~ ZHPCleaner v2019.12.2.161 by Nicolas Coolman (2019/12/02)
~ Run by Christ (Administrator)  (09/12/2019 14:04:55)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Christ\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Christ\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : 
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Professional, 32-bit Service Pack 1 (Build 7601)


---\\  ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  NAVIGATEUR INTERNET. (1)
SUPPRIMÉ donnée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\webcompanion.com\\http [Bad : Sensitive Websites]  =>PUP.Optional.LavasoftWebCompanion


---\\  FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (29)


---\\  TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  EXPLORATEUR  ( Dossiers, Fichiers ). (77)
DEPLACÉ fichier: C:\Users\Christ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\µTorrent.lnk  [Bad : C:\Users\Christ\AppData\Roaming\uTorrent\updates\3.5.5_45341.exe](.BitTorrent Inc..)  =>BitTorrent (P2P)
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-1004.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-132.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-1832.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-200.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-2056.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-2184.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-2520.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-2548.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-2728.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-2784.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-2820.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-3272.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-3880.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-3972.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-4244.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-4428.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-4856.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-5180.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-5220.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-5408.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-5448.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-5472.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-5536.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-5576.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-5752.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-5896.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\aria-debug-6136.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\JET398.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wct2E9E.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wct3949.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wct3A61.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wct4B80.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wct532F.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wct818E.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wct90AA.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wct92DD.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wctB48F.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wctB654.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wctB72F.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wctCA9E.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wctD2BA.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wctEFD.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\wctFAD2.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{06B8BFC3-4E53-4BD5-8A1F-EE0CFAEC2569} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{10E7A55B-D491-4DE6-818E-4B538434D006} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{26A7CA24-C61C-4C68-94AA-180E406FF2D5} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{28219AA0-5DAE-41F7-98D6-D6E6B5F89715} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{2FA3D241-6AC4-426B-AF29-55789F3D05DA} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{33CEBFF1-1239-48E1-99E9-F105909B174C} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{49867FBD-4071-4282-BFC8-A57429B753B9} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{4A23B79E-F523-43F7-92C9-45E980381ADE} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{4A45EE8B-F291-475B-98C9-FC6DA0F78143} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{544A47F6-40A2-4995-B9CE-CC44D99B40CD} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{5B8679EC-F6FA-45FF-9580-18DAE0B9B5A3} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{656289E1-E591-4CEB-8426-7805543A3430} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{65CA060C-E414-4C59-96DE-3E765AF6834C} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{6CC20671-D77C-4FC3-A21D-8964D90B3E0C} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{7C2545D6-AE03-4EC0-89DD-CAE5E87B9243} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{7E1BB972-8A9D-4A53-BEE7-35907003293C} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{7E37F2A3-32B8-4722-B806-7F199067F12F} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{80F33C49-B553-4512-B716-61EC36250936} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{8C5497EE-8F35-4510-A00C-8B805CADC018} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{902CB232-4A99-45A9-93ED-92CD4A30C29B} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{90E7D10F-2AC5-4781-B321-5DE89F47C0E6} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{B1D05F0F-A3D6-478D-8C75-43BC33BB248A} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{B561CBCD-5F4A-4F18-9CDB-56843223E14A} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{B6832ADD-7FD8-4514-B7EC-1128C883C750} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{BC286F60-62AF-4B11-99E1-361A503D2E12} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{D5C23A1F-0AB4-4939-9B40-A892E1AD0DBD} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{DAF5A13C-7669-4B5F-86D3-BC48A1D95E70} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\{E35E49CC-FF8E-4E6C-97C0-3EACAC1F1B6E} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\~DF7A370D36FDD58C95.TMP    =>.SUP.Temporary.Other
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\~DF95735D950B6A9AE1.TMP    =>.SUP.Temporary.Other
DEPLACÉ fichier: C:\Users\Christ\AppData\Local\Temp\~DFC54CDF7C54F85438.TMP    =>.SUP.Temporary.Other
DEPLACÉ fichier^: C:\Users\Christ\AppData\Local\Temp\~DFDF32B58650DAA26E.TMP    =>.SUP.Temporary.Other
DEPLACÉ dossier: C:\Users\Christ\AppData\Local\SlimWare Utilities Inc  =>.SUP.SlimWareUtilities


