Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 09-12-2017
Exécuté par poupi (10-12-2017 18:19:31) Run:1
Exécuté depuis C:\Users\poupi\Desktop
Profils chargés: poupi (Profils disponibles: poupi & invit)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

CloseProcesses:
Hosts:
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <==== ATTENTION (Restriction - ProxySettings)
ProxyEnable: [HKLM] => Proxy est activ�.
ProxyEnable: [HKLM-x32] => Proxy est activ�.
ProxyServer: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080
ProxyServer: [HKLM-x32] => http=127.0.0.1:8080;https=127.0.0.1:8080
AutoConfigURL: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080
ManualProxies: 1http=127.0.0.1:8080;https=127.0.0.1:8080
SearchScopes: HKU\S-1-5-21-1993566007-3738436700-2765193010-1001 -> {3F16A203-00BB-48AE-A9FD-D03778412005} URL =
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL => Pas de fichier
R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
S3 MBAMFarflt; \SystemRoot\system32\DRIVERS\farflt.sys [X]
S3 MBAMProtection; \SystemRoot\system32\DRIVERS\mbam.sys [X]
S3 MBAMWebProtection; \SystemRoot\system32\DRIVERS\mwac.sys [X]
CustomCLSID: HKU\S-1-5-21-1993566007-3738436700-2765193010-1001_Classes\CLSID\{cece6816-6107-4dc7-bdbc-20cd5ae1ffed}\localserver32 -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoAppPromotionPlugin\x64\DesktopToastsHelper.exe => Pas de fichier
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
Task: {D4BB8CA8-3041-4C1F-8BCC-7E9ED0D11E4D} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
Task: C:\WINDOWS\Tasks\InstallShield� Update Helper.job => Wscript.exe J/nologo /E:jscript /B C:\ProgramData\InstallShield\Update\isuspm.ini <==== ATTENTION
AlternateDataStreams: C:\Users\poupi\Downloads\Photo 26-10-2017 15 29 00.jpg:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\poupi\Downloads\Photo 26-10-2017 15 29 58.jpg:com.dropbox.attributes [168]
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\TBSecSvc
C:\Program Files (x86)\TaobaoProtect\TBSecSvc.exe
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{68F5085D-25B0-464B-950A-D023A3D92751}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{68F5085D-25B0-464B-950A-D023A3D92751}
C:\Windows\System32\Tasks\{0CFB6BC2-388F-4B5E-9F2F-3E078E09EFD8}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8A0758BF-7021-4446-B8D0-B8C6821C27DE}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8A0758BF-7021-4446-B8D0-B8C6821C27DE}
C:\Windows\System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|HP Deskjet 3050 J610 series (NET)
O4 - HKCU\..\Run| [HP Deskjet 3050 J610 series (NET)] . (. - .) -- 1
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|HP OfficeJet Pro 7740 (NET)
O4 - HKCU\..\Run| [HP OfficeJet Pro 7740 (NET)] . (. - .) -- 1
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ALLUpdate
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ALLPlayer WiFi Remote
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run:Adobe Acrobat Speed Launcher
DeleteValue: HKU\S-1-5-21-1993566007-3738436700-2765193010-1001\Software\Microsoft\Windows\CurrentVersion\Run|HP Deskjet 3050 J610 series (NET)
O4 - HKUS\S-1-5-21-1993566007-3738436700-2765193010-1001\..\Run| [HP Deskjet 3050 J610 series (NET)] . (. - .) -- 1
DeleteValue: HKU\S-1-5-21-1993566007-3738436700-2765193010-1001\Software\Microsoft\Windows\CurrentVersion\Run|HP OfficeJet Pro 7740 (NET)
O4 - HKUS\S-1-5-21-1993566007-3738436700-2765193010-1001\..\Run| [HP OfficeJet Pro 7740 (NET)] . (. - .) -- 1
DeleteValue: HKU\S-1-5-21-1993566007-3738436700-2765193010-1001\Software\Microsoft\Windows\CurrentVersion\Run|ALLUpdate
DeleteValue: HKU\S-1-5-21-1993566007-3738436700-2765193010-1001\Software\Microsoft\Windows\CurrentVersion\Run|ALLPlayer WiFi Remote
C:\Program Files (x86)\TaobaoProtect
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\OpenFolder
DeleteKey: HKLM\Software\Classes\CLSID\{0DE1378D-F811-40E6-B60A-1CC56F57D3E9} <== Reinstall Software OpenFolder
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} <== Reinstall Software WinRAR32
DeleteKey: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui
DeleteKey: HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} <== Reinstall Software igfxcui
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} <== Reinstall Software WinRAR32
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\OpenFolder
DeleteKey: HKLM\Software\Classes\CLSID\{0DE1378D-F811-40E6-B60A-1CC56F57D3E9}
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
DeleteKey: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
RemoveProxy:
EmptyTemp:
cmd: netsh winsock reset

