Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 18.04.2019
Exécuté par Mireille (19-04-2019 12:21:25) Run:1
Exécuté depuis C:\Users\Mireille\Desktop
Profils chargés: Mireille (Profils disponibles: Mireille)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
StartRegEdit:
Windows Registry Editor Version 5.00
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9E51A482-CA4A-49A1-A42A-71EBBA98D21A}]
"URL"=""
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F7577663-A7F0-4702-8509-357622FE21E4}]
"URL"=""
[HKLM\Software\Wo6432Node\Microsoft\Internet Explorer\SearchScopes\{F7577663-A7F0-4702-8509-357622FE21E4}]
"URL"=""
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}]
"URL"=""
[HKLM\Software\Wo6432Node\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}]
"URL"=""
EndRegEdit:
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|QuickTime Task
DeleteValue: HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\StartupApproved\Run|OneDriveSetup
DeleteValue: HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\StartupApproved\Run|OneDriveSetup
C:\WINDOWS\Installer\1d5c60f3.msp
C:\WINDOWS\Installer\223bfcca.msp
C:\WINDOWS\Installer\323f551.msp
C:\WINDOWS\Installer\3b8d57f.msp
C:\WINDOWS\Installer\4817469f.msp
C:\WINDOWS\Installer\4ba81df.msp
C:\WINDOWS\Installer\5ca06bac.msp
C:\WINDOWS\Installer\c3828dc.msp
C:\WINDOWS\Installer\d45d0.msp
C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Default\File System\002
C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Default\File System\014
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{80D386FE-4D55-4DF5-A501-AFD8309399D9
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{80D386FE-4D55-4DF5-A501-AFD8309399D9
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{80D386FE-4D55-4DF5-A501-AFD8309399D9
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Maintenance\{80D386FE-4D55-4DF5-A501-AFD8309399D9
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{80D386FE-4D55-4DF5-A501-AFD8309399D9
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{80D386FE-4D55-4DF5-A501-AFD8309399D9
C:\Windows\System32\Tasks\avastBCLRestartS-1-5-21-3149709609-1809041828-1473370467-1002
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <== WARNING: WHITE LIST
C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
C:\Users\Mireille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
C:\Users\pierrot\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
C:\Users\WDAGUtilityAccount\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
DeleteKey: HKLM\SOFTWARE\WOW6432Node\AVAST Software
DeleteKey: HKCU\SOFTWARE\AVAST Software
DeleteKey: HKCU\SOFTWARE\Browser Cleanup
DeleteKey: HKU\.DEFAULT\SOFTWARE\Avast Software
DeleteKey: HKU\.DEFAULT\SOFTWARE\Browser Cleanup
DeleteKey: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\AVAST Software
DeleteKey: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Browser Cleanup
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Yahoo
C:\Program Files (x86)\Yahoo!
C:\Users\Mireille\AppData\Local\Yahoo
DeleteValue: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_UNICODE_HANDLE_CLOSING_CALLBACK|YahooMusicEngine.exe
DeleteKey: HKCU\SOFTWARE\ZebHelpProcess Helper
DeleteKey: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\ZebHelpProcess Helper
C:\Program Files (x86)\WildTangent Games
Task: {D386BE2D-B59A-4815-B163-E1AAE9DD29D3} - System32\Tasks\{384CC3E1-9347-495A-91C5-ECC3C8DE5F9D} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\Mireille\Downloads\MyCanal-uninstaller-mycanal.fr\MyCanal-uninstaller-mycanal.fr.exe -d C:\Users\Mireille\Downloads\MyCanal-uninstaller-mycanal.fr
Task: C:\WINDOWS\Tasks\HPCeeScheduleForMireille.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
ShortcutWithArgument: C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Mireille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Comment accéder à Gmail depuis le bur.._.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=edfklgkdcajpmlofbimjdfmbcogfgcfg
ShortcutWithArgument: C:\Users\Mireille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Gmail.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=kmhopmchchfpfdcdjodmpfaaphdclmlj
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
Task: {01416662-B604-46BA-A1E9-75BFC9781740} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {02475386-3ABC-49C9-A531-1F1EC3F7A648} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {1DB461F3-3B4A-4D5D-85AC-110343FEAFCC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {2C39E196-75BC-475B-B907-56BB6214A5D9} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {4334CCAB-D9A1-43D8-9E98-167008EDBB32} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {70B069B3-BDD1-4FCC-86A0-DACA72F0B957} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {77A06C01-4B74-4C6F-8735-71F93A351594} - \WPD\SqmUpload_S-1-5-21-3149709609-1809041828-1473370467-1002 -> Pas de fichier <==== ATTENTION
Task: {7A3FE1BA-E38E-420F-958D-24844FE5ADDB} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier <==== ATTENTION
Task: {A1257A31-E01F-4A64-BDD8-96D36E8056A4} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {AE5A5D00-E2DF-4F94-BEBA-9A68F947E7F3} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
Task: {B51F8289-2A72-4C0F-930F-52BB0567CE42} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {D04EA948-B1C9-48D7-9593-F254B00A9C2E} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {E76246E6-08E5-4829-A3DE-B6EDC4FCCF07} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {EA832383-9618-4F21-852F-59FC824E0511} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\73.0.3683.103\Installer\chrmstp.exe [2019-04-05] (Google LLC -> Google Inc.)
