Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-03-2017
Exécuté par Jin_Kazuma (23-03-2017 11:21:52) Run:1
Exécuté depuis C:\Users\Jin_Kazuma\Downloads
Profils chargés: Jin_Kazuma (Profils disponibles: Jin_Kazuma)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
start
CloseProcesses:
Hosts:
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-18\...\Run: [] => [X]
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
ManualProxies: 0hxxp://none-stops.org/wpad.dat?96954daca50c816587d00a01922f39ec20627653
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=811013
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
SearchScopes: HKU\S-1-5-21-84980488-1675406136-4010887679-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BEBB95CFA-86A0-41FF-93D1-0DDB0E349A7C%7D&gp=811014
SearchScopes: HKU\S-1-5-21-84980488-1675406136-4010887679-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={8DA34A9B-B89C-4F34-A038-94B3B6667429}&mid=5775d1d58bed47cf9fb6d16d5b207b0c-2f5ddeb55cb820a324679a5890bf5e366f9b9469&lang=fr&ds=AVG&coid=avgtbavg&cmpid=1116avt&pr=fr&d=2016-11-23 13:02:34&v=4.3.6.255&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-84980488-1675406136-4010887679-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BEBB95CFA-86A0-41FF-93D1-0DDB0E349A7C%7D&gp=811014
BHO-x32: Ïîèñê@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\Jin_Kazuma\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll [2017-01-27] (Mail.Ru)
CHR HomePage: Profile 1 -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR DefaultSearchURL: Profile 1 -> hxxps://fr.search.yahoo.com/search?p={searchTerms}&fr=yset_chr_syc_oracle&type=default
CHR Extension: (???????? ???????? Mail.Ru) - C:\Users\Jin_Kazuma\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\icanjjkadceebmhanpekkofdhclnoijl [2017-03-15]
CHR Extension: (???????? ???????? Mail.Ru) - C:\Users\Jin_Kazuma\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\icanjjkadceebmhanpekkofdhclnoijl [2017-03-15]
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdbpcigaolookbahgdofnimidinicfid] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [icanjjkadceebmhanpekkofdhclnoijl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
U3 aswbdisk; pas de ImagePath
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
EmptyTemp:
RemoveProxy:
end
Read more at http://www.cjoint.com/c/GCwnmtiKJZ7#oScqi9rDQE5ltChR.99
*****************
Processus fermé avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
Le Point de restauration a été créé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => valeur supprimé(es) avec succès
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\ => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Pending) => clé supprimé(es) avec succès
HKCR\CLSID\{056D528D-CE28-4194-9BA3-BA2E9197FF8C} => clé non trouvé(e).
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Synced) => clé supprimé(es) avec succès
HKCR\CLSID\{05B38830-F4E9-4329-978B-1DD28605D202} => clé non trouvé(e).
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Syncing) => clé supprimé(es) avec succès
HKCR\CLSID\{0596C850-7BDD-4C9D-AFDF-873BE6890637} => clé non trouvé(e).
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => clé supprimé(es) avec succès
HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => clé non trouvé(e).
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Pending) => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{056D528D-CE28-4194-9BA3-BA2E9197FF8C} => clé non trouvé(e).
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Synced) => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{05B38830-F4E9-4329-978B-1DD28605D202} => clé non trouvé(e).
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Syncing) => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{0596C850-7BDD-4C9D-AFDF-873BE6890637} => clé non trouvé(e).
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\User => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Google => clé supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Local Page => valeur restauré(es) avec succès
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé supprimé(es) avec succès
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé non trouvé(e).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé non trouvé(e).
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} => clé supprimé(es) avec succès
HKCR\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} => clé non trouvé(e).
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} => clé supprimé(es) avec succès
HKCR\CLSID\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} => clé non trouvé(e).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E8F97CD-60B5-456F-A201-73065652D099} => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{8E8F97CD-60B5-456F-A201-73065652D099} => clé non trouvé(e).
