Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 19-08-2017
Exécuté par Napoléon (19-08-2017 22:10:19) Run:4
Exécuté depuis C:\Users\Napoléon\Desktop
Profils chargés: Napoléon (Profils disponibles: Napoléon & Administrateur)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
Start
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
URLSearchHook: [S-1-5-21-1796868969-1956029960-148162015-1001] ATTENTION => URLSearchHook par d�faut est absent
SearchScopes: HKLM -> {3A30EC7E-D76E-40C8-900D-FB046808E997} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-29563-11896-9/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-29563-11896-9/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
DPF: HKLM-x32 {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://qtinstall.apple.com/qtactivex/qtplugin.cab
Shortcut: C:\Users\Napol�on\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_3322380635_fr-fr.lnk -> hxxp://www.windowssearch.com:80/suggestions?qry=flash+player+a&cc=FR&setlang=fr-FR&inlang=fr-FR&adlt=moderate&scale=100&contrast=none&hw=1080%2C1920&CVID=B789B1D00BF84B80BA0541AAB6765E6
Shortcut: C:\Users\Napol�on\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_578447672_fr-fr.lnk -> hxxp://www.windowssearch.com:80/suggestions?q=yahoo&cc=FR&setlang=fr-FR&inlang=fr-FR&adlt=moderat
Shortcut: C:\Users\Napol�on\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_985101436_fr-fr.lnk -> hxxp://www.windowssearch.com:80/suggestions?q=goo&cc=FR&setlang=fr-FR&inlang=fr-FR&adlt=moderat
CMD: netstat -b
cmd: bitsadmin /list /allusers
cmd: netsh winsock reset all
cmd: ipconfig /flushdns
EmptyTemp:
End
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1796868969-1956029960-148162015-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1796868969-1956029960-148162015-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
Impossible de restaurer Par défaut URLSearchHook.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{3A30EC7E-D76E-40C8-900D-FB046808E997} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{3A30EC7E-D76E-40C8-900D-FB046808E997} => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => clé non trouvé(e).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => clé supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => clé non trouvé(e).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} => clé supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} => clé non trouvé(e).
C:\Users\Napoléon\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_3322380635_fr-fr.lnk => déplacé(es) avec succès
C:\Users\Napoléon\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_578447672_fr-fr.lnk => déplacé(es) avec succès
C:\Users\Napoléon\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_985101436_fr-fr.lnk => déplacé(es) avec succès
========= netstat -b =========
Connexions actives
Proto Adresse locale Adresse distante tat
TCP 127.0.0.1:10095 Napoleon:59730 TIME_WAIT
TCP 127.0.0.1:10095 Napoleon:59731 TIME_WAIT
TCP 127.0.0.1:49154 Napoleon:49155 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49155 Napoleon:49154 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49156 Napoleon:49157 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49157 Napoleon:49156 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49158 Napoleon:49159 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49159 Napoleon:49158 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49160 Napoleon:49161 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49161 Napoleon:49160 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:59730 Napoleon:10095 TIME_WAIT
TCP 127.0.0.1:59732 Napoleon:10095 TIME_WAIT
TCP 127.0.0.1:59733 Napoleon:10095 TIME_WAIT
TCP 192.168.1.15:58748 db5sch101101237:https ESTABLISHED
[Explorer.EXE]
TCP 192.168.1.15:59727 ec2-35-157-119-216:https TIME_WAIT
TCP 192.168.1.15:59734 ec2-35-157-119-216:http ESTABLISHED
[vsserv.exe]
TCP 192.168.1.15:59736 52.178.151.212:http ESTABLISHED
DsmSvc
[svchost.exe]
TCP 192.168.1.15:59740 ec2-35-157-119-216:https ESTABLISHED
[vsserv.exe]
TCP 192.168.1.15:59743 g2t3075:http CLOSE_WAIT
[HPConnectedRemoteService.exe]
TCP 192.168.1.15:59745 ec2-35-163-17-47:https CLOSE_WAIT
[mbamservice.exe]
========= Fin de CMD: =========
========= bitsadmin /list /allusers =========
BITSADMIN version 3.0 [ 7.7.9600 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.
BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.
Listed 0 job(s).
