~ ZHPCleaner v2017.9.13.156 by Nicolas Coolman (2017/09/13) ~ Run by utilisateur (Administrator) (27/09/2017 14:04:01) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Certificate ZHPCleaner: Illegal ~ Type : Scanner ~ Report : C:\Users\utilisateur\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\utilisateur\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ UAC : Deactivate ~ Boot Mode : Normal (Normal boot) Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601) ---\\ Service. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Navigateur internet. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (21) ---\\ Tâche planifiée. (2) TROUVÉ tâche: [DropboxUpdateTaskMachineCore] [C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job] =>PUP.Optional.MySearch TROUVÉ tâche: [DropboxUpdateTaskMachineUA] [C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job] =>PUP.Optional.MySearch ---\\ Explorateur ( Dossiers, Fichiers ). (55) TROUVÉ fichier: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job =>PUP.Optional.MySearch TROUVÉ fichier: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job =>PUP.Optional.MySearch TROUVÉ fichier: C:\Users\utilisateur\Downloads\DriverReviverSetup_ppc.exe [ReviverSoft LLC - Driver Reviver] =>.SUP.ReviverSoft TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\nsl9169.tmp [CMI Limited - Setup] =>.SUP.CMILimited TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\nsy41D2.tmp [CMI Limited - Setup] =>.SUP.CMILimited TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_a248.e.akamai.net_0.localstorage =>.SUP.AkamaiHD TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d22j4fzzszoii2.cloudfront.net_0.localstorage =>.SUP.CloudfrontNet TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_fr.softonic.com_0.localstorage =>.SUP.Softonic TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_fr.softonic.com_0.localstorage-journal =>.SUP.Softonic TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.audienceinsights.net_0.localstorage =>.SUP.AudienceInsights TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.olark.com_0.localstorage =>PUP.Optional.Generic TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_wix-instantsearchplus-ssl.akamaized.net_0.localstorage =>.SUP.AkamaiHD TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fromdoctopdf.dl.myway.com_0.localstorage =>.SUP.MindSpark TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fromdoctopdf.dl.tb.ask.com_0.localstorage =>.SUP.MindSpark TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_gifables.dl.tb.ask.com_0.localstorage =>Toolbar.Ask TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_mapsgalaxy.dl.myway.com_0.localstorage =>PUP.Optional.MapsGalaxy TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_mapsgalaxy.dl.myway.com_0.localstorage-journal =>PUP.Optional.MapsGalaxy TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_mapsgalaxy.dl.tb.ask.com_0.localstorage =>PUP.Optional.MapsGalaxy TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_mapsgalaxy.dl.tb.ask.com_0.localstorage-journal =>PUP.Optional.MapsGalaxy TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pconverter.dl.tb.ask.com_0.localstorage =>Toolbar.Ask TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pconverter.dl.tb.ask.com_0.localstorage-journal =>Toolbar.Ask TROUVÉ fichier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage =>.SUP.AudienceInsights TROUVÉ fichier: C:\Users\utilisateur\AppData\Roaming\PDAppFlex =>Trojan.Elpman TROUVÉ dossier: C:\Program Files (x86)\Dashlane =>.SUP.Empty TROUVÉ dossier: C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0} =>PUP.Optional.Generic TROUVÉ fichier: C:\Users\utilisateur\AppData\Roaming\mulehome\eMuleTorrent.ini =>.P2P.eMule TROUVÉ dossier: C:\Users\utilisateur\AppData\Roaming\mulehome =>.P2P.eMule TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\eMuleTorrent\BT_backup =>.P2P.eMule TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\eMuleTorrent\cache =>.P2P.eMule TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\eMuleTorrent\ED2K_backup =>.P2P.eMule TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\eMuleTorrent\ED2K_collections =>.P2P.eMule TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\eMuleTorrent\ED2K_meta =>.P2P.eMule TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\eMuleTorrent\geoip =>.P2P.eMule TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\eMuleTorrent =>.P2P.eMule TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsign041ff818a19a280c =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsign1f2610a7bac3e7be =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsign23646c29e60ba63c =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsign28dc56cdc2887aba =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsign2cbbc23c584ba839 =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsign49eb772755ae2840 =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsign53c89cf5cc8b83d8 =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsign70b660eb6f22cffb =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsign75aafb0466308eca =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsign8f741a82adf6c7fa =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsign9285aa2cedba94df =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsigna1563659f1245cb0 =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsignaae372efdb4cdad9 =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsignd202953c0f41b091 =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsigne0138d346879ec54 =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsigne0a133fa8f30af64 =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsignfe11074d0c0fddb3 =>.SUP.Temporary TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Tempzxpsignff0838ff010ee9e5 =>.SUP.Temporary TROUVÉ dossier: C:\Program Files (x86)\Software =>PUP.Optional.Boxore TROUVÉ dossier: C:\ProgramData\Software =>PUP.Optional.Boxore TROUVÉ dossier: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\008 =>PUP.Optional.DomaIQ ---\\ Base de Registres ( Clés, Valeurs, Données ). (42) TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\1916A2AF346D399F50313C393200F14140456616 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\2A83E9020591A55FC6DDAD3FB102794C52B24E70 