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-29563-11896-9/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM -> {F7577663-A7F0-4702-8509-357622FE21E4} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-29563-11896-9/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> {F7577663-A7F0-4702-8509-357622FE21E4} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002 -> {9E51A482-CA4A-49A1-A42A-71EBBA98D21A} URL = hxxps://fr.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-29563-11896-9/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002 -> {F7577663-A7F0-4702-8509-357622FE21E4} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
FF Plugin HKU\S-1-5-21-3149709609-1809041828-1473370467-1002: @sun.com/npsopluginmi;version=1.0 -> C:\Program Files (x86)\LibreOffice 4\program [Pas de fichier]
CHR DefaultSearchKeyword: Default -> Yahoo
CHR DefaultSuggestURL: Default -> hxxps://fr.search.yahoo.com/sugg/ie?output=fxjson&command={searchTerms}&nResults=10
CHR HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hpacaholihkepnhgeeiipghhgonbhdfb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fabhkdeopjkcpkmofliimbjckmocfiom] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jkfpchpiljkaemlpmpebnglgkomamfeo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Assistant Mise à niveau de Windows 10.lnk
C:\Users\Mireille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
Hosts:
EmptyTemp:
RemoveProxy:
C:\Windows\Temp\*.*
cmd: ipconfig /flushdns
cmd: netsh winsock reset
Cmd: netsh advfirewall reset
Cmd: Netsh advfirewall set allprofiles state on
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
====> Registre
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\QuickTime Task" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\StartupApproved\Run\\OneDriveSetup" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\StartupApproved\Run\\OneDriveSetup" => supprimé(es) avec succès
C:\WINDOWS\Installer\1d5c60f3.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\223bfcca.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\323f551.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\3b8d57f.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\4817469f.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\4ba81df.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\5ca06bac.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\c3828dc.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\d45d0.msp => déplacé(es) avec succès
C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Default\File System\002 => déplacé(es) avec succès
C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Default\File System\014 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Maintenance\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
C:\Windows\System32\Tasks\avastBCLRestartS-1-5-21-3149709609-1809041828-1473370467-1002 => déplacé(es) avec succès
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <== WARNING: WHITE LIST" => non trouvé(e)
"C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk" => non trouvé(e)
C:\Users\Mireille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk => déplacé(es) avec succès
"C:\Users\pierrot\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk" => non trouvé(e)
"C:\Users\WDAGUtilityAccount\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk" => non trouvé(e)
HKLM\SOFTWARE\WOW6432Node\AVAST Software => supprimé(es) avec succès
HKCU\SOFTWARE\AVAST Software => supprimé(es) avec succès
HKCU\SOFTWARE\Browser Cleanup => supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Avast Software => supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Browser Cleanup => supprimé(es) avec succès
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\AVAST Software => non trouvé(e)
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Browser Cleanup => non trouvé(e)
HKLM\SOFTWARE\WOW6432Node\Yahoo => supprimé(es) avec succès
C:\Program Files (x86)\Yahoo! => déplacé(es) avec succès
C:\Users\Mireille\AppData\Local\Yahoo => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_UNICODE_HANDLE_CLOSING_CALLBACK\\YahooMusicEngine.exe" => supprimé(es) avec succès
HKCU\SOFTWARE\ZebHelpProcess Helper => supprimé(es) avec succès
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\ZebHelpProcess Helper => non trouvé(e)
C:\Program Files (x86)\WildTangent Games => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D386BE2D-B59A-4815-B163-E1AAE9DD29D3}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D386BE2D-B59A-4815-B163-E1AAE9DD29D3}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{384CC3E1-9347-495A-91C5-ECC3C8DE5F9D} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{384CC3E1-9347-495A-91C5-ECC3C8DE5F9D}" => supprimé(es) avec succès
C:\WINDOWS\Tasks\HPCeeScheduleForMireille.job => déplacé(es) avec succès
