~ ZHPCleaner v2017.2.16.28 by Nicolas Coolman (2017/02/16)
~ Run by estel (Administrator)  (18/02/2017 14:51:28)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\estel\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\estel\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 14393)


---\\  Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  Navigateur internet. (3)
REMPLACÉ Quicklaunch: C:\Users\estel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk  [Bad :  --load-extension="C:\Users\estel\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" http://qtipr.com/](.Google Inc..)  =>Hijacker.Browser
REMPLACÉ TaskBar: C:\Users\estel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk  [Bad :  --load-extension="C:\Users\estel\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" http://qtipr.com/](.Google Inc..)  =>Hijacker.Browser
REMPLACÉ Desktop: C:\Users\Public\Desktop\Google Chrome.lnk  [Bad :  --load-extension="C:\Users\estel\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" http://qtipr.com/](.Google Inc..)  =>Hijacker.Browser


---\\  Fichier hôte. (22)
REMPLACÉ:  104.131.26.227 beacon.krxd.net															
REMPLACÉ:  104.131.26.227 beacon.walmart.com														
REMPLACÉ:  104.131.26.227 c.amazon-adsystem.com													
REMPLACÉ:  104.131.26.227 c.vepxl1.net																
REMPLACÉ:  104.131.26.227 c2.taboola.com															
REMPLACÉ:  104.131.26.227 cdn.3lift.com															
REMPLACÉ:  104.131.26.227 cdn.admixer.net															
REMPLACÉ:  104.131.26.227 cdn.brcdn.com															
REMPLACÉ:  104.131.26.227 cdn.cxense.com															
REMPLACÉ:  104.131.26.227 cdn.interactivemedia.ne													
REMPLACÉ:  104.131.26.227 cdn.krxd.net																
REMPLACÉ:  104.131.26.227 cdn.lenmit.com															
REMPLACÉ:  104.131.26.227 cdn.livefyre.com															
REMPLACÉ:  104.131.26.227 cdn.m-pathy.com															
REMPLACÉ:  104.131.26.227 cdn.mathjax.org															
REMPLACÉ:  104.131.26.227 cdn.mxpnl.com															
REMPLACÉ:  104.131.26.227 cdn.onthe.io																
REMPLACÉ:  104.131.26.227 cdn.optimizely.com														
REMPLACÉ:  104.131.26.227 cdn.prom.st																
REMPLACÉ:  104.131.26.227 cdn.pushwoosh.com														
REMPLACÉ:  104.131.26.227 cdn.scarabresearch.com													
~ Nombre de redirections trouvées 125/235


---\\  Tâche planifiée. (1)
SUPPRIMÉ tâche: [IBUpd2] [C:\Users\estel\AppData\Local\BrowserAir\48.0.0.0\updater.exe (Not File) ]  =>PUP.Optional.BrowserAir


---\\  Explorateur  ( Dossiers, Fichiers ). (4)
DEPLACÉ fichier: C:\Users\estel\AppData\Local\Temp\mininewsrepair.exe [ - mininewsrepair]  =>.Superfluous.Tencent
DEPLACÉ dossier: C:\Users\estel\AppData\Roaming\Kuaizip  =>.Superfluous.ShanghaiGuangle
DEPLACÉ dossier^: C:\Users\estel\AppData\Local\Host App Service  =>.Superfluous.SweetLabs
DEPLACÉ dossier^: C:\Windows\System32\Tasks\SMW_P  =>Adware.Suspect


---\\  Base de Registres ( Clés, Valeurs, Données ). (2)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-839453058-3766321333-4133395547-1001\SOFTWARE\KuaiZip []  =>.Superfluous.ShanghaiGuangle
SUPPRIMÉ clé: HKCU\Software\KuaiZip []  =>.Superfluous.ShanghaiGuangle


---\\  Récapitulatif des éléments trouvés sur votre station. (6)
https://nicolascoolman.eu/2017/02/02/hijacker-browser-2/  =>Hijacker.Browser
https://www.nicolascoolman.com/fr/pup-optional-browserair/  =>PUP.Optional.BrowserAir
https://www.nicolascoolman.com/fr/adware-tencentaddressbar/  =>.Superfluous.Tencent
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.Superfluous.ShanghaiGuangle
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.Superfluous.SweetLabs
https://www.anti-malware.top/2016/05/01/definition-dun-logiciel-pup-lpi/  =>Adware.Suspect


---\\  Nettoyage Additionnel. (49)
~ Suppression des Clés de registre Tracing. (49)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Mozilla Firefox)
~ Ce navigateur est absent  (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 756
~ Items trouvés : 125
~ Items annulés : 0
~ Items réparés : 10


~ End of clean in 00h00mn08s
~====================
ZHPCleaner-[R]-18022017-14_51_36.txt
ZHPCleaner-[S]-18022017-14_32_27.txt
ZHPCleaner-[S]-18022017-14_51_00.txt