Résultats de correction de Farbar Recovery Scan Tool (x64) Version:27-02-2016
Exécuté par Mohamad el youssef (2016-03-02 08:42:57) Run:1
Exécuté depuis C:\Users\Mohamad el youssef\Downloads
Profils chargés: Mohamad el youssef (Profils disponibles: Mohamad el youssef & Mohamad)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
start
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_RECoVERY_+eqaqn.html [2016-03-01] ()
Startup: C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_RECoVERY_+eqaqn.png [2016-03-01] ()
Startup: C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_RECoVERY_+eqaqn.txt [2016-03-01] ()
GroupPolicy: Restriction - Chrome
CHR HKLM\SOFTWARE\Policies\Google: Restriction
FF SearchPlugin: C:\Users\Mohamad el youssef\AppData\Roaming\Mozilla\Firefox\Profiles\zl7aob6b.default\searchplugins\_RECoVERY_+eqaqn.html [2016-03-01]
FF SearchPlugin: C:\Users\Mohamad el youssef\AppData\Roaming\Mozilla\Firefox\Profiles\zl7aob6b.default\searchplugins\_RECoVERY_+eqaqn.png [2016-03-01]
FF SearchPlugin: C:\Users\Mohamad el youssef\AppData\Roaming\Mozilla\Firefox\Profiles\zl7aob6b.default\searchplugins\_RECoVERY_+eqaqn.txt [2016-03-01]
2016-03-01 12:06 - 2016-03-01 12:06 - 00011347 _____ C:\Users\Mohamad el youssef\Desktop\RECOVERY.HTM
2016-03-01 12:06 - 2016-03-01 12:06 - 00002009 _____ C:\Users\Mohamad el youssef\Desktop\RECOVERY.TXT
2016-03-01 12:02 - 2016-03-01 12:02 - 00011347 _____ C:\Users\Public\Downloads\_RECoVERY_+eqaqn.html
2016-03-01 12:02 - 2016-03-01 12:02 - 00011347 _____ C:\Users\Public\_RECoVERY_+eqaqn.html
2016-03-01 12:02 - 2016-03-01 12:02 - 00011347 _____ C:\Users\Mohamad el youssef\_RECoVERY_+eqaqn.html
2016-03-01 12:02 - 2016-03-01 12:02 - 00002009 _____ C:\Users\Public\Downloads\_RECoVERY_+eqaqn.txt
2016-03-01 12:02 - 2016-03-01 12:02 - 00002009 _____ C:\Users\Public\_RECoVERY_+eqaqn.txt
2016-03-01 12:02 - 2016-03-01 12:02 - 00002009 _____ C:\Users\Mohamad el youssef\_RECoVERY_+eqaqn.txt
2016-03-01 11:52 - 2016-03-01 11:52 - 00011347 _____ C:\Users\Mohamad el youssef\Downloads\_RECoVERY_+eqaqn.html
2016-03-01 11:52 - 2016-03-01 11:52 - 00002009 _____ C:\Users\Mohamad el youssef\Downloads\_RECoVERY_+eqaqn.txt
2016-03-01 11:49 - 2016-03-01 11:52 - 00011347 _____ C:\Users\Mohamad el youssef\Documents\_RECoVERY_+eqaqn.html
2016-03-01 11:49 - 2016-03-01 11:52 - 00002009 _____ C:\Users\Mohamad el youssef\Documents\_RECoVERY_+eqaqn.txt
2016-03-01 11:32 - 2016-03-01 11:32 - 00011347 _____ C:\Users\Mohamad el youssef\AppData\Roaming\_RECoVERY_+eqaqn.html
2016-03-01 11:32 - 2016-03-01 11:32 - 00011347 _____ C:\Users\Mohamad el youssef\AppData\_RECoVERY_+eqaqn.html
2016-03-01 11:32 - 2016-03-01 11:32 - 00002009 _____ C:\Users\Mohamad el youssef\AppData\Roaming\_RECoVERY_+eqaqn.txt
2016-03-01 11:32 - 2016-03-01 11:32 - 00002009 _____ C:\Users\Mohamad el youssef\AppData\_RECoVERY_+eqaqn.txt
2016-03-01 11:27 - 2016-03-01 11:52 - 00011347 _____ C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\_RECoVERY_+eqaqn.html
2016-03-01 11:27 - 2016-03-01 11:52 - 00002009 _____ C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\_RECoVERY_+eqaqn.txt
2016-03-01 11:27 - 2016-03-01 11:27 - 00011347 _____ C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\_RECoVERY_+eqaqn.html
2016-03-01 11:27 - 2016-03-01 11:27 - 00011347 _____ C:\Users\Mohamad el youssef\AppData\LocalLow\_RECoVERY_+eqaqn.html
2016-03-01 11:27 - 2016-03-01 11:27 - 00002009 _____ C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\_RECoVERY_+eqaqn.txt
2016-03-01 11:27 - 2016-03-01 11:27 - 00002009 _____ C:\Users\Mohamad el youssef\AppData\LocalLow\_RECoVERY_+eqaqn.txt
2016-03-01 11:07 - 2016-03-01 12:02 - 00011347 _____ C:\Users\Public\Documents\_RECoVERY_+eqaqn.html
2016-03-01 11:07 - 2016-03-01 12:02 - 00002009 _____ C:\Users\Public\Documents\_RECoVERY_+eqaqn.txt
2016-03-01 11:07 - 2016-03-01 11:52 - 00011347 _____ C:\Users\Mohamad el youssef\AppData\Local\_RECoVERY_+eqaqn.html
2016-03-01 11:07 - 2016-03-01 11:52 - 00002009 _____ C:\Users\Mohamad el youssef\AppData\Local\_RECoVERY_+eqaqn.txt
2016-03-01 11:07 - 2016-03-01 11:07 - 00011347 _____ C:\Users\Mohamad el youssef\AppData\Local\Apps\_RECoVERY_+eqaqn.html
2016-03-01 11:07 - 2016-03-01 11:07 - 00011347 _____ C:\ProgramData\_RECoVERY_+eqaqn.html
2016-03-01 11:07 - 2016-03-01 11:07 - 00002009 _____ C:\Users\Mohamad el youssef\AppData\Local\Apps\_RECoVERY_+eqaqn.txt
2016-03-01 11:07 - 2016-03-01 11:07 - 00002009 _____ C:\ProgramData\_RECoVERY_+eqaqn.txt
