~ ZHPCleaner v2017.9.20.164 by Nicolas Coolman (2017/09/20) ~ Run by cyrille.basin (Administrator) (21/09/2017 19:10:19) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Certificate ZHPCleaner: Legal ~ Type : Nettoyer ~ Report : C:\Users\cyrille.basin\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\cyrille.basin\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ UAC : Deactivate ~ Boot Mode : Normal (Normal boot) Windows 7 Professional, 32-bit Service Pack 1 (Build 7601) ---\\ Service. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Navigateur internet. (1) SUPPRIMÉ donnée: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigUrl [Bad : http://127.0.0.1:60938/proxy.pac] =>Hijacker.Proxy ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (1) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (6) DEPLACÉ dossier: C:\ProgramData\19a87fa1ec024bbcbb41931263354405 =>Adware.CrossRider DEPLACÉ dossier: C:\Users\cyrille.basin\Downloads\PopcornTime =>.SUP.PopcornTime DEPLACÉ dossier: C:\Users\cyrille.basin\AppData\Local\Popcorn-Time =>.SUP.PopcornTime DEPLACÉ dossier: C:\Users\cyrille.basin\AppData\Local\PopcornTimeDesktop =>.SUP.PopcornTime DEPLACÉ dossier: C:\Program Files\QuickTime =>Riskware.QuickTime DEPLACÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime =>Riskware.QuickTime ---\\ Base de Registres ( Clés, Valeurs, Données ). (10) SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3645348317-1517958546-2996639927-741165\SOFTWARE\Popcorn Time [] =>.SUP.PopcornTime SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3645348317-1517958546-2996639927-741165\SOFTWARE\PopcornTime [] =>.SUP.PopcornTime SUPPRIMÉ clé: HKCU\Software\Popcorn Time [] =>.SUP.PopcornTime SUPPRIMÉ clé: HKCU\Software\PopcornTime [] =>.SUP.PopcornTime SUPPRIMÉ clé*: HKLM\Software\Classes\Installer\Products\D2A425F405350054677A7A857BC08220 [Search App by Ask] =>PUP.Optional.BrowserTabSearch SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Popcorn Time_is1 [Popcorn Time] =>.SUP.PopcornTime SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5350-4500-76A7-A758B70C2802} [APN, LLC] =>Adware.Bandoo SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task ["C:\Program Files\QuickTime\QTTask.exe" -atboottime] =>Riskware.QuickTime SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{698FAD6A-B8FC-4E1A-8735-F8CE34494333} [C:\Program Files\Popcorn Time\chromecast\node.exe] =>.SUP.PopcornTime SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{2BF9E595-0538-431B-893F-4B79CBAC974B} [C:\Program Files\Popcorn Time\chromecast\node.exe] =>.SUP.PopcornTime ---\\ Récapitulatif des éléments trouvés sur votre station. (6) https://nicolascoolman.eu/2017/04/03/hijacker-proxy/ =>Hijacker.Proxy https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/ =>Adware.CrossRider https://nicolascoolman.eu/2017/02/26/superfluous-popcorntime/ =>.SUP.PopcornTime https://nicolascoolman.eu/2017/01/15/riskware-quicktime/ =>Riskware.QuickTime https://www.nicolascoolman.com/fr/pup-browsertabsearch/ =>PUP.Optional.BrowserTabSearch https://nicolascoolman.eu/2017/02/23/adware-bandoo/ =>Adware.Bandoo ---\\ Nettoyage Additionnel. (6) ~ Suppression des Clés de registre Tracing. (6) ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 921 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items réparés : 17 ~ End of clean in 00h00mn19s ~==================== ZHPCleaner-[R]-21092017-19_10_38.txt ZHPCleaner-[S]-21092017-19_03_20.txt