Résultats de correction de Farbar Recovery Scan Tool (x64) Version:14-10-2015 01
Exécuté par OVF (2015-10-15 03:46:53) Run:1
Exécuté depuis C:\Users\OVF\Desktop
Profils chargés: OVF (Profils disponibles: UpdatusUser & OVF & Charles)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
start
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
2013-11-12 00:35 - 2013-11-12 00:35 - 0003584 _____ () C:\Users\OVF\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-01-04 14:04 - 2014-01-04 14:04 - 0002095 _____ () C:\ProgramData\.ico
2015-09-25 10:45 - 2015-09-25 10:45 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2013-05-17 04:27 - 2013-02-19 09:34 - 2064264 _____ (Samsung Electronics) C:\ProgramData\MakeMarkerFile.exe
2013-05-17 04:27 - 2013-01-12 16:51 - 0003004 _____ () C:\ProgramData\MakeMarkerFile.xml
C:\Users\EasySurvey\EasySurvey.exe
C:\Users\OVF\AppData\Local\Temp\bbjsetup.exe
C:\Users\OVF\AppData\Local\Temp\res.dll
C:\Users\OVF\AppData\Local\Temp\SpotifyUninstall.exe
Task: {2DC02F28-095D-4181-8DC5-C3E3C290113E} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D7\netengine.exe [2015-04-14] () <==== ATTENTION
Task: {2F4E2CBD-C566-488E-B977-13DC386A0604} - System32\Tasks\{AE08CA1E-CCA7-4B74-81F0-EEC13AED6B56} => pcalua.exe -a C:\ProgramData\ZombieInvasion\uninstall.exe -c /kb=y /ic=1
Task: {350B9453-2163-4101-8894-53D9D36F0EF7} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {3565FA5D-54E2-44C8-87B4-7CDCD360B4B6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {417C7E7B-9EB8-4E01-AB66-7DAC9F0E0BE5} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {456395E1-3B2D-4658-B060-B7FE3A7CF67B} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {50297B54-834B-4CA2-BD44-68B6B279A593} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
Task: {8B3D5FEB-B3A8-4032-B7CA-3CB5CF92BF97} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {9243C542-A85F-4F52-AD23-A95F9A74B9A6} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {932FDEB3-F72E-4F86-8A87-22083EC688EB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {C74E9345-715C-433D-8F13-56191E6F5C55} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {D96D509E-DF41-4FC4-A8DC-793602047A37} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {E119F368-A298-40B5-8642-61CDB49BB54B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {FB342565-F06E-4EC1-8733-B4B852628A14} - System32\Tasks\Yahoo! Search Updater => Wscript.exe //B "C:\Users\OVF\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.26.11\..\updt.js" <==== ATTENTION
AlternateDataStreams: C:\Users\Charles\OneDrive:ms-properties
AlternateDataStreams: C:\Users\OVF\OneDrive:ms-properties
HKLM-x32\...\Run: [Updater] => C:\ProgramData\Updater\Updater.exe [313208 2013-10-23] (Updater)
HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\...\Run: [Updater] => C:\ProgramData\Updater\updater.exe [313208 2013-10-23] (Updater)
2015-10-14 13:40 - 2015-01-09 02:10 - 00000000 ____D C:\Users\OVF\AppData\Local\ZombieInvasion
2015-09-25 11:23 - 2015-04-14 23:40 - 00003564 _____ C:\WINDOWS\System32\Tasks\NetEngine
2015-09-25 11:03 - 2015-01-09 01:53 - 00000000 ____D C:\Users\OVF\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Task: {C137C3D7-20C9-445D-925F-91AF152626F5} - System32\Tasks\{1FD680E1-6F2C-4EB4-ABA7-5AF039874F70} => pcalua.exe -a C:\Users\OVF\Desktop\Age of Empires II + Extensions\Age of Empires II + Extensions\Crack NoCD - The Age Of Kings\SETUPREG.EXE -d C:\Users\OVF\Desktop\Age of Empires II + Extensions\Age of Empires II + Extensions\Crack NoCD - The Age Of Kings

