Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-02-2022 01
Exécuté par DIGITAL Company (15-02-2022 12:04:30) Run:2
Exécuté depuis C:\Users\DIGITAL Company\Desktop
Profils chargés: DIGITAL Company
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [AvgUi] => "C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe" /lps=fmw (Pas de fichier)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
ShortcutWithArgument: C:\Users\DIGITAL Company\AppData\Local\Microsoft\Windows\Application Shortcuts\Chrome.FCD4FQAMFW674Q67QOKHJ6YTJM\Яндекс.lnk -> C:\Users\DIGITAL Company\AppData\Local\Google\Chrome\Application\chrome.exe (Google LLC) -> hxxp://www.yandex.ru/?win=222&clid=2100779-004
ShortcutWithArgument: C:\Users\DIGITAL Company\AppData\Local\Microsoft\Windows\Application Shortcuts\Chrome.FCD4FQAMFW674Q67QOKHJ6YTJM\Яндекс.Почта.lnk -> C:\Users\DIGITAL Company\AppData\Local\Google\Chrome\Application\chrome.exe (Google LLC) -> hxxp://mail.yandex.ru/?win=222&clid=2100779-004&from=dist_tl
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
SearchScopes: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={6B0A5136-4475-442B-996E-EF4FE89FC2ED}&mid=6ed839889d6847cfa1d439d3c91325dc-b3c9fbf8abaec95249711047f16ea781841a064f&lang=fr&ds=ZEN&coid=avgtbdisZE&cmpid=0317tb&pr=fr&d=2017-01-22 21:42:08&v=4.3.7.452&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001 -> {ielnksrch} URL = hxxp://yandex.ru/search/?win=222&clid=2100768-004&text={searchTerms}
BHO: Pas de nom -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Pas de fichier
BHO: Визуальные закладки -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> C:\Program Files (x86)\Yandex\FastDial\fastdial64host.dll => Pas de fichier
BHO-x32: Pas de nom -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> Pas de fichier
Toolbar: HKLM - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartab64host.dll Pas de fichier
Toolbar: HKLM-x32 - Pas de nom - {91397D20-1446-11D4-8AF4-0040CA1127B6} - Pas de fichier
Toolbar: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001 -> Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartab64host.dll Pas de fichier
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\...\Run: [GenieFloater] => C:\Program Files (x86)\Genie Soft\Genie Cleaner\GenieFloater.exe [1850520 2015-02-06] (LeCheng(beijing) Technology Development Co.Ltd. -> Oppoos.com) [Fichier non signé]
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\...\Run: [Viber] => "C:\Users\DIGITAL Company\AppData\Local\Viber\Viber.exe" StartMinimized (Pas de fichier)
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe (Pas de fichier)
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\...\Run: [SysinfY2X] => C:\WINDOWS\system32\cmd.exe /c start wscript /e:VBScript.Encode %temp%\SysinfY2X.db
GroupPolicy: Restriction - Windows Defender
Task: {0852BBA1-D876-49DE-B098-2797162204A6} - \AutoPico Daily Restart -> Pas de fichier
Task: {3C77CB39-3A6F-4C52-96E1-199D78D585F3} - System32\Tasks\psv_RoundOttouch => cmd.exe /c regedit.exe /s "C:\ProgramData\Trescof\Ranktop.reg" & del "C:\ProgramData\Trescof\Ranktop.reg" & SCHTASKS /Delete /TN "psv_RoundOttouch" /F
Task: {42232B72-B006-430F-B1C6-6AD5AD00E761} - System32\Tasks\psv_AlphaTandex => cmd.exe /c regedit.exe /s "C:\ProgramData\Trescof\Toptrax.reg" & del "C:\ProgramData\Trescof\Toptrax.reg" & SCHTASKS /Delete /TN "psv_AlphaTandex" /F
Task: {700735A3-0247-49D2-BB99-9CF2F4068F01} - System32\Tasks\psv_Zoomnamit => cmd.exe /c regedit.exe /s "C:\ProgramData\Trescof\Hotnimcof.reg" & del "C:\ProgramData\Trescof\Hotnimcof.reg" & SCHTASKS /Delete /TN "psv_Zoomnamit" /F
Task: {86DB882E-D435-4B02-A5E6-77CD9EAD2A45} - System32\Tasks\{E805061A-9E74-42A7-BE76-F226A2B3A8EB} => "c:\users\digital company\appdata\local\google\chrome\application\chrome.exe" hxxp://ui.skype.com/ui/0/7.0.85.102/fr/go/help.faq.installer?LastError=1618
Task: {86DB882E-D435-4B02-A5E6-77CD9EAD2A45} - System32\Tasks\{E805061A-9E74-42A7-BE76-F226A2B3A8EB} => "c:\users\digital company\appdata\local\google\chrome\application\chrome.exe" hxxp://ui.skype.com/ui/0/7.0.85.102/fr/go/help.faq.installer?LastError=1618
Task: {A6B45444-E95B-4AA8-8F67-07B62A512405} - \Cegush Helper -> Pas de fichier
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxps://mysearch.avg.com/?rvt=1&pid=bcu
FF Extension: (Visual Bookmarks) - C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\vb@yandex.ru.xpi [2016-04-02] []
