~ ZHPCleaner v2019.1.24.12 by Nicolas Coolman (2019/01/24)
~ Run by tilla (Administrator)  (03/02/2019 18:49:30)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Illegal
~ Type : Scanner
~ Report : C:\Users\tilla\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\tilla\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 17134)


---\\  ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)


---\\  TÂCHE PLANIFIÉE. (1)
TROUVÉ tâche: [MaxiBuy] [C:\Users\tilla\AppData\Roaming\MaxiBuy\python\pythonw.exe]  =>PUP.Optional.StartPage


---\\  EXPLORATEUR  ( Dossiers, Fichiers ). (68)
TROUVÉ dossier: C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\jhkfljnmnhfjmkfjhibcojmfekipcpcp  =>Hijacker.Browser
TROUVÉ fichier: C:\Program Files (x86)\PUGpcyhepIE\tUOZG5rCn.dll    =>PUP.Optional.YouTubeAdBlock
TROUVÉ fichier: C:\Users\tilla\AppData\Roaming\infoSiw\infoSiw.exe [WCS software Group LTC, Panama - infoSiw]  =>Adware.Pirrit
TROUVÉ dossier: C:\Users\tilla\AppData\Roaming\infoSiw  =>Adware.Pirrit
TROUVÉ fichier: C:\Windows\Prefetch\MAXIBUY-SETUP.EXE-7BEE748A.pf    =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Windows\Installer\wix{5FA8C4BE-8C74-4B9C-9B49-EBF759230189}.SchedServiceConfig.rmi    =>.SUP.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{64695C4A-C68F-46B5-A734-50EBF124A68E}.SchedServiceConfig.rmi    =>.SUP.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{77F8C879-88CD-4145-945A-541C35285285}.SchedServiceConfig.rmi    =>.SUP.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{8CFAB044-7D2E-4655-B86D-99932E988980}.SchedServiceConfig.rmi    =>.SUP.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{9CBA860F-7437-4A75-941C-8EF559F2D145}.SchedServiceConfig.rmi    =>.SUP.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{9E005AAA-81A3-478E-8944-532D350952EE}.SchedServiceConfig.rmi    =>.SUP.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{C29B636B-9015-4ED1-A12F-6375A337F23B}.SchedServiceConfig.rmi    =>.SUP.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}.SchedServiceConfig.rmi    =>.SUP.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{F6AA7E43-41A4-4304-BA96-A495C5788231}.SchedServiceConfig.rmi    =>.SUP.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{F814D094-197F-43C8-87FA-3210BB780486}.SchedServiceConfig.rmi    =>.SUP.Empty
TROUVÉ fichier: C:\Windows\Installer\MSI10FB.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI1408.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI32.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI38E0.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI3D3B.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI47A6.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI4A7B.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI5D90.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI5DDF.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI5DE0.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI5F2E.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI60D2.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI6175.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI6421.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI64B6.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI659E.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI7BEC.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI7C18.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSI8587.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSIA3ED.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSIAD86.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSIB373.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSIC3DF.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSIC8E3.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSICBD0.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSIDA25.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Windows\Installer\MSIEAD2.tmp    =>.SUP.MSIInstaller
TROUVÉ fichier: C:\Users\tilla\AppData\Local\Temp\aria-debug-5964.log    =>.SUP.Temporary.OneDrive
TROUVÉ fichier: C:\Users\tilla\AppData\Local\Temp\aria-debug-9352.log    =>.SUP.Temporary.OneDrive
TROUVÉ fichier: C:\Users\tilla\AppData\Local\Temp\test    =>.SUP.Temporary.Empty
TROUVÉ fichier: C:\Users\tilla\Downloads\Logiciels\uTorrent.exe [BitTorrent Inc. - µTorrent]  =>BitTorrent (P2P)
TROUVÉ fichier: C:\Program Files (x86)\Maxi Buy\maxibuy-appicon.ico    =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Program Files (x86)\Maxi Buy\maxibuy-setup.exe [ - MaxiBuy extensions installer]  =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Program Files (x86)\Maxi Buy\unins000.dat    =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Program Files (x86)\Maxi Buy\unins000.exe [ - Setup/Uninstall]  =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Program Files (x86)\Maxi Buy\unins000.msg    =>PUP.Optional.StartPage
TROUVÉ dossier: C:\Program Files (x86)\Maxi Buy  =>PUP.Optional.StartPage
TROUVÉ dossier: C:\ProgramData\ByteFence\RTOP  =>.SUP.ByteFence
TROUVÉ dossier: C:\ProgramData\ByteFence  =>.SUP.ByteFence
TROUVÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maxi Buy  =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Users\tilla\AppData\Roaming\MaxiBuy\glfmbnjhfdnblpgihgcflmnjbpoaegna.crx    =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Users\tilla\AppData\Roaming\MaxiBuy\load.bin    =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Users\tilla\AppData\Roaming\MaxiBuy\load.pyc    =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Users\tilla\AppData\Roaming\MaxiBuy\pbsent.txt    =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Users\tilla\AppData\Roaming\MaxiBuy\pburl.txt    =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Users\tilla\AppData\Roaming\MaxiBuy\subid.txt    =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Users\tilla\AppData\Roaming\MaxiBuy\uninstall.exe [ - MaxiBuy extensions installer]  =>PUP.Optional.StartPage
TROUVÉ fichier: C:\Users\tilla\AppData\Roaming\MaxiBuy\uuid.txt    =>PUP.Optional.StartPage
TROUVÉ dossier: C:\Users\tilla\AppData\Roaming\MaxiBuy\python  =>PUP.Optional.StartPage
TROUVÉ dossier: C:\Users\tilla\AppData\Roaming\MaxiBuy  =>PUP.Optional.StartPage
TROUVÉ dossier: C:\WINDOWS\Installer\MSI98D1.tmp-  =>.SUP.Empty
TROUVÉ dossier: C:\WINDOWS\Installer\MSIAEDA.tmp-  =>.SUP.Empty
TROUVÉ dossier: C:\WINDOWS\Installer\MSIEF24.tmp-  =>.SUP.Empty


