Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 25.04.2018
Exécuté par MERLIAND (25-04-2018 13:31:15) Run:1
Exécuté depuis C:\Users\MERLIAND\Desktop
Profils chargés: MERLIAND & UpdatusUser (Profils disponibles: MERLIAND & UpdatusUser)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
Winsock: Catalog9 01 C:\Windows\SysWOW64\ValueApps.dll [345376 2013-08-14] (Conduit)
Winsock: Catalog9 02 C:\Windows\SysWOW64\ValueApps.dll [345376 2013-08-14] (Conduit)
Winsock: Catalog9 03 C:\Windows\SysWOW64\ValueApps.dll [345376 2013-08-14] (Conduit)
Winsock: Catalog9 04 C:\Windows\SysWOW64\ValueApps.dll [345376 2013-08-14] (Conduit)
Winsock: Catalog9 15 C:\Windows\SysWOW64\ValueApps.dll [345376 2013-08-14] (Conduit)
Winsock: Catalog9-x64 01 C:\Windows\system32\ValueApps64.dll [445728 2013-08-14] (Conduit)
Winsock: Catalog9-x64 02 C:\Windows\system32\ValueApps64.dll [445728 2013-08-14] (Conduit)
Winsock: Catalog9-x64 03 C:\Windows\system32\ValueApps64.dll [445728 2013-08-14] (Conduit)
Winsock: Catalog9-x64 04 C:\Windows\system32\ValueApps64.dll [445728 2013-08-14] (Conduit)
Winsock: Catalog9-x64 15 C:\Windows\system32\ValueApps64.dll [445728 2013-08-14] (Conduit)
SearchScopes: HKLM -> DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
SearchScopes: HKLM -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
SearchScopes: HKU\S-1-5-21-3731869044-1479918677-1814930523-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://mysearch.sweetpacks.com?src=6&q={searchTerms}&barid=34932476814048493981285602253872010046&crg=3.5000006.10069&ppd=&did=10743&st=23
SearchScopes: HKU\S-1-5-21-3731869044-1479918677-1814930523-1006 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://mysearch.sweetpacks.com?src=6&q={searchTerms}&barid=34932476814048493981285602253872010046&crg=3.5000006.10069&ppd=&did=10743&st=23
BHO: YoutubeAdBlock -> {C0D38E5A-7CF8-4105-8FE8-31B81443A114} -> Pas de fichier
BHO-x32: Pas de nom -> {C0D38E5A-7CF8-4105-8FE8-31B81443A114} -> Pas de fichier
Toolbar: HKU\S-1-5-21-3731869044-1479918677-1814930523-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
Toolbar: HKU\S-1-5-21-3731869044-1479918677-1814930523-1006 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
FF user.js: detected! => C:\Users\MERLIAND\AppData\Roaming\Mozilla\Firefox\Profiles\puety4e4.default-1470768733499\user.js [2016-08-10]
FF Extension: (Adblocker for Youtube™) - C:\Program Files (x86)\Mozilla Firefox\browser\features\{A5FD4672-4D73-4F90-A1C0-2ABD39DB2565} [2018-01-11] [Legacy] [non signé]
FF Plugin HKU\S-1-5-21-3731869044-1479918677-1814930523-1000: box.com/BoxEdit -> C:\Users\MERLIAND\AppData\Local\Box\Box Edit\npBoxEdit.dll [Pas de fichier]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\firefox.cfg [2014-01-17] <==== ATTENTION
CHR HKU\S-1-5-21-3731869044-1479918677-1814930523-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\MERLIAND\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2014-04-10]
StartMenuInternet: Google Chrome.5T3OGEH5ZN3WZMQQT34BXQX7MA - C:\Users\MERLIAND\AppData\Local\Google\Chrome\Application\chrome.exe hxxp://start.qone8.com/?type=sc&ts=1382542120&from=tugs&uid=ST500DM002-1BC142_Z2ANQYXJXXXXZ2ANQYXJ
U2 Windows; C:\Windows\Temp\svchost.exe [177152 2018-01-11] () [Fichier non signé]
Task: {3B06B49B-A28D-4E8F-A23B-28964FFECDE7} - \pnIxobGIUDXdNt -> Pas de fichier <==== ATTENTION
Task: {57981578-980A-492B-8576-0BB4DFD87A8B} - \DealPly -> Pas de fichier <==== ATTENTION
Task: {7A7160F8-1DCE-489C-A433-403375DDB999} - \saKXaLnxQURzlMgex2 -> Pas de fichier <==== ATTENTION
Task: {850922E8-4BE0-4590-AB35-695293906D4B} - \plaAVjRQXWCDePSecyr -> Pas de fichier <==== ATTENTION
Task: {9079498D-34C0-47F5-9290-2784FC11C8DF} - \SaveSenseLiveUpdateTaskMachineUA -> Pas de fichier <==== ATTENTION
Task: {9CCB515B-5572-4C5A-9293-6B53343101F2} - \BcyoMZkjXMgFaPP -> Pas de fichier <==== ATTENTION
Task: {A9D578CB-24DA-4599-8821-06142EB9056D} - \saKXaLnxQURzlMgex -> Pas de fichier <==== ATTENTION
