~ ZHPCleaner v2023.1.26.4 by Nicolas Coolman (2023/01/26)
~ Run by Sistemas (Administrator)  (27/01/2023 01:12:56)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : 
~ Type : Reparar
~ Report : C:\Users\Sistemas\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Sistemas\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : 
~ UAC : Deactivate
~ Boot Mode : Normal (Normal boot)
Windows 7 Ultimate, 64-bit Service Pack 1 (Build 7601)


---\\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Hosts carpeta (1)
~ El archivo hosts es legítimo (21)


---\\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Explorador ( Archivos, Carpetas ) (6)
MOVIDO carpeta^: C:\Program Files (x86)\KeepVid\KeepVid Pro\BrowserPlugin\kvallmytube@keepvid.com_xpi    =>PUP.Optional.KeepVid
MOVIDO carpeta: C:\Users\Sistemas\AppData\Local\Google\Chrome\User Data\Default\Preferences    =>Préférences Chromium
MOVIDO carpeta: C:\Users\Sistemas\AppData\Roaming\bebra.exe    =>Adware.Pirrit
MOVIDO carpeta: C:\Users\Sistemas\Downloads\yt1s.com - canción para mirar el techo y cuestionar tu existencia.mp3.y1dAMeVWr.poqw    =>PUP.Optional.Mirar
MOVIDO archivo: C:\Users\Sistemas\AppData\Roaming\PDAppFlex  =>Trojan.Elpman
MOVIDO archivo: C:\Users\Sistemas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc  =>.SUP.Discord


---\\  Registro ( Claves, Valores, Datos) (10)
BORRADOS clave*: HKEY_USERS\S-1-5-21-3393724273-2934716786-2079191108-1000\SOFTWARE\Discord []  =>.SUP.Discord
BORRADOS clave*: HKEY_USERS\S-1-5-21-3393724273-2934716786-2079191108-1000\SOFTWARE\Classes\Discord [URL:Discord Protocol]  =>.SUP.Discord
BORRADOS clave*: HKEY_USERS\S-1-5-21-3393724273-2934716786-2079191108-1000\SOFTWARE\Classes\discord-432980957394370572 [URL:Run game 432980957394370572 protocol]  =>.SUP.Discord
BORRADOS clave*: HKEY_USERS\S-1-5-21-3393724273-2934716786-2079191108-1000\SOFTWARE\Classes\discord-477175586805252107 [URL:Run game 477175586805252107 protocol]  =>.SUP.Discord
BORRADOS clave*: HKEY_USERS\S-1-5-21-3393724273-2934716786-2079191108-1000\SOFTWARE\Classes\discord-793827264135430154 [URL:discord-793827264135430154]  =>.SUP.Discord
BORRADOS clave**: HKCU\Software\Discord []  =>.SUP.Discord
BORRADOS clave*: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Discord [Discord Inc.]  =>.SUP.Discord
BORRADOS clave*: [X64] HKLM\SOFTWARE\Classes\KVBrowserAppMgr.KVAllmytubechrome []  =>Adware.CrossRider
BORRADOS valor: HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions\\KVAllmytube@KeepVid.com [C:\Program Files (x86)\KeepVid\KeepVid Pro\Browser]  =>PUP.Optional.KeepVid
BORRADOS valor: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Discord [C:\Users\Sistemas\AppData\Local\Discord\Update.exe]  =>.SUP.Discord


---\\  Resumen de elementos en su estación de trabajo (7)
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/  =>PUP.Optional.KeepVid
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/  =>Préférences Chromium
https://nicolascoolman.eu/2017/02/25/adware-pirrit/  =>Adware.Pirrit
https://nicolascoolman.eu/forum/Topic/mirar-logiciel-publicitaire-adware/  =>PUP.Optional.Mirar
https://nicolascoolman.eu/2017/09/23/trojan-elpman/  =>Trojan.Elpman
https://nicolascoolman.eu/forum/Topic/Discord-logiciel-potentiellement-superflu-lps/  =>.SUP.Discord
https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/  =>Adware.CrossRider


---\\ Limpieza adicional. (2)
~ Clave de registro Tracing borrados (2)
~ Quitar los antiguos informes de ZHPCleaner. (0)


---\\ Resultado de la reparación.
~ Reparación llevada a cabo con éxito
~ Google Chrome OK
~ Internet Explorer OK
~ El sistema ha sido reiniciado.


---\\ STATISTIQUES
~ Items escaneado : 4289
~ Items encontrado : 0
~ artículos cancelados : 0
~ Ahorro de espacio (bytes) : 0
~ Items opciones : 9/17


---\\ OPCIONES NO ACTIVAS
~ Análisis temporal de archivos
~ Análisis temporal de carpetas
~ Análisis de CLSID de carpetas vacías
~ Vaciar otro análisis de carpetas
~ Análisis de carpetas locales vacías
~ Análisis de carpetas locales vacías
~ Análisis de archivos de instalación obsoleto
~ Iniciar navegadores con extensiones eliminadas





~ End of clean in 00h00mn17s

---\\  Reporte (2)
ZHPCleaner-[S]-27012023-01_07_08.txt
ZHPCleaner-[R]-27012023-01_13_13.txt