~ ZHPCleaner v2018.4.27.87 by Nicolas Coolman (2018/04/87)
~ Run by RONALD (Administrator)  (29/04/2018 11:41:50)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Reparatur
~ Report : C:\Users\RONALD\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\RONALD\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit  (Build 16299)


---\\  Alternate Data Stream (ADS). (0)
~ Alle bösartigen oder unnötige Element gefunden.


---\\  Dienst. (0)


---\\  Browser. (0)
~ Alle bösartigen oder unnötige Element gefunden.


---\\  Hosts datei (2)
ERSETZT: 0.0.0.1	mssplus.mcafee.com
~ Anzahl der Weiterleitungen gefunden1/35


---\\  Geplante Tasks (0)
~ Alle bösartigen oder unnötige Element gefunden.


---\\  Explorer (Ordner, Dateien). (12)
VERSCHIEBEN Datei: C:\Program Files\KMSpico\Service_KMS.exe [ - Service_KMS]  =>HackTool.KMSpico
VERSCHIEBEN Datei: C:\ProgramData\KMSAutoS\bin\KMSSS.exe [MDL Forum, mod by Ratiborus - KMS Server Emulator Service (XP)]  =>HackTool.AutoKMS
VERSCHIEBEN Datei: C:\ProgramData\KMSAutoS\KMSAuto Net.exe [MSFree Inc. - KMSAuto Net]  =>HackTool.WinActivator
VERSCHIEBEN Datei: C:\Users\RONALD\Downloads\Gunther-Storch---Deutsch-als-Fremdsprache.pdf    =>.SUP.Torch
VERSCHIEBEN Datei: C:\Windows\SECOH-QAD.dll    =>HackTool.KMSpico
VERSCHIEBEN Datei: C:\Windows\SECOH-QAD.exe    =>HackTool.KMSpico
VERSCHIEBEN Datei: C:\Program Files\KMSpico\AutoPico.exe [ - AutoPico]  =>HackTool.KMSpico
VERSCHIEBEN Ordner*: C:\Program Files\KMSpico  =>HackTool.KMSpico
VERSCHIEBEN Ordner*: C:\ProgramData\KMSAutoS  =>HackTool.WinActivator
VERSCHIEBEN Ordner*: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico  =>HackTool.KMSpico
VERSCHIEBEN Ordner*: C:\Users\RONALD\AppData\Local\MSfree Inc  =>HackTool.WinActivator
VERSCHIEBEN Ordner*: C:\Users\RONALD\AppData\Local\Tempzxpsign59e9467185b7ad17  =>.SUP.Temporary


---\\  Registrierung (Schlüssel, Werte, Daten). (10)
GELOSCHT key*: HKLM\SYSTEM\CurrentControlSet\Services\Service KMSELDI [C:\Program Files\KMSpico\Service_KMS.exe (Not File)]  =>HackTool.KMSpico
GELOSCHT key*: HKLM\SYSTEM\CurrentControlSet\Services\KMSEmulator [C:\ProgramData\KMSAutoS\bin\KMSSS.exe (Not File)]  =>HackTool.AutoKMS
GELOSCHT key*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\KMSpico v8.4_is1 [KMSpico 8.4]  =>HackTool.KMSpico
GELOSCHT key^: [X64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DropboxUpdateTaskMachineCore []  =>PUP.Optional.UpdateTask
GELOSCHT key^: [X64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DropboxUpdateTaskMachineUA []  =>PUP.Optional.UpdateTask
GELOSCHT Wert: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_44FD5784EF91081D9C284400DBDF2EA5 ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window /prefetch:5]  =>PUP.Optional.MyBrowser
GELOSCHT Wert: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{D07E3B5E-69DE-42E4-95C1-D8A64E04B1B1} [C:\Program Files\KMSpico\Service_KMS.exe]  =>HackTool.KMSpico
GELOSCHT Wert: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{1A15EE1E-14AE-4C52-A309-D9BB2C620564} [C:\Program Files\KMSpico\Service_KMS.exe]  =>HackTool.KMSpico
GELOSCHT Wert: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{D9166D01-246E-454C-ACD9-408B6E0ACF8C} [C:\Program Files\KMSpico\AutoPico.exe]  =>HackTool.KMSpico
GELOSCHT Wert: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{87AD1CC9-30C2-4C56-B2EF-644A2E0350E2} [C:\Program Files\KMSpico\AutoPico.exe]  =>HackTool.KMSpico


---\\  Zusammenfassung der Elemente gefunden auf Ihrer workstation (7)
https://nicolascoolman.eu/2017/02/16/hacktool-kmspico/  =>HackTool.KMSpico
https://nicolascoolman.eu/2017/02/02/hacktool-autokms/  =>HackTool.AutoKMS
https://nicolascoolman.eu/2017/01/13/hacktool-winactivator/  =>HackTool.WinActivator
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Torch
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.UpdateTask
https://nicolascoolman.eu/2017/11/01/adware-mybrowser/  =>PUP.Optional.MyBrowser


---\\  Ein anderes löschen. (12)
~ Registersleutel Tracing Geloscht (12)
~ Entfernen die alten Berichte ZHPCleaner. (0)


---\\Reparieren Check
~ Reparatur erfolgreich abgeschlossen.
~ dieser Browser fehlt (Opera Software)
~ das System neu gestartet.


---\\Statistiken
~ Elemente gescannt : 781
~ Einträge gefunden : 0
~ Elemente abgesagt : 0
~ Items optionen : 0/7
~ Platzsparend (bytes) : 0


~ End of clean in 00h01mn15s

---\\   (2)
ZHPCleaner-[S]-29042018-11_36_42.txt
ZHPCleaner-[R]-29042018-11_43_05.txt