~ ZHPCleaner v2020.9.15.231 by Nicolas Coolman (2020/09/15) ~ Run by Daniel (Administrator) (17/09/2020 12:03:42) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Reparar ~ Report : C:\Users\Daniel\Desktop\ZHPCleaner (R).txt ~ Quarantine : C:\Users\Daniel\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ System Restore Point : OK ~ UAC : Deactivate ~ Boot Mode : Normal (Normal boot) Windows 10 Pro, 64-bit (Build 18362) ---\\ Alternate Data Stream (ADS). (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Servicios (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Navegadores de Internet (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Hosts carpeta (1) ~ El archivo hosts es legítimo (25) ---\\ Tareas automáticas programadas. (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Explorador ( Archivos, Carpetas ) (64) MOVIDO carpeta: C:\Windows\AutoKMS\AutoKMS.log =>HackTool.AutoKMS MOVIDO archivo: C:\Users\Daniel\AppData\Roaming\PDAppFlex =>Trojan.Elpman MOVIDO archivo: C:\Program Files\KMSpico =>HackTool.KMSpico MOVIDO archivo: C:\ProgramData\Microsoft Toolkit =>HackTool.AutoKMS MOVIDO archivo: C:\WINDOWS\AutoKMS =>HackTool.AutoKMS MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign05402eabfccd6859 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign05ea06173b8afd80 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign0840793dd45409df =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign098ee8bd4cdc0409 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign0b0aca2ed5c4e329 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign0d36698787a6a1bd =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign1e62136c55834bdb =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign1e6cf82b5b8adcfb =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign2182d887a8960a79 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign25ec132f0c007674 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign2942843edf1717bd =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign2cd8dd7473f754a8 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign3670597470b12fb4 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign39172f26f681541b =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign39674fae3412c297 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign3ecafe0bff994b83 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign4865248656b16604 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign4c7a788f0770c039 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign4d16aa672c94fe9c =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign4e0ef8f6eeb7d029 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign533897bfe6a44b83 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign54fc5ac4086d5477 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign5d3b5ce0414b37a9 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign5f81d98d3010e20d =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign68c524d0daea1353 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign75d0c86adc1b3d05 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign765dd08dbc620910 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign76e74a457c19c07c =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign794b869b4ad9217a =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign7b4f207ebb6c338e =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign7c70bde6444ed2e7 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign828a3778abbb3237 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign88363d5c750763ae =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign8a123d8170d8fb56 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign947560083bea2440 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign96e8a560a790b51b =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign96e93bfd013953fa =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsign96f5ff8dfd97832d =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsigna4901e54b67274b5 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignaeead170c298cb5a =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignaf2d0873dc9132c1 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignb01712f79a69a108 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignb92edfe824cf7817 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignbbe514f496117264 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignbf0ff387466851f9 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignc5fbc7e14fb707ba =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignc6ebd5d98f9ac01a =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignc83c6c4c694567ed =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignc8bb29a6b224eec1 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsigncc4d7e73f5f5e7c1 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignd16290c70ca477e5 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignd2280916bd40fc9e =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignd72ae9d3475f53e8 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsigne018cf5a09e815ca =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsigne510cdba80192913 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsigne898dcbcb60f5afa =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignf0086dee088a3c03 =>.SUP.Temporary MOVIDO archivo: C:\Users\Daniel\AppData\Local\Tempzxpsignfb4ea6b52a31fa60 =>.SUP.Temporary MOVIDO archivo: C:\ProgramData\IObit\ASCDownloader =>SUP.Optional.AdvancedSystemCare ---\\ Registro ( Claves, Valores, Datos) (2) BORRADOS clave*: [X64] HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec BORRADOS clave**: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>PUP.Optional.Camec ---\\ Resumen de elementos en su estación de trabajo (6) https://nicolascoolman.eu/2017/02/02/hacktool-autokms/ =>HackTool.AutoKMS https://nicolascoolman.eu/2017/09/23/trojan-elpman/ =>Trojan.Elpman https://nicolascoolman.eu/2017/02/16/hacktool-kmspico/ =>HackTool.KMSpico https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/ =>.SUP.Temporary https://nicolascoolman.eu/wp-content/uploads/2017/12/26/sup-advancedsystemcare/ =>SUP.Optional.AdvancedSystemCare https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>PUP.Optional.Camec ---\\ Limpieza adicional. (7) ~ Clave de registro Tracing borrados (7) ~ Quitar los antiguos informes de ZHPCleaner. (0) ---\\ Resultado de la reparación. ~ Reparación llevada a cabo con éxito ~ Mozilla Firefox OK ~ Internet Explorer OK ---\\ STATISTIQUES ~ Items escaneado : 1790 ~ Items encontrado : 0 ~ artículos cancelados : 0 ~ Ahorro de espacio (bytes) : 0 ~ Items opciones : 8/15 ---\\ OPCIONES NO ACTIVAS ~ Análisis temporal de archivos ~ Análisis temporal de carpetas ~ Análisis de CLSID de carpetas vacías ~ Vaciar otro análisis de carpetas ~ Análisis de carpetas locales vacías ~ Análisis de carpetas locales vacías ~ Análisis de archivos de instalación obsoleto ~ End of clean in 00h00mn20s ---\\ Reporte (2) ZHPCleaner-[S]-17092020-11_52_59.txt ZHPCleaner-[R]-17092020-12_04_02.txt