Task: {C15DE6DD-234E-4C95-B75E-A0A3EA34DFF8} - \SaveSense -> Pas de fichier <==== ATTENTION
Task: {D2EDCABA-54A0-4E8A-888C-25B87F6BFB5A} - \MySearchDial -> Pas de fichier <==== ATTENTION
Task: {DCBBCDDD-D693-4288-A46F-9A62C0751CAB} - \BcyoMZkjXMgFaPP2 -> Pas de fichier <==== ATTENTION
Task: {E6BE18EC-474F-4FD3-AFCE-004A170DCD8D} - \Web Tiff GUI -> Pas de fichier <==== ATTENTION
Task: {EDCB6B0C-FEA1-4EC2-9265-9704604DBCD0} - \SaveSenseLiveUpdateTaskMachineCore -> Pas de fichier <==== ATTENTION
Task: {F2AADD48-9339-4D10-B839-D00253C97BB4} - \plaAVjRQXWCDePSecyr2 -> Pas de fichier <==== ATTENTION
Task: C:\Windows\Tasks\BcyoMZkjXMgFaPP.job => C:\Program Files (x86)\umkISPBbU\VCmBLd.dll
Task: C:\Windows\Tasks\plaAVjRQXWCDePSecyr.job => C:\Program Files (x86)\aohGTEheqdnWC\zucoXng.dll
Task: C:\Windows\Tasks\saKXaLnxQURzlMgex.job => C:\Program Files (x86)\RrHYXuUpocPTIXdsppR\rhMdbrv.dll
2018-01-11 19:43 - 2018-01-11 19:43 - 000177152 _____ () C:\Windows\Temp\svchost.exe
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
C:\Program Files (x86)\umkISPBbU
C:\Program Files (x86)\aohGTEheqdnWC
C:\Program Files (x86)\RrHYXuUpocPTIXdsppR
2018-04-18 23:18 - 2018-01-11 19:41 - 000000000 ____D C:\Program Files (x86)\OneSystemCare
2016-05-09 10:53 - 2016-05-09 10:53 - 000415744 _____ () C:\Users\MERLIAND\AppData\Local\Temp\autorun.dll
2018-01-11 19:40 - 2018-01-11 19:40 - 000000606 _____ () C:\Users\MERLIAND\AppData\Local\Temp\icq.exe
2014-05-22 17:48 - 2008-02-20 13:16 - 000007168 ____R () C:\Users\MERLIAND\AppData\Local\Temp\ResetDevice.exe
2018-01-11 19:41 - 2018-01-11 19:41 - 005885952 _____ () C:\Users\MERLIAND\AppData\Local\Temp\setup (2).exe
2012-02-08 04:24 - 2012-02-08 04:24 - 000455952 ____R (Macrovision Corporation) C:\Users\MERLIAND\AppData\Local\Temp\_is37F2.exe
2010-01-01 09:39 - 2010-01-01 09:39 - 000460248 ____R (Macrovision Corporation) C:\Users\MERLIAND\AppData\Local\Temp\_is44DC.exe
2006-05-24 17:10 - 2006-05-24 17:10 - 000455600 ____R (Macrovision Corporation) C:\Users\MERLIAND\AppData\Local\Temp\_is60A5.exe
2017-10-17 21:08 - 2010-01-01 09:39 - 000460248 _____ (Macrovision Corporation) C:\Users\MERLIAND\AppData\Local\Temp\_isBDC7.exe
CMD: netsh winsock reset
EmptyTemp:
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" => supprimé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000001" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000002" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000003" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000004" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000015" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => non trouvé(e)
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1006\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => non trouvé(e)
HKLM\Software\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}" => supprimé(es) avec succès
"HKLM\Software\Classes\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}" => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114} => non trouvé(e)
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F}" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => non trouvé(e)
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F}" => non trouvé(e)
HKLM\Software\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => non trouvé(e)
C:\Users\MERLIAND\AppData\Roaming\Mozilla\Firefox\Profiles\puety4e4.default-1470768733499\user.js => déplacé(es) avec succès
C:\Program Files (x86)\Mozilla Firefox\browser\features\{A5FD4672-4D73-4F90-A1C0-2ABD39DB2565} => déplacé(es) avec succès
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1000\Software\MozillaPlugins\box.com/BoxEdit" => supprimé(es) avec succès
"C:\Users\MERLIAND\AppData\Local\Box\Box Edit\npBoxEdit.dll" => non trouvé(e)
C:\Program Files (x86)\mozilla firefox\firefox.cfg => déplacé(es) avec succès
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1000\SOFTWARE\Google\Chrome\Extensions\apdfllckaahabafndbhieahigkjlhalf" => supprimé(es) avec succès