"C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Lanceur d'applications Google Chrome.lnk" => non trouvé(e)
C:\Users\Mireille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Comment accéder à Gmail depuis le bur.._.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\Mireille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Gmail.lnk => Raccourci argument supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt1 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt2 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt3 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt4 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{01416662-B604-46BA-A1E9-75BFC9781740}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{01416662-B604-46BA-A1E9-75BFC9781740}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{02475386-3ABC-49C9-A531-1F1EC3F7A648}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{02475386-3ABC-49C9-A531-1F1EC3F7A648}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1DB461F3-3B4A-4D5D-85AC-110343FEAFCC}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1DB461F3-3B4A-4D5D-85AC-110343FEAFCC}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2C39E196-75BC-475B-B907-56BB6214A5D9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2C39E196-75BC-475B-B907-56BB6214A5D9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4334CCAB-D9A1-43D8-9E98-167008EDBB32}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4334CCAB-D9A1-43D8-9E98-167008EDBB32}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{70B069B3-BDD1-4FCC-86A0-DACA72F0B957}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{70B069B3-BDD1-4FCC-86A0-DACA72F0B957}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{77A06C01-4B74-4C6F-8735-71F93A351594}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{77A06C01-4B74-4C6F-8735-71F93A351594}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WPD\SqmUpload_S-1-5-21-3149709609-1809041828-1473370467-1002" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7A3FE1BA-E38E-420F-958D-24844FE5ADDB}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7A3FE1BA-E38E-420F-958D-24844FE5ADDB}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfficeSoftwareProtectionPlatform\SvcRestartTask" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A1257A31-E01F-4A64-BDD8-96D36E8056A4}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A1257A31-E01F-4A64-BDD8-96D36E8056A4}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AE5A5D00-E2DF-4F94-BEBA-9A68F947E7F3}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AE5A5D00-E2DF-4F94-BEBA-9A68F947E7F3}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B51F8289-2A72-4C0F-930F-52BB0567CE42}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B51F8289-2A72-4C0F-930F-52BB0567CE42}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D04EA948-B1C9-48D7-9593-F254B00A9C2E}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D04EA948-B1C9-48D7-9593-F254B00A9C2E}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E76246E6-08E5-4829-A3DE-B6EDC4FCCF07}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E76246E6-08E5-4829-A3DE-B6EDC4FCCF07}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EA832383-9618-4F21-852F-59FC824E0511}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EA832383-9618-4F21-852F-59FC824E0511}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager" => non trouvé(e)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION => restauré(es) avec succès
HKLM\Software\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96} => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F7577663-A7F0-4702-8509-357622FE21E4} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{F7577663-A7F0-4702-8509-357622FE21E4} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{F7577663-A7F0-4702-8509-357622FE21E4} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{F7577663-A7F0-4702-8509-357622FE21E4} => non trouvé(e)
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9E51A482-CA4A-49A1-A42A-71EBBA98D21A} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{9E51A482-CA4A-49A1-A42A-71EBBA98D21A} => non trouvé(e)
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => non trouvé(e)
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F7577663-A7F0-4702-8509-357622FE21E4} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{F7577663-A7F0-4702-8509-357622FE21E4} => non trouvé(e)
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\Software\MozillaPlugins\@sun.com/npsopluginmi;version=1.0 => supprimé(es) avec succès
"FF Plugin HKU\S-1-5-21-3149709609-1809041828-1473370467-1002: @sun.com/npsopluginmi;version=1.0 -> C:\Program Files (x86)\LibreOffice 4\program [Pas de fichier]" => non trouvé(e)
"Chrome DefaultSearchKeyword" => supprimé(es) avec succès
"Chrome DefaultSuggestURL" => supprimé(es) avec succès
