Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 30-11-2017 Exécuté par francksinod (04-12-2017 22:19:25) Run:1 Exécuté depuis C:\Users\francksinod\Desktop Profils chargés: francksinod (Profils disponibles: defaultuser0 & francksinod) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CloseProcesses: CreateRestorePoint: ShortcutTarget: Universal Media Server.lnk -> C:\Program Files (x86)\Universal Media Server\UMS.exe (Pas de fichier) BHO: Pas de nom -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> Pas de fichier BHO-x32: Pas de nom -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> Pas de fichier CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx C:\WINDOWS\system32\drivers\nnsalpc.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\nnshttp.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\nnshttps.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\nnsids.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\NNSNAHSL.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\nnspicc.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\nnspihsw.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\nnspop3.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\nnsprot.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\nnsprv.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\nnssmtp.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\nnsstrm.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\nnstlsc.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\PSINAflt.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\PSINFile.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\PSINKNC.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\PSINProc.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\PSINProt.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION C:\WINDOWS\system32\drivers\PSINReg.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier Task: {168039E7-BF8C-45DF-A863-8001A2A88C50} - pas de chemin du fichier Task: {9DBC4C6C-6FB4-4D6E-9E3A-120CADDFF725} - pas de chemin du fichier AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0] C:\Users\francksinod\AppData\Roaming\Search The Web StartRegEdit: Windows Registry Editor Version 5.00 [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}] "URL"="" EndRegEdit: DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\panda_url_filtering C:\Program Files\Panda Security URL Filtering\Panda_URL_Filteringb.exe DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8352D765-4D4E-4844-9808-84E705E591D9} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8352D765-4D4E-4844-9808-84E705E591D9} C:\Windows\System32\Tasks\Machines for Windows 8 DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{906687D5-48F8-4949-9171-01D822DD06AB} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{906687D5-48F8-4949-9171-01D822DD06AB} C:\Windows\System32\Tasks\Microsoft\Windows\Multimedia\Driver DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|CyberGhost DeleteValue: HKU\S-1-5-21-2251229717-1787208311-2944601908-1003\Software\Microsoft\Windows\CurrentVersion\Run|CyberGhost DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13D67BB7-DB5F-48AA-884D-7A5D94168509} DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{13D67BB7-DB5F-48AA-884D-7A5D94168509} DeleteKey: HKLM\Software\Classes\CLSID\{13D67BB7-DB5F-48AA-884D-7A5D94168509} DeleteKey: HKLM\SOFTWARE\pandasecuritytb C:\Program Files\Panda Security URL Filtering C:\ProgramData\panda_url_filtering DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} <== Reinstall Software WinRAR32 DeleteKey: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui DeleteKey: HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} <== Reinstall Software igfxcui DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} <== Reinstall Software WinRAR32 DeleteKey: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13D67BB7-DB5F-48AA-884D-7A5D94168509} DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} DeleteKey: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} EmptyTemp: ***************** Processus fermé avec succès. Le Point de restauration a été créé avec succès. C:\Program Files => FRST est conçu pour ne pas déplacer ce dossier. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13D67BB7-DB5F-48AA-884D-7A5D94168509} => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{13D67BB7-DB5F-48AA-884D-7A5D94168509} => clé non trouvé(e) HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13D67BB7-DB5F-48AA-884D-7A5D94168509} => clé supprimé(es) avec succès HKLM\Software\Wow6432Node\Classes\CLSID\{13D67BB7-DB5F-48AA-884D-7A5D94168509} => clé non trouvé(e) HKLM\SOFTWARE\Google\Chrome\Extensions\ngpampappnmepgilojfohadhhmbhlaek => clé supprimé(es) avec succès "C:\WINDOWS\system32\drivers\nnsalpc.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\nnshttp.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\nnshttps.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\nnsids.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\NNSNAHSL.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\nnspicc.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\nnspihsw.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\nnspop3.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\nnsprot.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\nnsprv.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\nnssmtp.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\nnsstrm.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\nnstlsc.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\PSINAflt.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\PSINFile.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\PSINKNC.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\PSINProc.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\PSINProt.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). "C:\WINDOWS\system32\drivers\PSINReg.sys -> MD5 = D41D8CD98F00B204E9800998ECF8427E (0-byte MD5) <======= ATTENTION" => non trouvé(e). HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => clé non trouvé(e) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{168039E7-BF8C-45DF-A863-8001A2A88C50} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{168039E7-BF8C-45DF-A863-8001A2A88C50} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9DBC4C6C-6FB4-4D6E-9E3A-120CADDFF725} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9DBC4C6C-6FB4-4D6E-9E3A-120CADDFF725} => clé supprimé(es) avec succès C:\ProgramData\Reprise => ":wupeogjxlctlfudivq`qsp`28hfm" ADS supprimé(es) avec succès C:\Users\francksinod\AppData\Roaming\Search The Web => déplacé(es) avec succès ====> Registre HKLM\SYSTEM\CurrentControlSet\Services\panda_url_filtering => clé supprimé(es) avec succès C:\Program Files\Panda Security URL Filtering\Panda_URL_Filteringb.exe => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8352D765-4D4E-4844-9808-84E705E591D9} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8352D765-4D4E-4844-9808-84E705E591D9} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\Machines for Windows 8 => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{906687D5-48F8-4949-9171-01D822DD06AB} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{906687D5-48F8-4949-9171-01D822DD06AB} => clé non trouvé(e) C:\Windows\System32\Tasks\Microsoft\Windows\Multimedia\Driver => déplacé(es) avec succès HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\CyberGhost => valeur supprimé(es) avec succès HKU\S-1-5-21-2251229717-1787208311-2944601908-1003\Software\Microsoft\Windows\CurrentVersion\Run\\CyberGhost => valeur non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13D67BB7-DB5F-48AA-884D-7A5D94168509} => clé non trouvé(e) HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{13D67BB7-DB5F-48AA-884D-7A5D94168509} => clé non trouvé(e) HKLM\Software\Classes\CLSID\{13D67BB7-DB5F-48AA-884D-7A5D94168509} => clé non trouvé(e) HKLM\SOFTWARE\pandasecuritytb => clé non trouvé(e) C:\Program Files\Panda Security URL Filtering => déplacé(es) avec succès C:\ProgramData\panda_url_filtering => déplacé(es) avec succès HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} <== Reinstall Software WinRAR32 => clé non trouvé(e) HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => clé non trouvé(e) HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} <== Reinstall Software igfxcui => clé non trouvé(e) HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} <== Reinstall Software WinRAR32 => clé non trouvé(e) HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13D67BB7-DB5F-48AA-884D-7A5D94168509} => clé non trouvé(e) HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 => clé non trouvé(e) HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} => clé non trouvé(e) HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => clé non trouvé(e) HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 => clé non trouvé(e) HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} => clé supprimé(es) avec succès =========== EmptyTemp: ========== BITS transfer queue => 10772480 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 151044568 B Java, Flash, Steam htmlcache => 1042 B Windows/system/drivers => 71271089 B Edge => 6108164 B Chrome => 0 B Firefox => 401414492 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 128 B systemprofile32 => 0 B LocalService => 9110 B NetworkService => 0 B defaultuser0 => 0 B francksinod => 40995518 B RecycleBin => 41187755 B EmptyTemp: => 689.3 MB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 22:21:21 ====