C:\Users\MERLIAND\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx => déplacé(es) avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome.5T3OGEH5ZN3WZMQQT34BXQX7MA\shell\open\command\\Default => valeur restauré(es) avec succès
"HKLM\System\CurrentControlSet\Services\Windows" => supprimé(es) avec succès
Windows => service supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3B06B49B-A28D-4E8F-A23B-28964FFECDE7}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3B06B49B-A28D-4E8F-A23B-28964FFECDE7}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\pnIxobGIUDXdNt" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{57981578-980A-492B-8576-0BB4DFD87A8B}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{57981578-980A-492B-8576-0BB4DFD87A8B}" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPly => impossible à supprimer. Accès refusé.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7A7160F8-1DCE-489C-A433-403375DDB999}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7A7160F8-1DCE-489C-A433-403375DDB999}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\saKXaLnxQURzlMgex2" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{850922E8-4BE0-4590-AB35-695293906D4B}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{850922E8-4BE0-4590-AB35-695293906D4B}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\plaAVjRQXWCDePSecyr" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9079498D-34C0-47F5-9290-2784FC11C8DF}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9079498D-34C0-47F5-9290-2784FC11C8DF}" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SaveSenseLiveUpdateTaskMachineUA => impossible à supprimer. Accès refusé.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9CCB515B-5572-4C5A-9293-6B53343101F2}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9CCB515B-5572-4C5A-9293-6B53343101F2}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BcyoMZkjXMgFaPP" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A9D578CB-24DA-4599-8821-06142EB9056D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A9D578CB-24DA-4599-8821-06142EB9056D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\saKXaLnxQURzlMgex" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C15DE6DD-234E-4C95-B75E-A0A3EA34DFF8}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C15DE6DD-234E-4C95-B75E-A0A3EA34DFF8}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SaveSense" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D2EDCABA-54A0-4E8A-888C-25B87F6BFB5A}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D2EDCABA-54A0-4E8A-888C-25B87F6BFB5A}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DCBBCDDD-D693-4288-A46F-9A62C0751CAB}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DCBBCDDD-D693-4288-A46F-9A62C0751CAB}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BcyoMZkjXMgFaPP2" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{E6BE18EC-474F-4FD3-AFCE-004A170DCD8D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E6BE18EC-474F-4FD3-AFCE-004A170DCD8D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Web Tiff GUI" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{EDCB6B0C-FEA1-4EC2-9265-9704604DBCD0}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EDCB6B0C-FEA1-4EC2-9265-9704604DBCD0}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SaveSenseLiveUpdateTaskMachineCore" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F2AADD48-9339-4D10-B839-D00253C97BB4}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F2AADD48-9339-4D10-B839-D00253C97BB4}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\plaAVjRQXWCDePSecyr2" => supprimé(es) avec succès
C:\Windows\Tasks\BcyoMZkjXMgFaPP.job => déplacé(es) avec succès
C:\Windows\Tasks\plaAVjRQXWCDePSecyr.job => déplacé(es) avec succès
C:\Windows\Tasks\saKXaLnxQURzlMgex.job => déplacé(es) avec succès
C:\Windows\Temp\svchost.exe => déplacé(es) avec succès