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Google\Chrome\Extensions\hpacaholihkepnhgeeiipghhgonbhdfb => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\efaidnbmnnnibpcajpcglclefindmkaj => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fabhkdeopjkcpkmofliimbjckmocfiom => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jkfpchpiljkaemlpmpebnglgkomamfeo => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kpdmjodecdegfglgaapafjleomjjlpnh => supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Assistant Mise à niveau de Windows 10.lnk => déplacé(es) avec succès
"C:\Users\Mireille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== "C:\Windows\Temp\*.*" ==========
C:\Windows\Temp\GoogleToolbarInstaller1.log => déplacé(es) avec succès
C:\Windows\Temp\HighPerformancePlan.log => déplacé(es) avec succès
C:\Windows\Temp\MpCmdRun.log => déplacé(es) avec succès
C:\Windows\Temp\MpSigStub.log => déplacé(es) avec succès
C:\Windows\Temp\PowerPlan.log => déplacé(es) avec succès
========= Fin -> "C:\Windows\Temp\*.*" ========
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin de CMD: =========
========= netsh winsock reset =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
========= netsh advfirewall reset =========
Ok.
========= Fin de CMD: =========
========= Netsh advfirewall set allprofiles state on =========
Ok.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 334124732 B
Java, Flash, Steam htmlcache => 587 B
Windows/system/drivers => 15712560 B
Edge => 22301 B
Chrome => 405701792 B
Firefox => 105882838 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 7680 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 7680 B
LocalService => 0 B
NetworkService => 22892 B
NetworkService => 0 B
Mireille => 17506532 B
RecycleBin => 130804195 B
EmptyTemp: => 973.3 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 12:25:24 ====
Exécuté par Mireille (19-04-2019 12:21:25) Run:1
Exécuté depuis C:\Users\Mireille\Desktop
Profils chargés: Mireille (Profils disponibles: Mireille)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
StartRegEdit:
Windows Registry Editor Version 5.00
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9E51A482-CA4A-49A1-A42A-71EBBA98D21A}]
"URL"=""
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F7577663-A7F0-4702-8509-357622FE21E4}]
"URL"=""
[HKLM\Software\Wo6432Node\Microsoft\Internet Explorer\SearchScopes\{F7577663-A7F0-4702-8509-357622FE21E4}]
"URL"=""
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}]
"URL"=""
[HKLM\Software\Wo6432Node\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}]
"URL"=""
EndRegEdit:
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|QuickTime Task
DeleteValue: HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\StartupApproved\Run|OneDriveSetup
DeleteValue: HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\StartupApproved\Run|OneDriveSetup
C:\WINDOWS\Installer\1d5c60f3.msp
C:\WINDOWS\Installer\223bfcca.msp
C:\WINDOWS\Installer\323f551.msp
C:\WINDOWS\Installer\3b8d57f.msp
C:\WINDOWS\Installer\4817469f.msp
C:\WINDOWS\Installer\4ba81df.msp
C:\WINDOWS\Installer\5ca06bac.msp
C:\WINDOWS\Installer\c3828dc.msp
C:\WINDOWS\Installer\d45d0.msp
C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Default\File System\002
C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Default\File System\014
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{80D386FE-4D55-4DF5-A501-AFD8309399D9
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{80D386FE-4D55-4DF5-A501-AFD8309399D9
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{80D386FE-4D55-4DF5-A501-AFD8309399D9
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Maintenance\{80D386FE-4D55-4DF5-A501-AFD8309399D9
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{80D386FE-4D55-4DF5-A501-AFD8309399D9
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{80D386FE-4D55-4DF5-A501-AFD8309399D9
C:\Windows\System32\Tasks\avastBCLRestartS-1-5-21-3149709609-1809041828-1473370467-1002
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <== WARNING: WHITE LIST
C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
C:\Users\Mireille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
C:\Users\pierrot\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
C:\Users\WDAGUtilityAccount\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
DeleteKey: HKLM\SOFTWARE\WOW6432Node\AVAST Software
DeleteKey: HKCU\SOFTWARE\AVAST Software
DeleteKey: HKCU\SOFTWARE\Browser Cleanup
DeleteKey: HKU\.DEFAULT\SOFTWARE\Avast Software
DeleteKey: HKU\.DEFAULT\SOFTWARE\Browser Cleanup
DeleteKey: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\AVAST Software
DeleteKey: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Browser Cleanup
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Yahoo
C:\Program Files (x86)\Yahoo!
