~ ZHPCleaner v2018.1.28.18 by Nicolas Coolman (2018/01/28) ~ Run by Marijke (Administrator) (29/01/2018 18:52:16) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Versie OK ~ Certificate ZHPCleaner: Legal ~ Type : Scan ~ Report : C:\Users\Marijke\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Marijke\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home, 64-bit (Build 16299) ---\\ Alternate Data Stream (ADS). (0) ~ Geen schadelijk of onnodig element gevonden. ---\\ Services (0) ~ Geen schadelijk of onnodig element gevonden. ---\\ Browser internet (0) ~ Geen schadelijk of onnodig element gevonden. ---\\ Hosts bestand (1) ~ The hosts file is rechtmatig (21) ---\\ Scheduled automatic tasks. (0) ~ Geen schadelijk of onnodig element gevonden. ---\\ Explorer ( Bestand, Map) (37) GEVONDEN bestand: C:\Users\Marijke\Desktop\Popcorn-Time.lnk [Bad : C:\Users\Marijke\AppData\Local\Popcorn-Time\Popcorn-Time.exe](.The NWJS Community.) =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\Desktop\Popcorn-Time.lnk =>.SUP.PopcornTime GEVONDEN map: C:\Program Files (x86)\GreenTree Applications\YTD Video Downloader =>.SUP.GreenTreeApp GEVONDEN map: C:\Program Files (x86)\GreenTree Applications =>.SUP.GreenTreeApp GEVONDEN bestand: C:\ProgramData\YTD Video Downloader\savedItems.ysi =>.SUP.GreenTreeApp GEVONDEN bestand: C:\ProgramData\YTD Video Downloader\scripts0.yds =>.SUP.GreenTreeApp GEVONDEN map: C:\ProgramData\YTD Video Downloader =>.SUP.GreenTreeApp GEVONDEN map: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YTD Video Downloader =>.SUP.GreenTreeApp GEVONDEN map: C:\Users\Marijke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Popcorn-Time =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\.git.json =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\CHANGELOG.md =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\chromedriver.exe =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\credits.html =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\ffmpeg.dll =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\icudtl.dat =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\LICENSE.txt =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\nacl_irt_x86_32.nexe =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\natives_blob.bin =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\node.dll =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\nwjc.exe =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\nw_100_percent.pak =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\nw_200_percent.pak =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\package.json =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\payload.exe =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\README.md =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\resources.pak =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\snapshot_blob.bin =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\ui_library.dll =>.SUP.PopcornTime GEVONDEN bestand: C:\Users\Marijke\AppData\Local\Popcorn-Time\Uninstall.exe [Popcorn Time - Popcorn-Time 0.3.10 Installer] =>.SUP.PopcornTime GEVONDEN map: C:\Users\Marijke\AppData\Local\Popcorn-Time\data =>.SUP.PopcornTime GEVONDEN map: C:\Users\Marijke\AppData\Local\Popcorn-Time\locales =>.SUP.PopcornTime GEVONDEN map: C:\Users\Marijke\AppData\Local\Popcorn-Time\node_modules =>.SUP.PopcornTime GEVONDEN map: C:\Users\Marijke\AppData\Local\Popcorn-Time\pnacl =>.SUP.PopcornTime GEVONDEN map: C:\Users\Marijke\AppData\Local\Popcorn-Time\src =>.SUP.PopcornTime GEVONDEN map: C:\Users\Marijke\AppData\Local\Popcorn-Time\TorrentCollection =>.SUP.PopcornTime GEVONDEN map: C:\Users\Marijke\AppData\Local\Popcorn-Time\User Data =>.SUP.PopcornTime GEVONDEN map: C:\Users\Marijke\AppData\Local\Popcorn-Time =>.SUP.PopcornTime ---\\ Register ( Sleutel, Waarde, Data) (7) GEVONDEN sleutel: HKEY_USERS\S-1-5-21-4175743367-177076972-2086899918-1001\SOFTWARE\GreenTree Applications [] =>.SUP.GreenTreeApp GEVONDEN sleutel: HKCU\Software\GreenTree Applications [] =>.SUP.GreenTreeApp GEVONDEN sleutel: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Popcorn-Time [Popcorn Time] =>.SUP.PopcornTime GEVONDEN sleutel: HKCU\Software\ProductSetup [] =>Adware.InstallCore GEVONDEN sleutel: HKLM\SYSTEM\CurrentControlSet\Services\BsUpdate [] =>PUP.Optional.SoftwareUpdater GEVONDEN data: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{09C3D709-0495-4602-864A-BA662C435BDC}\\DhcpNameServer [Bad : 109.201.137.37 109.201.137.38] =>Hijacker.Browser GEVONDEN sleutel: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7} [GreenTree Applications SRL] =>.SUP.GreenTreeApp ---\\ Samenvatting van elementen gevonden op uw werkstation (5) https://nicolascoolman.eu/2017/02/26/superfluous-popcorntime/ =>.SUP.PopcornTime https://www.anti-malware.top/2016/09/10/superfluous-greentreeapp/ =>.SUP.GreenTreeApp https://nicolascoolman.eu/2017/09/19/adware-installcore-3/ =>Adware.InstallCore https://www.nicolascoolman.com/fr/pup-software-updater/ =>PUP.Optional.SoftwareUpdater https://nicolascoolman.eu/2017/11/10/hijacker-browser-3/ =>Hijacker.Browser ---\\Resultaat van reparaties ~ Gerepareerd ~ Browser niet gevonden (Mozilla Firefox) ~ Browser niet gevonden (Opera Software) ---\\Statistics ~ Items gescand : 94831 ~ Items gevonden : 45 ~ Items gecancelled : 0 ~ Items opties : 0/7 ~ Ruimtebesparend (bytes) : 0 ~ End of search in 00h12mn44s ~==================== ZHPCleaner-[S]-29012018-19_05_00.txt