Résultats de correction de Farbar Recovery Scan Tool (x64) Version:17-02-2016
Exécuté par utilisateur (2016-02-17 20:58:14) Run:1
Exécuté depuis C:\Users\utilisateur\Desktop
Profils chargés: utilisateur (Profils disponibles: utilisateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CloseProcesses: 
CreateRestorePoint: 
CMD: Del C:\RECOVER+kgamp.HTM  
CMD: Del C:\RECOVER+kgamp.PNG 
CMD: Del C:\RECOVER+kgamp.TXT 
CMD: Del C:\RECOVER+ioghx.HTM  
CMD: Del C:\RECOVER+ioghx.PNG 
CMD: Del C:\RECOVER+ioghx.TXT 
CMD: Del C:\RECOVER+lolsf.HTM  
CMD: Del C:\RECOVER+lolsf.PNG  
CMD: Del C:\RECOVER+lolsf.TXT  
CMD: Del C:\RECOVER+tkgra.HTM  
CMD: Del C:\RECOVER+tkgra.PNG  
CMD: Del C:\RECOVER+tkgra.TXT 
CMD: Del C:\RECOVER+fuuwo.HTM 
CMD: Del C:\RECOVER+fuuwo.PNG 
CMD: Del C:\RECOVER+fuuwo.TXT 
CMD: Del C:\RECOVER+jidsf.HTM 
CMD: Del C:\RECOVER+jidsf.TXT 
CMD: Del C:\RECOVER+jidsf.PNG 
CMD: Del C:\_H_e_l_p_RECOVER_INSTRUCTIONS.PNG 
CMD: Del C:\_H_e_l_p_RECOVER_INSTRUCTIONS.HTM 
CMD: Del C:\_H_e_l_p_RECOVER_INSTRUCTIONS.TXT 
C:\Users\utilisateur\Documents\recover_file_xheyajttf.txt 
C:\Users\utilisateur\Documents\recover_file_yxsacmese.txt 
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1042304 2016-02-14] (Enigma Software Group USA, LLC.) 
C:\Program Files\Enigma Software Group 
S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2016-02-14] (Enigma Software Group USA, LLC.) 
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-02-14] () 
C:\Windows\System32\DRIVERS\EsgScanner.sys 
C:\sh4ldr 
C:\Windows\System32\Tasks\SpyHunter4Startup 
C:\Users\utilisateur\Desktop\SpyHunter.lnk 
C:\Program Files (x86)\Software 
C:\Users\utilisateur\AppData\Local\{A407A3B0-842F-4A2D-8DD0-8F9443155750} 
C:\ProgramData\McAfee 
C:\Users\Default\AppData\Local\Duuqu 
C:\Users\Default User\AppData\Local\Duuqu 
C:\Users\utilisateur\AppData\Local\Temp\BunndleOfferManager.dll 
Task: {BD0D3243-6B17-4C51-8D44-D308D452D29E} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2016-02-14] (Enigma Software Group USA, LLC.) 
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service" 
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service" 
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service" 
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service" 
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service" 
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.

