~ ZHPCleaner v2017.12.15.215 by Nicolas Coolman (2017/12/15) ~ Run by Valentin (Administrator) (17/12/2017 20:43:39) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Certificate ZHPCleaner: Legal ~ Type : Nettoyer ~ Report : C:\Users\Valentin\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Valentin\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 8.1, 64-bit (Build 9600) ---\\ Service. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Navigateur internet. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (23) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (16) DEPLACÉ fichier: C:\Windows\Prefetch\ALERTMANAGERREG.EXE-D9FB9785.pf =>PUP.Optional.Manager DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Temp\offer-48D0B0EA-6EB1-4DA3-85BD-93C714A9D93C.exe [ClientConnect Ltd. - Custom Installer] =>.SUP.ClientConnect DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Temp\spstub.exe [ClientConnect - Search Protect] =>PUP.Optional.SearchProtect DEPLACÉ fichier: C:\Users\Valentin\Downloads\Rust\Popcorn-Time-0.3.7.2-Setup.exe [Popcorn Official - Popcorn Time v0.3.7-2 Installer] =>.SUP.PopcornTime DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_hub.spigotmc.org_0.localstorage =>PUP.Optional.Dealio DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_hub.spigotmc.org_0.localstorage-journal =>PUP.Optional.Dealio DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Microsoft\Windows\INetCache\IE\ETK441S6\Stub[1].exe [ClientConnect - Search Protect] =>PUP.Optional.SearchProtect DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\Microsoft\Windows\INetCache\IE\7O391WXX\OrbiterInstaller[1].exe [Client Connect LTD - Orbiter] =>.SUP.Conduit DEPLACÉ fichier: C:\Users\Valentin\AppData\Local\popcorn time\node-webkit\popcorn time.exe =>.SUP.PopcornTime DEPLACÉ dossier*: C:\Users\Valentin\AppData\Roaming\PDAppFlex =>Trojan.Elpman DEPLACÉ dossier*: C:\Users\Valentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Popcorn Time =>.SUP.PopcornTime DEPLACÉ dossier*: C:\Users\Valentin\AppData\Local\Popcorn Time =>.SUP.PopcornTime DEPLACÉ dossier*: C:\Users\Valentin\AppData\Local\Popcorn-Time =>.SUP.PopcornTime DEPLACÉ dossier^: C:\Users\Valentin\AppData\Local\Google\Update =>Heuristic.Suspect DEPLACÉ dossier*: C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\File System\008 =>PUP.Optional.DomaIQ DEPLACÉ dossier*: C:\Users\Valentin\AppData\Local\iOSinstaller =>.SUP.PopcornTime ---\\ Base de Registres ( Clés, Valeurs, Données ). (7) SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [http://www.trovi.com/Results.aspx?gd=&ctid=CT3333673&octid=EB_ORIGINAL_CTID&ISID=DACABBFC-80B6-4AC2-[...]] [Trovi] =>Adware.Trovigo SUPPRIMÉ clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [http://www.trovi.com/Results.aspx?gd=&ctid=CT3333673&octid=EB_ORIGINAL_CTID&ISID=DACABBFC-80B6-4AC2-94E2-A69DB697DF8B&SearchSource=58&CUI=&UM=8&UP=SP54E34E3C-9048-4972-85E1-B7BAF3252438&D=111316&q={searchTerms}&SSPV=] =>Adware.Trovigo SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Popcorn Time [Popcorn Official] =>.SUP.PopcornTime SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\TCP Query User{FB844598-9587-433E-8B77-14F97C1E9A2A}C:\users\valentin\appdata\local\popcorn time\node-webkit\popcorn time.exe [C:\users\valentin\appdata\local\popcorn time\node-webkit\popcorn time.exe] =>.SUP.PopcornTime SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\UDP Query User{1A650EFC-DEA3-4CE6-A78E-E0C6C3F50423}C:\users\valentin\appdata\local\popcorn time\node-webkit\popcorn time.exe [C:\users\valentin\appdata\local\popcorn time\node-webkit\popcorn time.exe] =>.SUP.PopcornTime ---\\ Récapitulatif des éléments trouvés sur votre station. (11) https://www.nicolascoolman.com/fr/pup-manager/ =>PUP.Optional.Manager https://www.anti-malware.top/2016/06/15/superfluous-clientconnect/ =>.SUP.ClientConnect https://nicolascoolman.eu/2017/02/07/pup-optional-searchprotect/ =>PUP.Optional.SearchProtect https://nicolascoolman.eu/2017/02/26/superfluous-popcorntime/ =>.SUP.PopcornTime https://www.nicolascoolman.com/fr/pup-dealio/ =>PUP.Optional.Dealio https://nicolascoolman.eu/2017/02/06/superfluous-conduit/ =>.SUP.Conduit https://nicolascoolman.eu/2017/09/23/trojan-elpman/ =>Trojan.Elpman https://nicolascoolman.eu/2017/01/28/heuristic-suspect/ =>Heuristic.Suspect https://nicolascoolman.eu/2017/10/04/adware-domaiq/ =>PUP.Optional.DomaIQ https://nicolascoolman.eu/2017/09/18/hijacker-trovigo/ =>Adware.Trovigo https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.Camec ---\\ Nettoyage Additionnel. (63) ~ Suppression des Clés de registre Tracing. (63) ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Le système a été redémarré. ---\\ Statistiques ~ Items scannés : 1459 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items réparés : 23 ~ End of clean in 00h01mn25s ~==================== ZHPCleaner-[R]-17122017-20_45_04.txt ZHPCleaner-[S]-17122017-20_41_16.txt