~ ZHPFix v2018.10.11.183 by Nicolas Coolman (2018/10/11) ~ Run by Didier (Administrator) (22/10/2018 22:22:01) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Certificate ZHPFix: Legal ~ State version : Version OK ~ Report : C:\Users\Didou\Desktop\ZHPFix.txt ~ Quarantine : HKCU\SOFTWARE\ZHP\ZHPFix\Quarantine\ ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 64-bit (Build 17134) ---\\ SCRIPT DE L'UTILISATEUR. (22) Script ZHPFix opt:O4 - HKCU\..\Run: [Avanquest message] . (.Avanquest Software - Avanquest Message.) -- C:\Program Files (x86)\Avanquest\Avanquest message\AQNotif.exe opt:O4 - HKCU\..\Run: [CCleaner Monitoring] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner64.exe opt:O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] . (.Microsoft Corporation - Microsoft OneDrive Setup.) -- C:\Windows\SysWOW64\OneDriveSetup.exe opt:O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] . (.Microsoft Corporation - Microsoft OneDrive Setup.) -- C:\Windows\SysWOW64\OneDriveSetup.exe opt:O4 - HKUS\S-1-5-19\..\RunOnce: [WAB Migrate] . (.Microsoft Corporation - Windows Contacts.) -- C:\Program Files\Windows Mail\wab.exe opt:O4 - HKUS\S-1-5-20\..\RunOnce: [WAB Migrate] . (.Microsoft Corporation - Windows Contacts.) -- C:\Program Files\Windows Mail\wab.exe [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]:GoogleChromeAutoLaunch_9C5384BE68F400D0AB227D4312C049B9 [HKEY_USERS\S-1-5-21-3129899635-4054476593-4031950501-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]:GoogleChromeAutoLaunch_9C5384BE68F400D0AB227D4312C049B9 O108 - CMH3: 00avast [64Bits] - {472083B0-C522-11CF-8763-00608CC02F24} . (.Orphan.) O87 - FAEL: "{9C570E9D-492A-465C-832D-FCF036CD2504}" [In-None-P6-TRUE] .(...) -- E:\Network\EpsonNetSetup\ENEasyApp.exe (.not file.) O87 - FAEL: "{80017864-9477-4A6D-87B9-4F27E338D1DA}" [In-None-P17-TRUE] .(...) -- E:\Network\EpsonNetSetup\ENEasyApp.exe (.not file.) HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\00avast C:\Users\Didou\AppData\Local\Google\Chrome\User Data\Default\File System\000 C:\Users\Didou\AppData\Local\Google\Chrome\User Data\Default\File System\001 C:\Users\Didou\AppData\Local\Google\Chrome\User Data\Default\File System\002 EmptyTemp EmptyCLSID EmptyPrefetch EmptyTracing EmptyFlash ---\\ LOGICIEL. (0) ---\\ SERVICE. (0) ---\\ TÂCHE PLANIFIÉE. (0) ---\\ NAVIGATEUR INTERNET. (0) ---\\ EXPLORATEUR ( Dossiers, Fichiers ). (19) SUPPRIMÉ Dossier : C:\Users\Didou\AppData\Local\Google\Chrome\User Data\Default\File System\000 SUPPRIMÉ Dossier : C:\Users\Didou\AppData\Local\Google\Chrome\User Data\Default\File System\001 SUPPRIMÉ Dossier : C:\Users\Didou\AppData\Local\Google\Chrome\User Data\Default\File System\002 DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\vlc-3.0.4-win64.exe DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\aria-debug-10004.log DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\aria-debug-10148.log DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\aria-debug-1964.log DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\aria-debug-2940.log DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\aria-debug-5440.log DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\aria-debug-6228.log DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\aria-debug-6256.log DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\aria-debug-7352.log DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\aria-debug-8104.log DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\aria-debug-8584.log DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\aria-debug-8728.log SUPPRIMÉ Redémarrage Fichier Temp^: C:\Users\Didou\AppData\Local\Temp\svjzjfw.tmp DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\wct38A9.tmp DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\~DF3D65D09B352A1839.TMP DEPLACÉ Fichier Temp: C:\Users\Didou\AppData\Local\Temp\~DF5526689EEDE56536.TMP ---\\ REGISTRE ( Clés, Valeurs, Données ). (11) ABSENT Valeur Run: Avanquest message [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\] ABSENT Valeur Run: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [C:\Program Files\CCleaner\CCleaner64.exe] ABSENT Valeur Run: OneDriveSetup [HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\] ABSENT Valeur Run: OneDriveSetup [HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\] ABSENT Valeur Run: WAB Migrate [HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\] ABSENT Valeur Run: WAB Migrate [HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\] SUPPRIMÉ Clé CMH: HKLM64\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\00avast [00avast3] SUPPRIMÉ Valeur FirewallRules: {9C570E9D-492A-465C-832D-FCF036CD2504} [HKLM\SYSTEM\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules] SUPPRIMÉ Valeur FirewallRules: {80017864-9477-4A6D-87B9-4F27E338D1DA} [HKLM\SYSTEM\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules] SUPPRIMÉ Valeur: GoogleChromeAutoLaunch_9C5384BE68F400D0AB227D4312C049B9 [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run] SUPPRIMÉ Valeur: GoogleChromeAutoLaunch_9C5384BE68F400D0AB227D4312C049B9 [HKEY_USERS\S-1-5-21-3129899635-4054476593-4031950501-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run] ---\\ COMMANDE. (5) ~ EmptyTemp: Dossier Local temp partiellement vidé (16) ~ EmptyCSID: Dossiers CLSID vides supprimés (0) ~ EmptyPrefetch: Fichiers Prefetcher supprimés (351) ~ EmptyTracing: Clés tracing supprimées (18) ~ EmptyFlash: Fichiers Temporaires supprimés. (2) ---\\ NON TRAITÉ. (0) ~ Le système a été redémarré. ***** ~ Fin de rapport terminé en 00h01mn19s