C:\Users\Mireille\AppData\Local\Yahoo
DeleteValue: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_UNICODE_HANDLE_CLOSING_CALLBACK|YahooMusicEngine.exe
DeleteKey: HKCU\SOFTWARE\ZebHelpProcess Helper
DeleteKey: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\ZebHelpProcess Helper
C:\Program Files (x86)\WildTangent Games
Task: {D386BE2D-B59A-4815-B163-E1AAE9DD29D3} - System32\Tasks\{384CC3E1-9347-495A-91C5-ECC3C8DE5F9D} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\Mireille\Downloads\MyCanal-uninstaller-mycanal.fr\MyCanal-uninstaller-mycanal.fr.exe -d C:\Users\Mireille\Downloads\MyCanal-uninstaller-mycanal.fr
Task: C:\WINDOWS\Tasks\HPCeeScheduleForMireille.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
ShortcutWithArgument: C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Mireille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Comment accéder à Gmail depuis le bur.._.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=edfklgkdcajpmlofbimjdfmbcogfgcfg
ShortcutWithArgument: C:\Users\Mireille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Gmail.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=kmhopmchchfpfdcdjodmpfaaphdclmlj
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
Task: {01416662-B604-46BA-A1E9-75BFC9781740} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {02475386-3ABC-49C9-A531-1F1EC3F7A648} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {1DB461F3-3B4A-4D5D-85AC-110343FEAFCC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {2C39E196-75BC-475B-B907-56BB6214A5D9} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {4334CCAB-D9A1-43D8-9E98-167008EDBB32} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {70B069B3-BDD1-4FCC-86A0-DACA72F0B957} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {77A06C01-4B74-4C6F-8735-71F93A351594} - \WPD\SqmUpload_S-1-5-21-3149709609-1809041828-1473370467-1002 -> Pas de fichier <==== ATTENTION
Task: {7A3FE1BA-E38E-420F-958D-24844FE5ADDB} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier <==== ATTENTION
Task: {A1257A31-E01F-4A64-BDD8-96D36E8056A4} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {AE5A5D00-E2DF-4F94-BEBA-9A68F947E7F3} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
Task: {B51F8289-2A72-4C0F-930F-52BB0567CE42} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {D04EA948-B1C9-48D7-9593-F254B00A9C2E} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {E76246E6-08E5-4829-A3DE-B6EDC4FCCF07} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {EA832383-9618-4F21-852F-59FC824E0511} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\73.0.3683.103\Installer\chrmstp.exe [2019-04-05] (Google LLC -> Google Inc.)
