Résultats de correction de Farbar Recovery Scan Tool (x64) Version:18-04-2016 Exécuté par Utilisateur (2016-04-21 17:05:35) Run:1 Exécuté depuis C:\Users\Utilisateur\Desktop Profils chargés: Utilisateur (Profils disponibles: Utilisateur) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CloseProcesses: CreateRestorePoint: Task: {0C70C913-5938-43E8-9700-5DD39F8C861C} - \BitGuard Task: {7B935E90-616E-4825-8E10-4A04BF8ECD8D} - \Extension Balance Cmd: sc config "Bonjour Service" start= auto CHR HKLM\SOFTWARE\Policies\Google: Restriction HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.delta-homes.com/?type=hp&ts=1428412889&from=wpm040732&uid=HitachiXHTS541616J9SA00_SB2441SJCPE1HECPE1HEX HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.delta-homes.com/?type=hp&ts=1428412889&from=wpm040732&uid=HitachiXHTS541616J9SA00_SB2441SJCPE1HECPE1HEX SearchScopes: HKU\S-1-5-21-398561132-1194077872-1690808668-1000 -> DefaultScope {69859E14-38ED-489A-A497-C02878A32BA6} URL = SearchScopes: HKU\S-1-5-21-398561132-1194077872-1690808668-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = SearchScopes: HKU\S-1-5-21-398561132-1194077872-1690808668-1000 -> {69859E14-38ED-489A-A497-C02878A32BA6} URL = SearchScopes: HKU\S-1-5-21-398561132-1194077872-1690808668-1000 -> {79EDB246-921B-4FB1-9D76-D457E3C04C54} URL = FF Extension: BitSaver - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\i@Fhupg9LWUP.com [2014-12-04] [non signé] FF Extension: DealExpress - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\NTwr@eQGx8fL.com [2014-12-04] [non signé] FF Extension: pricecHop - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\u8fcueau91@pabnk.net [2014-09-04] [non signé] FF Extension: CheeapMe - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\UUUEb4@U.com [2015-03-22] [non signé] FF Extension: MySearch - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\wogdswd@kyviaooo.net [2014-09-04] [non signé] FF Extension: ReGulaoRDeoalls - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\YfseBP2n@D.org [2014-09-19] [non signé] S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys C:\Program Files\Enigma Software Group C:\Users\Utilisateur\AppData\Local\{DEB16B7C-6FCE-4081-800B-35433F4BA03E} ***************** Processus fermé avec succès. Le Point de restauration a été créé avec succès. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0C70C913-5938-43E8-9700-5DD39F8C861C}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0C70C913-5938-43E8-9700-5DD39F8C861C}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7B935E90-616E-4825-8E10-4A04BF8ECD8D}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7B935E90-616E-4825-8E10-4A04BF8ECD8D}" => clé supprimé(es) avec succès ========= sc config "Bonjour Service" start= auto ========= [SC] ChangeServiceConfig r‚ussite(s) ========= Fin de CMD: ========= "HKLM\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => valeur restauré(es) avec succès HKU\S-1-5-21-398561132-1194077872-1690808668-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès "HKU\S-1-5-21-398561132-1194077872-1690808668-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}" => clé supprimé(es) avec succès HKCR\CLSID\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} => clé non trouvé(e). "HKU\S-1-5-21-398561132-1194077872-1690808668-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{69859E14-38ED-489A-A497-C02878A32BA6}" => clé supprimé(es) avec succès HKCR\CLSID\{69859E14-38ED-489A-A497-C02878A32BA6} => clé non trouvé(e). "HKU\S-1-5-21-398561132-1194077872-1690808668-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{79EDB246-921B-4FB1-9D76-D457E3C04C54}" => clé supprimé(es) avec succès HKCR\CLSID\{79EDB246-921B-4FB1-9D76-D457E3C04C54} => clé non trouvé(e). C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\i@Fhupg9LWUP.com => déplacé(es) avec succès FF Extension: BitSaver - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\i@Fhupg9LWUP.com [2014-12-04] [non signé] => non trouvé(e) C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\NTwr@eQGx8fL.com => déplacé(es) avec succès FF Extension: DealExpress - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\NTwr@eQGx8fL.com [2014-12-04] [non signé] => non trouvé(e) C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\u8fcueau91@pabnk.net => déplacé(es) avec succès FF Extension: pricecHop - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\u8fcueau91@pabnk.net [2014-09-04] [non signé] => non trouvé(e) C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\UUUEb4@U.com => déplacé(es) avec succès FF Extension: CheeapMe - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\UUUEb4@U.com [2015-03-22] [non signé] => non trouvé(e) C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\wogdswd@kyviaooo.net => déplacé(es) avec succès FF Extension: MySearch - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\wogdswd@kyviaooo.net [2014-09-04] [non signé] => non trouvé(e) C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\YfseBP2n@D.org => déplacé(es) avec succès FF Extension: ReGulaoRDeoalls - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\aytclmto.default\Extensions\YfseBP2n@D.org [2014-09-19] [non signé] => non trouvé(e) esgiguard => service supprimé(es) avec succès "C:\Program Files\Enigma Software Group" => non trouvé(e). C:\Users\Utilisateur\AppData\Local\{DEB16B7C-6FCE-4081-800B-35433F4BA03E} => déplacé(es) avec succès Le système a dû redémarrer. ==== Fin de Fixlog 17:07:12 ====