Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 18-10-2017 01
Exécuté par utilisateur (20-10-2017 06:54:28) Run:1
Exécuté depuis C:\Users\utilisateur\Desktop
Profils chargés: utilisateur & DefaultAppPool (Profils disponibles: utilisateur & Invité & Classic .NET AppPool & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
start
CreateRestorePoint:
CloseProcesses:

U3 aswbdisk; pas de ImagePath
U3 DfSdkS; pas de ImagePath
S1 epp; \??\C:\Program Files (x86)\Emsisoft Anti-Malware\epp.sys [X]
S4 IUFileFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IUFileFilter.sys [X]
S3 massfilter_hs; system32\DRIVERS\massfilter_hs.sys [X]
S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [X]
S3 zghsdiag; system32\DRIVERS\zghsdiag.sys [X]
S3 zghsmdm; system32\DRIVERS\zghsmdm.sys [X]
S3 zghsnmea; system32\DRIVERS\zghsnmea.sys [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2595492749-1184235732-1776977706-1001\...\Winlogon: [Shell] C:\Windows\system32\explorer.exe [2616320 2016-07-22] (Microsoft Corporation) <==== ATTENTION
GroupPolicy: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-2595492749-1184235732-1776977706-1001\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {2F92ACE9-A339-41EB-BEF4-80BF91D487C7} - System32\Tasks\{8A748712-B1B7-4492-8274-31A40205B109} => C:\Windows\system32\pcalua.exe -a C:\Users\utilisateur\AppData\Local\Temp\jre-8u31-windows-au.exe <==== ATTENTION
Task: {4C23DC68-69E6-4851-8DCF-B14B70E8B9E0} - \jypqgyzw -> Pas de fichier <==== ATTENTION
Task: {4E40D02F-A306-4351-B37F-552EFBCC67DF} - System32\Tasks\{79627537-652E-442C-BF58-7D7125CE3E83} => C:\Windows\system32\pcalua.exe -a C:\Users\UTILIS~1\AppData\Local\Temp\really-slick\OpenALwEAX.exe -d C:\Users\UTILIS~1\AppData\Local\Temp\really-slick <==== ATTENTION
Task: {9EA90B8C-642C-4E21-BB3A-A32CC403F50D} - \Plus-HD-1.3-chromeinstaller -> Pas de fichier <==== ATTENTION
Task: {E218DC97-6FE7-41C0-AEA0-0865C0D3E1DF} - \Plus-HD-1.3-updater -> Pas de fichier <==== ATTENTION
Task: C:\Windows\Tasks\One-Click Optimizer - Ashampoo WinOptimizer.job => Ft utilisateur
Task: C:\Windows\Tasks\One-Click Optimizer WO12.job => Ft utilisateur
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL =
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
FF user.js: detected! => C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\y4nnhgf6.default\user.js [2017-09-21]
2017-02-26 06:54 - 2017-01-20 10:58 - 000000020 ___SH () C:\Users\utilisateur\AppData\Roaming\1816CA7466166.ind
2017-02-26 06:54 - 2015-05-25 10:50 - 000000020 ___SH () C:\Users\utilisateur\AppData\Roaming\System413_DataDB.ind