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-29563-11896-9/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM -> {F7577663-A7F0-4702-8509-357622FE21E4} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-29563-11896-9/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> {F7577663-A7F0-4702-8509-357622FE21E4} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002 -> {9E51A482-CA4A-49A1-A42A-71EBBA98D21A} URL = hxxps://fr.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-29563-11896-9/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\S-1-5-21-3149709609-1809041828-1473370467-1002 -> {F7577663-A7F0-4702-8509-357622FE21E4} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
FF Plugin HKU\S-1-5-21-3149709609-1809041828-1473370467-1002: @sun.com/npsopluginmi;version=1.0 -> C:\Program Files (x86)\LibreOffice 4\program [Pas de fichier]
CHR DefaultSearchKeyword: Default -> Yahoo
CHR DefaultSuggestURL: Default -> hxxps://fr.search.yahoo.com/sugg/ie?output=fxjson&command={searchTerms}&nResults=10
CHR HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hpacaholihkepnhgeeiipghhgonbhdfb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fabhkdeopjkcpkmofliimbjckmocfiom] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jkfpchpiljkaemlpmpebnglgkomamfeo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Assistant Mise à niveau de Windows 10.lnk
C:\Users\Mireille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
Hosts:
EmptyTemp:
RemoveProxy:
C:\Windows\Temp\*.*
cmd: ipconfig /flushdns
cmd: netsh winsock reset
Cmd: netsh advfirewall reset
Cmd: Netsh advfirewall set allprofiles state on
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
====> Registre
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\QuickTime Task" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\StartupApproved\Run\\OneDriveSetup" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\StartupApproved\Run\\OneDriveSetup" => supprimé(es) avec succès
C:\WINDOWS\Installer\1d5c60f3.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\223bfcca.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\323f551.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\3b8d57f.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\4817469f.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\4ba81df.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\5ca06bac.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\c3828dc.msp => déplacé(es) avec succès
C:\WINDOWS\Installer\d45d0.msp => déplacé(es) avec succès
C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Default\File System\002 => déplacé(es) avec succès
C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Default\File System\014 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Maintenance\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{80D386FE-4D55-4DF5-A501-AFD8309399D9" => non trouvé(e)
C:\Windows\System32\Tasks\avastBCLRestartS-1-5-21-3149709609-1809041828-1473370467-1002 => déplacé(es) avec succès
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <== WARNING: WHITE LIST" => non trouvé(e)
"C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk" => non trouvé(e)
C:\Users\Mireille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk => déplacé(es) avec succès
"C:\Users\pierrot\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk" => non trouvé(e)
"C:\Users\WDAGUtilityAccount\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk" => non trouvé(e)
HKLM\SOFTWARE\WOW6432Node\AVAST Software => supprimé(es) avec succès
HKCU\SOFTWARE\AVAST Software => supprimé(es) avec succès
HKCU\SOFTWARE\Browser Cleanup => supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Avast Software => supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Browser Cleanup => supprimé(es) avec succès
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\AVAST Software => non trouvé(e)
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Browser Cleanup => non trouvé(e)
HKLM\SOFTWARE\WOW6432Node\Yahoo => supprimé(es) avec succès
C:\Program Files (x86)\Yahoo! => déplacé(es) avec succès
C:\Users\Mireille\AppData\Local\Yahoo => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_UNICODE_HANDLE_CLOSING_CALLBACK\\YahooMusicEngine.exe" => supprimé(es) avec succès
HKCU\SOFTWARE\ZebHelpProcess Helper => supprimé(es) avec succès
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\ZebHelpProcess Helper => non trouvé(e)
C:\Program Files (x86)\WildTangent Games => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D386BE2D-B59A-4815-B163-E1AAE9DD29D3}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D386BE2D-B59A-4815-B163-E1AAE9DD29D3}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{384CC3E1-9347-495A-91C5-ECC3C8DE5F9D} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{384CC3E1-9347-495A-91C5-ECC3C8DE5F9D}" => supprimé(es) avec succès
C:\WINDOWS\Tasks\HPCeeScheduleForMireille.job => déplacé(es) avec succès
"C:\Users\Mireille\AppData\Local\Google\Chrome\User Data\Lanceur d'applications Google Chrome.lnk" => non trouvé(e)
