Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16-10-2017
Exécuté par Utilisateur (17-10-2017 16:59:58) Run:1
Exécuté depuis F:\Données Utilisateur\Bureau
Profils chargés: Utilisateur (Profils disponibles: Utilisateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\...\MountPoints2: {1ad3957a-0091-11e5-a692-74d435be98ee} - J:\setup.exe
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\...\MountPoints2: {930a51cc-feff-11e4-a92a-74d435be98ee} - H:\setup.exe
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\...\MountPoints2: {b12e9aec-3173-11e6-970c-74d435be98ee} - E:\stp-tww2.exe
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\...\MountPoints2: {b12e9af3-3173-11e6-970c-74d435be98ee} - G:\setup.exe
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\...\MountPoints2: {b731a883-f804-11e4-a59a-74d435be98ee} - H:\setup.exe
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\...\MountPoints2: {e3521850-f504-11e4-9570-806e6f6e6963} - D:\Run.exe
GroupPolicy: Restriction - Chrome
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
FF ProfilePath: C:\Users\Utilisateur\Documents\Firefox [non trouvé(e)]
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
S3 BstHdAndroidSvc; "C:\Program Files (x86)\Bluestacks\HD-Service.exe" BstHdAndroidSvc Android [X]
S2 BstHdLogRotatorSvc; C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe [X]
S3 BstHdPlusAndroidSvc; "C:\Program Files (x86)\Bluestacks\HD-Plus-Service.exe" BstHdPlusAndroidSvc Android [X]
S2 InstallerService; C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe [X]
S3 Origin Client Service; "F:\Programmes\Origin\OriginClientService.exe" [X]
S2 Origin Web Helper Service; "F:\Programmes\Origin\OriginWebHelperService.exe" [X]
S3 BstHdDrv; \??\C:\Program Files (x86)\Bluestacks\HD-Hypervisor-amd64.sys [X]
S3 BstkDrv; \??\C:\Program Files (x86)\Bluestacks\BstkDrv.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
C:\Windows\Tasks\{63FECB1E-5364-A220-DC43-42252C340662}.job
2017-10-13 23:18 - 2017-10-13 23:18 - 000040448 ____N () C:\Users\Utilisateur\AppData\Local\Temp\proxy_vole2468314489098151756.dll
2017-10-13 23:19 - 2017-10-13 23:19 - 000040448 ____N () C:\Users\Utilisateur\AppData\Local\Temp\proxy_vole3530510739891442642.dll
2017-10-13 23:19 - 2017-10-13 23:19 - 000040448 ____N () C:\Users\Utilisateur\AppData\Local\Temp\proxy_vole8860866774330205283.dll
TSGK4IPflkGiAqbbAR version 1.0 (HKLM-x32\...\{1fd06d23-1810-464b-b9c5-b92c28776962}_is1) (Version: 1.0 - )
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Pas de fichier
Task: {0C36F57D-ED4E-4729-BA44-62E2002A4E86} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Pas de fichier
Task: {2220FF54-D4E4-4316-A10D-D1C29AD34815} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Pas de fichier
Task: {B9BBBE5B-A62C-437A-A011-ECD0AFDC857E} - \Search Provided by Bing fatif -> Pas de fichier
Task: {BA873A68-E8B8-47B6-8362-BCF9CC36F003} - \{63FECB1E-5364-A220-DC43-42252C340662} -> Pas de fichier
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Pas de fichier
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Pas de fichier
Task: C:\Windows\Tasks\Search Provided by Bing fatif.job => Wscript.exe C:\ProgramData\{6586A0E5-EFC4-2A23-6902-B461F3403FAF}\mada.txt
Task: C:\Windows\Tasks\{63FECB1E-5364-A220-DC43-42252C340662}.job => C:\Users\Utilisateur\AppData\Roaming\{6E395~1\SYNHEL~1.EXE
FirewallRules: [TCP Query User{D4A0F9A9-9F84-4CFB-B10A-49B5CA46DBC6}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [UDP Query User{09450307-E63C-4B5A-8236-2DA0E699F082}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [TCP Query User{F27ABE16-EA70-4456-A782-728761D68F54}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [UDP Query User{FB8F3F76-CACF-489E-A02E-283C4557B928}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe
EmptyTemp:

