~ ZHPCleaner v2016.12.11.214 by Nicolas Coolman (2016/12/11) ~ Run by Benoît (Administrator) (13/12/2016 16:53:22) ~ Web: https://www.nicolascoolman.com ~ Blog: https://www.anti-malware.top ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Versie KO ~ Type : Reparatie ~ Report : d:\Users\Benoît\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Benoît\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 64-bit (Build 14393) ---\\ Services (0) ~ Geen schadelijk of onnodig element gevonden. ---\\ Browser internet (15) VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.Jotzey.asul", "1395784218418"); =>Adware.Sambreel VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.Jotzey.aul", "1395784147180"); =>Adware.Sambreel VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.Jotzey.irl", true); =>Adware.Sambreel VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.Jotzey.is", "cbslugp6"); =>Adware.Sambreel VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.Jotzey.ug", "CB5BB153-B5F4-491F-BDD8-D28E83112F4F"); =>Adware.Sambreel VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.WebSpades.aul", "1401263439384"); =>PUP.Optional.WebSpades VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.WebSpades.irl", true); =>PUP.Optional.WebSpades VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.WebSpades.is", "fmxqtbe"); =>PUP.Optional.WebSpades VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.WebSpades.ug", "531F4FBA-CCFA-41CC-A08F-03AF67CA43D5"); =>PUP.Optional.WebSpades VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.savesense.channel", "_cnetcbsi"); =>PUP.Optional.Shopper VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.savesense.installId", "_v25307293657716074927232014032521475608"); =>PUP.Optional.Shopper VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.savesense.installIdSource", "_inst"); =>PUP.Optional.Shopper VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.savesense.lastHeartBitDate", "2014_2_25"); =>PUP.Optional.Shopper VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.savesense.partner", "_cnet"); =>PUP.Optional.Shopper VERWIJDERD: [b14723et.default-1375450550033] - user_pref("extensions.savesense.sampleGroup", "8"); =>PUP.Optional.Shopper ---\\ Hosts file (1) ~ The hosts file is rechtmatig (21) ---\\ Scheduled automatic tasks. (0) ~ Geen schadelijk of onnodig element gevonden. ---\\ Explorer ( Bestand, Map) (48) VERPLAATST bestand: C:\Users\Benoît\AppData\Roaming\inst.exe =>PUP.Optional.Pirrit VERPLAATST bestand: C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [Copyright 2009 - Starter Module] =>.Superfluous.Skillbrains VERPLAATST bestand: C:\Windows\Installer\wix{05BFB060-4F22-4710-B0A2-2801A1B606C5}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{0D87AE67-14EB-4C10-88A5-DA6C3181EB18}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{2EF5D87E-B7BD-458F-8428-E4D0B8B4E65C}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{2F72F540-1F60-4266-9506-952B21D6640D}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{3540181E-340A-4E7A-B409-31663472B2F7}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{404BB1FF-A84F-432F-B77B-301E88E8D1C7}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{46A5FBE9-ADB3-4493-A1CC-B4CFFD24D26A}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{55BB2110-FB43-49B3-93F4-945A0CFB0A6C}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{6AF2AC2A-3532-43FD-9F4D-BDC9C0D724C7}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{7446FE8D-C1F9-4D42-AAAE-5DBCE58605A6}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{75104836-CAC7-444E-A39E-3F54151942F5}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{774088D4-0777-4D78-904D-E435B318F5D2}