~ ZHPCleaner v2017.6.3.88 by Nicolas Coolman (2017/06/03) ~ Run by PACKARD BELL (Administrator) (04/06/2017 02:45:30) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Scanner ~ Report : C:\Users\PACKARD BELL\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\PACKARD BELL\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 64-bit (Build 14393) ---\\ Service. (1) [S] TROUVÉ : Service KMSELDI =>HackTool.KMSpico ---\\ Navigateur internet. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Fichier hôte. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Tâche planifiée. (1) TROUVÉ tâche: [AutoPico Daily Restart] [C:\Program Files\KMSpico\AutoPico.exe] =>HackTool.KMSpico ---\\ Explorateur ( Dossiers, Fichiers ). (28) TROUVÉ fichier: C:\Program Files\KMSpico\AutoPico.exe [@ByELDI - AutoPico] =>HackTool.KMSpico TROUVÉ fichier: C:\Users\PACKARD BELL\AppData\Local\Temp\CProgram Files (x86)Opera45.0.2552.881opera_autoupdate.download.lock =>.Superfluous.Temporary.Opera TROUVÉ fichier: C:\Users\PACKARD BELL\AppData\Local\Temp\CProgram Files (x86)Opera45.0.2552.881opera_autoupdate.metrics.lock =>.Superfluous.Temporary.Opera TROUVÉ fichier: C:\Users\PACKARD BELL\AppData\Local\Temp\CProgram Files (x86)Opera45.0.2552.888opera_autoupdate.download.lock =>.Superfluous.Temporary.Opera TROUVÉ fichier: C:\Users\PACKARD BELL\AppData\Local\Temp\CProgram Files (x86)Opera45.0.2552.888opera_autoupdate.metrics.lock =>.Superfluous.Temporary.Opera TROUVÉ fichier: C:\Users\PACKARD BELL\AppData\Local\Temp\eg5vqytk.kt5 =>.Superfluous.Temporary.Empty TROUVÉ fichier: C:\Program Files\KMSpico\DevComponents.DotNetBar2.dll [DevComponents.com - DevComponents.DotNetBar] =>HackTool.KMSpico TROUVÉ fichier: C:\Program Files\KMSpico\DM.bin =>HackTool.KMSpico TROUVÉ fichier: C:\Program Files\KMSpico\KMSELDI.exe [@ByELDI - KMS GUI ELDI] =>HackTool.KMSpico TROUVÉ fichier: C:\Program Files\KMSpico\unins000.dat =>HackTool.KMSpico TROUVÉ fichier: C:\Program Files\KMSpico\unins000.exe [ - Setup/Uninstall] =>HackTool.KMSpico TROUVÉ fichier: C:\Program Files\KMSpico\UninsHs.exe [Han-soft - Uninstall for InnoSetup by Han-soft] =>HackTool.KMSpico TROUVÉ fichier: C:\Program Files\KMSpico\Vestris.ResourceLib.dll [Vestris Inc. - ResourceLib] =>HackTool.KMSpico TROUVÉ fichier: C:\Program Files\KMSpico\WinDivert.dll =>HackTool.KMSpico TROUVÉ fichier: C:\Program Files\KMSpico\WinDivert.sys [Basil Projects - WinDivert network packet capture and (re)in] =>HackTool.KMSpico TROUVÉ dossier: C:\Program Files\KMSpico\cert =>HackTool.KMSpico TROUVÉ dossier: C:\Program Files\KMSpico\driver =>HackTool.KMSpico TROUVÉ dossier: C:\Program Files\KMSpico\icons =>HackTool.KMSpico TROUVÉ dossier: C:\Program Files\KMSpico\logs =>HackTool.KMSpico TROUVÉ dossier: C:\Program Files\KMSpico\scripts =>HackTool.KMSpico TROUVÉ dossier: C:\Program Files\KMSpico\sounds =>HackTool.KMSpico TROUVÉ dossier: C:\Program Files\KMSpico\TokensBackup =>HackTool.KMSpico TROUVÉ dossier: C:\Program Files\KMSpico =>HackTool.KMSpico TROUVÉ fichier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\AutoPico.lnk =>HackTool.KMSpico TROUVÉ fichier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\KMSpico.lnk =>HackTool.KMSpico TROUVÉ fichier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\Log KMSpico.lnk =>HackTool.KMSpico TROUVÉ fichier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\Uninstall KMSpico.lnk =>HackTool.KMSpico TROUVÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico =>HackTool.KMSpico ---\\ Base de Registres ( Clés, Valeurs, Données ). (8) TROUVÉ valeur: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\\SMΔRT-Protection [C:\Program Files (x86)\SMADAV\SMΔRTP.exe] =>Heuristic.Salus TROUVÉ clé: HKLM\SYSTEM\CurrentControlSet\Services\Service KMSELDI [C:\Program Files\KMSpico\Service_KMS.exe (Not File)](..) =>HackTool.KMSpico TROUVÉ clé: HKLM\SYSTEM\CurrentControlSet\Services\Service KMSELDI [] =>HackTool.KMSpico TROUVÉ clé: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1 [KMSpico] =>HackTool.KMSpico TROUVÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Advanced SystemCare 9 [0x020000000000000000000000] =>.Superfluous.AdvancedSystemCare TROUVÉ valeur: HKEY_USERS\S-1-5-21-4073699435-1825162596-3943016619-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Advanced SystemCare 9 [0x020000000000000000000000] =>.Superfluous.AdvancedSystemCare TROUVÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{38FC0149-BA0F-488E-AF67-B0D762F2130C} [C:\Program Files\KMSpico\Service_KMS.exe] =>HackTool.KMSpico TROUVÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{0D4B8FE3-A324-4FC9-83CF-B80E6A139658} [C:\Program Files\KMSpico\Service_KMS.exe] =>HackTool.KMSpico ---\\ Récapitulatif des éléments trouvés sur votre station. (5) https://nicolascoolman.eu/2017/02/16/hacktool-kmspico/ =>HackTool.KMSpico https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.Temporary.Opera https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.Temporary.Empty https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Heuristic.Salus https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.AdvancedSystemCare ---\\ Bilan de la réparation ~ Aucune réparation effectuée. ---\\ Statistiques ~ Items scannés : 96730 ~ Items trouvés : 39 ~ Items annulés : 0 ~ Items réparés : 0 ~ End of search in 00h07mn31s ~==================== ZHPCleaner-[R]-07082016-17_48_56.txt ZHPCleaner-[R]-15042017-19_00_31.txt ZHPCleaner-[S]-04062017-01_50_25.txt ZHPCleaner-[S]-04062017-02_53_01.txt ZHPCleaner-[S]-15042017-18_53_24.txt