~ ZHPCleaner v2021.5.1.293 by Nicolas Coolman (2021/05/01) ~ Run by MAICKA (Administrator) (04/05/2021 21:50:46) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version KO ~ Type : Nettoyer ~ Report : C:\Users\MAICKA\Desktop\ZHPCleaner (R).txt ~ Quarantine : C:\Users\MAICKA\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ System Restore Point : OK ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 64-bit (Build 18363) ---\\ ALTERNATE DATA STREAM (ADS). (23) DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\COMPTES ADAMFA40.gsb:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\DARTY ASPIRATEUR PARENTIS.pdf:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\fissure 1.jpeg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\fissure 10.jpeg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\fissure 2.jpeg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\fissure 3.jpeg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\fissure 4.jpeg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\fissure 5.jpeg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\fissure 6.jpeg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\fissure 7.jpeg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\fissure 8.jpeg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\fissure 9.jpeg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\Images - Raccourci.lnk:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\JURI TRAVAIL INDEMN ICENCIEMENT APRES ARRET DE TRAVAIL.pdf:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\JURI TRAVAIL LICENCIEMENT.pdf:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\SANDY - bilan 202017032021.pdf:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\SANDY - compte résultat 202017032021.pdf:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\SANDY - Signature17032021.jpg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\SANDY - Signature17032021.pdf:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\thinderbird.ldif:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\UFNAFAAM ASSISTANTS FAMILIAUX GUIDE DES ASSISTANTS FAMILIAUX 30 06 18.jpg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\UFNAFAAM ASSISTANTS FAMILIAUX GUIDE DES ASSISTANTS FAMILIAUX 2.jpg:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\MAICKA\Dropbox\Mon PC (LAPTOP-E953UPI5)\Documents\violence.jpg:com.dropbox.attrs =>.SUP.FileADS ---\\ SERVICE. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ NAVIGATEUR INTERNET. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ FICHIER HÔTE. (1) ~ Le fichier hôte est légitime. (33) ---\\ TÂCHE PLANIFIÉE. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ EXPLORATEUR ( Dossiers, Fichiers ). (26) DEPLACÉ fichier: C:\Users\MAICKA\AppData\Local\Google\Chrome\User Data\Default\Preferences =>Préférences Chromium DEPLACÉ fichier: C:\Users\MAICKA\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences =>Préférences Chromium DEPLACÉ fichier: C:\Users\MAICKA\AppData\Local\Microsoft\Edge\User Data\Default\Preferences =>Préférences Chromium DEPLACÉ fichier: C:\Users\MAICKA\AppData\Local\Microsoft\Edge\User Data\Default\Secure Preferences =>Préférences Chromium DEPLACÉ fichier: C:\Windows\Installer\wix{16AD6161-2E47-4BF1-AA77-0946EFE93E08}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{1FD817A6-63E1-4519-BFD4-228DABB7AB6B}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{32DC821E-4A7D-4878-BEE8-337FA153D7F2}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{9CBA860F-7437-4A75-941C-8EF559F2D145}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{B2E25355-C24E-4E7D-8AD3-455D59810838}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{C99F4AFA-B32C-4063-865C-D7B5CC0A78FB}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{F14FB68A-9188-4036-AD0D-D054BC9C9291}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{F814D094-197F-43C8-87FA-3210BB780486}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{FBA3961B-D1DF-493C-BC1F-E67D3B832895}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\ProgramData\Lenovo\ImController\Plugins\GenericMessagingPlugin\x86\SLSCore.dll [SweetLabs, Inc. - SLSCore] =>SUP.Optional.SweetLabs DEPLACÉ fichier: C:\ProgramData\Lenovo\ImController\Plugins\GenericMessagingPlugin\x86\SLSLib.dll [SweetLabs, Inc. - SLSLib] =>SUP.Optional.SweetLabs DEPLACÉ dossier: C:\Users\MAICKA\AppData\Local\Google\Chrome\User Data\Default\File System\000 =>.SUP.Temporary.Chrome DEPLACÉ dossier: C:\WINDOWS\Installer\MSI2289.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI2568.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3633.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI408A.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6812.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6AB4.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\Users\MAICKA\AppData\LocalLow\Brother =>.SUP.Empty DEPLACÉ dossier: C:\Users\MAICKA\AppData\LocalLow\Foxit =>.SUP.Empty ---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (6) SUPPRIMÉ clé*: HKU\S-1-5-21-582006281-1803100471-1870960280-1001\Software\csastats [AdditionalScan 43] =>Adware.InstallCore SUPPRIMÉ clé**: HKCU\Software\csastats [AdditionalScan 123] =>Adware.InstallCore SUPPRIMÉ clé*: HKCU\Software\ProductSetup [AdditionalScan 153] =>Adware.InstallCore SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-582006281-1803100471-1870960280-1001\SOFTWARE\nuevos-programas.com [] =>PUP.Optional.Generic SUPPRIMÉ clé**: HKCU\Software\nuevos-programas.com [] =>PUP.Optional.Generic SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReader.exe [Foxit Reader 10.1] =>.SUP.Orphan.MUICache ---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (8) https://nicolascoolman.eu/2018/01/04/ads-alternate-data-stream/ =>.SUP.FileADS https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>Préférences Chromium https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Empty https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>SUP.Optional.SweetLabs https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Temporary.Chrome https://nicolascoolman.eu/2017/09/19/adware-installcore-3/ =>Adware.InstallCore https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.Generic https://nicolascoolman.eu/forum/Topic/orphan-muicache-logiciel-potentiellement-superflu-lps/ =>.SUP.Orphan.MUICache ---\\ NETTOYAGE ADDITIONNEL. (9) ~ Suppression des Clés de registre Tracing. (9) ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ BILAN DE LA REPARATION ~ Réparation réalisée avec succès. ~ Google Chrome OK ~ Mozilla Firefox OK ~ Internet Explorer OK ---\\ STATISTIQUES ~ Items scannés : 1322 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Gain de place (Octets) : 0 ~ Items options : 15/17 ---\\ OPTIONS DESACTIVÉES ~ Afficher le bilan ~ Afficher le rapport ~ End of clean in 00h00mn27s ---\\ LISTE DES RAPPORTS (5) ZHPCleaner-[S]-04052021-21_19_46.txt ZHPCleaner-[S]-04052021-21_25_52.txt ZHPCleaner-[S]-04052021-21_38_02.txt ZHPCleaner-[S]-04052021-21_48_11.txt ZHPCleaner-[R]-04052021-21_51_13.txt