Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21.11.2018
Exécuté par jorda (26-11-2018 17:29:55) Run:1
Exécuté depuis C:\Users\jorda\Desktop
Profils chargés: jorda (Profils disponibles: jorda)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
BHO: Pas de nom -> {D1660F2C-BBC4-4D94-A6BA-EB25BC207DA5} -> Pas de fichier
BHO-x32: Pas de nom -> {D1660F2C-BBC4-4D94-A6BA-EB25BC207DA5} -> Pas de fichier
FF Extension: (Pas de nom) - C:\Program Files\Mozilla Firefox\browser\features\{733ED5DC-6D54-4A04-900B-CA85BF4B9A1B}.xpi [2018-11-25] [non signé]
2018-11-25 17:41 - 2018-11-25 17:41 - 000000000 _____ C:\Users\jorda\AppData\Local\unp128507859.tmp
2018-11-25 17:26 - 2018-11-25 17:28 - 000000000 ____D C:\Users\jorda\AppData\Roaming\t1oubtosawz
2018-11-25 17:26 - 2018-11-25 17:28 - 000000000 ____D C:\Users\jorda\AppData\Roaming\gbnytoznx54
2018-11-25 17:16 - 2018-11-25 17:16 - 000000000 ____D C:\Users\jorda\AppData\Local\AdvinstAnalytics
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
Task: {E39B04FB-3166-494E-B519-06F60D7B1BBC} - System32\Tasks\WpsExternal_20161111081738 => C:\Program Files (x86)\Kingsoft\WPS Office\ksolaunch.exe [2016-11-11] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: C:\WINDOWS\Tasks\WpsExternal_20161111081738.job => C:\Program Files (x86)\Kingsoft\WPS Office\ksolaunch.exe
2018-11-26 13:30 - 2016-11-11 09:17 - 000000448 _____ C:\WINDOWS\Tasks\WpsExternal_20161111081738.job
2018-11-26 01:05 - 2018-05-18 11:17 - 000003028 _____ C:\WINDOWS\System32\Tasks\WpsExternal_20161111081738
2018-11-25 17:41 - 2018-11-25 17:41 - 000000000 _____ () C:\Users\jorda\AppData\Local\unp128507859.tmp
AlternateDataStreams: C:\Users\Public\AppData:CSM [480]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [474]
RemoveProxy:
Hosts:
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D1660F2C-BBC4-4D94-A6BA-EB25BC207DA5} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D1660F2C-BBC4-4D94-A6BA-EB25BC207DA5} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D1660F2C-BBC4-4D94-A6BA-EB25BC207DA5} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{D1660F2C-BBC4-4D94-A6BA-EB25BC207DA5} => non trouvé(e)
C:\Program Files\Mozilla Firefox\browser\features\{733ED5DC-6D54-4A04-900B-CA85BF4B9A1B}.xpi => déplacé(es) avec succès
C:\Users\jorda\AppData\Local\unp128507859.tmp => déplacé(es) avec succès
C:\Users\jorda\AppData\Roaming\t1oubtosawz => déplacé(es) avec succès
C:\Users\jorda\AppData\Roaming\gbnytoznx54 => déplacé(es) avec succès
C:\Users\jorda\AppData\Local\AdvinstAnalytics => déplacé(es) avec succès
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E39B04FB-3166-494E-B519-06F60D7B1BBC}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E39B04FB-3166-494E-B519-06F60D7B1BBC}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\WpsExternal_20161111081738 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WpsExternal_20161111081738" => supprimé(es) avec succès
C:\WINDOWS\Tasks\WpsExternal_20161111081738.job => déplacé(es) avec succès
"C:\WINDOWS\Tasks\WpsExternal_20161111081738.job" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\WpsExternal_20161111081738" => non trouvé(e)
"C:\Users\jorda\AppData\Local\unp128507859.tmp" => non trouvé(e)
C:\Users\Public\AppData => ":CSM" ADS supprimé(es) avec succès
C:\Users\Public\Shared Files => ":VersionCache" ADS supprimé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1888812715-3022704050-3432223167-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1888812715-3022704050-3432223167-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 9723904 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 107070558 B
Java, Flash, Steam htmlcache => 119111261 B
Windows/system/drivers => 2133182 B
Edge => 2410549 B
Chrome => 313692733 B
Firefox => 47121243 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 38834 B
LocalService => 13970 B
LocalService => 0 B
NetworkService => 6656 B
NetworkService => 0 B
jorda => 168708366 B

RecycleBin => 382705533 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 17:31:08 ====