Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 31-08-2016
Exécuté par User (02-09-2016 16:46:09) Run:1
Exécuté depuis D:\Desktop\fixlist
Profils chargés: User (Profils disponibles: User)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
start
CloseProcesses:
Hosts:
CreateRestorePoint:
C:\Users\User\AppData\Roaming\cacaoweb\cacaoweb.exe
HKU\S-1-5-21-2569905410-2087770512-1162047771-1000\...\Run: [cacaoweb] => C:\Users\User\AppData\Roaming\cacaoweb\cacaoweb.exe [563896 2016-08-06] ()
HKU\S-1-5-21-2569905410-2087770512-1162047771-1000\...\Run: [IDMan] => C:\Users\User\AppData\Local\Temp\Rar$EXa0.532\Crack\IDMan.exe /onboot <===== ATTENTION
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-2569905410-2087770512-1162047771-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1419877892&from=ill&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S534579245792&q={searchTerms}
HKU\S-1-5-21-2569905410-2087770512-1162047771-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1419877892&from=ill&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S534579245792&q={searchTerms}
SearchScopes: HKLM -> {05C12E4C-6291-43F6-8C07-BBD3B3EF5E18} URL =
SearchScopes: HKLM -> {15D811D6-979A-4DA0-9B21-A6E02AEABAEF} URL =
SearchScopes: HKLM -> {5AA6BEBB-7C58-4146-9106-8F6046AD5CE8} URL =
SearchScopes: HKU\S-1-5-21-2569905410-2087770512-1162047771-1000 -> {05C12E4C-6291-43F6-8C07-BBD3B3EF5E18} URL =
SearchScopes: HKU\S-1-5-21-2569905410-2087770512-1162047771-1000 -> {15D811D6-979A-4DA0-9B21-A6E02AEABAEF} URL =
SearchScopes: HKU\S-1-5-21-2569905410-2087770512-1162047771-1000 -> {5AA6BEBB-7C58-4146-9106-8F6046AD5CE8} URL =
BHO: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> Pas de fichier
BHO-x32: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> Pas de fichier
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\omiga-plus.xml [2014-12-29]
C:\Program Files (x86)\mozilla firefox\browser\searchplugins\omiga-plus.xml
FF Extension: (cacaoweb) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\q4z3h53g.default\Extensions\cacaoweb@cacaoweb.org [2014-11-21] [non signé]
CHR StartupUrls: Default -> "hxxp://isearch.omiga-plus.com/?type=hp&ts=1419877892&from=ill&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S534579245792"
S3 cpuz134; \??\C:\Users\User\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
2016-08-28 14:53 - 2014-11-05 02:48 - 00000000 ____D C:\Users\User\AppData\Roaming\cacaoweb
2014-07-27 18:21 - 2014-10-04 11:41 - 0018056 _____ () C:\Users\User\AppData\Roaming\Bubble Dock.installation.log
C:\Users\User\AppData\Roaming\Bubble Dock.installation.log
2014-07-27 18:20 - 2014-10-04 11:40 - 0000194 _____ () C:\Users\User\AppData\Roaming\WindApp.boostrap.log
2014-07-27 18:21 - 2014-10-04 11:41 - 0000748 _____ () C:\Users\User\AppData\Roaming\WindApp.installation.log
2014-09-30 16:57 - 2014-09-30 16:57 - 0431104 _____ () C:\ProgramData\uninstall_Winservices.exe
C:\ProgramData\uninstall_Winservices.exe
C:\Users\User\AppData\Local\Temp\DeltaTB.exe
Task: {1BF04A8B-7CC7-4D74-9F2D-EA433FD5673C} - System32\Tasks\DoctorPC_Start => C:\Program Files (x86)\Doctor PC\DoctorPC.exe <==== ATTENTION
Task: {81D9223A-5B1B-48C3-BCE0-12173AA8C226} - System32\Tasks\WIN-statsAdmin => C:\Users\User\AppData\Local\Microsoft\WinU\~lhjqmkp.exe <==== ATTENTION
Task: {DCF69417-5161-4B90-9482-81EC360CC314} - System32\Tasks\DoctorPC_Popup => C:\Program Files (x86)\Doctor PC\Splash.exe <==== ATTENTION
Task: {F995D3D6-6039-4BD2-BC9F-7A4CA597DD25} - System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC => C:\Users\User\AppData\Roaming\~ztaedxm.exe [2014-11-19] () <==== ATTENTION
2014-11-05 02:48 - 2016-08-06 15:50 - 00563896 _____ () C:\Users\User\AppData\Roaming\cacaoweb\cacaoweb.exe
AlternateDataStreams: C:\ProgramData\TEMP:AD022376
FirewallRules: [TCP Query User{F313FB50-6DC7-4199-826A-F5C4B41C6619}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [UDP Query User{94CCD802-6F90-4BA5-B650-E5BB83A0141E}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe


EmptyTemp:
end
Read more at http://www.cjoint.com/c/FIcopv8qdrL#idWyBLHxRWPim4HC.99
*****************