FF Extension: ("Yandex Elements") - C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\yasearch@yandex.ru.xpi [2016-04-02] []
FF SearchPlugin: C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\yandex.ru-222707.xml [2016-04-02]
FF Homepage: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> hxxps://mysearch.avg.com/?rvt=1&pid=bcu
FF Extension: (Visual Bookmarks) - C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\vb@yandex.ru.xpi [2018-07-05] []
FF Extension: (Элементы Яндекса: Почта) - C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\yasearch@yandex.ru.xpi [2022-01-28]
FF SearchPlugin: C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\avg-secure-search.xml [2017-06-20]
FF SearchPlugin: C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\DD1B66D4.xml [2016-05-03]
FF SearchPlugin: C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\yandex.ru-222707.xml [2016-04-02]
FF Extension: (Visual Bookmarks) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\vb@yandex.ru.xpi [2015-10-11] []
FF Extension: ("Yandex Elements") - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\yasearch@yandex.ru.xpi [2015-10-11] []
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [Pas de fichier]
OPR Extension: (Amazon Assistant Promotion) - C:\Users\DIGITAL Company\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2022-01-31]
S3 WsDrvInst; C:\Program Files (x86)\Wondershare\MobileGo\DriverInstall.exe [X]
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{041F9391-C79D-44EE-AA4E-AF4E029C4B47}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.36.112\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{724FE766-71C2-4E6E-8379-CD0EF5E51BDD}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.28.17\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{91A41FCC-BC02-42D8-A36E-0D27FF9BFFC8}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.33.7\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{A804CF1A-91E5-4F0C-9E8C-DB39E74056DD}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.33.23\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{EA724FD3-844D-43A9-A8C9-A5BC35FC20E4}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.33.17\psuser_64.dll => Pas de fichier
R2 GenieCleanService; C:\Program Files (x86)\Genie Soft\Genie Cleaner\GenieCleanService.exe [53400 2015-02-06] (LeCheng(beijing) Technology Development Co.Ltd. -> Oppoos.com) [Fichier non signé]
cmd: netsh advfirewall reset
EmptyTemp:
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\AvgUi" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Local\Microsoft\Windows\Application Shortcuts\Chrome.FCD4FQAMFW674Q67QOKHJ6YTJM\Яндекс.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Local\Microsoft\Windows\Application Shortcuts\Chrome.FCD4FQAMFW674Q67QOKHJ6YTJM\Яндекс.Почта.lnk => Raccourci argument supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valeur restauré(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5} => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5} => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{91397D20-1446-11D4-8AF4-0040CA1127B6}" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{91397D20-1446-11D4-8AF4-0040CA1127B6} => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{91397D20-1446-11D4-8AF4-0040CA1127B6}" => supprimé(es) avec succès
"HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{91397D20-1446-11D4-8AF4-0040CA1127B6}" => supprimé(es) avec succès
"HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\Software\Microsoft\Windows\CurrentVersion\Run\\GenieFloater" => supprimé(es) avec succès
"HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Viber" => supprimé(es) avec succès
"HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\Software\Microsoft\Windows\CurrentVersion\Run\\vidnotifier.exe" => supprimé(es) avec succès
"HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SysinfY2X" => supprimé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0852BBA1-D876-49DE-B098-2797162204A6}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0852BBA1-D876-49DE-B098-2797162204A6}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoPico Daily Restart" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3C77CB39-3A6F-4C52-96E1-199D78D585F3}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3C77CB39-3A6F-4C52-96E1-199D78D585F3}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\psv_RoundOttouch => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\psv_RoundOttouch" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{42232B72-B006-430F-B1C6-6AD5AD00E761}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{42232B72-B006-430F-B1C6-6AD5AD00E761}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\psv_AlphaTandex => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\psv_AlphaTandex" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{700735A3-0247-49D2-BB99-9CF2F4068F01}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{700735A3-0247-49D2-BB99-9CF2F4068F01}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\psv_Zoomnamit => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\psv_Zoomnamit" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{86DB882E-D435-4B02-A5E6-77CD9EAD2A45}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{86DB882E-D435-4B02-A5E6-77CD9EAD2A45}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\{E805061A-9E74-42A7-BE76-F226A2B3A8EB} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E805061A-9E74-42A7-BE76-F226A2B3A8EB}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{86DB882E-D435-4B02-A5E6-77CD9EAD2A45}" => non trouvé(e)
"C:\Windows\System32\Tasks\{E805061A-9E74-42A7-BE76-F226A2B3A8EB}" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E805061A-9E74-42A7-BE76-F226A2B3A8EB}" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A6B45444-E95B-4AA8-8F67-07B62A512405}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A6B45444-E95B-4AA8-8F67-07B62A512405}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Cegush Helper" => supprimé(es) avec succès
"Firefox homepage" => supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\vb@yandex.ru.xpi => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\vb@yandex.ru.xpi => chemin supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\yasearch@yandex.ru.xpi => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\yasearch@yandex.ru.xpi => chemin supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\yandex.ru-222707.xml => déplacé(es) avec succès
"Firefox homepage" => supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\vb@yandex.ru.xpi => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\yasearch@yandex.ru.xpi => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\avg-secure-search.xml => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\DD1B66D4.xml => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\yandex.ru-222707.xml => déplacé(es) avec succès
C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\vb@yandex.ru.xpi => déplacé(es) avec succès
C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\yasearch@yandex.ru.xpi => déplacé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\@adobe.com/ShockwavePlayer => supprimé(es) avec succès
OPR Extension: (Amazon Assistant Promotion) - C:\Users\DIGITAL Company\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2022-01-31] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\System\CurrentControlSet\Services\WsDrvInst => supprimé(es) avec succès
WsDrvInst => service supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{041F9391-C79D-44EE-AA4E-AF4E029C4B47} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{724FE766-71C2-4E6E-8379-CD0EF5E51BDD} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{91A41FCC-BC02-42D8-A36E-0D27FF9BFFC8} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{A804CF1A-91E5-4F0C-9E8C-DB39E74056DD} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{EA724FD3-844D-43A9-A8C9-A5BC35FC20E4} => supprimé(es) avec succès
GenieCleanService => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\GenieCleanService => supprimé(es) avec succès
GenieCleanService => service supprimé(es) avec succès
========= netsh advfirewall reset =========
Ok.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11635092 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 5565023 B
Edge => 0 B
Chrome => 43279727 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 5939 B
LocalService => 14023 B
NetworkService => 14023 B
DIGITAL Company => 178838855 B
RecycleBin => 0 B
EmptyTemp: => 228.3 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 12:08:52 ====
Exécuté par DIGITAL Company (15-02-2022 12:04:30) Run:2