2015-09-27 13:43 - 2015-09-27 13:43 - 001197383 _____ () C:\ProgramData\1443351373.bdinstall.bin
2015-09-27 13:04 - 2015-09-27 13:04 - 000042492 _____ () C:\ProgramData\1443351847.bdinstall.bin
2015-09-27 14:47 - 2015-09-27 14:47 - 000025373 _____ () C:\ProgramData\1443358054.bdinstall.bin
2015-09-27 14:48 - 2015-09-27 14:48 - 000467929 _____ () C:\ProgramData\1443358060.bdinstall.bin
2015-09-27 17:45 - 2015-09-27 17:45 - 000042183 _____ () C:\ProgramData\1443368708.bdinstall.bin
2015-09-27 18:01 - 2015-09-27 18:01 - 000466948 _____ () C:\ProgramData\1443369554.bdinstall.bin
2015-09-28 11:04 - 2015-09-28 11:04 - 000525057 _____ () C:\ProgramData\1443430591.bdinstall.bin
2015-09-28 13:20 - 2015-09-28 13:20 - 000025425 _____ () C:\ProgramData\1443439236.bdinstall.bin
2015-10-02 19:40 - 2015-10-02 19:40 - 000001587 _____ () C:\ProgramData\1443807615.bdinstall.bin
2015-10-02 19:40 - 2015-10-02 19:40 - 000001586 _____ () C:\ProgramData\1443807633.bdinstall.bin
2015-10-02 19:40 - 2015-10-02 19:40 - 000001587 _____ () C:\ProgramData\1443807639.bdinstall.bin
2015-10-02 20:22 - 2015-10-02 20:22 - 000001587 _____ () C:\ProgramData\1443810136.bdinstall.bin
2015-10-02 20:22 - 2015-10-02 20:22 - 000001587 _____ () C:\ProgramData\1443810137.bdinstall.bin
2015-10-02 20:22 - 2015-10-02 20:22 - 000001587 _____ () C:\ProgramData\1443810143.bdinstall.bin
2015-10-02 20:22 - 2015-10-02 20:22 - 000001587 _____ () C:\ProgramData\1443810144.bdinstall.bin
2015-10-02 20:24 - 2015-10-02 20:24 - 000001587 _____ () C:\ProgramData\1443810275.bdinstall.bin
2015-10-02 20:24 - 2015-10-02 20:24 - 000001587 _____ () C:\ProgramData\1443810276.bdinstall.bin
2015-10-02 20:24 - 2015-10-02 20:24 - 000001587 _____ () C:\ProgramData\1443810278.bdinstall.bin
2015-10-02 21:24 - 2015-10-02 21:24 - 000001587 _____ () C:\ProgramData\1443813880.bdinstall.bin
2015-10-02 21:24 - 2015-10-02 21:24 - 000001587 _____ () C:\ProgramData\1443813885.bdinstall.bin
2015-10-02 21:43 - 2015-10-02 21:43 - 000001587 _____ () C:\ProgramData\1443815003.bdinstall.bin
2015-10-02 21:44 - 2015-10-02 21:44 - 000001587 _____ () C:\ProgramData\1443815076.bdinstall.bin
2015-10-02 21:44 - 2015-10-02 21:44 - 000001587 _____ () C:\ProgramData\1443815082.bdinstall.bin
2015-10-02 21:47 - 2015-10-02 21:47 - 000001587 _____ () C:\ProgramData\1443815225.bdinstall.bin
2015-10-02 21:47 - 2015-10-02 21:47 - 000001587 _____ () C:\ProgramData\1443815227.bdinstall.bin
2013-04-23 22:05 - 2013-04-23 22:05 - 000000000 _____ () C:\ProgramData\3d3d3a382621383c2c262642223a_c
C:\Users\utilisateur\dxupdate.dll
C:\Users\utilisateur\infinst.exe
C:\Users\utilisateur\kiak.exe
C:\Users\utilisateur\vgvwt.exe
R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1306464 2015-01-14] (BitDefender)
R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [262544 2015-01-23] (BitDefender)
S3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [677104 2015-01-14] (BitDefender)
R1 BdfNdisf; c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [93600 2014-12-15] (BitDefender LLC)
R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [107080 2012-10-29] (BitDefender LLC)
S3 bdfwfpf_pc; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf_pc.sys [121928 2013-07-02] (Bitdefender SRL)
S3 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [82824 2015-01-09] (BitDefender SRL)
c:\program files\common files\bitdefender
C:\Windows\system32\drivers\bdsandbox.sys
C:\Windows\System32\DRIVERS\avc3.sys [1306464 2015-01-14] (BitDefender)
C:\Windows\System32\DRIVERS\avchv.sys [262544 2015-01-23] (BitDefender)
C:\Windows\System32\DRIVERS\avckf.sys [677104 2015-01-14] (BitDefender)
Task: C:\Windows\Tasks\One-Click Optimizer - Ashampoo WinOptimizer.job => Ft utilisateur
Task: C:\Windows\Tasks\One-Click Optimizer WO12.job => Ft utilisateur
AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9 [135]

2013-04-23 22:05 - 2013-04-23 22:05 - 000000000 _____ () C:\ProgramData\3d3d3a382621383c2c262642223a_c
Task: {DDC7A41C-D07E-4391-9908-9E9E69727669} - System32\Tasks\{6D317F27-8634-4CCF-987E-6A96A4DA5DA4} => C:\Windows\system32\pcalua.exe -a C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69\GEARDIFx.exe -d C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

