~ ZHPCleaner v2018.7.15.149 by Nicolas Coolman (2018/07/15)
~ Run by SmartPhone (Administrator) (15/07/2018 15:31:07)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Nettoyer
~ Report : C:\Users\SmartPhone\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\SmartPhone\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Ultimate, 64-bit Service Pack 1 (Build 7601)

---\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé. (ADS)

---\ SERVICE. (1)
ARRETÉ : QMEmulatorService =>.SUP.Tencent

---\ NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé. (Navigateur)

---\ FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)

---\ TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé. (Tâche)

---\ EXPLORATEUR ( Dossiers, Fichiers ). (11)
DEPLACÉ fichier: C:\Users\SmartPhone\Desktop\Tencent Gaming Buddy.lnk [Bad : D:\Program Files\TxGameAssistant\AppMarket\AppMarket.exe](.Tencent.) =>.SUP.Tencent
DEPLACÉ fichier: C:\Users\SmartPhone\Desktop\µTorrent.lnk [Bad : C:\Users\SmartPhone\AppData\Roaming\uTorrent\uTorrent.exe](.BitTorrent Inc..) =>BitTorrent (P2P)
DEPLACÉ fichier: C:\Users\SmartPhone\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Tencent Gaming Buddy.lnk [Bad : D:\Program Files\TxGameAssistant\AppMarket\AppMarket.exe](.Tencent.) =>.SUP.Tencent
DEPLACÉ fichier: C:\Users\SmartPhone\AppData\Roaming\MusaLLaT.exe =>Adware.Pirrit
DEPLACÉ fichier: C:\Users\SmartPhone\AppData\Roaming\MusaLLaTmgr.exe [Avira GmbH - AntiVir Command Line Scanner for Windows] =>Adware.Pirrit
DEPLACÉ fichier: C:\Users\SmartPhone\AppData\Roaming\MusaLLaTSrv.exe [SOFTWIN S.R.L. - BitDefender Management Console] =>Adware.Pirrit
DEPLACÉ fichier^: D:\Program Files\TxGameAssistant\AppMarket\QMEmulatorService.exe [Tencent - ??????] =>.SUP.Tencent
DEPLACÉ fichier: C:\Users\SmartPhone\Downloads\Programs\uTorrent.exe [BitTorrent Inc. - µTorrent] =>BitTorrent (P2P)
DEPLACÉ dossier: C:\ProgramData\Tencent =>.SUP.Tencent
DEPLACÉ dossier: C:\Windows\System32\config\systemprofile\AppData\Roaming\Tencent =>.SUP.Tencent
DEPLACÉ dossier: C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Tencent =>.SUP.Tencent

---\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (11)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\QMEmulatorService [D:\Program Files\TxGameAssistant\AppMarket\QMEmulatorService.exe] =>.SUP.Tencent
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent [BitTorrent Inc.] =>BitTorrent (P2P)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Tencent [] =>.SUP.Tencent
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MobileGamePC [Tencent Technology Company] =>.SUP.Tencent
SUPPRIMÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\MusaLLaT [C:\Users\SmartPhone\AppData\Roaming\MusaLLaT.exe] =>Heuristic.KeyRun
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{B09FFB57-8DF1-4658-9666-348C4F45FDD3} [C:\Users\SmartPhone\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe] =>.SUP.Tencent
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{D42D2CDC-0AB2-4B9A-8274-C0E8498AF430} [C:\Users\SmartPhone\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe] =>.SUP.Tencent
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{E03D00CC-145F-452A-AAEA-784D024AD9DC} [C:\Users\SmartPhone\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe] =>.SUP.Tencent
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{5C4638D4-1564-4A85-A9FF-809B273A324E} [C:\Users\SmartPhone\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe] =>.SUP.Tencent

---\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (5)
https://nicolascoolman.eu/2017/02/23/tencentadressbar/ =>.SUP.Tencent
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>BitTorrent (P2P)
https://nicolascoolman.eu/2017/02/25/adware-pirrit/ =>Adware.Pirrit
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.Camec
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Heuristic.KeyRun

---\ NETTOYAGE ADDITIONNEL. (7)
~ Suppression des Clés de registre Tracing. (7)
~ Suppression des anciens rapports ZHPCleaner. (0)

---\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)
~ Le système a été redémarré.

---\ STATISTIQUES
~ Items scannés : 455
~ Items trouvés : 0
~ Items annulés : 0
~ Items options : 0/7
~ Gain de place (Octets) : 0
~ End of clean in 00h00mn26s

---\ LISTE DES RAPPORTS (2)
ZHPCleaner-[S]-15072018-15_30_52.txt
ZHPCleaner-[R]-15072018-15_31_33.txt