~ ZHPCleaner v2023.10.18.48 by Nicolas Coolman (2023/10/18) ~ Run by da (Administrator) (23/10/2023 14:56:33) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Scanner ~ Report : C:\Users\dasso\Desktop\ZHPCleaner (S).txt ~ Quarantine : C:\Users\dasso\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ System Restore Point : ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 64-bit (Build 19045) ---\\ ALTERNATE DATA STREAM (ADS). (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ SERVICE. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ NAVIGATEUR INTERNET. (9) TROUVÉ fichier: C:\Users\dasso\AppData\Local\BraveSoftware\Brave-Browser\User Data\Default\History =>.SUP.BrowserHistoric TROUVÉ fichier: C:\Users\dasso\AppData\Local\Microsoft\Edge\User Data\Default\History =>.SUP.BrowserHistoric TROUVÉ dossier: C:\Users\dasso\AppData\Local\BraveSoftware\Brave-BrowserUser Data\Default\Cache\Cache_Data =>.SUP.BrowserCache TROUVÉ dossier: C:\Users\dasso\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data =>.SUP.BrowserCache TROUVÉ dossier: C:\Users\dasso\AppData\Local\Opera Software\Opera Stable\User Data\Default\Cache\Cache_Data =>.SUP.BrowserCache TROUVÉ dossier: C:\Users\dasso\AppData\Local\Mozilla\Firefox\Profiles\8pv4t6na.default-release\Cache2 =>.SUP.BrowserCache TROUVÉ dossier: C:\Users\dasso\AppData\Local\Mozilla\Firefox\Profiles\rgp31i0s.default-1624043979972\Cache2 =>.SUP.BrowserCache TROUVÉ dossier: C:\Users\dasso\AppData\Local\Thunderbird\Profiles\8pv4t6na.default-release\Cache2 =>.SUP.BrowserCache TROUVÉ dossier: C:\Users\dasso\AppData\Local\Thunderbird\Profiles\rgp31i0s.default-1624043979972\Cache2 =>.SUP.BrowserCache ---\\ FICHIER HÔTE. (1) ~ Le fichier hôte est légitime. (21) ---\\ TÂCHE PLANIFIÉE. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ EXPLORATEUR ( Dossiers, Fichiers ). (38) TROUVÉ fichier: C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Preferences =>ChromiumPreference TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\FixDotNet_HKCR_Installer.regdump =>Adware.CrossRider TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\tmp-5ut.xpi =>.SUP.Temporary.Firefox TROUVÉ dossier: C:\Program Files (x86)\Ghostgum\pstotext =>.SUP.Empty TROUVÉ dossier: C:\Program Files (x86)\Ghostgum =>.SUP.Empty TROUVÉ dossier: C:\Users\dasso\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc =>.SUP.Discord TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389335488.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389335648.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389335728.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389335888.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389336048.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389336128.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389336208.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389336368.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389336448.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389336608.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389336688.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389336768.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389336848.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389336928.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389337008.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389337168.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389492848.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389494000.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389494768.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389495248.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389495536.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389495728.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389939184.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389939344.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389939424.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389939584.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389939744.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389939824.png =>PUP.Optional.RandomSoftware TROUVÉ fichier: C:\Users\dasso\AppData\Local\Temp\Uninstaller\-389939984.png =>PUP.Optional.RandomSoftware TROUVÉ dossier: C:\Users\dasso\AppData\Local\Temp\CacheBrowserApp0.0\Chrome =>Adware.CrossRider TROUVÉ dossier: C:\Users\dasso\AppData\Local\Temp\CacheBrowserApp0.0 =>Adware.CrossRider TROUVÉ dossier: C:\Users\dasso\AppData\Local\Temp\Uninstaller =>PUP.Optional.RandomSoftware ---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (7) TROUVÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Discord ["C:\Users\dasso\AppData\Local\Discord\Update.exe" ] =>.SUP.Discord TROUVÉ clé: HKEY_USERS\S-1-5-21-3736797406-1764232196-3071248985-1001\SOFTWARE\Discord [] =>.SUP.Discord TROUVÉ clé: HKEY_USERS\S-1-5-21-3736797406-1764232196-3071248985-1001\SOFTWARE\Classes\Discord [URL:Discord Protocol] =>.SUP.Discord TROUVÉ clé: HKEY_USERS\S-1-5-21-3736797406-1764232196-3071248985-1001\SOFTWARE\Classes\discord-481331590383796224 [URL:Run game 481331590383796224 protocol] =>.SUP.Discord TROUVÉ clé: HKCU\Software\Discord [] =>.SUP.Discord TROUVÉ clé: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Discord [Discord Inc.] =>.SUP.Discord TROUVÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2a6df1b7-edc6-4842-b490-9676ef34b257}\\NameServer [Bad : 51.178.92.105,151.80.222.79] =>Hijacker.Browser ---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (9) https://nicolascoolman.eu/2023/07/18/les-caches-et-historiques-de-navigateurs/ =>.SUP.BrowserHistoric https://nicolascoolman.eu/2023/07/18/les-caches-et-historiques-de-navigateurs/ =>.SUP.BrowserCache https://nicolascoolman.eu/2020/10/01/preferences-navigateurs-chromium/ =>ChromiumPreference https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/ =>Adware.CrossRider https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Temporary.Firefox https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Empty https://nicolascoolman.eu/forum/Topic/Discord-logiciel-potentiellement-superflu-lps/ =>.SUP.Discord https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>PUP.Optional.RandomSoftware https://nicolascoolman.eu/2017/11/10/hijacker-browser-3/ =>Hijacker.Browser ---\\ BILAN DE LA REPARATION ~ Aucune réparation effectuée. ~ Microsoft Edge OK ~ Brave OK ~ Mozilla Firefox OK ~ Microsoft Internet Explorer OK ~ Opera Stable OK ~ Thunderbird OK ---\\ STATISTIQUES ~ Items scannés : 109159 ~ Items trouvés : 56 ~ Items annulés : 0 ~ Gain de place (Octets) : 2041283 ~ Items options : 10/18 ---\\ OPTIONS DESACTIVÉES ~ Analyse et suppression des fichiers temporaires ~ Analyse et suppression des répertoires temporaires ~ Recherche et suppression des répertoires CLSID vides ~ Recherche et suppression des autres répertoires vides ~ Recherche et suppression des répertoires vides de LocalLow ~ Recherche et suppression des répertoires vides de Local ~ Recherche et suppression des fichiers obsolètes ~ Initialiser les navigateurs avec suppression des extensions ~ End of search in 00h13mn11s ---\\ LISTE DES RAPPORTS (3) ZHPCleaner-[R]-31052022-16_25_51.txt ZHPCleaner-[S]-31052022-16_12_27.txt ZHPCleaner-[S]-23102023-15_09_44.txt