C:\Users\Mireille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Comment accéder à Gmail depuis le bur.._.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\Mireille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Gmail.lnk => Raccourci argument supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt1 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt2 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt3 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt4 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{01416662-B604-46BA-A1E9-75BFC9781740}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{01416662-B604-46BA-A1E9-75BFC9781740}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{02475386-3ABC-49C9-A531-1F1EC3F7A648}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{02475386-3ABC-49C9-A531-1F1EC3F7A648}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1DB461F3-3B4A-4D5D-85AC-110343FEAFCC}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1DB461F3-3B4A-4D5D-85AC-110343FEAFCC}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2C39E196-75BC-475B-B907-56BB6214A5D9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2C39E196-75BC-475B-B907-56BB6214A5D9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4334CCAB-D9A1-43D8-9E98-167008EDBB32}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4334CCAB-D9A1-43D8-9E98-167008EDBB32}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{70B069B3-BDD1-4FCC-86A0-DACA72F0B957}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{70B069B3-BDD1-4FCC-86A0-DACA72F0B957}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{77A06C01-4B74-4C6F-8735-71F93A351594}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{77A06C01-4B74-4C6F-8735-71F93A351594}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WPD\SqmUpload_S-1-5-21-3149709609-1809041828-1473370467-1002" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7A3FE1BA-E38E-420F-958D-24844FE5ADDB}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7A3FE1BA-E38E-420F-958D-24844FE5ADDB}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfficeSoftwareProtectionPlatform\SvcRestartTask" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A1257A31-E01F-4A64-BDD8-96D36E8056A4}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A1257A31-E01F-4A64-BDD8-96D36E8056A4}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AE5A5D00-E2DF-4F94-BEBA-9A68F947E7F3}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AE5A5D00-E2DF-4F94-BEBA-9A68F947E7F3}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B51F8289-2A72-4C0F-930F-52BB0567CE42}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B51F8289-2A72-4C0F-930F-52BB0567CE42}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D04EA948-B1C9-48D7-9593-F254B00A9C2E}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D04EA948-B1C9-48D7-9593-F254B00A9C2E}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E76246E6-08E5-4829-A3DE-B6EDC4FCCF07}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E76246E6-08E5-4829-A3DE-B6EDC4FCCF07}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EA832383-9618-4F21-852F-59FC824E0511}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EA832383-9618-4F21-852F-59FC824E0511}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager" => non trouvé(e)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION => restauré(es) avec succès
HKLM\Software\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96} => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F7577663-A7F0-4702-8509-357622FE21E4} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{F7577663-A7F0-4702-8509-357622FE21E4} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{F7577663-A7F0-4702-8509-357622FE21E4} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{F7577663-A7F0-4702-8509-357622FE21E4} => non trouvé(e)
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9E51A482-CA4A-49A1-A42A-71EBBA98D21A} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{9E51A482-CA4A-49A1-A42A-71EBBA98D21A} => non trouvé(e)
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => non trouvé(e)
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F7577663-A7F0-4702-8509-357622FE21E4} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{F7577663-A7F0-4702-8509-357622FE21E4} => non trouvé(e)
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\Software\MozillaPlugins\@sun.com/npsopluginmi;version=1.0 => supprimé(es) avec succès
"FF Plugin HKU\S-1-5-21-3149709609-1809041828-1473370467-1002: @sun.com/npsopluginmi;version=1.0 -> C:\Program Files (x86)\LibreOffice 4\program [Pas de fichier]" => non trouvé(e)
"Chrome DefaultSearchKeyword" => supprimé(es) avec succès
"Chrome DefaultSuggestURL" => supprimé(es) avec succès
HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Google\Chrome\Extensions\hpacaholihkepnhgeeiipghhgonbhdfb => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\efaidnbmnnnibpcajpcglclefindmkaj => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fabhkdeopjkcpkmofliimbjckmocfiom => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jkfpchpiljkaemlpmpebnglgkomamfeo => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kpdmjodecdegfglgaapafjleomjjlpnh => supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Assistant Mise à niveau de Windows 10.lnk => déplacé(es) avec succès
"C:\Users\Mireille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3149709609-1809041828-1473370467-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== "C:\Windows\Temp\*.*" ==========
C:\Windows\Temp\GoogleToolbarInstaller1.log => déplacé(es) avec succès
C:\Windows\Temp\HighPerformancePlan.log => déplacé(es) avec succès
C:\Windows\Temp\MpCmdRun.log => déplacé(es) avec succès
C:\Windows\Temp\MpSigStub.log => déplacé(es) avec succès
C:\Windows\Temp\PowerPlan.log => déplacé(es) avec succès
========= Fin -> "C:\Windows\Temp\*.*" ========
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin de CMD: =========
========= netsh winsock reset =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
========= netsh advfirewall reset =========
Ok.
========= Fin de CMD: =========
========= Netsh advfirewall set allprofiles state on =========
Ok.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 334124732 B
Java, Flash, Steam htmlcache => 587 B
Windows/system/drivers => 15712560 B
Edge => 22301 B
Chrome => 405701792 B
Firefox => 105882838 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 7680 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 7680 B
LocalService => 0 B
NetworkService => 22892 B
NetworkService => 0 B
Mireille => 17506532 B
RecycleBin => 130804195 B
EmptyTemp: => 973.3 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 12:25:24 ====