Exécuté depuis C:\Users\DIGITAL Company\Desktop
Profils chargés: DIGITAL Company
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [AvgUi] => "C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe" /lps=fmw (Pas de fichier)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
ShortcutWithArgument: C:\Users\DIGITAL Company\AppData\Local\Microsoft\Windows\Application Shortcuts\Chrome.FCD4FQAMFW674Q67QOKHJ6YTJM\Яндекс.lnk -> C:\Users\DIGITAL Company\AppData\Local\Google\Chrome\Application\chrome.exe (Google LLC) -> hxxp://www.yandex.ru/?win=222&clid=2100779-004
ShortcutWithArgument: C:\Users\DIGITAL Company\AppData\Local\Microsoft\Windows\Application Shortcuts\Chrome.FCD4FQAMFW674Q67QOKHJ6YTJM\Яндекс.Почта.lnk -> C:\Users\DIGITAL Company\AppData\Local\Google\Chrome\Application\chrome.exe (Google LLC) -> hxxp://mail.yandex.ru/?win=222&clid=2100779-004&from=dist_tl
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
SearchScopes: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={6B0A5136-4475-442B-996E-EF4FE89FC2ED}&mid=6ed839889d6847cfa1d439d3c91325dc-b3c9fbf8abaec95249711047f16ea781841a064f&lang=fr&ds=ZEN&coid=avgtbdisZE&cmpid=0317tb&pr=fr&d=2017-01-22 21:42:08&v=4.3.7.452&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001 -> {ielnksrch} URL = hxxp://yandex.ru/search/?win=222&clid=2100768-004&text={searchTerms}
BHO: Pas de nom -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Pas de fichier
BHO: Визуальные закладки -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> C:\Program Files (x86)\Yandex\FastDial\fastdial64host.dll => Pas de fichier
BHO-x32: Pas de nom -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> Pas de fichier
Toolbar: HKLM - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartab64host.dll Pas de fichier
Toolbar: HKLM-x32 - Pas de nom - {91397D20-1446-11D4-8AF4-0040CA1127B6} - Pas de fichier
Toolbar: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001 -> Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartab64host.dll Pas de fichier
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\...\Run: [GenieFloater] => C:\Program Files (x86)\Genie Soft\Genie Cleaner\GenieFloater.exe [1850520 2015-02-06] (LeCheng(beijing) Technology Development Co.Ltd. -> Oppoos.com) [Fichier non signé]
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\...\Run: [Viber] => "C:\Users\DIGITAL Company\AppData\Local\Viber\Viber.exe" StartMinimized (Pas de fichier)
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe (Pas de fichier)
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\...\Run: [SysinfY2X] => C:\WINDOWS\system32\cmd.exe /c start wscript /e:VBScript.Encode %temp%\SysinfY2X.db
GroupPolicy: Restriction - Windows Defender
Task: {0852BBA1-D876-49DE-B098-2797162204A6} - \AutoPico Daily Restart -> Pas de fichier
Task: {3C77CB39-3A6F-4C52-96E1-199D78D585F3} - System32\Tasks\psv_RoundOttouch => cmd.exe /c regedit.exe /s "C:\ProgramData\Trescof\Ranktop.reg" & del "C:\ProgramData\Trescof\Ranktop.reg" & SCHTASKS /Delete /TN "psv_RoundOttouch" /F
Task: {42232B72-B006-430F-B1C6-6AD5AD00E761} - System32\Tasks\psv_AlphaTandex => cmd.exe /c regedit.exe /s "C:\ProgramData\Trescof\Toptrax.reg" & del "C:\ProgramData\Trescof\Toptrax.reg" & SCHTASKS /Delete /TN "psv_AlphaTandex" /F
Task: {700735A3-0247-49D2-BB99-9CF2F4068F01} - System32\Tasks\psv_Zoomnamit => cmd.exe /c regedit.exe /s "C:\ProgramData\Trescof\Hotnimcof.reg" & del "C:\ProgramData\Trescof\Hotnimcof.reg" & SCHTASKS /Delete /TN "psv_Zoomnamit" /F
Task: {86DB882E-D435-4B02-A5E6-77CD9EAD2A45} - System32\Tasks\{E805061A-9E74-42A7-BE76-F226A2B3A8EB} => "c:\users\digital company\appdata\local\google\chrome\application\chrome.exe" hxxp://ui.skype.com/ui/0/7.0.85.102/fr/go/help.faq.installer?LastError=1618
Task: {86DB882E-D435-4B02-A5E6-77CD9EAD2A45} - System32\Tasks\{E805061A-9E74-42A7-BE76-F226A2B3A8EB} => "c:\users\digital company\appdata\local\google\chrome\application\chrome.exe" hxxp://ui.skype.com/ui/0/7.0.85.102/fr/go/help.faq.installer?LastError=1618
Task: {A6B45444-E95B-4AA8-8F67-07B62A512405} - \Cegush Helper -> Pas de fichier
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxps://mysearch.avg.com/?rvt=1&pid=bcu
FF Extension: (Visual Bookmarks) - C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\vb@yandex.ru.xpi [2016-04-02] []
FF Extension: ("Yandex Elements") - C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\yasearch@yandex.ru.xpi [2016-04-02] []
