~ ZHPCleaner v2023.10.18.48 by Nicolas Coolman (2023/10/18) ~ Run by SCHROEVEN (Administrator) (23/10/2023 11:12:34) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Nettoyer ~ Report : C:\Users\SCHROEVEN\Dropbox\PC\Desktop\ZHPCleaner (R).txt ~ Quarantine : C:\Users\SCHROEVEN\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ System Restore Point : OK ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 64-bit (Build 19045) ---\\ ALTERNATE DATA STREAM (ADS). (21) DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Desktop\7zFM.exe - Raccourci.lnk:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Desktop\belgium_eid-quickinstaller_4.4.4.3838(4) - Raccourci.lnk:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Desktop\belgium_eid_viewer_installer_4.4.9.3962 - Raccourci.lnk:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Desktop\BOURSORAMA BANQUE - Raccourci.lnk:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Desktop\Greenshot.exe - Raccourci.lnk:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Desktop\LogiOptions.exe - Raccourci.lnk:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Desktop\PC Health Check.lnk:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Desktop\PhotoRecord - Raccourci.lnk:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Desktop\rib-boursorama-banque.pdf - Raccourci.lnk:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Desktop\ZHPCleaner.exe:MBAM.Zone.Identifier =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Downloads\Bitdefender_2023_Uninstall_Tool.exe:MBAM.Zone.Identifier =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Downloads\bitdefender_windows_13a1a768-435e-482a-a944-576a529d8b6f.exe:MBAM.Zone.Identifier =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Downloads\eid-web-browser-mw-install-1.2.1.exe:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Downloads\LENOVO MANUEL.pdf:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Downloads\speedtestbyookla_x64.msi:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Downloads\storage-executive-win-64.zip:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Downloads\TeamViewer_Setup_x64.exe:MBAM.Zone.Identifier =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Documents\AIRWELL MANUEL D INSTALLATION IOM PAC HT FR.pdf:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Documents\BE06-363136389922-CA-EUR-20190830 from 20190731-042 to 053-GRAULS - GRAULS - SWEECK-FLATS HASSELT.pdf:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Documents\ING Charges and Interests-BE50-310007016018-from 20170101 to 20171231-20180601-210138.pdf:com.dropbox.attrs =>.SUP.FileADS DEPLACÉ fichier ADS: C:\Users\SCHROEVEN\Dropbox\PC\Documents\Luminus_004685752552.pdf:com.dropbox.attrs =>.SUP.FileADS ---\\ SERVICE. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ NAVIGATEUR INTERNET. (0) ---\\ FICHIER HÔTE (Hosts). (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ TÂCHE PLANIFIÉE. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ EXPLORATEUR ( Dossiers, Fichiers ). (67) DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Google\Chrome\User Data\Default\History =>.SUP.BrowserHistoric DEPLACÉ fichier^: C:\Users\SCHROEVEN\AppData\Local\Microsoft\Edge\User Data\Default\History =>.SUP.BrowserHistoric DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Google\Chrome\User Data\Default\Preferences =>Préférences Chromium DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Microsoft\Edge\User Data\Default\Preferences =>Préférences Chromium DEPLACÉ fichier: C:\Windows\Installer\wix{75FE588B-F158-4BB3-A283-A8D18E522A52}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{9CBA860F-7437-4A75-941C-8EF559F2D145}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{C9552825-7BF2-4344-BA91-D3CD46F4C442}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{F814D094-197F-43C8-87FA-3210BB780486}.SchedServiceConfig.rmi =>.SUP.Empty DEPLACÉ fichier: C:\Windows\Installer\MSI372C.tmp =>.SUP.MSIInstaller DEPLACÉ fichier: C:\ProgramData\Lenovo\Vantage\Addins\GenericMessagingAddin\1.0.0.31\SLSCore.dll [SweetLabs, Inc. - SLSCore] =>SUP.Optional.SweetLabs DEPLACÉ fichier: C:\ProgramData\Lenovo\Vantage\Addins\GenericMessagingAddin\1.0.0.31\SLSLib.dll [SweetLabs, Inc. - SLSLib] =>SUP.Optional.SweetLabs DEPLACÉ fichier: C:\ProgramData\Lenovo\ImController\Plugins\GenericMessagingPlugin\x86\SLSCore.dll [SweetLabs, Inc. - SLSCore] =>SUP.Optional.SweetLabs DEPLACÉ fichier: C:\ProgramData\Lenovo\ImController\Plugins\GenericMessagingPlugin\x86\SLSLib.dll [SweetLabs, Inc. - SLSLib] =>SUP.Optional.SweetLabs DEPLACÉ fichier^: C:\Users\SCHROEVEN\AppData\Local\Temp\f5382575-4e6e-47da-807e-d2d0649a79f1.tmp =>.SUP.Temporary.Empty DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\SymCCISDll.txt =>.SUP.Temporary.Empty DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct1438.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct2953.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct29DC.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct323.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct3DB.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct3FF9.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct48E6.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct5928.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct668.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct719B.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct71A.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct7370.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct74EB.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct7846.