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{787136D2-F0F8-4625-AA3F-72D7795AC842}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{B678797F-DF38-4556-8A31-8B818E261868}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{B8AD779A-82DA-4365-A7D0-AD3DCFC55CFF}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{BDD99690-3541-4619-9D2A-3CDDB3E15F9E}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{D70884EA-E2CE-4539-91DB-4766CC1E5F5F}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{E02A6548-6FDE-40E2-8ED9-119D7D7E641F}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{FD244E19-6EFE-4A2D-948A-0D45D4C168BE}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Windows\Installer\wix{FE86CB0C-FCB3-4358-B4B0-B0A41E33B3DD}.SchedServiceConfig.rmi =>.Superfluous.Empty VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wct201D.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wct2EC8.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wct4753.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wct50A5.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wct68E8.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wct74D0.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wct8D7D.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wct91B1.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wctB372.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wctBDE8.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wctD6D0.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wctD99A.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wctE6DA.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wctEB09.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Users\Benoît\AppData\Local\Temp\wctF233.tmp =>.Superfluous.Temporary.OneDrive VERPLAATST bestand: C:\Windows\AutoKMS\AutoKMS.log =>HackTool.AutoKMS VERPLAATST map: C:\Program Files (x86)\globalUpdate =>PUP.Optional.GlobalUpdate VERPLAATST map^: C:\Program Files (x86)\Skillbrains =>.Superfluous.Skillbrains VERPLAATST map: C:\WINDOWS\AutoKMS =>HackTool.AutoKMS VERPLAATST map: C:\Users\Benoît\AppData\Roaming\ProgSense =>PUP.Optional.ProgSense VERPLAATST map: C:\Users\Benoît\AppData\Local\genienext =>PUP.Optional.NextLive VERPLAATST map: C:\Users\Benoît\AppData\Local\globalUpdate =>PUP.Optional.GlobalUpdate VERPLAATST map: C:\Program Files (x86)\QuickTime =>Riskware.QuickTime VERPLAATST map: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime =>Riskware.QuickTime VERPLAATST map: C:\Users\Benoît\AppData\Local\{69256D16-9366-4C73-97B4-78C5B85982C5} =>.Superfluous.Empty ---\\ Register ( Sleutel, Waarde, Data) (24) VERWIJDERD sleutel*: HKEY_USERS\S-1-5-21-1976314063-1779021226-3193342680-1000\SOFTWARE\BearShare [\CreativesFiles\] =>PUP.Optional.BearShare VERWIJDERD sleutel*: HKEY_USERS\S-1-5-21-1976314063-1779021226-3193342680-1000\SOFTWARE\globalUpdate [] =>PUP.Optional.GlobalUpdate VERWIJDERD sleutel*: HKEY_USERS\S-1-5-21-1976314063-1779021226-3193342680-1000\SOFTWARE\ProgSense [] =>PUP.Optional.ProgSense VERWIJDERD sleutel*: HKEY_USERS\S-1-5-21-1976314063-1779021226-3193342680-1000\SOFTWARE\SkillBrains [] =>.Superfluous.Skillbrains VERWIJDERD sleutel*: HKEY_USERS\.DEFAULT\Software\SkillBrains [] =>.Superfluous.Skillbrains VERWIJDERD sleutel: HKCU\Software\BearShare [\CreativesFiles\] =>PUP.Optional.BearShare VERWIJDERD sleutel: HKCU\Software\globalUpdate [] =>PUP.Optional.GlobalUpdate VERWIJDERD sleutel: HKCU\Software\ProgSense [] =>PUP.Optional.ProgSense VERWIJDERD sleutel: HKCU\Software\SkillBrains [] =>.Superfluous.Skillbrains VERWIJDERD sleutel*: HKCU\Software\AppDataLow\Software\bearsharemediabartb [] =>PUP.Optional.BearShare VERWIJDERD sleutel*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5927F67-D856-423E-9DDD-1997E73DE299} [C:\Program