~ ZHPCleaner v2020.7.17.213 by Nicolas Coolman (2020/07/17)
~ Run by flora (Administrator)  (19/07/2020 12:29:04)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\flora\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\flora\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : OK
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 18362)


---\\  ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  NAVIGATEUR INTERNET. (1)
SUPPRIMÉ donnée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\webcompanion.com\\http [Bad : Sensitive Websites]  =>PUP.Optional.LavasoftWebCompanion


---\\  FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)


---\\  TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  EXPLORATEUR  ( Dossiers, Fichiers ). (75)
DEPLACÉ fichier: C:\Windows\Prefetch\RESTORO.EXE-9494C0AB.pf    =>SUP.Optional.Restoro
DEPLACÉ fichier: C:\Windows\Prefetch\RESTOROMAIN.EXE-51F75C70.pf    =>SUP.Optional.Restoro
DEPLACÉ fichier: C:\Windows\Installer\wix{32DC821E-4A7D-4878-BEE8-337FA153D7F2}.SchedServiceConfig.rmi    =>.SUP.Empty
DEPLACÉ fichier: C:\ProgramData\Lenovo\ImController\Plugins\GenericMessagingPlugin\x86\SLSCore.dll [SweetLabs, Inc. - SLSCore]  =>SUP.Optional.SweetLabs
DEPLACÉ fichier: C:\ProgramData\Lenovo\ImController\Plugins\GenericMessagingPlugin\x86\SLSLib.dll [SweetLabs, Inc. - SLSLib]  =>SUP.Optional.SweetLabs
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\aria-debug-10268.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\B5A9.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\BIT73D0.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\CB0B.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\CCleanerBrowser_installer.log    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\e4j160.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\e4jE3BA.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\Mireille (2).png    =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\RWI23DC.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\RWI3D36.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\RWI91D.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\RWI9B9C.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\RWICF44.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\RWID661.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\RWIE95E.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct15D3.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct15FE.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct175D.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct187F.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct1EDF.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct27E1.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct2B7C.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct2C53.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct3107.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct32A6.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct33B0.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct3A1E.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct3D9D.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct41A1.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct41DB.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct4226.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct42A0.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct4795.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct486A.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct4F13.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct50D6.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct54E.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct5BE8.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct5D09.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct5F9E.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct6885.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct6908.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct6BA2.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct87CB.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct8B83.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct8C22.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct919.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wct95FB.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctB487.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctB6D5.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctB76A.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctBC.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctBD42.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctC13F.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctCC19.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctCC4B.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctD5D2.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctDA46.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctDE44.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctECD.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctF77C.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctF9B3.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctFA53.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctFF8E.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\wctFFB4.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\flora\AppData\Local\Temp\~DFFBBEA17C96FB3712.TMP    =>.SUP.Temporary.Other
DEPLACÉ dossier: C:\Program Files (x86)\Chromium  =>.SUP.Empty
DEPLACÉ dossier: C:\Users\flora\AppData\Local\AdvinstAnalytics  =>.SUP.Various
DEPLACÉ dossier: C:\ProgramData\SAntivirus  =>SUP.Optional.Segurazo
DEPLACÉ dossier: C:\Users\flora\AppData\LocalLow\AMD  =>.SUP.Empty


---\\  BASE DE REGISTRES ( Clés, Valeurs, Données ). (10)
SUPPRIMÉ clé*: HKU\S-1-5-21-1115413934-2348191802-688843809-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com [AdditionalScan 50]  =>PUP.Optional.LavasoftWebCompanion
SUPPRIMÉ clé*: HKCU\Software\Lavasoft\Web Companion [AdditionalScan 81]  =>PUP.Optional.LavasoftWebCompanion
SUPPRIMÉ clé**: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com [AdditionalScan 262]  =>PUP.Optional.LavasoftWebCompanion
SUPPRIMÉ clé*: HKLM\SOFTWARE\Wow6432Node\Lavasoft\Web Companion [AdditionalScan 302]  =>PUP.Optional.LavasoftWebCompanion
SUPPRIMÉ clé**: HKLM\SOFTWARE\Lavasoft\Web Companion [AdditionalScan 421]  =>PUP.Optional.LavasoftWebCompanion
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} [_IReiEngineEvents]  =>PUP.Optional.Legacy
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} [IReiEngine]  =>PUP.Optional.Legacy
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Installer\Products\436F6625D7B77354DBCD89DDC6CFAB1A [Online Application]  =>SUP.Optional.Microleaves
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} [_IReiEngineEvents]  =>PUP.Optional.Legacy
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} [IReiEngine]  =>PUP.Optional.Legacy


---\\  RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (13)
https://nicolascoolman.eu/2017/03/12/superfluous-lavasoftwebcompanion/  =>PUP.Optional.LavasoftWebCompanion
https://nicolascoolman.eu/2018/08/17/sup-restoro/  =>SUP.Optional.Restoro
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Empty
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>SUP.Optional.SweetLabs
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.OneDrive
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.Empty
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.Picture
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.Office
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.Other
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Various
https://nicolascoolman.eu/2019/07/23/sup-segurazo/  =>SUP.Optional.Segurazo
https://nicolascoolman.eu/forum/Topic/legacy-logiciel-potentiellement-indesirable-pup-lpi/  =>PUP.Optional.Legacy
https://nicolascoolman.eu/2017/12/24/sup-microleaves/  =>SUP.Optional.Microleaves


---\\  NETTOYAGE ADDITIONNEL. (27)
~ Suppression des Clés de registre Tracing. (25)
~ Suppression des anciens rapports ZHPCleaner. (2)


---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Mozilla Firefox OK
~ Internet Explorer OK


---\\ STATISTIQUES
~ Items scannés : 2014
~ Items trouvés : 0
~ Items annulés : 0
~ Gain de place (Octets) : 36772195
~ Items options : 15/15


---\\ OPTIONS DESACTIVÉES





~ End of clean in 00h00mn55s

---\\  LISTE DES RAPPORTS (2)
ZHPCleaner-[S]-19072020-12_26_28.txt
ZHPCleaner-[R]-19072020-12_29_59.txt