cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:14-08-2015 01
Exécuté par Dracula (2015-08-15 21:27:53) Run:1
Exécuté depuis C:\Users\Prosper\Desktop
Profils chargés: Prosper & Dracula (Profils disponibles: Prosper & Dracula)
Mode d'amorçage: Safe Mode (with Networking)
==============================================

fixlist contenu:
*****************
start
CloseProcesses:
HKU\S-1-5-21-2099118056-4136336159-1815875096-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2099118056-4136336159-1815875096-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Prosper\AppData\Local\Akamai\netsession_win.exe
HKU\S-1-5-21-2099118056-4136336159-1815875096-1002\...\RunOnce: [Del100731843] => cmd.exe /Q /D /c del "C:\Users\Dracula\AppData\Local\Temp\0.del"
HKU\S-1-5-21-2099118056-4136336159-1815875096-1002\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[S3].txt [12051 2015-07-26] ()
HKU\S-1-5-21-2099118056-4136336159-1815875096-1002\...\RunOnce: [Del23349500] => cmd.exe /Q /D /c del "C:\Users\Dracula\AppData\Local\Temp\0.del"
HKU\S-1-5-21-2099118056-4136336159-1815875096-1002\...\RunOnce: [Del2607015] => cmd.exe /Q /D /c del "C:\Users\Dracula\AppData\Local\Temp\0.del"
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => Pas de fichier
URLSearchHook: HKLM-x32 - (Pas de nom) - {90d46c30-9f25-4104-aea9-35c3f84477ff} - Pas de fichier
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2099118056-4136336159-1815875096-1000 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2544287
SearchScopes: HKU\S-1-5-21-2099118056-4136336159-1815875096-1002 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
Toolbar: HKU\S-1-5-21-2099118056-4136336159-1815875096-1000 -> Pas de nom - {90D46C30-9F25-4104-AEA9-35C3F84477FF} - Pas de fichier
Toolbar: HKU\S-1-5-21-2099118056-4136336159-1815875096-1000 -> Pas de nom - {975ADB3C-E54D-40DB-8217-26207A91ECF6} - Pas de fichier
Toolbar: HKU\S-1-5-21-2099118056-4136336159-1815875096-1000 -> Pas de nom - {F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5} - Pas de fichier
Toolbar: HKU\S-1-5-21-2099118056-4136336159-1815875096-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll Pas de fichier
Toolbar: HKU\S-1-5-21-2099118056-4136336159-1815875096-1002 -> Pas de nom - {90D46C30-9F25-4104-AEA9-35C3F84477FF} - Pas de fichier
RemoveDirectory: C:\Users\Prosper\AppData\Local\Akamai
C:\Users\Dracula\AppData\Local\temp\cct.dll
C:\Users\Dracula\AppData\Local\temp\JavaIC.dll
C:\Users\Dracula\AppData\Local\temp\msscct32.dll
C:\Users\Dracula\AppData\Local\temp\Quarantine.exe
C:\Users\Dracula\AppData\Local\temp\sfamcc00001.dll
C:\Users\Dracula\AppData\Local\temp\sfareca00001.dll
C:\Users\Dracula\AppData\Local\temp\sfextra.dll
C:\Users\Dracula\AppData\Local\temp\sqlite3.dll
C:\Users\Dracula\AppData\Local\temp\YSearchUtil.dll
C:\Users\Dracula\AppData\Local\temp\_unps.exe
C:\Users\Prosper\AppData\Local\temp\avgnt.exe
C:\Users\Prosper\AppData\Local\temp\jre-8u51-windows-au.exe
C:\Users\Prosper\AppData\Local\temp\update.exe
Task: {57386CA0-EDEB-4D8E-9D19-9C589C495471} - System32\Tasks\4881 => Wscript.exe C:\Users\Dracula\AppData\Local\Temp\launchie.vbs //B
Task: {93187AE3-C8FC-4921-939C-AE1C08077A7D} - System32\Tasks\{F6C5FF09-08E6-450F-AF4A-6933C7E460CB} => Firefox.exe http://ui.skype.com/ui/0/5.5.0.124.211/fr/abandoninstall?source=lightinstaller&page=tsProblems&LastError=12002&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;disabled
Task: {C2B3BB5B-B517-4374-A07D-9DB7CE546ECF} - System32\Tasks\{82CF2170-BAE3-42DB-9505-542691FEC439} => Chrome.exe http://ui.skype.com/ui/0/6.22.0.107/fr/go/help.faq.installer?LastError=1601
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2099118056-4136336159-1815875096-1000Core.job => C:\Users\Prosper\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2099118056-4136336159-1815875096-1000UA.job => C:\Users\Prosper\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2099118056-4136336159-1815875096-1000Core.job => C:\Users\Prosper\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2099118056-4136336159-1815875096-1000UA.job => C:\Users\Prosper\AppData\Local\Google\Update\GoogleUpdate.exe
AlternateDataStreams: C:\Users\Prosper\AppData\Local\Temporary Internet Files:ZkPhrBAktaK0ccUJTuf
AlternateDataStreams: C:\Users\Prosper\AppData\Local\Temporary Internet Files:zmwITqGR3AzX8Xdl0gG
AlternateDataStreams: C:\Users\Prosper\AppData\Local\yhVtzcnSe:8zOOA0nv8Yfc5tiws4GHkvB
FirewallRules: [{3A04CEA2-97D8-4D09-B706-23F9913DB094}] => (Allow) C:\Users\Prosper\AppData\Local\Akamai\netsession_win.exe
FirewallRules: [{EE3B0C37-FD36-4171-971A-7A96A237209F}] => (Allow) C:\Users\Prosper\AppData\Local\Akamai\netsession_win.exe
end
*****************

