~ ZHPCleaner v2019.5.7.62 by Nicolas Coolman (2019/05/07)
~ Run by Angie (Administrator) (08/05/2019 00:48:32)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version KO
~ Certificate ZHPCleaner: Legal
~ Type : Reparar
~ Report : C:\Users\Angie\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Angie\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 17763)
---\ Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados. (ADS)
---\ Servicios (0)
~ No malintencionados o innecesarios artículos encontrados. (Servicio)
---\ Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados. (Navegador)
---\ Hosts carpeta (1)
~ El archivo hosts es legítimo (1)
---\ Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados. (Tarea)
---\ Explorador ( Archivos, Carpetas ) (77)
MOVIDO carpeta: C:\Windows\Installer\wix{1FD817A6-63E1-4519-BFD4-228DABB7AB6B}.SchedServiceConfig.rmi =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{3DE97849-544D-4D68-9255-11DF6F9F10D8}.SchedServiceConfig.rmi =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{55BB2110-FB43-49B3-93F4-945A0CFB0A6C}.SchedServiceConfig.rmi =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{9CBA860F-7437-4A75-941C-8EF559F2D145}.SchedServiceConfig.rmi =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{B2E25355-C24E-4E7D-8AD3-455D59810838}.SchedServiceConfig.rmi =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}.SchedServiceConfig.rmi =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{C99F4AFA-B32C-4063-865C-D7B5CC0A78FB}.SchedServiceConfig.rmi =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{F814D094-197F-43C8-87FA-3210BB780486}.SchedServiceConfig.rmi =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{FBA3961B-D1DF-493C-BC1F-E67D3B832895}.SchedServiceConfig.rmi =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\MSI94AF.tmp =>.SUP.MSIInstaller
MOVIDO carpeta: C:\Windows\Installer\17460f53.msp =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\19268f.msp =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\6a12f60.msp =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\71928fc.msp =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\b9abced.msp =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\c7d5b.msp =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\e4632.msp =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Users\Angie\AppData\Local\Temp\aria-debug-14860.log =>.SUP.Temporary.OneDrive
MOVIDO carpeta: C:\Users\Angie\AppData\Local\Temp\tmp-dvn.xpi =>.SUP.Temporary.Firefox
MOVIDO carpeta: C:\Users\Angie\AppData\Local\Temp\tmp-frn.xpi =>.SUP.Temporary.Firefox
MOVIDO archivo: C:\Users\Angie\AppData\Roaming\PDAppFlex =>Trojan.Elpman
MOVIDO archivo: C:\ProgramData\panda_url_filtering =>.SUP.StartSearch
MOVIDO archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dll-Files Fixer =>.SUP.DllFilesFixer
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\001 =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\004 =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\005 =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\006 =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\007 =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\008 =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\Plugins =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Program Files (x86)\QuickTime =>Riskware.QuickTime
MOVIDO archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime =>Riskware.QuickTime
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Update =>Heuristic.Suspect
MOVIDO archivo: C:\WINDOWS\Installer\MSI10A7.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI115A.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI125D.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI345.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI5256.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI53A1.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI648C.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI65F4.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI8095.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI849D.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI876C.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI89ED.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI8CAE.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI9228.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI95B4.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI970C.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI992F.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI9A68.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI9B91.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI9D16.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA0D1.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA1EB.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA42D.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA595.