~ ZHPCleaner v2018.4.27.87 by Nicolas Coolman (2018/04/87) ~ Run by Clément (Administrator) (28/04/2018 16:35:04) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Certificate ZHPCleaner: Legal ~ Type : Nettoyer ~ Report : C:\Users\Clément\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Clément\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 8.1, 64-bit (Build 9600) ---\\ ALTERNATE DATA STREAM (ADS). (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ SERVICE. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ NAVIGATEUR INTERNET. (1) REMPLACÉ Google Chrome Preferences: "http:\/\/im.loadblanks.ru\/" =>PUP.Optional.Shopperz ---\\ FICHIER HÔTE. (1) ~ Le fichier hôte est légitime. (23) ---\\ TÂCHE PLANIFIÉE. (1) SUPPRIMÉ tâche: [AutoKMS] [C:\Windows\AutoKMS\AutoKMS.exe (Not File) ] =>HackTool.AutoKMS ---\\ EXPLORATEUR ( Dossiers, Fichiers ). (10) DEPLACÉ fichier: C:\Users\Clément\AppData\Local\Temp\but-setup-9.exe =>Trojan.CoreBot DEPLACÉ fichier: C:\Users\Clément\Downloads\uTorrent.exe [BitTorrent Inc. - µTorrent] =>BitTorrent (P2P) DEPLACÉ fichier: C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage =>.SUP.AudienceInsights DEPLACÉ fichier: C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage-journal =>.SUP.AudienceInsights DEPLACÉ fichier: C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.dominos.fr_0.localstorage =>PUP.Optional.wwwDo DEPLACÉ fichier: C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.dominos.fr_0.localstorage-journal =>PUP.Optional.wwwDo DEPLACÉ fichier: C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.solvusoft.com_0.localstorage =>.SUP.Solvusoft DEPLACÉ fichier: C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.solvusoft.com_0.localstorage-journal =>.SUP.Solvusoft DEPLACÉ dossier*: C:\ProgramData\Microsoft Toolkit =>HackTool.AutoKMS DEPLACÉ dossier*: C:\Windows\AutoKMS =>HackTool.AutoKMS ---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (11) SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.audienceinsights.net [43] =>.SUP.AudienceInsights SUPPRIMÉ clé*: HKCU\Software\WEBAPP [] =>.SUP.Downloader SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Reason\ReasonByteFence [] =>.SUP.ByteFence SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Pa909b374_a92a_484e_847c_bf260472e910_.Pa909b374_a92a_484e_847c_bf260472e910_ [bestadblocker] =>PUP.Optional.BestADBlocker SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Pa909b374_a92a_484e_847c_bf260472e910_.Pa909b374_a92a_484e_847c_bf260472e910_.9 [bestadblocker] =>PUP.Optional.BestADBlocker SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASAPI32 [] =>.SUP.ByteFence SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASMANCS [] =>.SUP.ByteFence SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{0926D0CA-F8AB-4959-8928-826D100E9058} [C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe] =>.SUP.DllFilesFixer SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{0B881FD7-C6C7-4DCC-9139-C4F567692654} [C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe] =>.SUP.DllFilesFixer SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{99B9D314-8971-4CFD-A103-C9692C90A1B4} [C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe] =>.SUP.DllFilesFixer SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{91EE1E08-E853-42D2-ACB1-AAA7FFF643BD} [C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe] =>.SUP.DllFilesFixer ---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (11) https://www.anti-malware.top/2016/04/21/pup-optional-shopperz/ =>PUP.Optional.Shopperz https://nicolascoolman.eu/2017/02/02/hacktool-autokms/ =>HackTool.AutoKMS https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Trojan.CoreBot https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>BitTorrent (P2P) https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.AudienceInsights https://www.nicolascoolman.com/fr/hijacker-wwwdo/ =>PUP.Optional.wwwDo https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Solvusoft https://nicolascoolman.eu/2017/12/22/sup-downloader/ =>.SUP.Downloader https://nicolascoolman.eu/2017/03/13/superfluous-bytefence/ =>.SUP.ByteFence https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.BestADBlocker https://nicolascoolman.eu/2017/09/17/sup-dllfilesfixer/ =>.SUP.DllFilesFixer ---\\ NETTOYAGE ADDITIONNEL. (17) ~ Suppression des Clés de registre Tracing. (17) ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ BILAN DE LA REPARATION ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Mozilla Firefox) ~ Ce navigateur est absent (Opera Software) ---\\ STATISTIQUES ~ Items scannés : 630 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items options : 0/7 ~ Gain de place (Octets) : 0 ~ End of clean in 00h00mn28s ---\\ LISTE DES RAPPORTS (2) ZHPCleaner-[S]-28042018-16_34_17.txt ZHPCleaner-[R]-28042018-16_35_32.txt