Processus fermés avec succès.
HKU\S-1-5-21-2099118056-4136336159-1815875096-1000\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge => valeur supprimé(es) avec succès
HKU\S-1-5-21-2099118056-4136336159-1815875096-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Akamai NetSession Interface => valeur supprimé(es) avec succès
HKU\S-1-5-21-2099118056-4136336159-1815875096-1002\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Del100731843 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2099118056-4136336159-1815875096-1002\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Report => valeur supprimé(es) avec succès
HKU\S-1-5-21-2099118056-4136336159-1815875096-1002\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Del23349500 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2099118056-4136336159-1815875096-1002\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Del2607015 => valeur supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt1" => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => clé non trouvé(e).
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt2" => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => clé non trouvé(e).
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt3" => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => clé non trouvé(e).
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\\{90d46c30-9f25-4104-aea9-35c3f84477ff} => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès
"HKU\S-1-5-21-2099118056-4136336159-1815875096-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}" => clé supprimé(es) avec succès
HKCR\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b} => clé non trouvé(e).
"HKU\S-1-5-21-2099118056-4136336159-1815875096-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => clé supprimé(es) avec succès
HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => clé non trouvé(e).
HKU\S-1-5-21-2099118056-4136336159-1815875096-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{90D46C30-9F25-4104-AEA9-35C3F84477FF} => valeur supprimé(es) avec succès
HKCR\CLSID\{90D46C30-9F25-4104-AEA9-35C3F84477FF} => clé non trouvé(e).
HKU\S-1-5-21-2099118056-4136336159-1815875096-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{975ADB3C-E54D-40DB-8217-26207A91ECF6} => valeur supprimé(es) avec succès
HKCR\CLSID\{975ADB3C-E54D-40DB-8217-26207A91ECF6} => clé non trouvé(e).
HKU\S-1-5-21-2099118056-4136336159-1815875096-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5} => valeur supprimé(es) avec succès
HKCR\CLSID\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5} => clé non trouvé(e).
HKU\S-1-5-21-2099118056-4136336159-1815875096-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => valeur supprimé(es) avec succès
"HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}" => clé supprimé(es) avec succès
HKU\S-1-5-21-2099118056-4136336159-1815875096-1002\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{90D46C30-9F25-4104-AEA9-35C3F84477FF} => valeur supprimé(es) avec succès
HKCR\CLSID\{90D46C30-9F25-4104-AEA9-35C3F84477FF} => clé non trouvé(e).
"C:\Users\Prosper\AppData\Local\Akamai" => supprimé(es) avec succès.
C:\Users\Dracula\AppData\Local\temp\cct.dll => déplacé(es) avec succès.
C:\Users\Dracula\AppData\Local\temp\JavaIC.dll => déplacé(es) avec succès.