EmptyTemp:
end

*****************

C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès
"HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès
wfpcapture => service supprimé(es) avec succès
C:\Users\OVF\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => déplacé(es) avec succès
C:\ProgramData\.ico => déplacé(es) avec succès
C:\ProgramData\DP45977C.lfl => déplacé(es) avec succès
C:\ProgramData\MakeMarkerFile.exe => déplacé(es) avec succès
C:\ProgramData\MakeMarkerFile.xml => déplacé(es) avec succès
C:\Users\EasySurvey\EasySurvey.exe => déplacé(es) avec succès
C:\Users\OVF\AppData\Local\Temp\bbjsetup.exe => déplacé(es) avec succès
C:\Users\OVF\AppData\Local\Temp\res.dll => déplacé(es) avec succès
C:\Users\OVF\AppData\Local\Temp\SpotifyUninstall.exe => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2DC02F28-095D-4181-8DC5-C3E3C290113E} => clé non trouvé(e).
C:\WINDOWS\System32\Tasks\NetEngine => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NetEngine => clé non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2F4E2CBD-C566-488E-B977-13DC386A0604}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F4E2CBD-C566-488E-B977-13DC386A0604}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{AE08CA1E-CCA7-4B74-81F0-EEC13AED6B56} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{AE08CA1E-CCA7-4B74-81F0-EEC13AED6B56}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{350B9453-2163-4101-8894-53D9D36F0EF7}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{350B9453-2163-4101-8894-53D9D36F0EF7}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3565FA5D-54E2-44C8-87B4-7CDCD360B4B6}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3565FA5D-54E2-44C8-87B4-7CDCD360B4B6}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{417C7E7B-9EB8-4E01-AB66-7DAC9F0E0BE5}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{417C7E7B-9EB8-4E01-AB66-7DAC9F0E0BE5}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{456395E1-3B2D-4658-B060-B7FE3A7CF67B}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{456395E1-3B2D-4658-B060-B7FE3A7CF67B}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{50297B54-834B-4CA2-BD44-68B6B279A593}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{50297B54-834B-4CA2-BD44-68B6B279A593}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8B3D5FEB-B3A8-4032-B7CA-3CB5CF92BF97}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8B3D5FEB-B3A8-4032-B7CA-3CB5CF92BF97}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9243C542-A85F-4F52-AD23-A95F9A74B9A6}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9243C542-A85F-4F52-AD23-A95F9A74B9A6}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{932FDEB3-F72E-4F86-8A87-22083EC688EB}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{932FDEB3-F72E-4F86-8A87-22083EC688EB}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C74E9345-715C-433D-8F13-56191E6F5C55}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C74E9345-715C-433D-8F13-56191E6F5C55}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D96D509E-DF41-4FC4-A8DC-793602047A37}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D96D509E-DF41-4FC4-A8DC-793602047A37}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E119F368-A298-40B5-8642-61CDB49BB54B}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E119F368-A298-40B5-8642-61CDB49BB54B}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FB342565-F06E-4EC1-8733-B4B852628A14} => clé non trouvé(e).
C:\WINDOWS\System32\Tasks\Yahoo! Search Updater => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Yahoo! Search Updater => clé non trouvé(e).
"C:\Users\Charles\OneDrive" => ":ms-properties" ADS non trouvé(e).
C:\Users\OVF\OneDrive => ":ms-properties" ADS supprimé(es) avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Updater => valeur non trouvé(e).
HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\Software\Microsoft\Windows\CurrentVersion\Run\\Updater => valeur non trouvé(e).
C:\Users\OVF\AppData\Local\ZombieInvasion => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\NetEngine" => Fichier/Dossier non trouvé(e).
"C:\Users\OVF\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage" => Fichier/Dossier non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C137C3D7-20C9-445D-925F-91AF152626F5}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C137C3D7-20C9-445D-925F-91AF152626F5}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{1FD680E1-6F2C-4EB4-ABA7-5AF039874F70} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{1FD680E1-6F2C-4EB4-ABA7-5AF039874F70}" => clé supprimé(es) avec succès
EmptyTemp: => 1.6 GB données temporaires supprimées.


Le système a dû redémarrer.

==== Fin de Fixlog 03:48:55 ====