~ ZHPCleaner v2021.3.29.288 by Nicolas Coolman (2021/03/29) ~ Run by User (Administrator) (01/04/2021 12:34:52) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Reparar ~ Report : C:\Users\User\Desktop\ZHPCleaner (R).txt ~ Quarantine : C:\Users\User\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ System Restore Point : OK ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 8.1 Pro, 64-bit (Build 9600) ---\\ Alternate Data Stream (ADS). (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Servicios (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Navegadores de Internet (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Hosts carpeta (1) ~ El archivo hosts es legítimo (21) ---\\ Tareas automáticas programadas. (0) ~ No malintencionados o innecesarios artículos encontrados. ---\\ Explorador ( Archivos, Carpetas ) (10) MOVIDO carpeta: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Preferences =>Préférences Chromium MOVIDO carpeta: C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Preferences =>Préférences Chromium MOVIDO carpeta: C:\Windows\SECOH-QAD.dll =>HackTool.KMSpico MOVIDO carpeta: C:\Windows\SECOH-QAD.exe =>HackTool.KMSpico MOVIDO carpeta: C:\Windows\System32\KMSServer.exe =>HackTool.KMSpico MOVIDO carpeta: C:\Program Files\KMSpico\KMSELDI.exe [@ByELDI - KMS GUI ELDI] =>HackTool.KMSpico MOVIDO carpeta: C:\Program Files\KMSpico\AutoPico.exe [@ByELDI - AutoPico] =>HackTool.KMSpico MOVIDO archivo: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake =>.SUP.Orphan MOVIDO archivo: C:\Users\User\AppData\Roaming\DRPNPS =>.SUP.DriverPack MOVIDO archivo: C:\Program Files\KMSpico =>HackTool.KMSpico ---\\ Registro ( Claves, Valores, Datos) (11) BORRADOS clave*: [X64] HKLM\SOFTWARE\Classes\Installer\Products\3B8D19A4F21751842BB96E0100C87440 [NativeDesktopMediaService] =>PUP.Optional.Jetmedia BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\KMSpico_is1 [KMSpico v9.0.5.20131118] =>HackTool.KMSpico BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1 [KMSpico] =>HackTool.KMSpico BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4A91D8B3-712F-4815-B29B-E610008C4704} [Jetmedia] =>PUP.Optional.Jetmedia BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [Piriform Software] =>Heuristic.Suspect BORRADOS valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{CBFBEC93-6986-4E4E-A41A-EF789367876A} [C:\Program Files\KMSpico\KMSELDI.exe] =>HackTool.KMSpico BORRADOS valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{2039FDBC-2609-4708-A3E5-6731D776910A} [C:\Program Files\KMSpico\KMSELDI.exe] =>HackTool.KMSpico BORRADOS valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{43BC2E3B-D619-4203-8456-80DD4456B01D} [C:\Program Files\KMSpico\KMSServer.exe] =>HackTool.KMSpico BORRADOS valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{8117D81D-C07E-4F2B-BB73-1AD7683106F9} [C:\Program Files\KMSpico\KMSServer.exe] =>HackTool.KMSpico BORRADOS valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{65BD19E2-7A40-45C4-8B35-9B5A0D9CBDC2} [C:\Program Files\KMSpico\AutoPico.exe] =>HackTool.KMSpico BORRADOS valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{B8676327-1F50-4E24-8CA3-3400140F5F6D} [C:\Program Files\KMSpico\AutoPico.exe] =>HackTool.KMSpico ---\\ Resumen de elementos en su estación de trabajo (6) https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>Préférences Chromium https://nicolascoolman.eu/2017/02/16/hacktool-kmspico/ =>HackTool.KMSpico https://nicolascoolman.eu/2017/09/12/origine-lignes-orphelines/ =>.SUP.Orphan https://nicolascoolman.eu/2018/07/04/sup-driverpack/ =>.SUP.DriverPack https://nicolascoolman.eu/2019/05/22/pup-optional-jetmedia/ =>PUP.Optional.Jetmedia https://nicolascoolman.eu/2017/01/28/heuristic-suspect/ =>Heuristic.Suspect ---\\ Limpieza adicional. (0) ~ Clave de registro Tracing borrados (0) ~ Quitar los antiguos informes de ZHPCleaner. (0) ---\\ Resultado de la reparación. ~ Reparación llevada a cabo con éxito ~ Google Chrome OK ~ Mozilla Firefox OK ~ Internet Explorer OK ---\\ STATISTIQUES ~ Items escaneado : 1484 ~ Items encontrado : 0 ~ artículos cancelados : 0 ~ Ahorro de espacio (bytes) : 0 ~ Items opciones : 9/17 ---\\ OPCIONES NO ACTIVAS ~ Análisis temporal de archivos ~ Análisis temporal de carpetas ~ Análisis de CLSID de carpetas vacías ~ Vaciar otro análisis de carpetas ~ Análisis de carpetas locales vacías ~ Análisis de carpetas locales vacías ~ Análisis de archivos de instalación obsoleto ~ Iniciar navegadores con extensiones eliminadas ~ End of clean in 00h00mn58s ---\\ Reporte (2) ZHPCleaner-[S]-01042021-12_30_02.txt ZHPCleaner-[R]-01042021-12_35_50.txt