Hosts:
EmptyTemp:
end






*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\System\CurrentControlSet\Services\aswbdisk => clé impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\DfSdkS => clé supprimé(es) avec succès
DfSdkS => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\epp => clé supprimé(es) avec succès
epp => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\IUFileFilter => clé supprimé(es) avec succès
IUFileFilter => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\massfilter_hs => clé supprimé(es) avec succès
massfilter_hs => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\nvvad_WaveExtensible => clé supprimé(es) avec succès
nvvad_WaveExtensible => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\zghsdiag => clé supprimé(es) avec succès
zghsdiag => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\zghsmdm => clé supprimé(es) avec succès
zghsmdm => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\zghsnmea => clé supprimé(es) avec succès
zghsnmea => service supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => clé supprimé(es) avec succès
HKU\S-1-5-21-2595492749-1184235732-1776977706-1001\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => valeur supprimé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Google => clé supprimé(es) avec succès
HKU\S-1-5-21-2595492749-1184235732-1776977706-1001\SOFTWARE\Policies\Google => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2F92ACE9-A339-41EB-BEF4-80BF91D487C7} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F92ACE9-A339-41EB-BEF4-80BF91D487C7} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{8A748712-B1B7-4492-8274-31A40205B109} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{8A748712-B1B7-4492-8274-31A40205B109} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4C23DC68-69E6-4851-8DCF-B14B70E8B9E0} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C23DC68-69E6-4851-8DCF-B14B70E8B9E0} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\jypqgyzw => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4E40D02F-A306-4351-B37F-552EFBCC67DF} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4E40D02F-A306-4351-B37F-552EFBCC67DF} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{79627537-652E-442C-BF58-7D7125CE3E83} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{79627537-652E-442C-BF58-7D7125CE3E83} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9EA90B8C-642C-4E21-BB3A-A32CC403F50D} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9EA90B8C-642C-4E21-BB3A-A32CC403F50D} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-1.3-chromeinstaller => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E218DC97-6FE7-41C0-AEA0-0865C0D3E1DF} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E218DC97-6FE7-41C0-AEA0-0865C0D3E1DF} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-1.3-updater => clé non trouvé(e).
C:\Windows\Tasks\One-Click Optimizer - Ashampoo WinOptimizer.job => déplacé(es) avec succès
C:\Windows\Tasks\One-Click Optimizer WO12.job => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} => clé non trouvé(e).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\y4nnhgf6.default\user.js => déplacé(es) avec succès
C:\Users\utilisateur\AppData\Roaming\1816CA7466166.ind => déplacé(es) avec succès
C:\Users\utilisateur\AppData\Roaming\System413_DataDB.ind => déplacé(es) avec succès
C:\ProgramData\1443351373.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443351847.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443358054.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443358060.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443368708.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443369554.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443430591.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443439236.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443807615.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443807633.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443807639.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443810136.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443810137.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443810143.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443810144.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443810275.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443810276.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443810278.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443813880.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443813885.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443815003.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443815076.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443815082.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443815225.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\1443815227.bdinstall.bin => déplacé(es) avec succès
C:\ProgramData\3d3d3a382621383c2c262642223a_c => déplacé(es) avec succès
C:\Users\utilisateur\dxupdate.dll => déplacé(es) avec succès
C:\Users\utilisateur\infinst.exe => déplacé(es) avec succès
C:\Users\utilisateur\kiak.exe => déplacé(es) avec succès
C:\Users\utilisateur\vgvwt.exe => déplacé(es) avec succès
avc3 => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\avc3 => clé supprimé(es) avec succès
avc3 => service supprimé(es) avec succès
avchv => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\avchv => clé supprimé(es) avec succès
avchv => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\avckf => clé supprimé(es) avec succès
avckf => service supprimé(es) avec succès
BdfNdisf => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\BdfNdisf => clé supprimé(es) avec succès
BdfNdisf => service supprimé(es) avec succès
bdfwfpf => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\bdfwfpf => clé supprimé(es) avec succès
bdfwfpf => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\bdfwfpf_pc => clé supprimé(es) avec succès
bdfwfpf_pc => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\BDSandBox => clé supprimé(es) avec succès
BDSandBox => service supprimé(es) avec succès
c:\program files\common files\bitdefender => déplacé(es) avec succès
C:\Windows\system32\drivers\bdsandbox.sys => déplacé(es) avec succès
"C:\Windows\System32\DRIVERS\avc3.sys [1306464 2015-01-14] (BitDefender)" => non trouvé(e).
"C:\Windows\System32\DRIVERS\avchv.sys [262544 2015-01-23] (BitDefender)" => non trouvé(e).
"C:\Windows\System32\DRIVERS\avckf.sys [677104 2015-01-14] (BitDefender)" => non trouvé(e).
C:\Windows\Tasks\One-Click Optimizer - Ashampoo WinOptimizer.job => non trouvé(e).
C:\Windows\Tasks\One-Click Optimizer WO12.job => non trouvé(e).
C:\ProgramData\TEMP => ":CB0AACC9" ADS supprimé(es) avec succès.
"C:\ProgramData\3d3d3a382621383c2c262642223a_c" => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DDC7A41C-D07E-4391-9908-9E9E69727669} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DDC7A41C-D07E-4391-9908-9E9E69727669} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{6D317F27-8634-4CCF-987E-6A96A4DA5DA4} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{6D317F27-8634-4CCF-987E-6A96A4DA5DA4} => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 14324845 B
Java, Flash, Steam htmlcache => 379 B
Windows/system/drivers => 20591590 B
Edge => 0 B
Chrome => 69469810 B
Firefox => 102047 B
Opera => 331776 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 16384 B
Public => 0 B
ProgramData => 0 B
systemprofile => 66228 B
systemprofile32 => 82876 B
LocalService => 66228 B
NetworkService => 73364294 B
utilisateur => 27188442 B
UpdatusUser => 0 B
Invité => 48338 B
Classic .NET AppPool => 0 B
DefaultAppPool => 0 B

RecycleBin => 15780376 B
EmptyTemp: => 219.2 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 21-10-2017 10:16:13)


Résultats de la suppression planifiée des clés après redémarrage:

HKLM\System\CurrentControlSet\Services\aswbdisk => clé impossible à supprimer, clé était peut-être protégé(e)

==== Fin de Fixlog 10:16:13 ====