FF SearchPlugin: C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\yandex.ru-222707.xml [2016-04-02]
FF Homepage: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> hxxps://mysearch.avg.com/?rvt=1&pid=bcu
FF Extension: (Visual Bookmarks) - C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\vb@yandex.ru.xpi [2018-07-05] []
FF Extension: (Элементы Яндекса: Почта) - C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\yasearch@yandex.ru.xpi [2022-01-28]
FF SearchPlugin: C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\avg-secure-search.xml [2017-06-20]
FF SearchPlugin: C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\DD1B66D4.xml [2016-05-03]
FF SearchPlugin: C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\yandex.ru-222707.xml [2016-04-02]
FF Extension: (Visual Bookmarks) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\vb@yandex.ru.xpi [2015-10-11] []
FF Extension: ("Yandex Elements") - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\yasearch@yandex.ru.xpi [2015-10-11] []
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [Pas de fichier]
OPR Extension: (Amazon Assistant Promotion) - C:\Users\DIGITAL Company\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2022-01-31]
S3 WsDrvInst; C:\Program Files (x86)\Wondershare\MobileGo\DriverInstall.exe [X]
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{041F9391-C79D-44EE-AA4E-AF4E029C4B47}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.36.112\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{724FE766-71C2-4E6E-8379-CD0EF5E51BDD}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.28.17\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{91A41FCC-BC02-42D8-A36E-0D27FF9BFFC8}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.33.7\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{A804CF1A-91E5-4F0C-9E8C-DB39E74056DD}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.33.23\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{EA724FD3-844D-43A9-A8C9-A5BC35FC20E4}\InprocServer32 -> C:\Users\DIGITAL Company\AppData\Local\Google\Update\1.3.33.17\psuser_64.dll => Pas de fichier
R2 GenieCleanService; C:\Program Files (x86)\Genie Soft\Genie Cleaner\GenieCleanService.exe [53400 2015-02-06] (LeCheng(beijing) Technology Development Co.Ltd. -> Oppoos.com) [Fichier non signé]
cmd: netsh advfirewall reset
EmptyTemp:
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\AvgUi" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Local\Microsoft\Windows\Application Shortcuts\Chrome.FCD4FQAMFW674Q67QOKHJ6YTJM\Яндекс.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Local\Microsoft\Windows\Application Shortcuts\Chrome.FCD4FQAMFW674Q67QOKHJ6YTJM\Яндекс.Почта.lnk => Raccourci argument supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valeur restauré(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5} => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5} => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{91397D20-1446-11D4-8AF4-0040CA1127B6}" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{91397D20-1446-11D4-8AF4-0040CA1127B6} => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{91397D20-1446-11D4-8AF4-0040CA1127B6}" => supprimé(es) avec succès
"HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{91397D20-1446-11D4-8AF4-0040CA1127B6}" => supprimé(es) avec succès
"HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\Software\Microsoft\Windows\CurrentVersion\Run\\GenieFloater" => supprimé(es) avec succès
"HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Viber" => supprimé(es) avec succès
"HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\Software\Microsoft\Windows\CurrentVersion\Run\\vidnotifier.exe" => supprimé(es) avec succès