*****************

Processus fermé avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
Le Point de restauration a été créé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => valeur supprimé(es) avec succès
"HKLM\SOFTWARE\Policies\Google" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxySettingsPerUser => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => valeur supprimé(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => valeur non trouvé(e).
HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès
"HKU\S-1-5-21-1993566007-3738436700-2765193010-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{3F16A203-00BB-48AE-A9FD-D03778412005}" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{3F16A203-00BB-48AE-A9FD-D03778412005} => clé non trouvé(e)
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Classes\CLSID\{B4F3A835-0E21-4959-BA22-42B3008E02FF}" => supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Services\ibtsiva" => supprimé(es) avec succès
ibtsiva => service supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Services\MBAMFarflt" => supprimé(es) avec succès
MBAMFarflt => service supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Services\MBAMProtection" => supprimé(es) avec succès
MBAMProtection => service supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Services\MBAMWebProtection" => supprimé(es) avec succès
MBAMWebProtection => service supprimé(es) avec succès
"HKU\S-1-5-21-1993566007-3738436700-2765193010-1001_Classes\CLSID\{cece6816-6107-4dc7-bdbc-20cd5ae1ffed}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avg" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => clé non trouvé(e)
"HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => clé non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D4BB8CA8-3041-4C1F-8BCC-7E9ED0D11E4D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D4BB8CA8-3041-4C1F-8BCC-7E9ED0D11E4D}" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager => clé non trouvé(e)
C:\WINDOWS\Tasks\InstallShield� Update Helper.job => non trouvé(e).
C:\Users\poupi\Downloads\Photo 26-10-2017 15 29 00.jpg => ":com.dropbox.attributes" ADS supprimé(es) avec succès
C:\Users\poupi\Downloads\Photo 26-10-2017 15 29 58.jpg => ":com.dropbox.attributes" ADS supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\TBSecSvc" => supprimé(es) avec succès
C:\Program Files (x86)\TaobaoProtect\TBSecSvc.exe => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{68F5085D-25B0-464B-950A-D023A3D92751}" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{68F5085D-25B0-464B-950A-D023A3D92751} => clé non trouvé(e)
C:\Windows\System32\Tasks\{0CFB6BC2-388F-4B5E-9F2F-3E078E09EFD8} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8A0758BF-7021-4446-B8D0-B8C6821C27DE}" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8A0758BF-7021-4446-B8D0-B8C6821C27DE} => clé non trouvé(e)
C:\Windows\System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => déplacé(es) avec succès
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\HP Deskjet 3050 J610 series (NET) => valeur supprimé(es) avec succès
O4 - HKCU\..\Run| [HP Deskjet 3050 J610 series (NET)] . (. - .) -- 1 => Erreur: Pas de correction automatique trouvée pour cet élément.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\HP OfficeJet Pro 7740 (NET) => valeur supprimé(es) avec succès
O4 - HKCU\..\Run| [HP OfficeJet Pro 7740 (NET)] . (. - .) -- 1 => Erreur: Pas de correction automatique trouvée pour cet élément.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\ALLUpdate => valeur supprimé(es) avec succès
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\ALLPlayer WiFi Remote => valeur supprimé(es) avec succès
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run:Adobe Acrobat Speed Launcher\\DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run:Adobe Acrobat Speed Launcher => valeur non trouvé(e).
HKU\S-1-5-21-1993566007-3738436700-2765193010-1001\Software\Microsoft\Windows\CurrentVersion\Run\\HP Deskjet 3050 J610 series (NET) => valeur non trouvé(e).
O4 - HKUS\S-1-5-21-1993566007-3738436700-2765193010-1001\..\Run| [HP Deskjet 3050 J610 series (NET)] . (. - .) -- 1 => Erreur: Pas de correction automatique trouvée pour cet élément.
HKU\S-1-5-21-1993566007-3738436700-2765193010-1001\Software\Microsoft\Windows\CurrentVersion\Run\\HP OfficeJet Pro 7740 (NET) => valeur non trouvé(e).
O4 - HKUS\S-1-5-21-1993566007-3738436700-2765193010-1001\..\Run| [HP OfficeJet Pro 7740 (NET)] . (. - .) -- 1 => Erreur: Pas de correction automatique trouvée pour cet élément.
HKU\S-1-5-21-1993566007-3738436700-2765193010-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ALLUpdate => valeur non trouvé(e).
HKU\S-1-5-21-1993566007-3738436700-2765193010-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ALLPlayer WiFi Remote => valeur non trouvé(e).
C:\Program Files (x86)\TaobaoProtect => déplacé(es) avec succès
"HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\OpenFolder" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{0DE1378D-F811-40E6-B60A-1CC56F57D3E9} <== Reinstall Software OpenFolder => clé non trouvé(e)
"HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} <== Reinstall Software WinRAR32 => clé non trouvé(e)
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => clé non trouvé(e)
HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} <== Reinstall Software igfxcui => clé non trouvé(e)
"HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} <== Reinstall Software WinRAR32 => clé non trouvé(e)
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\OpenFolder => clé non trouvé(e)
HKLM\Software\Classes\CLSID\{0DE1378D-F811-40E6-B60A-1CC56F57D3E9} => clé non trouvé(e)
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 => clé non trouvé(e)
HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} => clé non trouvé(e)
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => clé non trouvé(e)
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 => clé non trouvé(e)

========= RemoveProxy: =========

"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1993566007-3738436700-2765193010-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1993566007-3738436700-2765193010-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


========= netsh winsock reset =========


Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.


========= Fin de CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 16949399 B
Java, Flash, Steam htmlcache => 988 B
Windows/system/drivers => 4170684 B
Edge => 14258007 B
Chrome => 139440098 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 13306 B
NetworkService => 153104 B
poupi => 1215417453 B
invit => 43507471 B

RecycleBin => 2002 B
EmptyTemp: => 1.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 18:22:17 ====