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA8C1.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA9BB.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIB4A2.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIB5BC.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIB9FF.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBBA6.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBC24.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBCC1.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBD40.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBDCE.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBE4C.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIC23C.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIC95F.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSICA88.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIDAE4.tmp- =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIE2D1.tmp- =>.SUP.Empty
MOVIDO archivo: C:\Users\Angie\AppData\LocalLow\AMD =>.SUP.Empty
MOVIDO archivo: C:\Users\Angie\AppData\LocalLow\Canon Easy-WebPrint EX =>.SUP.Empty
MOVIDO archivo: C:\Users\Angie\AppData\LocalLow\Canon Easy-WebPrint EX2 =>.SUP.Empty
MOVIDO archivo: C:\Users\Angie\AppData\LocalLow\Intel =>.SUP.Empty
---\ Registro ( Claves, Valores, Datos) (19)
BORRADOS clave*: HKEY_USERS\S-1-5-21-1480391222-2402565539-1885853471-1000\SOFTWARE\dll-files.com [] =>.SUP.DllFilesFixer
BORRADOS clave**: HKCU\Software\dll-files.com [] =>.SUP.DllFilesFixer
BORRADOS clave*: [X64] HKLM\SOFTWARE\dll-files.com [] =>.SUP.DllFilesFixer
BORRADOS clave*: [X64] HKLM\SOFTWARE\pandasecuritytb [] =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\panda_url_filtering [] =>.SUP.StartSearch
BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5} [C:\Program Files (x86)\pandasecuritytb (Not File)] =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} [C:\Program Files (x86)\pandasecuritytb (Not File)] =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CC2DE09D-AF76-42f2-80E9-E5FFE623B971} [C:\Program Files (x86)\pandasecuritytb (Not File)] =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\dll-files.com [] =>.SUP.DllFilesFixer
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\pandasecuritytb [] =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5} [C:\Program Files (x86)\pandasecuritytb (Not File)] =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} [C:\Program Files (x86)\pandasecuritytb (Not File)] =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BB2DE08D-AF76-42f2-80E9-E5EEE624A973} [C:\Program Files (x86)\pandasecuritytb (Not File)] =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CC2DE09D-AF76-42f2-80E9-E5FFE623B971} [C:\Program Files (x86)\pandasecuritytb (Not File)] =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\pandasecuritytb [Panda Security and Visicom Media Inc.] =>.SUP.VisicomMedia
BORRADOS valor: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Elgato Sound Capture [0x030000006E76904629B7D101] =>Heuristic.Suspect
BORRADOS valor: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\SoftEther VPN Client UI Helper [0x03F00104D010087A2AEFD201] =>.SUP.EORezo
BORRADOS valor: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Malwarebytes TrayApp [0x520061007400680000000000] =>.SUP.HideBaid
BORRADOS valor: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\appOnt [0x020000000000000000000000] =>.SUP.HideBaid
---\ Resumen de elementos en su estación de trabajo (14)
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Empty
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.MSIInstaller
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Obsolete.Adobe
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.OneDrive
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Firefox
https://nicolascoolman.eu/2017/09/23/trojan-elpman/ =>Trojan.Elpman
https://nicolascoolman.eu/2017/09/11/sup-startsearch/ =>.SUP.StartSearch
https://nicolascoolman.eu/2017/09/17/sup-dllfilesfixer/ =>.SUP.DllFilesFixer
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Chrome
https://nicolascoolman.eu/2017/01/15/riskware-quicktime/ =>Riskware.QuickTime
https://nicolascoolman.eu/2017/01/28/heuristic-suspect/ =>Heuristic.Suspect
https://nicolascoolman.eu/2017/03/18/superfluous-visicommedia/ =>.SUP.VisicomMedia
https://www.nicolascoolman.com/fr/pup-eorezo/ =>.SUP.EORezo
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.HideBaid
---\ Limpieza adicional. (11)
~ Clave de registro Tracing borrados (11)
~ Quitar los antiguos informes de ZHPCleaner. (0)
---\ Resultado de la reparación.
~ Reparación llevada a cabo con éxito
---\ STATISTIQUES
~ Items escaneado : 2288
~ Items encontrado : 0
~ artículos cancelados : 0
~ Items opciones : 12/12
~ Ahorro de espacio (bytes) : 2295589
~ End of clean in 00h00mn36s
---\ Reporte (2)
ZHPCleaner-[S]-08052019-00_45_30.txt
ZHPCleaner-[R]-08052019-00_49_08.txt