C:\ProgramData\Reprise => ":wupeogjxldtlfudivq`qsp`27hfm" ADS supprimé(es) avec succès
"C:\Program Files (x86)\umkISPBbU" => non trouvé(e)
"C:\Program Files (x86)\aohGTEheqdnWC" => non trouvé(e)
"C:\Program Files (x86)\RrHYXuUpocPTIXdsppR" => non trouvé(e)
C:\Program Files (x86)\OneSystemCare => déplacé(es) avec succès
"C:\Users\MERLIAND\AppData\Local\Temp\autorun.dll" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\icq.exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\ResetDevice.exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\setup (2).exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\_is37F2.exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\_is44DC.exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\_is60A5.exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\_isBDC7.exe" => non trouvé(e)
========= netsh winsock reset =========
Le d‚marrage de la fonction d?initialisation InitHelperDll dans NSHHTTP.DLL a ‚chou‚ے;
code d?erreurے: 10107
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l?ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 213324634 B
Java, Flash, Steam htmlcache => 16094305 B
Windows/system/drivers => 246852586 B
Edge => 0 B
Chrome => 390775867 B
Firefox => 94313400 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 43520674 B
systemprofile32 => 87719 B
LocalService => 1183395 B
NetworkService => 1688948 B
MERLIAND => 30621914309 B
UpdatusUser => 0 B
UpdatusUser => 0 B
UpdatusUser => 0 B
UpdatusUser => 0 B
RecycleBin => 191200891 B
EmptyTemp: => 29.6 GB données temporaires supprimées.
================================
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 25-04-2018 14:33:47)
Résultats de la suppression planifiée des clés après redémarrage:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPly => impossible à supprimer. Accès refusé.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SaveSenseLiveUpdateTaskMachineUA => impossible à supprimer. Accès refusé.
==== Fin de Fixlog 14:33:48 ====
Exécuté par MERLIAND (25-04-2018 13:31:15) Run:1
Exécuté depuis C:\Users\MERLIAND\Desktop
Profils chargés: MERLIAND & UpdatusUser (Profils disponibles: MERLIAND & UpdatusUser)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
Winsock: Catalog9 01 C:\Windows\SysWOW64\ValueApps.dll [345376 2013-08-14] (Conduit)
Winsock: Catalog9 02 C:\Windows\SysWOW64\ValueApps.dll [345376 2013-08-14] (Conduit)
Winsock: Catalog9 03 C:\Windows\SysWOW64\ValueApps.dll [345376 2013-08-14] (Conduit)
Winsock: Catalog9 04 C:\Windows\SysWOW64\ValueApps.dll [345376 2013-08-14] (Conduit)
Winsock: Catalog9 15 C:\Windows\SysWOW64\ValueApps.dll [345376 2013-08-14] (Conduit)
Winsock: Catalog9-x64 01 C:\Windows\system32\ValueApps64.dll [445728 2013-08-14] (Conduit)
Winsock: Catalog9-x64 02 C:\Windows\system32\ValueApps64.dll [445728 2013-08-14] (Conduit)
Winsock: Catalog9-x64 03 C:\Windows\system32\ValueApps64.dll [445728 2013-08-14] (Conduit)
Winsock: Catalog9-x64 04 C:\Windows\system32\ValueApps64.dll [445728 2013-08-14] (Conduit)
Winsock: Catalog9-x64 15 C:\Windows\system32\ValueApps64.dll [445728 2013-08-14] (Conduit)
SearchScopes: HKLM -> DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
SearchScopes: HKLM -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
SearchScopes: HKU\S-1-5-21-3731869044-1479918677-1814930523-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://mysearch.sweetpacks.com?src=6&q={searchTerms}&barid=34932476814048493981285602253872010046&crg=3.5000006.10069&ppd=&did=10743&st=23
SearchScopes: HKU\S-1-5-21-3731869044-1479918677-1814930523-1006 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://mysearch.sweetpacks.com?src=6&q={searchTerms}&barid=34932476814048493981285602253872010046&crg=3.5000006.10069&ppd=&did=10743&st=23
BHO: YoutubeAdBlock -> {C0D38E5A-7CF8-4105-8FE8-31B81443A114} -> Pas de fichier
BHO-x32: Pas de nom -> {C0D38E5A-7CF8-4105-8FE8-31B81443A114} -> Pas de fichier
