~ ZHPCleaner v2019.6.5.81 by Nicolas Coolman (2019/06/05) ~ Run by carlo (Administrator) (06/06/2019 11:01:52) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version KO ~ Certificate ZHPCleaner: Legal ~ Type : Reparar ~ Report : C:\Users\carlo\Desktop\ZHPCleaner (R).txt ~ Quarantine : C:\Users\carlo\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Home Single Language, 64-bit (Build 17134) ---\\ Alternate Data Stream (ADS). (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Servicios (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Navegadores de Internet (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Hosts carpeta (1) ~ El archivo hosts es legítimo (23) ---\\ Tareas automáticas programadas. (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Explorador ( Archivos, Carpetas ) (48) MOVIDO carpeta: C:\Windows\Prefetch\KMSPICO_SETUP.EXE-51E20274.pf =>HackTool.KMSpico MOVIDO carpeta: C:\Windows\Prefetch\KMSPICO_SETUP.TMP-0CE8F9D4.pf =>HackTool.KMSpico MOVIDO carpeta: C:\Windows\Installer\wix{1FD817A6-63E1-4519-BFD4-228DABB7AB6B}.SchedServiceConfig.rmi =>.SUP.Empty MOVIDO carpeta: C:\Windows\Installer\wix{23D5C1E8-0442-4D70-9280-927EF36657CB}.SchedServiceConfig.rmi =>.SUP.Empty MOVIDO carpeta: C:\Windows\Installer\wix{9CBA860F-7437-4A75-941C-8EF559F2D145}.SchedServiceConfig.rmi =>.SUP.Empty MOVIDO carpeta: C:\Windows\Installer\wix{B2E25355-C24E-4E7D-8AD3-455D59810838}.SchedServiceConfig.rmi =>.SUP.Empty MOVIDO carpeta: C:\Windows\Installer\wix{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}.SchedServiceConfig.rmi =>.SUP.Empty MOVIDO carpeta: C:\Windows\Installer\wix{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}.SchedServiceConfig.rmi =>.SUP.Empty MOVIDO carpeta: C:\Windows\Installer\wix{C99F4AFA-B32C-4063-865C-D7B5CC0A78FB}.SchedServiceConfig.rmi =>.SUP.Empty MOVIDO carpeta: C:\Windows\Installer\wix{F255C3B6-F053-4592-9325-34898BF5EB46}.SchedServiceConfig.rmi =>.SUP.Empty MOVIDO carpeta: C:\Windows\Installer\wix{F814D094-197F-43C8-87FA-3210BB780486}.SchedServiceConfig.rmi =>.SUP.Empty MOVIDO carpeta: C:\Windows\Installer\wix{FBA3961B-D1DF-493C-BC1F-E67D3B832895}.SchedServiceConfig.rmi =>.SUP.Empty MOVIDO carpeta^: C:\Users\carlo\AppData\Local\Temp\aria-debug-3888.log =>.SUP.Temporary.OneDrive MOVIDO carpeta: C:\Users\carlo\AppData\Local\Temp\wct271D.tmp =>.SUP.Temporary.Office MOVIDO carpeta: C:\Users\carlo\AppData\Local\Temp\wct3976.tmp =>.SUP.Temporary.Office MOVIDO carpeta: C:\Users\carlo\AppData\Local\Temp\wct84DF.tmp =>.SUP.Temporary.Office MOVIDO carpeta: C:\Users\carlo\AppData\Local\Temp\wctE1BD.tmp =>.SUP.Temporary.Office MOVIDO carpeta: C:\Users\carlo\AppData\Local\Temp\wctFBA7.tmp =>.SUP.Temporary.Office MOVIDO carpeta: C:\Users\carlo\AppData\Local\Temp\{EEE4F93C-0223-47FE-BBD2-793094A196CB} - OProcSessId.dat =>.SUP.Temporary.Empty MOVIDO carpeta: C:\Windows\SECOH-QAD.dll =>HackTool.KMSpico MOVIDO carpeta: C:\Windows\SECOH-QAD.exe =>HackTool.KMSpico MOVIDO archivo: C:\WINDOWS\Installer\MSI22F8.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI46B4.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI5755.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI7122.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI796E.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI7BD7.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI7CCB.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI7D4F.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI7D9E.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI7E2C.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI7E6A.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI839E.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI83ED.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI936F.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI952F.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSI9E3C.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSIA11E.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSIA546.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSIA631.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSIA690.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSIA770.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSIA7BB.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSIAA67.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSIC51D.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSICA7D.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSICE38.tmp- =>.SUP.Empty MOVIDO archivo: C:\WINDOWS\Installer\MSICF90.tmp- =>.SUP.Empty ---\\ Registro ( Claves, Valores, Datos) (3) BORRADOS dados: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{09d3804a-85ce-46f1-9d36-3893adee8394}\\DhcpNameServer [Bad : 200.59.224.2] =>Hijacker.Browser BORRADOS dados: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\\DhcpNameServer [Bad : 200.59.224.2] =>Hijacker.Browser BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12B2A45A7CB26F84BADC4AD019CC327C [c:\?Program Files (x86)\Corel\CorelDRAW Graphics Suite X7\Connect\Searches\SearchWeb.dll (Not File)] =>Adware.SocialSkinz ---\\ Resumen de elementos en su estación de trabajo (7) https://nicolascoolman.eu/2017/02/16/hacktool-kmspico/ =>HackTool.KMSpico https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Empty https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.OneDrive https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Office https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Empty https://nicolascoolman.eu/2017/11/10/hijacker-browser-3/ =>Hijacker.Browser https://nicolascoolman.eu/2017/09/27/adware-socialskinz/ =>Adware.SocialSkinz ---\\ Limpieza adicional. (7) ~ Clave de registro Tracing borrados (7) ~ Quitar los antiguos informes de ZHPCleaner. (0) ---\\ Resultado de la reparación. ~ Reparación llevada a cabo con éxito ~ falta este navegador! (Mozilla Firefox) ~ falta este navegador! (Opera Software) ~ El sistema ha sido reiniciado. ---\\ STATISTIQUES ~ Items escaneado : 1742 ~ Items encontrado : 0 ~ artículos cancelados : 0 ~ Items opciones : 12/12 ~ Ahorro de espacio (bytes) : 58002 ~ End of clean in 00h00mn38s ---\\ Reporte (2) ZHPCleaner-[S]-06062019-10_58_50.txt ZHPCleaner-[R]-06062019-11_02_30.txt