Chrome HomePage => supprimé(es) avec succès
Chrome DefaultSearchURL => supprimé(es) avec succès
C:\Users\Jin_Kazuma\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\icanjjkadceebmhanpekkofdhclnoijl => déplacé(es) avec succès
C:\Users\Jin_Kazuma\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\icanjjkadceebmhanpekkofdhclnoijl => non trouvé(e)
HKLM\SOFTWARE\Google\Chrome\Extensions\pilplloabdedfmialnfchjomjmpjcoej => clé supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ccfifbojenkenpkmnbnndeadpfdiffof => clé supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fdbpcigaolookbahgdofnimidinicfid => clé supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\icanjjkadceebmhanpekkofdhclnoijl => clé supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pilplloabdedfmialnfchjomjmpjcoej => clé supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\aswbdisk => clé supprimé(es) avec succès
aswbdisk => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\VGPU => clé supprimé(es) avec succès
VGPU => service supprimé(es) avec succès
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => valeur supprimé(es) avec succès
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
Read more at http://www.cjoint.com/c/GCwnmtiKJZ7#oScqi9rDQE5ltChR.99 => Erreur: Pas de correction automatique trouvée pour cet élément.
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6485389 B
Java, Flash, Steam htmlcache => 86651350 B
Windows/system/drivers => 7232 B
Edge => 0 B
Chrome => 367177101 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile32 => 66356 B
LocalService => 66228 B
NetworkService => 66228 B
Jin_Kazuma => 286784 B
RecycleBin => 0 B
EmptyTemp: => 447.5 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 11:22:18 ====
Exécuté par Jin_Kazuma (23-03-2017 11:21:52) Run:1
Exécuté depuis C:\Users\Jin_Kazuma\Downloads
Profils chargés: Jin_Kazuma (Profils disponibles: Jin_Kazuma)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
start
CloseProcesses:
Hosts:
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-18\...\Run: [] => [X]
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
ManualProxies: 0hxxp://none-stops.org/wpad.dat?96954daca50c816587d00a01922f39ec20627653
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=811013
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_chtengin_16_51¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtByEtC0D0CyEzytB0F0F0C0F0C0EtN0D0Tzu0StCzztBtDtN1L2XzutAtFtByDtFtCtFyBzztN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtC0B0BzytByByCtGyB0Ezz0EtG0BtAtBzztGyDtDtCzztG0EyDtCtCtC0FtBzy0CtCyD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0BtA0Dzy0EtAtBtG0D0FzztCtGyE0DtA0DtG0B0C0C0EtGyCyEzz0BtCzy0FyC0E0Czz0E2QtN0A0LzuyE%26cr%3D222809106%26a%3Dwbf_chtengin_16_51%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
SearchScopes: HKU\S-1-5-21-84980488-1675406136-4010887679-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BEBB95CFA-86A0-41FF-93D1-0DDB0E349A7C%7D&gp=811014
SearchScopes: HKU\S-1-5-21-84980488-1675406136-4010887679-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={8DA34A9B-B89C-4F34-A038-94B3B6667429}&mid=5775d1d58bed47cf9fb6d16d5b207b0c-2f5ddeb55cb820a324679a5890bf5e366f9b9469&lang=fr&ds=AVG&coid=avgtbavg&cmpid=1116avt&pr=fr&d=2016-11-23 13:02:34&v=4.3.6.255&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-84980488-1675406136-4010887679-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BEBB95CFA-86A0-41FF-93D1-0DDB0E349A7C%7D&gp=811014
BHO-x32: Ïîèñê@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\Jin_Kazuma\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll [2017-01-27] (Mail.Ru)
CHR HomePage: Profile 1 -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR DefaultSearchURL: Profile 1 -> hxxps://fr.search.yahoo.com/search?p={searchTerms}&fr=yset_chr_syc_oracle&type=default
CHR Extension: (???????? ???????? Mail.Ru) - C:\Users\Jin_Kazuma\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\icanjjkadceebmhanpekkofdhclnoijl [2017-03-15]
CHR Extension: (???????? ???????? Mail.Ru) - C:\Users\Jin_Kazuma\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\icanjjkadceebmhanpekkofdhclnoijl [2017-03-15]
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdbpcigaolookbahgdofnimidinicfid] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [icanjjkadceebmhanpekkofdhclnoijl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
U3 aswbdisk; pas de ImagePath
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
EmptyTemp:
RemoveProxy:
end
Read more at http://www.cjoint.com/c/GCwnmtiKJZ7#oScqi9rDQE5ltChR.99
*****************
Processus fermé avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
Le Point de restauration a été créé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => valeur supprimé(es) avec succès
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\ => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Pending) => clé supprimé(es) avec succès
HKCR\CLSID\{056D528D-CE28-4194-9BA3-BA2E9197FF8C} => clé non trouvé(e).