Toolbar: HKU\S-1-5-21-3731869044-1479918677-1814930523-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
Toolbar: HKU\S-1-5-21-3731869044-1479918677-1814930523-1006 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
FF user.js: detected! => C:\Users\MERLIAND\AppData\Roaming\Mozilla\Firefox\Profiles\puety4e4.default-1470768733499\user.js [2016-08-10]
FF Extension: (Adblocker for Youtube™) - C:\Program Files (x86)\Mozilla Firefox\browser\features\{A5FD4672-4D73-4F90-A1C0-2ABD39DB2565} [2018-01-11] [Legacy] [non signé]
FF Plugin HKU\S-1-5-21-3731869044-1479918677-1814930523-1000: box.com/BoxEdit -> C:\Users\MERLIAND\AppData\Local\Box\Box Edit\npBoxEdit.dll [Pas de fichier]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\firefox.cfg [2014-01-17] <==== ATTENTION
CHR HKU\S-1-5-21-3731869044-1479918677-1814930523-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\MERLIAND\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2014-04-10]
StartMenuInternet: Google Chrome.5T3OGEH5ZN3WZMQQT34BXQX7MA - C:\Users\MERLIAND\AppData\Local\Google\Chrome\Application\chrome.exe hxxp://start.qone8.com/?type=sc&ts=1382542120&from=tugs&uid=ST500DM002-1BC142_Z2ANQYXJXXXXZ2ANQYXJ
U2 Windows; C:\Windows\Temp\svchost.exe [177152 2018-01-11] () [Fichier non signé]
Task: {3B06B49B-A28D-4E8F-A23B-28964FFECDE7} - \pnIxobGIUDXdNt -> Pas de fichier <==== ATTENTION
Task: {57981578-980A-492B-8576-0BB4DFD87A8B} - \DealPly -> Pas de fichier <==== ATTENTION
Task: {7A7160F8-1DCE-489C-A433-403375DDB999} - \saKXaLnxQURzlMgex2 -> Pas de fichier <==== ATTENTION
Task: {850922E8-4BE0-4590-AB35-695293906D4B} - \plaAVjRQXWCDePSecyr -> Pas de fichier <==== ATTENTION
Task: {9079498D-34C0-47F5-9290-2784FC11C8DF} - \SaveSenseLiveUpdateTaskMachineUA -> Pas de fichier <==== ATTENTION
Task: {9CCB515B-5572-4C5A-9293-6B53343101F2} - \BcyoMZkjXMgFaPP -> Pas de fichier <==== ATTENTION
Task: {A9D578CB-24DA-4599-8821-06142EB9056D} - \saKXaLnxQURzlMgex -> Pas de fichier <==== ATTENTION
Task: {C15DE6DD-234E-4C95-B75E-A0A3EA34DFF8} - \SaveSense -> Pas de fichier <==== ATTENTION
Task: {D2EDCABA-54A0-4E8A-888C-25B87F6BFB5A} - \MySearchDial -> Pas de fichier <==== ATTENTION
Task: {DCBBCDDD-D693-4288-A46F-9A62C0751CAB} - \BcyoMZkjXMgFaPP2 -> Pas de fichier <==== ATTENTION
Task: {E6BE18EC-474F-4FD3-AFCE-004A170DCD8D} - \Web Tiff GUI -> Pas de fichier <==== ATTENTION
Task: {EDCB6B0C-FEA1-4EC2-9265-9704604DBCD0} - \SaveSenseLiveUpdateTaskMachineCore -> Pas de fichier <==== ATTENTION
Task: {F2AADD48-9339-4D10-B839-D00253C97BB4} - \plaAVjRQXWCDePSecyr2 -> Pas de fichier <==== ATTENTION
Task: C:\Windows\Tasks\BcyoMZkjXMgFaPP.job => C:\Program Files (x86)\umkISPBbU\VCmBLd.dll
Task: C:\Windows\Tasks\plaAVjRQXWCDePSecyr.job => C:\Program Files (x86)\aohGTEheqdnWC\zucoXng.dll
Task: C:\Windows\Tasks\saKXaLnxQURzlMgex.job => C:\Program Files (x86)\RrHYXuUpocPTIXdsppR\rhMdbrv.dll
2018-01-11 19:43 - 2018-01-11 19:43 - 000177152 _____ () C:\Windows\Temp\svchost.exe
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
C:\Program Files (x86)\umkISPBbU
C:\Program Files (x86)\aohGTEheqdnWC
C:\Program Files (x86)\RrHYXuUpocPTIXdsppR
2018-04-18 23:18 - 2018-01-11 19:41 - 000000000 ____D C:\Program Files (x86)\OneSystemCare
2016-05-09 10:53 - 2016-05-09 10:53 - 000415744 _____ () C:\Users\MERLIAND\AppData\Local\Temp\autorun.dll
2018-01-11 19:40 - 2018-01-11 19:40 - 000000606 _____ () C:\Users\MERLIAND\AppData\Local\Temp\icq.exe
2014-05-22 17:48 - 2008-02-20 13:16 - 000007168 ____R () C:\Users\MERLIAND\AppData\Local\Temp\ResetDevice.exe
2018-01-11 19:41 - 2018-01-11 19:41 - 005885952 _____ () C:\Users\MERLIAND\AppData\Local\Temp\setup (2).exe
2012-02-08 04:24 - 2012-02-08 04:24 - 000455952 ____R (Macrovision Corporation) C:\Users\MERLIAND\AppData\Local\Temp\_is37F2.exe
2010-01-01 09:39 - 2010-01-01 09:39 - 000460248 ____R (Macrovision Corporation) C:\Users\MERLIAND\AppData\Local\Temp\_is44DC.exe
2006-05-24 17:10 - 2006-05-24 17:10 - 000455600 ____R (Macrovision Corporation) C:\Users\MERLIAND\AppData\Local\Temp\_is60A5.exe
