~ ZHPCleaner v2021.3.29.288 by Nicolas Coolman (2021/03/29)
~ Run by admin (Administrator)  (06/04/2021 12:04:42)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version KO
~ Type : Nettoyer
~ Report : C:\Users\admin\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\admin\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : OK
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 19042)


---\\  ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (1)


---\\  TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  EXPLORATEUR  ( Dossiers, Fichiers ). (71)
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Preferences    =>Préférences Chromium
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences    =>Préférences Chromium
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Microsoft\Edge\User Data\Default\Preferences    =>Préférences Chromium
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Microsoft\Edge\User Data\Default\Secure Preferences    =>Préférences Chromium
DEPLACÉ fichier: C:\Windows\Installer\MSI1D9E.tmp    =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIB6D.tmp    =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIC6DE.tmp    =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSICE5B.tmp    =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\05_-_Dark_Trap.png    =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\11_-_Heartbeat.png    =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\15_-_Shotgun.png    =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\aria-debug-54128.log    =>.SUP.Temporary.OneDrive
DEPLACÉ fichier^: C:\Users\admin\AppData\Local\Temp\injectorlog.log    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\tmp4B9C.tmp    =>.SUP.Temporary.Other
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wct1682.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wct1C82.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wct4112.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wct421C.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wct4553.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wct4CCB.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wct6E6E.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wct8344.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wct8C62.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wct9FA7.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctA66B.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctA738.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctA93C.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctC2CC.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctCAC4.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctCD45.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctCD53.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctCE50.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctCE5D.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctD6CC.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctDD0A.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\admin\AppData\Local\Temp\wctFA11.tmp    =>.SUP.Temporary.Office
DEPLACÉ dossier: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\File System\000  =>.SUP.Temporary.Chrome
DEPLACÉ dossier: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\File System\004  =>.SUP.Temporary.Chrome
DEPLACÉ dossier: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\File System\005  =>.SUP.Temporary.Chrome
DEPLACÉ dossier: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\File System\006  =>.SUP.Temporary.Chrome
DEPLACÉ dossier: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\File System\007  =>.SUP.Temporary.Chrome
DEPLACÉ dossier: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\File System\008  =>.SUP.Temporary.Chrome
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI14CD.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI266B.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3029.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3105.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3193.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI324F.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI32DD.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI33AB.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3487.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI36BB.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4036.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4102.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4451.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5D3D.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7BF6.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9914.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI9A1F.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA593.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA68E.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA74B.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAA73.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB746.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC25A.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSICAE8.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSICC12.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE3B6.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIEF40.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIEFDD.tmp-  =>.SUP.Empty
DEPLACÉ dossier: C:\Users\admin\AppData\LocalLow\IGDump  =>.SUP.Empty


---\\  BASE DE REGISTRES ( Clés, Valeurs, Données ). (4)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\1de14785-dd8c-5cd2-aae8-d4a376f81d78 []  =>Adware.CrossRider
SUPPRIMÉ valeur: HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\\C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\Win64\CrashReportClient.exe [Binary Data]  =>.SUP.CrashReports
SUPPRIMÉ valeur: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Users\admin\AppData\Local\Temp\ENE\Aac_ENE_EHD_SSS_HAL\ [No Folder]  =>.SUP.Obsolete.NoFolder
SUPPRIMÉ valeur: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Users\admin\AppData\Local\Temp\ENE\ [No Folder]  =>.SUP.Obsolete.NoFolder


---\\  RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (12)
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/  =>Préférences Chromium
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.MSIInstaller
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Temporary.Picture
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Temporary.OneDrive
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Temporary.Empty
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Temporary.Other
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Temporary.Office
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Temporary.Chrome
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Empty
https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/  =>Adware.CrossRider
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.CrashReports
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Obsolete.NoFolder


---\\  NETTOYAGE ADDITIONNEL. (21)
~ Suppression des Clés de registre Tracing. (18)
~ Suppression des anciens rapports ZHPCleaner. (3)


---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK
~ Le système a été redémarré.


---\\ STATISTIQUES
~ Items scannés : 1388
~ Items trouvés : 0
~ Items annulés : 0
~ Gain de place (Octets) : 39418429
~ Items options : 15/17


---\\ OPTIONS DESACTIVÉES
~ Afficher le bilan
~ Afficher le rapport





~ End of clean in 00h00mn19s

---\\  LISTE DES RAPPORTS (3)
ZHPCleaner-[S]-06042021-12_01_02.txt
ZHPCleaner-[S]-31032021-22_40_14.txt
ZHPCleaner-[R]-06042021-12_05_01.txt