Files (x86)\Torntv V9.0 (Not File)] =>PUP.Optional.TornTV VERWIJDERD sleutel*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C8FE9852-175E-49D1-B282-2C9FC2ED787F} [C:\Program Files (x86)\Torntv V9.0 (Not File)] =>PUP.Optional.TornTV VERWIJDERD sleutel*: HKLM\SOFTWARE\DT soft\Daemon Tools toolbar [] =>PUP.Optional.DaemonToolsToolbar VERWIJDERD sleutel*: [X64] HKLM\SOFTWARE\Classes\TorntvDownloader [] =>PUP.Optional.TornTV VERWIJDERD sleutel*: [X64] HKLM\SOFTWARE\Classes\Applications\BearShareV9[1].exe [] =>PUP.Optional.BearShare VERWIJDERD sleutel*: [X64] HKLM\SOFTWARE\Classes\Applications\BearShare_V9_en_Setup.exe [] =>PUP.Optional.BearShare VERWIJDERD sleutel*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc [] =>PUP.Optional.OmigaPlus VERWIJDERD sleutel*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\winzipersvc [] =>.Superfluous.TaiwanShuiMu VERWIJDERD sleutel*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd [] =>PUP.Optional.Mobogenie VERWIJDERD sleutel*: [X64] HKLM\SOFTWARE\Wow6432Node\Skillbrains [] =>.Superfluous.Skillbrains VERWIJDERD sleutel*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1 [Skillbrains] =>.Superfluous.Skillbrains VERWIJDERD sleutel: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd [] =>PUP.Optional.Mobogenie VERWIJDERD waarde: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task ["C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime] =>Riskware.QuickTime VERWIJDERD waarde: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Lightshot [C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe] =>.Superfluous.Skillbrains ---\\ Samenvatting van elementen gevonden op uw werkstation (18) https://www.nicolascoolman.com/fr/pup-optional-sambreel/ =>Adware.Sambreel https://www.nicolascoolman.com/fr/pup-webspades/ =>PUP.Optional.WebSpades https://www.anti-malware.top/2016/05/02/pup-optional-shopper/ =>PUP.Optional.Shopper https://www.nicolascoolman.com/fr/pup-pirritsuggestor/ =>PUP.Optional.Pirrit https://www.anti-malware.top/2016/04/30/superfluous-skillbrains/ =>.Superfluous.Skillbrains https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Empty https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Temporary.OneDrive https://www.anti-malware.top/2016/05/04/hacktool-autokms/ =>HackTool.AutoKMS https://www.nicolascoolman.com/fr/pup-globalupdate/ =>PUP.Optional.GlobalUpdate https://www.nicolascoolman.com/fr/repaquetage-et_infections/ =>PUP.Optional.ProgSense https://www.nicolascoolman.com/fr/pup-nextlive/ =>PUP.Optional.NextLive https://www.anti-malware.top/2016/04/21/riskware-quicktime/ =>Riskware.QuickTime https://www.nicolascoolman.com/fr/pup-bearshare/ =>PUP.Optional.BearShare https://www.nicolascoolman.com/fr/hijacker-torntv/ =>PUP.Optional.TornTV https://www.nicolascoolman.com/fr/repaquetage-et_infections/ =>PUP.Optional.DaemonToolsToolbar https://www.nicolascoolman.com/fr/hijacker-omigaplus/ =>PUP.Optional.OmigaPlus https://www.anti-malware.top/2016/05/05/superfluous-taiwanshuimu/ =>.Superfluous.TaiwanShuiMu https://www.nicolascoolman.com/fr/pup-mobogenie/ =>PUP.Optional.Mobogenie ---\\ Een ander verwijdering. (19) ~ Registersleutel Tracing Verwijderd (19) ~ Verwijder de oude rapporten ZHPCleaner. (0) ---\\Resultaat van reparaties ~ Reparatie succesvol uitgevoerd ~ Browser niet gevonden (Google Chrome) ~ Browser niet gevonden (Opera Software) ~ Het systeem is opnieuw opgestart. ---\\Statistics ~ Items gescand : 769 ~ Items gevonden : 0 ~ Items gecancelled : 0 ~ Items gerepareerd : 87 ~ End of clean in 00h01mn42s ~==================== ZHPCleaner-[R]-13122016-16_55_04.txt ZHPCleaner-[S]-12122016-20_12_16.txt ZHPCleaner-[S]-12122016-22_28_18.txt ZHPCleaner-[S]-13122016-16_51_06.txt