Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 15-03-2017
Exécuté par SAMSUNG (03-04-2017 19:55:23) Run:2
Exécuté depuis C:\Users\SAMSUNG\Desktop
Profils chargés: SAMSUNG (Profils disponibles: SAMSUNG & Guest & DefaultAppPool)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
*****************
createrestorepoint:
closeprocesses:
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.32.7 - Google Inc.) Hidden
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [483840 2016-07-16] (Microsoft Corporation)
GroupPolicy: Restriction ? <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-3071512940-3844358355-3586163810-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [1887272 2016-09-15] (Microsoft Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [271496 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [84920 2017-03-04] (Microsoft Corporation)
R1 MpKsl679627b2; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{113EC832-403C-46CD-8CBB-E1B27CC3C0E2}\MpKsl679627b2.sys [39168 2017-04-02] (Microsoft Corporation)
2017-04-02 20:46 - 2017-04-02 20:46 - 02273164 _____ C:\Users\SAMSUNG\Desktop\ZHPDiag3.zip
2017-03-10 17:48 - 2017-03-10 17:48 - 00000000 ___HD C:\$Windows.~WS
2017-03-04 11:15 - 2017-03-11 05:44 - 00000000 ____D C:\$WINDOWS.~BT
2017-03-02 07:01 - 2017-03-02 07:01 - 00000000 ____D C:\coucou
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-3071512940-3844358355-3586163810-501 -> DefaultScope {BD6BCBC8-F95B-40D8-93E0-87E0F8588194} URL =
SearchScopes: HKU\S-1-5-21-3071512940-3844358355-3586163810-501 -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
S3 catchme; \??\C:\Users\SAMSUNG\AppData\Local\Temp\catchme.sys [X] <==== ATTENTION
cmd: icacls %userprofile%\desktop /grant everyone:F
cmd: sc query winmgmt
cmd: sc qc winmgmt
cmd: sc config winmgmt start= auto
cmd: ipconfig /flushdns
cmd: netsh advfirewall reset
emptytemp:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}\\SystemComponent => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}\\SystemComponent => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\WindowsDefender => valeur supprimé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKU\S-1-5-21-3071512940-3844358355-3586163810-1000\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\Sense => clé supprimé(es) avec succès
Sense => service supprimé(es) avec succès
WdNisSvc => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\WdNisSvc => clé impossible à supprimer, clé était peut-être protégé(e)
WinDefend => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\WinDefend => clé impossible à supprimer, clé était peut-être protégé(e)
MpKsl679627b2 => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\MpKsl679627b2 => clé non trouvé(e).
MpKsl679627b2 => service supprimé(es) avec succès
C:\Users\SAMSUNG\Desktop\ZHPDiag3.zip => déplacé(es) avec succès
C:\$Windows.~WS => déplacé(es) avec succès
C:\$WINDOWS.~BT => déplacé(es) avec succès
C:\coucou => déplacé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4b71-B0A3-3D82E62A6909} => clé supprimé(es) avec succès
HKCR\CLSID\{483830EE-A4CD-4b71-B0A3-3D82E62A6909} => clé non trouvé(e).