Processus fermé avec succès.
Hosts restauré(es) avec succès.
Le Point de restauration a été créé avec succès.
C:\Users\User\AppData\Roaming\cacaoweb\cacaoweb.exe => déplacé(es) avec succès
HKU\S-1-5-21-2569905410-2087770512-1162047771-1000\Software\Microsoft\Windows\CurrentVersion\Run\\cacaoweb => valeur supprimé(es) avec succès
HKU\S-1-5-21-2569905410-2087770512-1162047771-1000\Software\Microsoft\Windows\CurrentVersion\Run\\IDMan => valeur supprimé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès
HKU\S-1-5-21-2569905410-2087770512-1162047771-1000\Software\Microsoft\Internet Explorer\Main\\Search Page => valeur restauré(es) avec succès
HKU\S-1-5-21-2569905410-2087770512-1162047771-1000\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => valeur restauré(es) avec succès
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{05C12E4C-6291-43F6-8C07-BBD3B3EF5E18}" => clé supprimé(es) avec succès
HKCR\CLSID\{05C12E4C-6291-43F6-8C07-BBD3B3EF5E18} => clé non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{15D811D6-979A-4DA0-9B21-A6E02AEABAEF}" => clé supprimé(es) avec succès
HKCR\CLSID\{15D811D6-979A-4DA0-9B21-A6E02AEABAEF} => clé non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5AA6BEBB-7C58-4146-9106-8F6046AD5CE8}" => clé supprimé(es) avec succès
HKCR\CLSID\{5AA6BEBB-7C58-4146-9106-8F6046AD5CE8} => clé non trouvé(e).
"HKU\S-1-5-21-2569905410-2087770512-1162047771-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{05C12E4C-6291-43F6-8C07-BBD3B3EF5E18}" => clé supprimé(es) avec succès
HKCR\CLSID\{05C12E4C-6291-43F6-8C07-BBD3B3EF5E18} => clé non trouvé(e).
"HKU\S-1-5-21-2569905410-2087770512-1162047771-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{15D811D6-979A-4DA0-9B21-A6E02AEABAEF}" => clé supprimé(es) avec succès
HKCR\CLSID\{15D811D6-979A-4DA0-9B21-A6E02AEABAEF} => clé non trouvé(e).
"HKU\S-1-5-21-2569905410-2087770512-1162047771-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5AA6BEBB-7C58-4146-9106-8F6046AD5CE8}" => clé supprimé(es) avec succès
HKCR\CLSID\{5AA6BEBB-7C58-4146-9106-8F6046AD5CE8} => clé non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}" => clé supprimé(es) avec succès
"HKCR\CLSID\{0055C089-8582-441B-A0BF-17B458C2A3A8}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}" => clé supprimé(es) avec succès
"HKCR\Wow6432Node\CLSID\{0055C089-8582-441B-A0BF-17B458C2A3A8}" => clé supprimé(es) avec succès
C:\Program Files (x86)\mozilla firefox\browser\searchplugins\omiga-plus.xml => déplacé(es) avec succès
"C:\Program Files (x86)\mozilla firefox\browser\searchplugins\omiga-plus.xml" => non trouvé(e).
C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\q4z3h53g.default\Extensions\cacaoweb@cacaoweb.org => déplacé(es) avec succès
Chrome StartupUrls => supprimé(es) avec succès
cpuz134 => service supprimé(es) avec succès
MBAMSwissArmy => service supprimé(es) avec succès
xhunter1 => service supprimé(es) avec succès
C:\Users\User\AppData\Roaming\cacaoweb => déplacé(es) avec succès
C:\Users\User\AppData\Roaming\Bubble Dock.installation.log => déplacé(es) avec succès
"C:\Users\User\AppData\Roaming\Bubble Dock.installation.log" => non trouvé(e).
C:\Users\User\AppData\Roaming\WindApp.boostrap.log => déplacé(es) avec succès
C:\Users\User\AppData\Roaming\WindApp.installation.log => déplacé(es) avec succès
C:\ProgramData\uninstall_Winservices.exe => déplacé(es) avec succès
"C:\ProgramData\uninstall_Winservices.exe" => non trouvé(e).
"C:\Users\User\AppData\Local\Temp\DeltaTB.exe" => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1BF04A8B-7CC7-4D74-9F2D-EA433FD5673C}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1BF04A8B-7CC7-4D74-9F2D-EA433FD5673C}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\DoctorPC_Start => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DoctorPC_Start" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{81D9223A-5B1B-48C3-BCE0-12173AA8C226}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{81D9223A-5B1B-48C3-BCE0-12173AA8C226}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\WIN-statsAdmin => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WIN-statsAdmin" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DCF69417-5161-4B90-9482-81EC360CC314}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DCF69417-5161-4B90-9482-81EC360CC314}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\DoctorPC_Popup => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DoctorPC_Popup" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F995D3D6-6039-4BD2-BC9F-7A4CA597DD25}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F995D3D6-6039-4BD2-BC9F-7A4CA597DD25}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WIN-GGfIfEGCfEGbGffIfCfEGC" => clé supprimé(es) avec succès
"C:\Users\User\AppData\Roaming\cacaoweb\cacaoweb.exe" => non trouvé(e).
"C:\ProgramData\TEMP" => "AlternateDataStreams: C:\ProgramData\TEMP:AD022376" ADS non trouvé(e).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{F313FB50-6DC7-4199-826A-F5C4B41C6619}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe => valeur supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{94CCD802-6F90-4BA5-B650-E5BB83A0141E}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe => valeur supprimé(es) avec succès
Read more at http://www.cjoint.com/c/FIcopv8qdrL#idWyBLHxRWPim4HC.99 => Erreur: Pas de correction automatique trouvée pour cet élément.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9529973 B
Java, Flash, Steam htmlcache => 320555916 B
Windows/system/drivers => 647889 B
Edge => 0 B
Chrome => 571147311 B
Firefox => 11389950 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 100243344 B
systemprofile32 => 31981741 B
LocalService => 49632 B
NetworkService => 67494 B
User => 88380129 B
UpdatusUser => 0 B
UpdatusUser => 0 B
UpdatusUser => 0 B

RecycleBin => 0 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:47:37 ====