---\\  BASE DE REGISTRES ( Clés, Valeurs, Données ). (18)
TROUVÉ clé: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0AA83778-BEDD-4855-A8FE-CE2EA58563FD} [YoutubeAdBlock]  =>PUP.Optional.YouTubeAdBlock
TROUVÉ clé: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0AA83778-BEDD-4855-A8FE-CE2EA58563FD} []  =>PUP.Optional.YouTubeAdBlock
TROUVÉ clé: [X64] HKLM\Software\Classes\CLSID\{0AA83778-BEDD-4855-A8FE-CE2EA58563FD} [YoutubeAdBlock]  =>PUP.Optional.YouTubeAdBlock
TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0AA83778-BEDD-4855-A8FE-CE2EA58563FD} [YoutubeAdBlock]  =>PUP.Optional.YouTubeAdBlock
TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0AA83778-BEDD-4855-A8FE-CE2EA58563FD} [YoutubeAdBlock]  =>PUP.Optional.YouTubeAdBlock
TROUVÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\MaxiBuy ["C:\Users\tilla\AppData\Roaming\MaxiBuy\python\pythonw.exe" "load.pyc" ml2]  =>Adware.Agent.Python
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\IESearchPlugin.MailRuBHO [Search@Mail.Ru]  =>Adware.RussAd
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\IESearchPlugin.MailRuBHO.1 [Search@Mail.Ru]  =>Adware.RussAd
TROUVÉ clé: HKU\.DEFAULT\Software\ByteFence []  =>.SUP.ByteFence
TROUVÉ clé: HKU\S-1-5-18\Software\ByteFence []  =>.SUP.ByteFence
TROUVÉ clé: HKEY_USERS\S-1-5-21-3349807270-711207653-1812247886-1001\Software\csastats []  =>Adware.InstallCore
TROUVÉ clé: HKCU\Software\csastats []  =>Adware.InstallCore
TROUVÉ clé: HKLM\SOFTWARE\Wow6432Node\Policies\Google\Update []  =>PUM.Security.Hijack
TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1655C0CA-7AE7-4012-8502-970C8675E5F8 [Company Inc.]  =>Adware.CloudAtlas
TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{716D2234-E822-4AB0-874A-1DD7F75047DB}_is1 [Maxi Buy]  =>PUP.Optional.StartPage
TROUVÉ valeur: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION\\ByteFence.exe [9000]  =>.SUP.ByteFence
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\CLSID\{0AA83778-BEDD-4855-A8FE-CE2EA58563FD}\InprocServer32 [C:\Program Files (x86)\PUGpcyhepIE\tUOZG5rCn.dll]  =>Adware.Sambreel
TROUVÉ clé: [X64] HKLM\SOFTWARE\Classes\CLSID\{0AA83778-BEDD-4855-A8FE-CE2EA58563FD} [YoutubeAdBlock]  =>Adware.Sambreel


---\\  RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (16)
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.StartPage
https://nicolascoolman.eu/2017/11/10/hijacker-browser-3/  =>Hijacker.Browser
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.YouTubeAdBlock
https://nicolascoolman.eu/2017/02/25/adware-pirrit/  =>Adware.Pirrit
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Empty
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.MSIInstaller
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.OneDrive
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.Empty
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>BitTorrent (P2P)
https://nicolascoolman.eu/2017/03/13/superfluous-bytefence/  =>.SUP.ByteFence
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>Adware.Agent.Python
https://nicolascoolman.eu/2017/11/29/adware-russad/  =>Adware.RussAd
https://nicolascoolman.eu/2017/09/19/adware-installcore-3/  =>Adware.InstallCore
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUM.Security.Hijack
https://nicolascoolman.eu/2017/08/10/adware-cloudatlas/  =>Adware.CloudAtlas
https://nicolascoolman.eu/2017/09/24/adware-sambreel/  =>Adware.Sambreel


---\\ BILAN DE LA REPARATION
~ Aucune réparation effectuée.
~ Ce navigateur est absent  (Mozilla Firefox)
~ Ce navigateur est absent  (Opera Software)


---\\ STATISTIQUES
~ Items scannés : 104670
~ Items trouvés : 98
~ Items annulés : 0
~ Items options : 12/12
~ Gain de place (Octets) : 2276


~ End of search in 00h06mn10s
ZHPCleaner-[S]-03022019-18_55_40.txt