program Files\SearchProtect =>PUP.Optional.SearchProtect DEPLACÉ dossier: C:\Program Files\WNEn =>PUP.Optional.Wajam DEPLACÉ dossier: C:\Program Files\yessearches_bnd =>PUP.Optional.YesSearches DEPLACÉ dossier: C:\ProgramData\Tmp0x0x =>PUP.Optional.WpManager DEPLACÉ dossier: C:\ProgramData\WebShield =>PUP.Optional.WebShield DEPLACÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MOBILEPCSTARTERKIT =>PUP.Optional.MobilePCStarterKit DEPLACÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WNEn =>PUP.Optional.Wajam DEPLACÉ dossier: C:\Windows\System32\config\systemprofile\AppData\Local\SearchProtect =>PUP.Optional.SearchProtect DEPLACÉ dossier: C:\Users\charlene soumier\AppData\Local\DriverToolkit =>.Superfluous.DriverToolkit DEPLACÉ dossier: C:\Users\charlene soumier\AppData\Local\Gameo =>PUP.Optional.Gameo DEPLACÉ dossier: C:\Users\charlene soumier\AppData\Local\mpck_en_004090206 =>PUP.Optional.CrossRider DEPLACÉ dossier^: C:\Users\charlene soumier\AppData\Local\SearchProtect =>PUP.Optional.SearchProtect DEPLACÉ dossier: C:\Users\charlene soumier\AppData\Local\WebShield =>PUP.Optional.WebShield DEPLACÉ dossier: C:\Windows\Installer\MSI38AD.tmp- =>Empty DEPLACÉ dossier: C:\Windows\Installer\MSI4BEA.tmp- =>Empty DEPLACÉ dossier: C:\Windows\Installer\MSI657E.tmp- =>Empty DEPLACÉ dossier: C:\Windows\Installer\MSI7722.tmp- =>Empty ---\\ Base de Registres ( Clés, Valeurs, Données ). (47) SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [http://www.trovi.com/Results.aspx?gd=&ctid=CT3333673&octid=EB_ORIGINAL_CTID&ISID=6AA9EB83-BF9C-45A3-[...]] [Trovi] =>PUP.Optional.Trovigo SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [http://www.trovi.com/Results.aspx?gd=&ctid=CT3333673&octid=EB_ORIGINAL_CTID&ISID=6AA9EB83-BF9C-45A3-B8B6-B7A1A36A9529&SearchSource=58&CUI=&UM=8&UP=SPF9BBD8B8-FB80-48EE-A912-3F74F8CF3FD8&D=021816&q={searchTerms}&SSPV=] =>PUP.Optional.Trovigo SUPPRIMÉ clé*: HKCU\Software\WajIEnhance [] =>PUP.Optional.Wajam SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc [C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe] =>PUP.Optional.SearchProtect SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\WNEn Monitor [c:\program files\WNEn\051535e192d815bb7888a7324af10fec.exe (Not File)] =>PUP.Optional.Wajam SUPPRIMÉ clé*: HKCU\SOFTWARE\SearchProtect [] =>PUP.Optional.SearchProtect SUPPRIMÉ clé*: HKLM\SOFTWARE\SearchProtect [] =>PUP.Optional.SearchProtect SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\Currentversion\Uninstall\SearchProtect [] =>PUP.Optional.SearchProtect SUPPRIMÉ clé*: HKCU\Software\DarwenDLM [] =>Heuristic.InstallCore SUPPRIMÉ clé: HKLM\SYSTEM\CurrentControlSet\Services\WNEn Monitor [c:\program files\WNEn\051535e192d815bb7888a7324af10fec.exe (Not File)] =>PUP.Optional.Wajam SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-2035278563-1401302481-3686218380-1001\SOFTWARE\DarwenDLM [] =>Adware.InstallCore SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2035278563-1401302481-3686218380-1001\SOFTWARE\DriverToolkit [] =>.Superfluous.DriverToolkit SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2035278563-1401302481-3686218380-1001\SOFTWARE\Gameo [] =>PUP.Optional.Gameo SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2035278563-1401302481-3686218380-1001\SOFTWARE\mobilepcstarterkit [] =>PUP.Optional.MobilePCStarterKit SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-2035278563-1401302481-3686218380-1001\SOFTWARE\SearchProtect [] =>PUP.Optional.SearchProtect SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2035278563-1401302481-3686218380-1001\SOFTWARE\Tutorials [] =>PUP.Optional.AgenceExclusive SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2035278563-1401302481-3686218380-1001\SOFTWARE\TutoTag [] =>PUP.Optional.AgenceExclusive SUPPRIMÉ clé: HKEY_USERS\S-1-5-21-2035278563-1401302481-3686218380-1001\SOFTWARE\WajIEnhance [] =>PUP.Optional.WaEnhance SUPPRIMÉ clé: HKCU\Software\DarwenDLM [] =>Adware.InstallCore SUPPRIMÉ clé: HKCU\Software\DriverToolkit [] =>.Superfluous.DriverToolkit SUPPRIMÉ clé: HKCU\Software\Gameo [] =>PUP.Optional.Gameo SUPPRIMÉ clé: HKCU\Software\mobilepcstarterkit [] =>PUP.Optional.MobilePCStarterKit SUPPRIMÉ clé: HKCU\Software\Tutorials [] =>PUP.Optional.AgenceExclusive SUPPRIMÉ clé: HKCU\Software\TutoTag [] =>PUP.Optional.AgenceExclusive SUPPRIMÉ clé*: HKCU\Software\AppDataLow\Software\DynConIE [] =>PUP.Optional.DynConIE SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com [] =>Toolbar.Ask SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\internetspeedtracker.dl.tb.ask.com [2242] =>.Superfluous.MindSpark SUPPRIMÉ clé*: HKCU\Software\Microsoft\Tinstalls [] =>PUP.Optional.DesktopPlay SUPPRIMÉ clé: HKCU\Software\SearchProtect [] =>PUP.Optional.SearchProtect SUPPRIMÉ clé*: HKCU\Software\ProductSetup [] =>Adware.InstallCore SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC} [] =>PUP.Optional.DesktopPlay SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552} [OCComSDK 1.0 Type Library] =>PUP.Optional.OpenCandy SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect [] =>PUP.Optional.WpManager SUPPRIMÉ clé*: HKLM\SOFTWARE\MOBILEPCSTARTERKIT [] =>PUP.Optional.MobilePCStarterKit SUPPRIMÉ clé*: HKLM\SOFTWARE\SPPDCOM [] =>.Superfluous.PCSpeedUp SUPPRIMÉ clé*: HKLM\SOFTWARE\Tutorials [] =>PUP.Optional.AgenceExclusive SUPPRIMÉ clé*: HKLM\SOFTWARE\WNEn [] =>PUP.Optional.Wajam SUPPRIMÉ clé*: HKLM\SOFTWARE\yessearchesSoftware [] =>PUP.Optional.YesSearches SUPPRIMÉ clé*: HKLM\SOFTWARE\yoursearchingSoftware [] =>PUP.Optional.YourSearching SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mpck_en_004090206_is1 [MOBILEPCSTARTERKIT] =>PUP.Optional.MobilePCStarterKit SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebShield [Irrational Number Applications] =>PUP.Optional.WebShield SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNEn [Wajam] =>PUP.Optional.Wajam SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\yoursearching uninstall [yoursearching] =>PUP.Optional.YourSearching SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1527582-8509-4011-B922-29E3FB548882}_is1 [www.dnsunlocker.com] =>PUP.Optional.DNSUnlocker SUPPRIMÉ clé*: HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b [] =>Hijacker.Browser SUPPRIMÉ valeur: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\mpck_en_004090206 ["C:\Program Files\mpck_en_004090206\mpck_en_004090206.exe"] =>PUP.Optional.CrossRider SUPPRIMÉ valeur: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\3D BubbleSound ["C:\Program Files\BubbleSound\3D BubbleSound.exe"] =>PUP.Optional.BubbleSound ---\\ Récapitulatif des éléments trouvés sur votre station. (37) http://www.nicolascoolman.fr/?p=1633 =>PUP.Optional.SearchProtect http://www.nicolascoolman.fr/?p=263 =>PUP.Optional.Wajam http://www.nicolascoolman.fr/?p=4664 =>Heuristic.SearchProtect http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.DriverToolkit http://www.nicolascoolman.fr/?p=180 =>PUP.Optional.CrossRider http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.Solvusoft http://www.nicolascoolman.fr/pup-amonetize/ =>PUP.Optional.Amonetize http://www.nicolascoolman.fr/link-658/ =>.Superfluous.ClientConnect http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.AkamaiHD http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.PastaLeads http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.BestPriceNinja http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.PricePeep http://www.nicolascoolman.fr/?p=398 =>PUP.Optional.ReMarkIt http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.Softonic http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.AudienceInsights http://www.nicolascoolman.fr/pup-re-markable/ =>PUP.Optional.Re-Markable http://www.nicolascoolman.fr/?p=134 =>PUP.Optional.PutLocker http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.DNSUnlocker http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.YesSearches http://www.nicolascoolman.fr/?p=173 =>PUP.Optional.WpManager http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.WebShield http://www.nicolascoolman.fr/pup-mobilepcstarterkit/ =>PUP.Optional.MobilePCStarterKit http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Gameo http://www.nicolascoolman.fr/?p=1042 =>PUP.Optional.Trovigo http://www.nicolascoolman.fr/?p=4664 =>Heuristic.InstallCore http://www.nicolascoolman.fr/?p=279 =>Adware.InstallCore http://www.nicolascoolman.fr/?p=122 =>PUP.Optional.AgenceExclusive http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.WaEnhance http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.DynConIE http://www.nicolascoolman.fr/?p=235 =>Toolbar.Ask http://www.nicolascoolman.fr/?p=142 =>.Superfluous.MindSpark http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.DesktopPlay http://www.nicolascoolman.fr/?p=197 =>PUP.Optional.OpenCandy http://www.nicolascoolman.fr/?p=1255 =>.Superfluous.PCSpeedUp http://www.nicolascoolman.fr/pup-optional-yoursearching =>PUP.Optional.YourSearching http://www.nicolascoolman.fr/hijacker-browser/ =>Hijacker.Browser http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.BubbleSound ---\\ Nettoyage Additionnel. (27) ~ Suppression des Clés de registre Tracing. (27) ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Mozilla Firefox) ~ Ce navigateur est absent (Opera Software) ~ Le système a été redémarré. ---\\ Statistiques ~ Items scannés : 247 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items réparés : 108 ~ End of clean in 00h01mn40s =================== ZHPCleaner-[R]-16032016-20_15_54.txt ZHPCleaner-[S]-16032016-20_13_58.txt