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Synced) => clé supprimé(es) avec succès
HKCR\CLSID\{05B38830-F4E9-4329-978B-1DD28605D202} => clé non trouvé(e).
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Syncing) => clé supprimé(es) avec succès
HKCR\CLSID\{0596C850-7BDD-4C9D-AFDF-873BE6890637} => clé non trouvé(e).
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => clé supprimé(es) avec succès
HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => clé non trouvé(e).
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Pending) => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{056D528D-CE28-4194-9BA3-BA2E9197FF8C} => clé non trouvé(e).
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Synced) => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{05B38830-F4E9-4329-978B-1DD28605D202} => clé non trouvé(e).
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Syncing) => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{0596C850-7BDD-4C9D-AFDF-873BE6890637} => clé non trouvé(e).
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\User => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Google => clé supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Local Page => valeur restauré(es) avec succès
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé supprimé(es) avec succès
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé non trouvé(e).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé non trouvé(e).
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} => clé supprimé(es) avec succès
HKCR\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} => clé non trouvé(e).
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} => clé supprimé(es) avec succès
HKCR\CLSID\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} => clé non trouvé(e).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E8F97CD-60B5-456F-A201-73065652D099} => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{8E8F97CD-60B5-456F-A201-73065652D099} => clé non trouvé(e).
Chrome HomePage => supprimé(es) avec succès
Chrome DefaultSearchURL => supprimé(es) avec succès
C:\Users\Jin_Kazuma\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\icanjjkadceebmhanpekkofdhclnoijl => déplacé(es) avec succès
C:\Users\Jin_Kazuma\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\icanjjkadceebmhanpekkofdhclnoijl => non trouvé(e)
HKLM\SOFTWARE\Google\Chrome\Extensions\pilplloabdedfmialnfchjomjmpjcoej => clé supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ccfifbojenkenpkmnbnndeadpfdiffof => clé supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fdbpcigaolookbahgdofnimidinicfid => clé supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\icanjjkadceebmhanpekkofdhclnoijl => clé supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pilplloabdedfmialnfchjomjmpjcoej => clé supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\aswbdisk => clé supprimé(es) avec succès
aswbdisk => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\VGPU => clé supprimé(es) avec succès
VGPU => service supprimé(es) avec succès
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => valeur supprimé(es) avec succès
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-84980488-1675406136-4010887679-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
Read more at http://www.cjoint.com/c/GCwnmtiKJZ7#oScqi9rDQE5ltChR.99 => Erreur: Pas de correction automatique trouvée pour cet élément.
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6485389 B
Java, Flash, Steam htmlcache => 86651350 B
Windows/system/drivers => 7232 B
Edge => 0 B
Chrome => 367177101 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile32 => 66356 B
LocalService => 66228 B
NetworkService => 66228 B
Jin_Kazuma => 286784 B
RecycleBin => 0 B
EmptyTemp: => 447.5 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 11:22:18 ====