~ ZHPCleaner v2016.9.27.148 by Nicolas Coolman (2016/09/27)
~ Run by alwah (Administrator)  (28/09/2016 00:07:53)
~ Web: https://www.nicolascoolman.com
~ Blog: https://www.anti-malware.top
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\alwah\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\alwah\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit  (Build 10586)


---\\  Service. (0)


---\\  Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (23)


---\\  Tâche planifiée. (1)
SUPPRIMÉ tâche: [AutoPico Daily Restart] [C:\Program Files\KMSpico\AutoPico.exe (Not File) ]  =>HackTool.KMSpico


---\\  Explorateur  ( Dossiers, Fichiers ). (16)
DEPLACÉ fichier: C:\Program Files\KMSpico\Service_KMS.exe [@ByELDI - Service_KMS]  =>HackTool.KMSpico
DEPLACÉ fichier: C:\Program Files\KMSpico\AutoPico.exe [@ByELDI - AutoPico]  =>HackTool.KMSpico
DEPLACÉ fichier: C:\Users\alwah\Downloads\utf-8''kmspico%2010.2.rar    =>HackTool.KMSpico
DEPLACÉ fichier: C:\Users\alwah\Downloads\FrostRose_v10.2.0\KMSpico Portable\AutoPico.exe [@ByELDI - AutoPico]  =>HackTool.KMSpico
DEPLACÉ fichier: C:\Users\alwah\Downloads\FrostRose_v10.2.0\KMSpico Portable\KMSELDI.exe [@ByELDI - KMS GUI ELDI]  =>HackTool.KMSpico
DEPLACÉ fichier: C:\Windows\SECOH-QAD.exe    =>HackTool.KMSpico
DEPLACÉ dossier: C:\Users\alwah\AppData\Local\Google\Chrome\User Data\Default\Extensions\aelbknmfcacjffmgnoaaonhgoghlmlkp  =>Orphan
DEPLACÉ dossier: C:\Program Files\KMSpico  =>HackTool.KMSpico
DEPLACÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico  =>HackTool.KMSpico
DEPLACÉ dossier: C:\Windows\Installer\MSI2A98.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI2B26.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI2B94.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI2C02.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI2C61.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI31B4.tmp-  =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI3213.tmp-  =>Empty


---\\  Base de Registres ( Clés, Valeurs, Données ). (2)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Service KMSELDI [C:\Program Files\KMSpico\Service_KMS.exe (Not File)]  =>HackTool.KMSpico
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1 [KMSpico]  =>HackTool.KMSpico


---\\  Récapitulatif des éléments trouvés sur votre station. (2)
https://www.anti-malware.top/2016/09/08/hacktool-kmspico/  =>HackTool.KMSpico
https://www.nicolascoolman.com/fr/repaquetage-et_infections/  =>Orphan


---\\  Nettoyage Additionnel. (28)
~ Suppression des Clés de registre Tracing. (28)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Mozilla Firefox)
~ Ce navigateur est absent  (Opera Software)


---\\ Statistiques
~ Items scannés : 364
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 20


~ End of clean in 00h00mn09s
~====================
ZHPCleaner-[R]-28092016-00_08_02.txt
ZHPCleaner-[S]-28092016-00_07_15.txt