Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 13.01.2018 01
Exécuté par msado (14-01-2018 14:37:34) Run:1
Exécuté depuis C:\Users\msado\Desktop
Profils chargés: msado (Profils disponibles: msado)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
start
CreateRestorePoint:
CloseProcesses:

HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\322186859.js [2017-09-24] <==== ATTENTION (Pointe vers un fichier *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\322186859.cfg [2017-09-24] <==== ATTENTION
CHR HomePage: Default -> hxxp://www-searching.com/?pid=s&s=G1Vzbwybl02,fec26278-ad52-4668-897b-2e154181af39,&vp=ch&prd=set_ch [Pays US - 54.230.128.222]
CHR StartupUrls: Default -> hxxp://www-searching.com/?pid=s&s=G1Vzbwybl02,fec26278-ad52-4668-897b-2e154181af39,&vp=ch&prd=set_ch [Pays US - 54.230.128.90]
CHR DefaultSearchURL: Default -> hxxp://www-searching.com/search.aspx?site=shyos&prd=set_ch&q={searchTerms}&s=G1Vzbwybl02,fec26278-ad52-4668-897b-2e154181af39, [Pays US - 54.230.128.90]
CHR DefaultSearchKeyword: Default -> www-searching.com
CHR DefaultSuggestURL: Default -> hxxp://api.searchpredict.com/api/?rqtype=ffplugin&siteID=8661&dbCode=1&command={searchTerms} [Pays IL - 81.218.78.23]
BHO-x32: Pas de nom -> {549B5CA7-4A86-11D7-A4DF-000874180BB3} -> Pas de fichier
BHO-x32: Pas de nom -> {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} -> Pas de fichier
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Pas de fichier]
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Pas de fichier]
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
2018-01-05 19:50 - 2018-01-05 19:50 - 000043520 ____N () C:\Users\msado\AppData\Local\Temp\proxy_vole4930513464558682728.dll
S2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [1001920 2017-06-26] (McAfee, Inc.)
S2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [16928 2017-06-26] (McAfee, Inc.)
S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [87760 2017-06-26] (McAfee, Inc.)
RemoveDirectory: C:\Program Files\TrueKey
EmptyTemp:
end






*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION => restauré(es) avec succès
C:\Program Files (x86)\mozilla firefox\defaults\pref\322186859.js => déplacé(es) avec succès
C:\Program Files (x86)\mozilla firefox\322186859.cfg => déplacé(es) avec succès
"Chrome HomePage" => supprimé(es) avec succès
"Chrome StartupUrls" => supprimé(es) avec succès
"Chrome DefaultSearchURL" => supprimé(es) avec succès
"Chrome DefaultSearchKeyword" => supprimé(es) avec succès
"Chrome DefaultSuggestURL" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{549B5CA7-4A86-11D7-A4DF-000874180BB3}" => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{549B5CA7-4A86-11D7-A4DF-000874180BB3} => clé non trouvé(e)
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}" => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC} => clé non trouvé(e)
"HKLM\Software\Wow6432Node\MozillaPlugins\@foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xdp" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\MozillaPlugins\@foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xfdf" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => clé non trouvé(e)
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => clé non trouvé(e)
"HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => clé non trouvé(e)
C:\Users\msado\AppData\Local\Temp\proxy_vole4930513464558682728.dll => déplacé(es) avec succès
"HKLM\System\CurrentControlSet\Services\TrueKey" => supprimé(es) avec succès
TrueKey => service supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Services\TrueKeyScheduler" => supprimé(es) avec succès
TrueKeyScheduler => service supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Services\TrueKeyServiceHelper" => supprimé(es) avec succès
TrueKeyServiceHelper => service supprimé(es) avec succès
impossible à supprimer "C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter.dll" => Planifié pour suppression au redémarrage.
impossible à supprimer "C:\Program Files\TrueKey" => Planifié pour suppression au redémarrage.

=========== EmptyTemp: ==========

BITS transfer queue => 11034624 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1114900377 B
Java, Flash, Steam htmlcache => 1446 B
Windows/system/drivers => 96172451 B
Edge => 14728 B
Chrome => 376832 B
Firefox => 404317582 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 5764 B
NetworkService => 176032 B
msado => 292821085 B

RecycleBin => 47420 B
EmptyTemp: => 1.8 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 14-01-2018 15:32:44)

"C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter.dll" => supprimé(es) avec succès
"C:\Program Files\TrueKey" => supprimé(es) avec succès

==== Fin de Fixlog 15:32:45 ====