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\2B84BFBB34EE2EF949FE1CBE30AA026416EB2216 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\305F8BD17AA2CBC483A4C41B19A39A0C75DA39D6 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\367D4B3B4FCBBC0B767B2EC0CDB2A36EAB71A4EB [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\3A850044D8A195CD401A680C012CB0A3B5F8DC08 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\40AA38731BD189F9CDB5B9DC35E2136F38777AF4 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\43D9BCB568E039D073A74A71D8511F7476089CC3 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\471C949A8143DB5AD5CDF1C972864A2504FA23C9 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\51C3247D60F356C7CA3BAF4C3F429DAC93EE7B74 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\5DE83EE82AC5090AEA9D6AC4E7A6E213F946E179 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\61793FCBFA4F9008309BBA5FF12D2CB29CD4151A [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\637162CC59A3A1E25956FA5FA8F60D2E1C52EAC6 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\63FEAE960BAA91E343CE2BD8B71798C76BDB77D0 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\6431723036FD26DEA502792FA595922493030F97 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\7D7F4414CCEF168ADF6BF40753B5BECD78375931 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\80962AE4D6C5B442894E95A13E4A699E07D694CF [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\86E817C81A5CA672FE000F36F878C19518D6F844 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\8E5BD50D6AE686D65252F843A9D4B96D197730AB [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\9845A431D51959CAF225322B4A4FE9F223CE6D15 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\B533345D06F64516403C00DA03187D3BFEF59156 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\B86E791620F759F17B8D25E38CA8BE32E7D5EAC2 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\C060ED44CBD881BD0EF86C0BA287DDCF8167478C [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\CEA586B2CE593EC7D939898337C57814708AB2BE [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\D018B62DC518907247DF50925BB09ACF4A5CB3AD [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\F8A54E03AADC5692B850496A4C4630FFEAA29D83 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates\Disallowed\Certificates\FA6660A94AB45F6A88C0D7874D89A863D74DEE97 [Avast Software] =>PUM.Misplaced.Certificate TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191} [] =>Adware.CrossRider TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271167} [] =>Adware.CrossRider TROUVÉ clé: HKEY_USERS\S-1-5-21-2724735770-3075121950-1385413144-1000\SOFTWARE\Smartbar [] =>PUP.Optional.QuickShare TROUVÉ clé: HKCU\Software\Smartbar [] =>PUP.Optional.QuickShare TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{15DF6CB5-2AD8-4DD7-8A95-F2A932AE5DFD} [C:\Program Files (x86)\Torntv V6.0 (Not File)] =>PUP.Optional.TornTV TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7EB90F2C-CA8C-424D-B2CC-A35A4FBB13C} [C:\Program Files (x86)\Torntv V6.0 (Not File)] =>PUP.Optional.TornTV TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EED24D9A-16EF-4321-8680-73B5151493} [C:\Program Files (x86)\Torntv V6.0 (Not File)] =>PUP.Optional.TornTV TROUVÉ clé: HKCU\Software\undefined [] =>.SUP.Downloader TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\TorntvDownloader [] =>PUP.Optional.TornTV TROUVÉ clé: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update BrowseSmart [] =>PUP.Optional.BrowseSmart TROUVÉ clé: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update SecretSauce [] =>PUP.Optional.SecretSauce TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{881A8437-A690-4478-92DF-24E1F3CF1674} [C:\Program Files (x86)\FileConverter_1.5 (Not File)] =>Toolbar.Agent TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{975B5608-B0A9-4136-9999-275CBE02169F} [C:\Program Files (x86)\uTorrentBar_FR (Not File)] =>.SUP.Conduit ---\\ Récapitulatif des éléments trouvés sur votre station. (27) https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.MySearch https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.ReviverSoft https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.CMILimited https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.AkamaiHD https://nicolascoolman.eu/2017/02/02/superfluous-cloudfrontnet/ =>.SUP.CloudfrontNet https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Softonic https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.AudienceInsights https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.Generic https://nicolascoolman.eu/2017/01/15/superfluous-mindspark/ =>.SUP.MindSpark https://nicolascoolman.eu/2017/02/28/toolbar-ask/ =>Toolbar.Ask https://www.nicolascoolman.com/fr/adware-mapsgalaxy/ =>PUP.Optional.MapsGalaxy https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Trojan.Elpman https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Empty https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>.P2P.eMule https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary https://nicolascoolman.eu/2017/03/14/pup-optional-boxore/ =>PUP.Optional.Boxore https://www.nicolascoolman.com/fr/adware-domaiq/ =>PUP.Optional.DomaIQ https://nicolascoolman.eu/2017/06/26/trojan-certlock/ =>PUM.Misplaced.Certificate https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/ =>Adware.CrossRider https://www.nicolascoolman.com/fr/pup-quickshare/ =>PUP.Optional.QuickShare https://www.nicolascoolman.com/fr/hijacker-torntv/ =>PUP.Optional.TornTV https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Downloader https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.Camec https://www.nicolascoolman.com/fr/pup-browsesmart/ =>PUP.Optional.BrowseSmart https://www.nicolascoolman.com/fr/adware-secretsauce/ =>PUP.Optional.SecretSauce https://www.nicolascoolman.com/fr/?p=5143 =>Toolbar.Agent https://nicolascoolman.eu/2017/02/06/superfluous-conduit/ =>.SUP.Conduit ---\\ Bilan de la réparation ~ Aucune réparation effectuée. ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 61544 ~ Items trouvés : 103 ~ Items annulés : 0 ~ Items réparés : 0 ~ End of search in 00h49mn17s ~==================== ZHPCleaner-[S]-27092017-14_53_18.txt