2017-10-17 21:08 - 2010-01-01 09:39 - 000460248 _____ (Macrovision Corporation) C:\Users\MERLIAND\AppData\Local\Temp\_isBDC7.exe
CMD: netsh winsock reset
EmptyTemp:
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" => supprimé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000001" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000002" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000003" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000004" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000015" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => non trouvé(e)
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1006\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => non trouvé(e)
HKLM\Software\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}" => supprimé(es) avec succès
"HKLM\Software\Classes\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}" => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114} => non trouvé(e)
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F}" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => non trouvé(e)
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F}" => non trouvé(e)
HKLM\Software\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => non trouvé(e)
C:\Users\MERLIAND\AppData\Roaming\Mozilla\Firefox\Profiles\puety4e4.default-1470768733499\user.js => déplacé(es) avec succès
C:\Program Files (x86)\Mozilla Firefox\browser\features\{A5FD4672-4D73-4F90-A1C0-2ABD39DB2565} => déplacé(es) avec succès
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1000\Software\MozillaPlugins\box.com/BoxEdit" => supprimé(es) avec succès
"C:\Users\MERLIAND\AppData\Local\Box\Box Edit\npBoxEdit.dll" => non trouvé(e)
C:\Program Files (x86)\mozilla firefox\firefox.cfg => déplacé(es) avec succès
"HKU\S-1-5-21-3731869044-1479918677-1814930523-1000\SOFTWARE\Google\Chrome\Extensions\apdfllckaahabafndbhieahigkjlhalf" => supprimé(es) avec succès
C:\Users\MERLIAND\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx => déplacé(es) avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome.5T3OGEH5ZN3WZMQQT34BXQX7MA\shell\open\command\\Default => valeur restauré(es) avec succès
"HKLM\System\CurrentControlSet\Services\Windows" => supprimé(es) avec succès
Windows => service supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3B06B49B-A28D-4E8F-A23B-28964FFECDE7}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3B06B49B-A28D-4E8F-A23B-28964FFECDE7}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\pnIxobGIUDXdNt" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{57981578-980A-492B-8576-0BB4DFD87A8B}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{57981578-980A-492B-8576-0BB4DFD87A8B}" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPly => impossible à supprimer. Accès refusé.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7A7160F8-1DCE-489C-A433-403375DDB999}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7A7160F8-1DCE-489C-A433-403375DDB999}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\saKXaLnxQURzlMgex2" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{850922E8-4BE0-4590-AB35-695293906D4B}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{850922E8-4BE0-4590-AB35-695293906D4B}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\plaAVjRQXWCDePSecyr" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9079498D-34C0-47F5-9290-2784FC11C8DF}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9079498D-34C0-47F5-9290-2784FC11C8DF}" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SaveSenseLiveUpdateTaskMachineUA => impossible à supprimer. Accès refusé.