========= Fin de CMD: =========
========= netsh winsock reset all =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9182809 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 2095562 B
Edge => 0 B
Chrome => 158633742 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 8342 B
NetworkService => 0 B
Napoléon => 233930809 B
Administrator => 0 B
RecycleBin => 35283 B
EmptyTemp: => 397.2 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 22:12:51 ====
Exécuté par Napoléon (19-08-2017 22:10:19) Run:4
Exécuté depuis C:\Users\Napoléon\Desktop
Profils chargés: Napoléon (Profils disponibles: Napoléon & Administrateur)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
Start
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
URLSearchHook: [S-1-5-21-1796868969-1956029960-148162015-1001] ATTENTION => URLSearchHook par d�faut est absent
SearchScopes: HKLM -> {3A30EC7E-D76E-40C8-900D-FB046808E997} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-29563-11896-9/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-29563-11896-9/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
DPF: HKLM-x32 {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://qtinstall.apple.com/qtactivex/qtplugin.cab
Shortcut: C:\Users\Napol�on\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_3322380635_fr-fr.lnk -> hxxp://www.windowssearch.com:80/suggestions?qry=flash+player+a&cc=FR&setlang=fr-FR&inlang=fr-FR&adlt=moderate&scale=100&contrast=none&hw=1080%2C1920&CVID=B789B1D00BF84B80BA0541AAB6765E6
Shortcut: C:\Users\Napol�on\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_578447672_fr-fr.lnk -> hxxp://www.windowssearch.com:80/suggestions?q=yahoo&cc=FR&setlang=fr-FR&inlang=fr-FR&adlt=moderat
Shortcut: C:\Users\Napol�on\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_985101436_fr-fr.lnk -> hxxp://www.windowssearch.com:80/suggestions?q=goo&cc=FR&setlang=fr-FR&inlang=fr-FR&adlt=moderat
CMD: netstat -b
cmd: bitsadmin /list /allusers
cmd: netsh winsock reset all
cmd: ipconfig /flushdns
EmptyTemp:
End
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1796868969-1956029960-148162015-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1796868969-1956029960-148162015-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
Impossible de restaurer Par défaut URLSearchHook.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{3A30EC7E-D76E-40C8-900D-FB046808E997} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{3A30EC7E-D76E-40C8-900D-FB046808E997} => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => clé non trouvé(e).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => clé supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => clé non trouvé(e).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} => clé supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} => clé non trouvé(e).
C:\Users\Napoléon\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_3322380635_fr-fr.lnk => déplacé(es) avec succès
C:\Users\Napoléon\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_578447672_fr-fr.lnk => déplacé(es) avec succès
C:\Users\Napoléon\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_985101436_fr-fr.lnk => déplacé(es) avec succès
========= netstat -b =========
Connexions actives
Proto Adresse locale Adresse distante tat
TCP 127.0.0.1:10095 Napoleon:59730 TIME_WAIT
TCP 127.0.0.1:10095 Napoleon:59731 TIME_WAIT
TCP 127.0.0.1:49154 Napoleon:49155 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49155 Napoleon:49154 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49156 Napoleon:49157 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49157 Napoleon:49156 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49158 Napoleon:49159 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49159 Napoleon:49158 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49160 Napoleon:49161 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:49161 Napoleon:49160 ESTABLISHED
[vsserv.exe]
TCP 127.0.0.1:59730 Napoleon:10095 TIME_WAIT
TCP 127.0.0.1:59732 Napoleon:10095 TIME_WAIT
TCP 127.0.0.1:59733 Napoleon:10095 TIME_WAIT
TCP 192.168.1.15:58748 db5sch101101237:https ESTABLISHED
[Explorer.EXE]
TCP 192.168.1.15:59727 ec2-35-157-119-216:https TIME_WAIT
TCP 192.168.1.15:59734 ec2-35-157-119-216:http ESTABLISHED
[vsserv.exe]
TCP 192.168.1.15:59736 52.178.151.212:http ESTABLISHED
DsmSvc
[svchost.exe]
TCP 192.168.1.15:59740 ec2-35-157-119-216:https ESTABLISHED
[vsserv.exe]
TCP 192.168.1.15:59743 g2t3075:http CLOSE_WAIT
[HPConnectedRemoteService.exe]
TCP 192.168.1.15:59745 ec2-35-163-17-47:https CLOSE_WAIT
[mbamservice.exe]
========= Fin de CMD: =========
========= bitsadmin /list /allusers =========
BITSADMIN version 3.0 [ 7.7.9600 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.
BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.
Listed 0 job(s).
========= Fin de CMD: =========
========= netsh winsock reset all =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9182809 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 2095562 B
Edge => 0 B
Chrome => 158633742 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 8342 B
NetworkService => 0 B
Napoléon => 233930809 B
Administrator => 0 B
RecycleBin => 35283 B
EmptyTemp: => 397.2 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 22:12:51 ====