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct911D.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct97B6.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct9BC4.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct9CC.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct9D21.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wct9E66.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wctB62B.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wctBA6F.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wctBFC7.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wctDB52.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wctDCE.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wctDDFD.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wctE36C.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wctE529.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wctF602.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wctF763.tmp =>.SUP.Temporary.Office DEPLACÉ fichier: C:\Users\SCHROEVEN\AppData\Local\Temp\wctFE2B.tmp =>.SUP.Temporary.Office DEPLACÉ dossier: C:\Users\SCHROEVEN\AppData\Local\Google\Chrome\User Data\Default\Cache\Cache_Data =>.SUP.BrowserCache DEPLACÉ dossier^: C:\Users\SCHROEVEN\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data =>.SUP.BrowserCache DEPLACÉ dossier: C:\Users\SCHROEVEN\AppData\Local\Mozilla\Firefox\Profiles\dtfwbypu.default-1508267950798\Cache2 =>.SUP.BrowserCache DEPLACÉ dossier: C:\Users\SCHROEVEN\AppData\Local\Thunderbird\Profiles\dtfwbypu.default-1508267950798\Cache2 =>.SUP.BrowserCache DEPLACÉ dossier: C:\WINDOWS\Installer\MSI21F1.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI24D0.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI262A.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI2773.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI2EF2.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3319.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI38AB.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI450D.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI61AE.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6394.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBED5.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC33B.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSICC46.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\WINDOWS\Installer\MSIDC83.tmp- =>.SUP.Empty DEPLACÉ dossier: C:\Users\SCHROEVEN\AppData\LocalLow\Foxit =>.SUP.Empty DEPLACÉ dossier: C:\Users\SCHROEVEN\AppData\LocalLow\Lenovo =>.SUP.Empty ---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (9) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec SUPPRIMÉ clé**: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files (x86)\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe.FriendlyAppName [Zb Module] =>.SUP.Orphan.MUICache SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\program files\crucial\crucial storage executive\java\bin\javaw.exe.FriendlyAppName [Java(TM) Platform SE binary] =>.SUP.Orphan.MUICache SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\program files\crucial\crucial storage executive\java\bin\javaw.exe.ApplicationCompany [Oracle Corporation] =>.SUP.Orphan.MUICache SUPPRIMÉ valeur: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files (x86)\Canon\RAW Image Task\ [No Folder] =>.SUP.Obsolete.NoFolder SUPPRIMÉ valeur: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files (x86)\Canon\RemoteCapture Task\ [No Folder] =>.SUP.Obsolete.NoFolder SUPPRIMÉ valeur: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files (x86)\EPSON\MyEpson Portal\MepInkChg\ [No Folder] =>.SUP.Obsolete.NoFolder SUPPRIMÉ valeur: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files (x86)\EPSON\MyEpson Portal\MepInkChg6\ [No Folder] =>.SUP.Obsolete.NoFolder ---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (12) https://nicolascoolman.eu/2018/01/04/ads-alternate-data-stream/ =>.SUP.FileADS https://nicolascoolman.eu/2023/07/18/les-caches-et-historiques-de-navigateurs/ =>.SUP.BrowserHistoric https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>Préférences Chromium https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Empty https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.MSIInstaller https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>SUP.Optional.SweetLabs https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Temporary.Empty https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Temporary.Office https://nicolascoolman.eu/2023/07/18/les-caches-et-historiques-de-navigateurs/ =>.SUP.BrowserCache https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>PUP.Optional.Camec https://nicolascoolman.eu/forum/Topic/orphan-muicache-logiciel-potentiellement-superflu-lps/ =>.SUP.Orphan.MUICache https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Obsolete.NoFolder ---\\ NETTOYAGE ADDITIONNEL. (43) ~ Suppression des Clés de registre Tracing. (43) ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ BILAN DE LA REPARATION ~ Réparation réalisée avec succès. ~ Google Chrome OK ~ Microsoft Edge OK ~ Mozilla Firefox OK ~ Microsoft Internet Explorer OK ~ Thunderbird OK ~ Le système a été redémarré. ---\\ STATISTIQUES ~ Items scannés : 2484 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Gain de place (Octets) : 66628627 ~ Items options : 15/18 ---\\ OPTIONS DESACTIVÉES ~ Afficher le bilan ~ Afficher le rapport ~ Initialiser les navigateurs avec suppression des extensions ~ End of clean in 00h01mn18s ---\\ LISTE DES RAPPORTS (2) ZHPCleaner-[S]-23102023-11_05_22.txt ZHPCleaner-[R]-23102023-11_13_52.txt