~ ZHPCleaner v2021.7.7.309 by Nicolas Coolman (2021/07/07)
~ Run by olivier (Administrator) (18/07/2021 07:51:54)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\olivier\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\olivier\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : OK
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 19042)


---\\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ FICHIER HÔTE (Hosts). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ EXPLORATEUR ( Dossiers, Fichiers ). (28)
DEPLACÉ fichier: C:\Users\olivier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Marine Aquarium 3.lnk [Bad : C:\Windows\System32\MarineAquarium3.scr](.SereneScreen.) =>.SUP.MarineAquarium
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Google\Chrome\User Data\Default\Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\you13F5.tmp =>.SUP.Temporary.Empty
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileBroom.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileCheck.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileClose.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileDetected.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileExit-40.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileFB.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileForum.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileGP.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileInfo.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileNav_FF.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileNav_GG.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileNav_IE.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileNav_OP.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFilePayPal.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFilePercent.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileQuar.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileQuestion.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileRapport.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPCFileSearch.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPDFileBGSocial.png =>.SUP.Temporary.Picture
DEPLACÉ fichier: C:\Users\olivier\AppData\Local\Temp\ZHPDFilelogo-texte.png =>.SUP.Temporary.Picture
DEPLACÉ dossier: C:\Program Files (x86)\Auslogics =>SUP.Optional.Auslogics
DEPLACÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Auslogics =>SUP.Optional.Auslogics
DEPLACÉ dossier: C:\Users\olivier\AppData\Local\AdvinstAnalytics =>.SUP.Various
DEPLACÉ dossier: C:\Users\olivier\AppData\LocalLow\Foxit =>.SUP.Empty


---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (26)
SUPPRIMÉ clé^: HKLM\SOFTWARE\Auslogics\ATPopups [AdditionalScan 405] =>SUP.Optional.AuslogicsBoostSpeed
SUPPRIMÉ clé*: HKLM\SOFTWARE\POLICIES\Mozilla\Firefox [AdditionalScan 571] =>.SUP.FirefoxRestriction
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\CLSID\{CC89327D-D094-0350-82CB-F989EE26FC51} [Auslogics File Recovery Shell Context Menu 8.x] =>SUP.Optional.Auslogics
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Auslogics [] =>SUP.Optional.Auslogics
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D8F33108-139F-409A-A160-B9510DE736B3}_is1 [Auslogics Labs Pty Ltd] =>SUP.Optional.Auslogics
SUPPRIMÉ clé**: [X64] HKLM\SOFTWARE\Classes\CLSID\{CC89327D-D094-0350-82CB-F989EE26FC51}\InprocServer32 [C:\Program Files (x86)\Auslogics\File Recovery\ShellExtension.ContextMenu.x64.dll (Not File)] =>SUP.Optional.Auslogics
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\Auslogics File Recovery Shell Context Menu 8.x [{CC89327D-D094-0350-82CB-F989EE26FC51}] =>SUP.Optional.Auslogics
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\FOXITREADER.EXE.ApplicationCompany [Foxit Software Inc.] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\FoxitReader.exe [Foxit Reader 10.1] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\FoxitReader.exe.FriendlyAppName [Foxit Reader 10.1] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\Hasleo\WinToHDD\bin\WinToHDD.exe.FriendlyAppName [WinToHDD.exe] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files (x86)\FastStone Image Viewer\FSViewer.exe.FriendlyAppName [FastStone Image Viewer] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files (x86)\FastStone Image Viewer\FSViewer.exe.ApplicationCompany [FastStone Soft] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\F:\ChromeSetup.exe.FriendlyAppName [Google Update Setup] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\F:\ChromeSetup.exe.ApplicationCompany [Google LLC] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\F:\GoogleChromePortable_91.0.4472.77_online.paf.exe.FriendlyAppName [Google Chrome Portable] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\F:\GoogleChromePortable_91.0.4472.77_online.paf.exe.ApplicationCompany [PortableApps.com] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\Malwarebytes\Anti-Malware\explorer.exe.FriendlyAppName [Malwarebytes] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\Malwarebytes\Anti-Malware\explorer.exe.ApplicationCompany [Malwarebytes] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\olivier\Desktop\TELE\junkware-removal-tool_8-1-4_fr_431515.exe.FriendlyAppName [Junkware Removal Tool] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\olivier\Desktop\TELE\junkware-removal-tool_8-1-4_fr_431515.exe.ApplicationCompany [Malwarebytes] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\olivier\Desktop\junkware-removal-tool_8-1-4_fr_431515.exe.FriendlyAppName [Junkware Removal Tool] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\olivier\Desktop\junkware-removal-tool_8-1-4_fr_431515.exe.ApplicationCompany [Malwarebytes] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files (x86)\Zentimo\Zentimo.exe.ApplicationCompany [Crystal Rich Ltd] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\FoxitPDFReader.exe [Foxit PDF Reader 11.0] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\c:\ProgramData\Lenovo\ImController\ [No Folder] =>.SUP.Obsolete.NoFolder


---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (11)
https://nicolascoolman.eu/2018/01/18/adware-marineaquarium/ =>.SUP.MarineAquarium
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>Préférences Chromium
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Temporary.Empty
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Temporary.Picture
https://nicolascoolman.eu/forum/Topic/auslogics-logiciel-potentiellement-superflu-lps/ =>SUP.Optional.Auslogics
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Various
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Empty
https://nicolascoolman.eu/2019/05/04/sup-auslogics-boostspeed/ =>SUP.Optional.AuslogicsBoostSpeed
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.FirefoxRestriction
https://nicolascoolman.eu/forum/Topic/orphan-muicache-logiciel-potentiellement-superflu-lps/ =>.SUP.Orphan.MUICache
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Obsolete.NoFolder


---\\ NETTOYAGE ADDITIONNEL. (7)
~ Suppression des Clés de registre Tracing. (7)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Google Chrome OK
~ Internet Explorer OK
~ Opera Stable OK
~ Le système a été redémarré.


---\\ STATISTIQUES
~ Items scannés : 1843
~ Items trouvés : 0
~ Items annulés : 0
~ Gain de place (Octets) : 53613
~ Items options : 16/17


---\\ OPTIONS DESACTIVÉES
~ Initialiser les navigateurs avec suppression des extensions





~ End of clean in 00h01mn41s

---\\ LISTE DES RAPPORTS (2)
ZHPCleaner-[S]-18072021-07_36_08.txt
ZHPCleaner-[R]-18072021-07_53_35.txt