~ ZHPCleaner v2016.7.29.90 by Nicolas Coolman (2016/07/29) ~ Run by Annie (Administrator) (30/07/2016 14:05:53) ~ Site : https://www.nicolascoolman.com ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Scanner ~ Report : C:\Users\Annie\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Annie\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601) ---\\ Service. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Navigateur internet. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (15521) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (13) TROUVÉ fichier: C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_adwcleaner.fr.uptodown.com_0.localstorage =>PUP.Optional.UpToDown TROUVÉ fichier: C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_adwcleaner.fr.uptodown.com_0.localstorage-journal =>PUP.Optional.UpToDown TROUVÉ dossier: C:\Program Files (x86)\QuickTime =>Riskware.QuickTime TROUVÉ dossier: C:\Users\Annie\AppData\Local\{5FE0E8F5-1BA5-4602-9591-CC64A87ACA71} =>Empty TROUVÉ dossier: C:\Users\Annie\AppData\Local\{CAAAC884-7839-4873-9C52-F141E6BB668A} =>Empty TROUVÉ dossier: C:\Windows\Installer\MSI53AB.tmp- =>Empty TROUVÉ dossier: C:\Windows\Installer\MSI732E.tmp- =>Empty TROUVÉ dossier: C:\Windows\Installer\MSI75FB.tmp- =>Empty TROUVÉ dossier: C:\Windows\Installer\MSI9D3C.tmp- =>Empty TROUVÉ dossier: C:\Windows\Installer\MSIAB3F.tmp- =>Empty TROUVÉ dossier: C:\Windows\Installer\MSIBC72.tmp- =>Empty TROUVÉ dossier: C:\Windows\Installer\MSID414.tmp- =>Empty TROUVÉ dossier: C:\Windows\Installer\MSIEED8.tmp- =>Empty ---\\ Base de Registres ( Clés, Valeurs, Données ). (23) TROUVÉ clé: HKEY_USERS\.DEFAULT\Software\AppDataLow\Software\LyricsSay-16 [] =>PUP.Optional.CrossRider TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1BDC94C6-401E-434C-BD61-AF3C4A8ADF5A} [C:\Program Files (x86)\LyricsSay-16 (Not File)] =>PUP.Optional.CrossRider TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{24AF5331-95BB-4BC9-A4B2-B1965847F544} [C:\Program Files (x86)\LyricsSay-16 (Not File)] =>PUP.Optional.CrossRider TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2E0006D7-383F-4150-876-C698B6632375} [C:\Program Files (x86)\LyricsSay-16 (Not File)] =>PUP.Optional.CrossRider TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30E4B230-AC56-4D52-B19E-36E2C3A2804D} [C:\Users\Annie\AppData\Local\Hook Network\Raccourcis Internet Explorer 9\2.0.0.1 (Not File)] =>PUP.Optional.SimpleSearches TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3127B213-979-4D73-A6FB-F9A03A584D2} [C:\Program Files (x86)\LyricsSay-16 (Not File)] =>PUP.Optional.CrossRider TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3F489FAB-CE2B-4524-A1D-8D57AB391F14} [C:\Program Files (x86)\LyricsSay-16 (Not File)] =>PUP.Optional.CrossRider TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8FFD2E4E-B2D-4365-AA3-10A47F934093} [C:\Program Files (x86)\LyricsSay-16 (Not File)] =>PUP.Optional.CrossRider TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{91A0DF6B-A7EF-43D5-92AB-70E329C82836} [C:\Program Files (x86)\LyricsSay-16 (Not File)] =>PUP.Optional.CrossRider TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D35FAD27-1AFE-46ED-AB18-B917A03266F4} [C:\Program Files (x86)\LyricsSay-16 (Not File)] =>PUP.Optional.CrossRider TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DD9FBEB8-104E-4412-A81E-7F9854E766} [C:\Program Files (x86)\LyricsSay-16 (Not File)] =>PUP.Optional.CrossRider TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DF96FD08-3E06-46C1-B14B-4354BF70BDC} [C:\Program Files (x86)\LyricsSay-16 (Not File)] =>PUP.Optional.CrossRider TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>Trojan.Camec TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassSvc [Google Update Legacy On Demand] =>PUP.Optional.Boxore TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassSvc.1.0 [Google Update Legacy On Demand] =>PUP.Optional.Boxore TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebSvc [SoftwareUpdate Update3Web] =>PUP.Optional.Boxore TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebSvc.1.0 [SoftwareUpdate Update3Web] =>PUP.Optional.Boxore TROUVÉ clé: [X64] HKLM\Software\Classes\Installer\Products\FD1DD379D15DBB646BCA5D66711D331C [Iminent] =>PUP.Optional.IMBooster TROUVÉ clé: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0B4750D705E2564409328D661F3A08E1 [02:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP\NoModify (Not File)] =>PUP.Optional.IMBooster TROUVÉ clé: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F71371A90E93D605C8B0A71F163F625C [] =>PUP.Optional.Generic TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>Trojan.Camec TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [Google Inc.] =>Heuristic.Suspect TROUVÉ clé: [X64] HKLM\Software\Classes\Installer\Features\FD1DD379D15DBB646BCA5D66711D331C [Iminent] =>PUP.Optional.IMBooster ---\\ Récapitulatif des éléments trouvés sur votre station. (9) https://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.UpToDown https://www.anti-malware.top/2016/04/21/riskware-quicktime/ =>Riskware.QuickTime https://www.anti-malware.top/2016/04/30/pup-optional-crossrider/ =>PUP.Optional.CrossRider https://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.SimpleSearches https://www.nicolascoolman.fr/?p=4664 =>Trojan.Camec https://www.anti-malware.top/2016/05/02/pup-optional-boxore/ =>PUP.Optional.Boxore https://www.nicolascoolman.fr/?p=224 =>PUP.Optional.IMBooster https://www.anti-malware.top/2016/05/01/definition-dun-logiciel-pup-lpi/ =>PUP.Optional.Generic https://www.anti-malware.top/2016/04/22/heuristic-suspect/ =>Heuristic.Suspect ---\\ Bilan de la réparation ~ Aucune réparation effectuée. ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 97260 ~ Items trouvés : 37 ~ Items annulés : 0 ~ Items réparés : 0 ~ End of search in 00h06mn06s ~==================== ZHPCleaner-[S]-30072016-14_11_59.txt