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9CCB515B-5572-4C5A-9293-6B53343101F2}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9CCB515B-5572-4C5A-9293-6B53343101F2}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BcyoMZkjXMgFaPP" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A9D578CB-24DA-4599-8821-06142EB9056D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A9D578CB-24DA-4599-8821-06142EB9056D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\saKXaLnxQURzlMgex" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C15DE6DD-234E-4C95-B75E-A0A3EA34DFF8}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C15DE6DD-234E-4C95-B75E-A0A3EA34DFF8}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SaveSense" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D2EDCABA-54A0-4E8A-888C-25B87F6BFB5A}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D2EDCABA-54A0-4E8A-888C-25B87F6BFB5A}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DCBBCDDD-D693-4288-A46F-9A62C0751CAB}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DCBBCDDD-D693-4288-A46F-9A62C0751CAB}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BcyoMZkjXMgFaPP2" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{E6BE18EC-474F-4FD3-AFCE-004A170DCD8D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E6BE18EC-474F-4FD3-AFCE-004A170DCD8D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Web Tiff GUI" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{EDCB6B0C-FEA1-4EC2-9265-9704604DBCD0}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EDCB6B0C-FEA1-4EC2-9265-9704604DBCD0}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SaveSenseLiveUpdateTaskMachineCore" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F2AADD48-9339-4D10-B839-D00253C97BB4}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F2AADD48-9339-4D10-B839-D00253C97BB4}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\plaAVjRQXWCDePSecyr2" => supprimé(es) avec succès
C:\Windows\Tasks\BcyoMZkjXMgFaPP.job => déplacé(es) avec succès
C:\Windows\Tasks\plaAVjRQXWCDePSecyr.job => déplacé(es) avec succès
C:\Windows\Tasks\saKXaLnxQURzlMgex.job => déplacé(es) avec succès
C:\Windows\Temp\svchost.exe => déplacé(es) avec succès
C:\ProgramData\Reprise => ":wupeogjxldtlfudivq`qsp`27hfm" ADS supprimé(es) avec succès
"C:\Program Files (x86)\umkISPBbU" => non trouvé(e)
"C:\Program Files (x86)\aohGTEheqdnWC" => non trouvé(e)
"C:\Program Files (x86)\RrHYXuUpocPTIXdsppR" => non trouvé(e)
C:\Program Files (x86)\OneSystemCare => déplacé(es) avec succès
"C:\Users\MERLIAND\AppData\Local\Temp\autorun.dll" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\icq.exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\ResetDevice.exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\setup (2).exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\_is37F2.exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\_is44DC.exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\_is60A5.exe" => non trouvé(e)
"C:\Users\MERLIAND\AppData\Local\Temp\_isBDC7.exe" => non trouvé(e)
========= netsh winsock reset =========
Le d‚marrage de la fonction d?initialisation InitHelperDll dans NSHHTTP.DLL a ‚chou‚ے;
code d?erreurے: 10107
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l?ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 213324634 B
Java, Flash, Steam htmlcache => 16094305 B
Windows/system/drivers => 246852586 B
Edge => 0 B
Chrome => 390775867 B
Firefox => 94313400 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 43520674 B
systemprofile32 => 87719 B
LocalService => 1183395 B
NetworkService => 1688948 B
MERLIAND => 30621914309 B
UpdatusUser => 0 B
UpdatusUser => 0 B
UpdatusUser => 0 B
UpdatusUser => 0 B
RecycleBin => 191200891 B
EmptyTemp: => 29.6 GB données temporaires supprimées.
================================
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 25-04-2018 14:33:47)
Résultats de la suppression planifiée des clés après redémarrage:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPly => impossible à supprimer. Accès refusé.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SaveSenseLiveUpdateTaskMachineUA => impossible à supprimer. Accès refusé.
==== Fin de Fixlog 14:33:48 ====