=========  Del C:\RECOVER+kgamp.HTM =========

Impossible de trouver C:\RECOVER+kgamp.HTM

========= Fin de CMD: =========


=========  Del C:\RECOVER+kgamp.PNG =========

Impossible de trouver C:\RECOVER+kgamp.PNG

========= Fin de CMD: =========


=========  Del C:\RECOVER+kgamp.TXT =========

Impossible de trouver C:\RECOVER+kgamp.TXT

========= Fin de CMD: =========


=========  Del C:\RECOVER+ioghx.HTM =========

Impossible de trouver C:\RECOVER+ioghx.HTM

========= Fin de CMD: =========


=========  Del C:\RECOVER+ioghx.PNG =========

Impossible de trouver C:\RECOVER+ioghx.PNG

========= Fin de CMD: =========


=========  Del C:\RECOVER+ioghx.TXT =========

Impossible de trouver C:\RECOVER+ioghx.TXT

========= Fin de CMD: =========


=========  Del C:\RECOVER+lolsf.HTM =========

Impossible de trouver C:\RECOVER+lolsf.HTM

========= Fin de CMD: =========


=========  Del C:\RECOVER+lolsf.PNG =========

Impossible de trouver C:\RECOVER+lolsf.PNG

========= Fin de CMD: =========


=========  Del C:\RECOVER+lolsf.TXT =========

Impossible de trouver C:\RECOVER+lolsf.TXT

========= Fin de CMD: =========


=========  Del C:\RECOVER+tkgra.HTM =========

Impossible de trouver C:\RECOVER+tkgra.HTM

========= Fin de CMD: =========


=========  Del C:\RECOVER+tkgra.PNG =========

Impossible de trouver C:\RECOVER+tkgra.PNG

========= Fin de CMD: =========


=========  Del C:\RECOVER+tkgra.TXT =========

Impossible de trouver C:\RECOVER+tkgra.TXT

========= Fin de CMD: =========


=========  Del C:\RECOVER+fuuwo.HTM =========

Impossible de trouver C:\RECOVER+fuuwo.HTM

========= Fin de CMD: =========


=========  Del C:\RECOVER+fuuwo.PNG =========

Impossible de trouver C:\RECOVER+fuuwo.PNG

========= Fin de CMD: =========


=========  Del C:\RECOVER+fuuwo.TXT =========

Impossible de trouver C:\RECOVER+fuuwo.TXT

========= Fin de CMD: =========


=========  Del C:\RECOVER+jidsf.HTM =========

Impossible de trouver C:\RECOVER+jidsf.HTM

========= Fin de CMD: =========


=========  Del C:\RECOVER+jidsf.TXT =========

Impossible de trouver C:\RECOVER+jidsf.TXT

========= Fin de CMD: =========


=========  Del C:\RECOVER+jidsf.PNG =========

Impossible de trouver C:\RECOVER+jidsf.PNG

========= Fin de CMD: =========


=========  Del C:\_H_e_l_p_RECOVER_INSTRUCTIONS.PNG =========

Impossible de trouver C:\_H_e_l_p_RECOVER_INSTRUCTIONS.PNG

========= Fin de CMD: =========


=========  Del C:\_H_e_l_p_RECOVER_INSTRUCTIONS.HTM =========

Impossible de trouver C:\_H_e_l_p_RECOVER_INSTRUCTIONS.HTM

========= Fin de CMD: =========


=========  Del C:\_H_e_l_p_RECOVER_INSTRUCTIONS.TXT =========

Impossible de trouver C:\_H_e_l_p_RECOVER_INSTRUCTIONS.TXT

========= Fin de CMD: =========

C:\Users\utilisateur\Documents\recover_file_xheyajttf.txt => déplacé(es) avec succès
C:\Users\utilisateur\Documents\recover_file_yxsacmese.txt => déplacé(es) avec succès
SpyHunter 4 Service => service supprimé(es) avec succès
C:\Program Files\Enigma Software Group => déplacé(es) avec succès
esgiguard => service supprimé(es) avec succès
EsgScanner => service supprimé(es) avec succès
C:\Windows\System32\DRIVERS\EsgScanner.sys => déplacé(es) avec succès
C:\sh4ldr => déplacé(es) avec succès
C:\Windows\System32\Tasks\SpyHunter4Startup => déplacé(es) avec succès
C:\Users\utilisateur\Desktop\SpyHunter.lnk => déplacé(es) avec succès
C:\Program Files (x86)\Software => déplacé(es) avec succès
C:\Users\utilisateur\AppData\Local\{A407A3B0-842F-4A2D-8DD0-8F9443155750} => déplacé(es) avec succès
C:\ProgramData\McAfee => déplacé(es) avec succès
C:\Users\Default\AppData\Local\Duuqu => déplacé(es) avec succès
"C:\Users\Default User\AppData\Local\Duuqu" => non trouvé(e).
C:\Users\utilisateur\AppData\Local\Temp\BunndleOfferManager.dll => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{BD0D3243-6B17-4C51-8D44-D308D452D29E}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BD0D3243-6B17-4C51-8D44-D308D452D29E}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\SpyHunter4Startup => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpyHunter4Startup" => clé supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc" => clé supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\MCODS" => clé supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc" => clé supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\MCODS" => clé supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\MpfService" => clé supprimé(es) avec succès


Le système a dû redémarrer.

==== Fin de Fixlog 21:00:44 ====