*****************

Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ad3957a-0091-11e5-a692-74d435be98ee} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{1ad3957a-0091-11e5-a692-74d435be98ee} => clé non trouvé(e).
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{930a51cc-feff-11e4-a92a-74d435be98ee} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{930a51cc-feff-11e4-a92a-74d435be98ee} => clé non trouvé(e).
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b12e9aec-3173-11e6-970c-74d435be98ee} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{b12e9aec-3173-11e6-970c-74d435be98ee} => clé non trouvé(e).
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b12e9af3-3173-11e6-970c-74d435be98ee} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{b12e9af3-3173-11e6-970c-74d435be98ee} => clé non trouvé(e).
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b731a883-f804-11e4-a59a-74d435be98ee} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{b731a883-f804-11e4-a59a-74d435be98ee} => clé non trouvé(e).
HKU\S-1-5-21-3619971539-2539254476-1139269581-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e3521850-f504-11e4-9570-806e6f6e6963} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{e3521850-f504-11e4-9570-806e6f6e6963} => clé non trouvé(e).
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
C:\Users\Utilisateur\Documents\Firefox => chemin supprimé(es) avec succès
HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE => clé supprimé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE => clé supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\BstHdAndroidSvc => clé supprimé(es) avec succès
BstHdAndroidSvc => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\BstHdLogRotatorSvc => clé supprimé(es) avec succès
BstHdLogRotatorSvc => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\BstHdPlusAndroidSvc => clé supprimé(es) avec succès
BstHdPlusAndroidSvc => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\InstallerService => clé supprimé(es) avec succès
InstallerService => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\Origin Client Service => clé supprimé(es) avec succès
Origin Client Service => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\Origin Web Helper Service => clé supprimé(es) avec succès
Origin Web Helper Service => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\BstHdDrv => clé supprimé(es) avec succès
BstHdDrv => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\BstkDrv => clé supprimé(es) avec succès
BstkDrv => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\gdrv => clé supprimé(es) avec succès
gdrv => service supprimé(es) avec succès
C:\Windows\Tasks\{63FECB1E-5364-A220-DC43-42252C340662}.job => déplacé(es) avec succès
"C:\Users\Utilisateur\AppData\Local\Temp\proxy_vole2468314489098151756.dll" => non trouvé(e).
"C:\Users\Utilisateur\AppData\Local\Temp\proxy_vole3530510739891442642.dll" => non trouvé(e).
"C:\Users\Utilisateur\AppData\Local\Temp\proxy_vole8860866774330205283.dll" => non trouvé(e).
TSGK4IPflkGiAqbbAR version 1.0 (HKLM-x32\...\{1fd06d23-1810-464b-b9c5-b92c28776962}_is1) (Version: 1.0 - ) => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\Offline Files => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => clé non trouvé(e).
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => clé non trouvé(e).
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Offline Files => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0C36F57D-ED4E-4729-BA44-62E2002A4E86} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0C36F57D-ED4E-4729-BA44-62E2002A4E86} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Windows Activation Technologies\ValidationTask => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2220FF54-D4E4-4316-A10D-D1C29AD34815} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2220FF54-D4E4-4316-A10D-D1C29AD34815} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B9BBBE5B-A62C-437A-A011-ECD0AFDC857E} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B9BBBE5B-A62C-437A-A011-ECD0AFDC857E} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Search Provided by Bing fatif => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BA873A68-E8B8-47B6-8362-BCF9CC36F003} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BA873A68-E8B8-47B6-8362-BCF9CC36F003} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{63FECB1E-5364-A220-DC43-42252C340662} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CEE64558-E1A7-4D9D-80A7-2001912BE5B5} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CEE64558-E1A7-4D9D-80A7-2001912BE5B5} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\MemoryDiagnostic\CorruptionDetector => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FA2BC0A6-8D4B-458A-85C8-2B8C72487513} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FA2BC0A6-8D4B-458A-85C8-2B8C72487513} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector => clé supprimé(es) avec succès
C:\Windows\Tasks\Search Provided by Bing fatif.job => déplacé(es) avec succès
C:\Windows\Tasks\{63FECB1E-5364-A220-DC43-42252C340662}.job => non trouvé(e).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D4A0F9A9-9F84-4CFB-B10A-49B5CA46DBC6}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe => valeur supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{09450307-E63C-4B5A-8236-2DA0E699F082}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe => valeur supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{F27ABE16-EA70-4456-A782-728761D68F54}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe => valeur supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{FB8F3F76-CACF-489E-A02E-283C4557B928}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe => valeur supprimé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6973438 B
Java, Flash, Steam htmlcache => 225182861 B
Windows/system/drivers => 9049111 B
Edge => 0 B
Chrome => 447871336 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 66356 B
systemprofile32 => 66356 B
LocalService => 0 B
NetworkService => 0 B
Utilisateur => 144325177 B

RecycleBin => 1397151536 B
EmptyTemp: => 2.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 17:00:41 ====