Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20-08-2017
Exécuté par nabla_86 (27-08-2017 08:18:40) Run:1
Exécuté depuis C:\Users\ludi\Downloads
Profils chargés: nabla_86 & postgres & (Profils disponibles: nabla_86 & postgres)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
start
CloseProcesses:
CreateRestorePoint:
CHR HomePage: Default -> hxxp://astromenda.com/?f=1&a=ast_tele_14_33_ie&cd=2XzuyEtN2Y1L1Qzu0Bzz0E0EyCyDyBtD0EtB0BtD0AyCyBtBtN0D0Tzu0SzyyCtDtN1L2XzutBtFtBtCtFtCzztFyBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0FzzyCyE0EtBzztGzzyCyCtDtG0Czz0AyEtGtAtDyC0AtGyEyByB0CyCyDtB0DyE0EtC0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0A0EyD0CtB0EyDtG0C0BzytDtGyEtA0DyCtGzzzztC0EtGzytB0D0AyEyBtBtAtC0AtAtB2Q&cr=827015129&ir=
CHR StartupUrls: Default -> "hxxp://astromenda.com/?f=7&a=ast_tele_14_33_ie&cd=2XzuyEtN2Y1L1Qzu0Bzz0E0EyCyDyBtD0EtB0BtD0AyCyBtBtN0D0Tzu0SzyyCtDtN1L2XzutBtFtBtCtFtCzztFyBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0FzzyCyE0EtBzztGzzyCyCtDtG0Czz0AyEtGtAtDyC0AtGyEyByB0CyCyDtB0DyE0EtC0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0A0EyD0CtB0EyDtG0C0BzytDtGyEtA0DyCtGzzzztC0EtGzytB0D0AyEyBtBtAtC0AtAtB2Q&cr=827015129&ir="
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
2014-12-10 18:11 - 2014-12-10 18:11 - 000004946 _____ () C:\ProgramData\flwjycbm.bab
Task: {05F99D58-F37B-4A3A-A6BE-A3F5F255A7A9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {4F843C67-85AF-415F-8325-3A344F9F8948} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {559AF6E6-785D-4312-8B1A-74AC86EBE2F4} - \WPD\SqmUpload_S-1-5-21-1757802106-1283928737-2582468041-1001 -> Pas de fichier <==== ATTENTION
Task: {807F5A8A-C0A4-4B3F-9E42-6BD5FBC70662} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {83DA1EAC-5F05-45D4-8468-B2BDFEB5D19A} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {96C7F671-D84B-4416-AF0D-88910C0B7B4A} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {AC0715B8-A1A8-4135-A2FA-959169BB5948} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {BDCC9FF6-397B-4460-B850-E98D80965CE4} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {D4DD9FD9-1134-41B8-A2AE-798C8F009BF1} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {E85A406E-B750-40D5-BE8E-02B81B90B92F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {FDF29C98-D708-4582-87DD-8C1F788F3400} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTIONEmptyTemp:
end
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
Chrome HomePage => supprimé(es) avec succès
Chrome StartupUrls => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk => clé supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl => clé supprimé(es) avec succès
C:\ProgramData\flwjycbm.bab => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{05F99D58-F37B-4A3A-A6BE-A3F5F255A7A9} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{05F99D58-F37B-4A3A-A6BE-A3F5F255A7A9} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4F843C67-85AF-415F-8325-3A344F9F8948} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4F843C67-85AF-415F-8325-3A344F9F8948} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{559AF6E6-785D-4312-8B1A-74AC86EBE2F4} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{559AF6E6-785D-4312-8B1A-74AC86EBE2F4} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WPD\SqmUpload_S-1-5-21-1757802106-1283928737-2582468041-1001 => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{807F5A8A-C0A4-4B3F-9E42-6BD5FBC70662} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{807F5A8A-C0A4-4B3F-9E42-6BD5FBC70662} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{83DA1EAC-5F05-45D4-8468-B2BDFEB5D19A} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{83DA1EAC-5F05-45D4-8468-B2BDFEB5D19A} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{96C7F671-D84B-4416-AF0D-88910C0B7B4A} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{96C7F671-D84B-4416-AF0D-88910C0B7B4A} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AC0715B8-A1A8-4135-A2FA-959169BB5948} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AC0715B8-A1A8-4135-A2FA-959169BB5948} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BDCC9FF6-397B-4460-B850-E98D80965CE4} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BDCC9FF6-397B-4460-B850-E98D80965CE4} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D4DD9FD9-1134-41B8-A2AE-798C8F009BF1} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D4DD9FD9-1134-41B8-A2AE-798C8F009BF1} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E85A406E-B750-40D5-BE8E-02B81B90B92F} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E85A406E-B750-40D5-BE8E-02B81B90B92F} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FDF29C98-D708-4582-87DD-8C1F788F3400} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FDF29C98-D708-4582-87DD-8C1F788F3400} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => clé supprimé(es) avec succès


Le système a dû redémarrer.

==== Fin de Fixlog 08:19:47 ====