~ ZHPCleaner v2021.10.10.332 by Nicolas Coolman (2021/10/10)
~ Run by Eisenstein Philippe (Administrator)  (16/10/2021 21:14:38)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Eisenstein Philippe\OneDrive\Bureau\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Eisenstein Philippe\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : OK
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 19042)


---\\  ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)


---\\  TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  EXPLORATEUR  ( Dossiers, Fichiers ). (27)
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Google\Chrome\User Data\Default\Preferences    =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences    =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Microsoft\Edge\User Data\Default\Preferences    =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Microsoft\Edge\User Data\Default\Secure Preferences    =>Préférences Chromium
DEPLACÉ fichier^: C:\Users\Eisenstein Philippe\AppData\Local\Temp\5752666a-9168-48a1-8eb5-23548fba5348.tmp    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\mat-debug-13084.log    =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wct3239.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wct3259.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wct44CA.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wct44CB.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wct5E96.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wct60E8.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wctBD4A.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wctBD4B.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wctC411.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wctC49E.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wctD09E.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wctD09F.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wctDCEA.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\wctDCEB.tmp    =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Eisenstein Philippe\AppData\Local\Temp\{8542D109-70F6-4C1B-8818-6C943F150B37} - OProcSessId.dat    =>.SUP.Temporary.Empty
DEPLACÉ fichier^: C:\Users\Eisenstein Philippe\AppData\Local\Temp\~DF69AC2B7F587709D0.TMP    =>.SUP.Temporary.Other
DEPLACÉ dossier: C:\Users\Eisenstein Philippe\AppData\Local\Google\Chrome\User Data\Default\File System\000  =>.SUP.Temporary.Chrome
DEPLACÉ dossier: C:\Users\Eisenstein Philippe\AppData\Local\Google\Chrome\User Data\Default\File System\001  =>.SUP.Temporary.Chrome
DEPLACÉ dossier: C:\Users\Eisenstein Philippe\AppData\Local\Google\Chrome\User Data\Default\File System\002  =>.SUP.Temporary.Chrome
DEPLACÉ dossier: C:\Users\Eisenstein Philippe\AppData\Local\Google\Chrome\User Data\Default\File System\041  =>.SUP.Temporary.Chrome
DEPLACÉ dossier: C:\Users\Eisenstein Philippe\AppData\LocalLow\AMD  =>.SUP.Empty


---\\  BASE DE REGISTRES ( Clés, Valeurs, Données ). (1)
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2aafd34c-35ab-4999-bcf0-372654d311d6}\\DhcpNameServer [Bad : 172.18.11.1]  =>Hijacker.Browser


---\\  RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (7)
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/  =>Préférences Chromium
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Temporary.Empty
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Temporary.Office
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Temporary.Other
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Temporary.Chrome
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Empty
https://nicolascoolman.eu/2017/11/10/hijacker-browser-3/  =>Hijacker.Browser


---\\  NETTOYAGE ADDITIONNEL. (22)
~ Suppression des Clés de registre Tracing. (19)
~ Suppression des anciens rapports ZHPCleaner. (3)


---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK
~ Le système a été redémarré.


---\\ STATISTIQUES
~ Items scannés : 1533
~ Items trouvés : 0
~ Items annulés : 0
~ Gain de place (Octets) : 315318
~ Items options : 17/17


---\\ OPTIONS DESACTIVÉES





~ End of clean in 00h00mn47s

---\\  LISTE DES RAPPORTS (2)
ZHPCleaner-[S]-16102021-21_11_48.txt
ZHPCleaner-[R]-16102021-21_15_25.txt