C:\Users\Dracula\AppData\Local\temp\msscct32.dll => déplacé(es) avec succès.
C:\Users\Dracula\AppData\Local\temp\Quarantine.exe => déplacé(es) avec succès.
C:\Users\Dracula\AppData\Local\temp\sfamcc00001.dll => déplacé(es) avec succès.
C:\Users\Dracula\AppData\Local\temp\sfareca00001.dll => déplacé(es) avec succès.
C:\Users\Dracula\AppData\Local\temp\sfextra.dll => déplacé(es) avec succès.
C:\Users\Dracula\AppData\Local\temp\sqlite3.dll => déplacé(es) avec succès.
C:\Users\Dracula\AppData\Local\temp\YSearchUtil.dll => déplacé(es) avec succès.
C:\Users\Dracula\AppData\Local\temp\_unps.exe => déplacé(es) avec succès.
C:\Users\Prosper\AppData\Local\temp\avgnt.exe => déplacé(es) avec succès.
C:\Users\Prosper\AppData\Local\temp\jre-8u51-windows-au.exe => déplacé(es) avec succès.
C:\Users\Prosper\AppData\Local\temp\update.exe => déplacé(es) avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{57386CA0-EDEB-4D8E-9D19-9C589C495471}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{57386CA0-EDEB-4D8E-9D19-9C589C495471}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\4881 => déplacé(es) avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\4881" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{93187AE3-C8FC-4921-939C-AE1C08077A7D}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{93187AE3-C8FC-4921-939C-AE1C08077A7D}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{F6C5FF09-08E6-450F-AF4A-6933C7E460CB} => déplacé(es) avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F6C5FF09-08E6-450F-AF4A-6933C7E460CB}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C2B3BB5B-B517-4374-A07D-9DB7CE546ECF}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C2B3BB5B-B517-4374-A07D-9DB7CE546ECF}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{82CF2170-BAE3-42DB-9505-542691FEC439} => déplacé(es) avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{82CF2170-BAE3-42DB-9505-542691FEC439}" => clé supprimé(es) avec succès
C:\Windows\Tasks\Adobe Flash Player Updater.job => déplacé(es) avec succès.
C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2099118056-4136336159-1815875096-1000Core.job => déplacé(es) avec succès.
C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2099118056-4136336159-1815875096-1000UA.job => déplacé(es) avec succès.
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => déplacé(es) avec succès.
C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => déplacé(es) avec succès.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2099118056-4136336159-1815875096-1000Core.job => déplacé(es) avec succès.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2099118056-4136336159-1815875096-1000UA.job => déplacé(es) avec succès.
"C:\Users\Prosper\AppData\Local\Temporary Internet Files" => ":ZkPhrBAktaK0ccUJTuf" ADS non trouvé(e).
"C:\Users\Prosper\AppData\Local\Temporary Internet Files" => ":zmwITqGR3AzX8Xdl0gG" ADS non trouvé(e).
C:\Users\Prosper\AppData\Local\yhVtzcnSe => ":8zOOA0nv8Yfc5tiws4GHkvB" ADS supprimé(es) avec succès.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{3A04CEA2-97D8-4D09-B706-23F9913DB094} => valeur supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{EE3B0C37-FD36-4171-971A-7A96A237209F} => valeur supprimé(es) avec succès


Le système a dû redémarrer..

==== Fin de Fixlog 21:27:56 ====

Publicité


Signaler le contenu de ce document

Publicité