"HKU\S-1-5-21-1356816853-2265727033-4222375929-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SysinfY2X" => supprimé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0852BBA1-D876-49DE-B098-2797162204A6}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0852BBA1-D876-49DE-B098-2797162204A6}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoPico Daily Restart" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3C77CB39-3A6F-4C52-96E1-199D78D585F3}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3C77CB39-3A6F-4C52-96E1-199D78D585F3}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\psv_RoundOttouch => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\psv_RoundOttouch" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{42232B72-B006-430F-B1C6-6AD5AD00E761}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{42232B72-B006-430F-B1C6-6AD5AD00E761}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\psv_AlphaTandex => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\psv_AlphaTandex" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{700735A3-0247-49D2-BB99-9CF2F4068F01}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{700735A3-0247-49D2-BB99-9CF2F4068F01}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\psv_Zoomnamit => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\psv_Zoomnamit" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{86DB882E-D435-4B02-A5E6-77CD9EAD2A45}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{86DB882E-D435-4B02-A5E6-77CD9EAD2A45}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\{E805061A-9E74-42A7-BE76-F226A2B3A8EB} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E805061A-9E74-42A7-BE76-F226A2B3A8EB}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{86DB882E-D435-4B02-A5E6-77CD9EAD2A45}" => non trouvé(e)
"C:\Windows\System32\Tasks\{E805061A-9E74-42A7-BE76-F226A2B3A8EB}" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E805061A-9E74-42A7-BE76-F226A2B3A8EB}" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A6B45444-E95B-4AA8-8F67-07B62A512405}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A6B45444-E95B-4AA8-8F67-07B62A512405}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Cegush Helper" => supprimé(es) avec succès
"Firefox homepage" => supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\vb@yandex.ru.xpi => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\vb@yandex.ru.xpi => chemin supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\yasearch@yandex.ru.xpi => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\yasearch@yandex.ru.xpi => chemin supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\yandex.ru-222707.xml => déplacé(es) avec succès
"Firefox homepage" => supprimé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\vb@yandex.ru.xpi => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\yasearch@yandex.ru.xpi => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\avg-secure-search.xml => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\DD1B66D4.xml => déplacé(es) avec succès
C:\Users\DIGITAL Company\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\yandex.ru-222707.xml => déplacé(es) avec succès
C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\vb@yandex.ru.xpi => déplacé(es) avec succès
C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\yasearch@yandex.ru.xpi => déplacé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\@adobe.com/ShockwavePlayer => supprimé(es) avec succès
OPR Extension: (Amazon Assistant Promotion) - C:\Users\DIGITAL Company\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2022-01-31] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\System\CurrentControlSet\Services\WsDrvInst => supprimé(es) avec succès
WsDrvInst => service supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{041F9391-C79D-44EE-AA4E-AF4E029C4B47} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{724FE766-71C2-4E6E-8379-CD0EF5E51BDD} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{91A41FCC-BC02-42D8-A36E-0D27FF9BFFC8} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{A804CF1A-91E5-4F0C-9E8C-DB39E74056DD} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA} => supprimé(es) avec succès
HKU\S-1-5-21-1356816853-2265727033-4222375929-1001_Classes\CLSID\{EA724FD3-844D-43A9-A8C9-A5BC35FC20E4} => supprimé(es) avec succès
GenieCleanService => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\GenieCleanService => supprimé(es) avec succès
GenieCleanService => service supprimé(es) avec succès
========= netsh advfirewall reset =========
Ok.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11635092 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 5565023 B
Edge => 0 B
Chrome => 43279727 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 5939 B
LocalService => 14023 B
NetworkService => 14023 B
DIGITAL Company => 178838855 B
RecycleBin => 0 B
EmptyTemp: => 228.3 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 12:08:52 ====