Résultats de correction de Farbar Recovery Scan Tool (x64) Version:18-04-2016
Exécuté par Utilisateur (2016-04-21 17:05:35) Run:1
Exécuté depuis C:\Users\Utilisateur\Desktop
Profils chargés: Utilisateur (Profils disponibles: Utilisateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CloseProcesses:
CreateRestorePoint:
Task: {0C70C913-5938-43E8-9700-5DD39F8C861C} - \BitGuard
Task: {7B935E90-616E-4825-8E10-4A04BF8ECD8D} - \Extension Balance
Cmd: sc config "Bonjour Service" start= auto
CHR HKLM\SOFTWARE\Policies\Google: Restriction
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.delta-homes.com/?type=hp&ts=1428412889&from=wpm040732&uid=HitachiXHTS541616J9SA00_SB2441SJCPE1HECPE1HEX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.delta-homes.com/?type=hp&ts=1428412889&from=wpm040732&uid=HitachiXHTS541616J9SA00_SB2441SJCPE1HECPE1HEX
SearchScopes: HKU\S-1-5-21-398561132-1194077872-1690808668-1000 -> DefaultScope {69859E14-38ED-489A-A497-C02878A32BA6} URL =
SearchScopes: HKU\S-1-5-21-398561132-1194077872-1690808668-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
SearchScopes: HKU\S-1-5-21-398561132-1194077872-1690808668-1000 -> {69859E14-38ED-489A-A497-C02878A32BA6} URL =
SearchScopes: HKU\S-1-5-21-398561132-1194077872-1690808668-1000 -> {79EDB246-921B-4FB1-9D76-D457E3C04C54} URL =
FF Extension: BitSaver - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\i@Fhupg9LWUP.com [2014-12-04] [non signé]
FF Extension: DealExpress - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\NTwr@eQGx8fL.com [2014-12-04] [non signé]
FF Extension: pricecHop - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\u8fcueau91@pabnk.net [2014-09-04] [non signé]
FF Extension: CheeapMe - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\UUUEb4@U.com [2015-03-22] [non signé]
FF Extension: MySearch - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\wogdswd@kyviaooo.net [2014-09-04] [non signé]
FF Extension: ReGulaoRDeoalls - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\YfseBP2n@D.org [2014-09-19] [non signé]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys
C:\Program Files\Enigma Software Group
C:\Users\Utilisateur\AppData\Local\{DEB16B7C-6FCE-4081-800B-35433F4BA03E}
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0C70C913-5938-43E8-9700-5DD39F8C861C}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0C70C913-5938-43E8-9700-5DD39F8C861C}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7B935E90-616E-4825-8E10-4A04BF8ECD8D}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7B935E90-616E-4825-8E10-4A04BF8ECD8D}" => clé supprimé(es) avec succès

========= sc config "Bonjour Service" start= auto =========

[SC] ChangeServiceConfig r�ussite(s)

========= Fin de CMD: =========

"HKLM\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => valeur restauré(es) avec succès
HKU\S-1-5-21-398561132-1194077872-1690808668-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès
"HKU\S-1-5-21-398561132-1194077872-1690808668-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}" => clé supprimé(es) avec succès
HKCR\CLSID\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} => clé non trouvé(e).
"HKU\S-1-5-21-398561132-1194077872-1690808668-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{69859E14-38ED-489A-A497-C02878A32BA6}" => clé supprimé(es) avec succès
HKCR\CLSID\{69859E14-38ED-489A-A497-C02878A32BA6} => clé non trouvé(e).
"HKU\S-1-5-21-398561132-1194077872-1690808668-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{79EDB246-921B-4FB1-9D76-D457E3C04C54}" => clé supprimé(es) avec succès
HKCR\CLSID\{79EDB246-921B-4FB1-9D76-D457E3C04C54} => clé non trouvé(e).
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\i@Fhupg9LWUP.com => déplacé(es) avec succès
FF Extension: BitSaver - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\i@Fhupg9LWUP.com [2014-12-04] [non signé] => non trouvé(e)
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\NTwr@eQGx8fL.com => déplacé(es) avec succès
FF Extension: DealExpress - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\NTwr@eQGx8fL.com [2014-12-04] [non signé] => non trouvé(e)
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\u8fcueau91@pabnk.net => déplacé(es) avec succès
FF Extension: pricecHop - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\u8fcueau91@pabnk.net [2014-09-04] [non signé] => non trouvé(e)
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\UUUEb4@U.com => déplacé(es) avec succès
FF Extension: CheeapMe - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\UUUEb4@U.com [2015-03-22] [non signé] => non trouvé(e)
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\wogdswd@kyviaooo.net => déplacé(es) avec succès
FF Extension: MySearch - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\wogdswd@kyviaooo.net [2014-09-04] [non signé] => non trouvé(e)
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\YfseBP2n@D.org => déplacé(es) avec succès
FF Extension: ReGulaoRDeoalls - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\YfseBP2n@D.org [2014-09-19] [non signé] => non trouvé(e)
esgiguard => service supprimé(es) avec succès
"C:\Program Files\Enigma Software Group" => non trouvé(e).
C:\Users\Utilisateur\AppData\Local\{DEB16B7C-6FCE-4081-800B-35433F4BA03E} => déplacé(es) avec succès


Le système a dû redémarrer.

==== Fin de Fixlog 17:07:12 ====