2016-03-01 10:53 - 2016-03-01 10:53 - 00000254 _____ C:\Users\Mohamad el youssef\Documents\recover_file_clulxqmka.txt
2016-03-01 10:50 - 2016-03-01 10:50 - 00000254 _____ C:\Users\Mohamad el youssef\Documents\recover_file_xgoxmrupk.txt
2016-03-01 11:32 - 2016-03-01 11:32 - 0011347 _____ () C:\Users\Mohamad el youssef\AppData\Roaming\_RECoVERY_+eqaqn.html
2016-03-01 11:32 - 2016-03-01 11:32 - 0066461 _____ () C:\Users\Mohamad el youssef\AppData\Roaming\_RECoVERY_+eqaqn.png
2016-03-01 11:32 - 2016-03-01 11:32 - 0002009 _____ () C:\Users\Mohamad el youssef\AppData\Roaming\_RECoVERY_+eqaqn.txt
2016-03-01 11:27 - 2016-03-01 11:27 - 0011347 _____ () C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\_RECoVERY_+eqaqn.html
2016-03-01 11:27 - 2016-03-01 11:27 - 0066461 _____ () C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\_RECoVERY_+eqaqn.png
2016-03-01 11:27 - 2016-03-01 11:27 - 0002009 _____ () C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\_RECoVERY_+eqaqn.txt
2016-03-01 11:07 - 2016-03-01 11:52 - 0011347 _____ () C:\Users\Mohamad el youssef\AppData\Local\_RECoVERY_+eqaqn.html
2016-03-01 11:07 - 2016-03-01 11:52 - 0066461 _____ () C:\Users\Mohamad el youssef\AppData\Local\_RECoVERY_+eqaqn.png
2016-03-01 11:07 - 2016-03-01 11:07 - 0011347 _____ () C:\ProgramData\_RECoVERY_+eqaqn.html
2016-03-01 11:07 - 2016-03-01 11:07 - 0066461 _____ () C:\ProgramData\_RECoVERY_+eqaqn.png
2016-03-01 11:07 - 2016-03-01 11:07 - 0002009 _____ () C:\ProgramData\_RECoVERY_+eqaqn.txt
EmptyTemp:
end
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_RECoVERY_+eqaqn.png => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\Mozilla\Firefox\Profiles\zl7aob6b.default\searchplugins\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\Mozilla\Firefox\Profiles\zl7aob6b.default\searchplugins\_RECoVERY_+eqaqn.png => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\Mozilla\Firefox\Profiles\zl7aob6b.default\searchplugins\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\Desktop\RECOVERY.HTM => déplacé(es) avec succès
C:\Users\Mohamad el youssef\Desktop\RECOVERY.TXT => déplacé(es) avec succès
C:\Users\Public\Downloads\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Public\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Public\Downloads\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Public\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\Downloads\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\Downloads\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\Documents\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\Documents\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\LocalLow\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\LocalLow\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Public\Documents\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Public\Documents\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Local\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Local\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Local\Apps\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\ProgramData\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Local\Apps\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\ProgramData\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\Documents\recover_file_clulxqmka.txt => déplacé(es) avec succès
C:\Users\Mohamad el youssef\Documents\recover_file_xgoxmrupk.txt => déplacé(es) avec succès
"C:\Users\Mohamad el youssef\AppData\Roaming\_RECoVERY_+eqaqn.html" => non trouvé(e).
C:\Users\Mohamad el youssef\AppData\Roaming\_RECoVERY_+eqaqn.png => déplacé(es) avec succès
"C:\Users\Mohamad el youssef\AppData\Roaming\_RECoVERY_+eqaqn.txt" => non trouvé(e).
C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\_RECoVERY_+eqaqn.html => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\_RECoVERY_+eqaqn.png => déplacé(es) avec succès
C:\Users\Mohamad el youssef\AppData\Roaming\Microsoft\_RECoVERY_+eqaqn.txt => déplacé(es) avec succès
"C:\Users\Mohamad el youssef\AppData\Local\_RECoVERY_+eqaqn.html" => non trouvé(e).
C:\Users\Mohamad el youssef\AppData\Local\_RECoVERY_+eqaqn.png => déplacé(es) avec succès
"C:\ProgramData\_RECoVERY_+eqaqn.html" => non trouvé(e).
C:\ProgramData\_RECoVERY_+eqaqn.png => déplacé(es) avec succès
"C:\ProgramData\_RECoVERY_+eqaqn.txt" => non trouvé(e).
EmptyTemp: => 2.4 GB données temporaires supprimées.


Le système a dû redémarrer.

==== Fin de Fixlog 08:46:07 ====