---\\  BASE DE REGISTRES ( Clés, Valeurs, Données ). (25)
SUPPRIMÉ clé*: HKU\S-1-5-21-1282113490-2655694759-2807503913-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com [AdditionalScan 50]  =>PUP.Optional.LavasoftWebCompanion
SUPPRIMÉ clé*: HKCU\Software\Lavasoft\Web Companion [AdditionalScan 80]  =>PUP.Optional.LavasoftWebCompanion
SUPPRIMÉ clé**: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com [AdditionalScan 262]  =>PUP.Optional.LavasoftWebCompanion
SUPPRIMÉ clé*: HKLM\SOFTWARE\Auslogics\ATPopups [AdditionalScan 395]  =>.SUP.AuslogicsBoostSpeed
SUPPRIMÉ clé*: HKLM\SOFTWARE\Auslogics\BoostSpeed [AdditionalScan 396]  =>.SUP.AuslogicsBoostSpeed
SUPPRIMÉ clé*: HKLM\SOFTWARE\Lavasoft\Web Companion [AdditionalScan 414]  =>PUP.Optional.LavasoftWebCompanion
SUPPRIMÉ clé*: HKLM\SOFTWARE\IObit\RealTimeProtector [AdditionalScan 416]  =>SUP.Optional.AdvancedSystemCare
SUPPRIMÉ clé*: HKLM\SOFTWARE\IObit\Advanced SystemCare [AdditionalScan 417]  =>SUP.Optional.AdvancedSystemCare
SUPPRIMÉ clé*: HKLM\SOFTWARE\Iobit\ASC [AdditionalScan 443]  =>SUP.Optional.AdvancedSystemCare
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent [BitTorrent Inc.]  =>BitTorrent (P2P)
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE [Word]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\Windows NT\Accessories\WORDPAD.EXE [WordPad]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\Windows Media Player\wmplayer.exe [Lecteur Windows Media]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\VideoLAN\VLC\vlc.exe [VLC media player]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\Mozilla Firefox\firefox.exe [Firefox]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\Adobe\Acrobat 10.0\Acrobat\Acrobat.exe [Adobe Acrobat ]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\CyberGhost 6\CyberGhost.exe [CyberGhost]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\users\christ\appdata\roaming\utorrent\updates\3.5.5_45341.exe [µTorrent]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\Christ\Downloads\InstallSonal.exe [Sonal Setup                                       ]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Christelle\Informatique\Nettoyage\mbam-setup-2.2.1.1043.exe [Malwarebytes Anti-Malware                         ]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\Christ\Downloads\sapgui7400_20150219_0945.exe [SAP Self-Extractor]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\Christ\AppData\Roaming\uTorrent\uTorrent.exe [µTorrent]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\Christ\Downloads\flashplayer32_xa_install.exe [Adobe Download Manager]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\Christ\Downloads\Glary_Utilities_v5.131.0.157.exe [Glary Utilities Installer]  =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\Christ\Downloads\instspeedfan452.exe [instspeedfan452]  =>.SUP.Orphan.MUICache


---\\  RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (10)
https://nicolascoolman.eu/2017/03/12/superfluous-lavasoftwebcompanion/  =>PUP.Optional.LavasoftWebCompanion
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>BitTorrent (P2P)
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.OneDrive
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.Empty
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.Office
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.Other
https://nicolascoolman.eu/2017/03/03/superfluous-slimwareutilities/  =>.SUP.SlimWareUtilities
https://nicolascoolman.eu/2019/05/04/sup-auslogics-boostspeed/  =>.SUP.AuslogicsBoostSpeed
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>SUP.Optional.AdvancedSystemCare
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Orphan.MUICache


---\\  NETTOYAGE ADDITIONNEL. (26)
~ Suppression des Clés de registre Tracing. (18)
~ Suppression des anciens rapports ZHPCleaner. (8)


---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Mozilla Firefox OK
~ Internet Explorer OK
~ Le système a été redémarré.


---\\ STATISTIQUES
~ Items scannés : 2199
~ Items trouvés : 0
~ Items annulés : 0
~ Items options : 13/13
~ Gain de place (Octets) : 35315814


~ End of clean in 00h01mn00s

---\\  LISTE DES RAPPORTS (2)
ZHPCleaner-[S]-09122019-14_02_16.txt
ZHPCleaner-[R]-09122019-14_05_55.txt