Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 03-08-2016 Exécuté par Véronique (2016-08-06 19:36:04) Run:1 Exécuté depuis C:\Users\Véronique\Desktop Profils chargés: Véronique (Profils disponibles: Véronique) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CloseProcesses: CreateRestorePoint: Hosts: SearchScopes: HKU\S-1-5-21-1461060280-920404228-1462267782-1001 -> DefaultScope {2E84D352-3FAF-4274-A8DE-258C67DCCAB5} URL = SearchScopes: HKU\S-1-5-21-1461060280-920404228-1462267782-1001 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = SearchScopes: HKU\S-1-5-21-1461060280-920404228-1462267782-1001 -> {6586d803-df30-46d3-a89a-4136c8571d45} URL = FF user.js: detected! => C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\user.js [2016-08-02] FF Plugin HKU\S-1-5-21-1461060280-920404228-1462267782-1001: mychic.com/VimGlasses -> C:\Users\Véronique\AppData\Roaming\Mychic\VimGlasses\1.0.0.88\npVimGlasses.dll [2015-12-19] (Mychic) S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2016-02-06] () C:\Windows\System32\DRIVERS\EsgScanner.sys 2016-08-02 18:01 - 2016-08-02 18:22 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Uqubwye 2016-08-02 18:01 - 2016-08-02 18:22 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\JukoaGeccoiw 2016-08-02 18:01 - 2016-08-02 18:01 - 00000000 ____D C:\Users\Véronique\AppData\Local\Tempfolder 2016-08-02 17:58 - 2016-08-02 17:58 - 00000000 ___HD C:\Program Files\8kt4B71 2016-08-02 17:57 - 2016-08-02 17:57 - 00000000 ____D C:\Users\Véronique\AppData\Local\grientjerhipythojuse 2016-08-02 17:42 - 2016-08-02 17:42 - 00002560 _____ C:\Users\Véronique\AppData\Local\uninstallssl.exe 2016-08-02 12:48 - 2016-08-02 12:48 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Mychic 2016-08-01 16:50 - 2016-08-01 16:50 - 00142495 _____ C:\Windows\7f125e7f6a5cf1d36019351fc66bc0ff.exe 2016-07-13 16:49 - 2016-07-13 16:49 - 00000000 ____D C:\ProgramData\McAfee CustomCLSID: HKU\S-1-5-21-1461060280-920404228-1462267782-1001_Classes\CLSID\{861DDC5B-5B10-5170-8E5B-1A0A3615F76C}\InprocServer32 -> C:\Users\Véronique\AppData\Roaming\Mychic\VimGlasses\1.0.0.88\npVimGlasses.dll (Mychic) [-HKLM\SOFTWARE\F687A18492F30F6B4E3B823641EDF10B] [-HKCU\SOFTWARE\F687A18492F30F6B4E3B823641EDF10B] [-HKCU\SOFTWARE\AppDataLow\Software\adawarebp] C:\ProgramData\McAfee C:\Windows\System32\Config\systemprofile\AppData\Local\LavasoftTcpService ***************** Processus fermé avec succès. Le Point de restauration a été créé avec succès. C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès Hosts restauré(es) avec succès. HKU\S-1-5-21-1461060280-920404228-1462267782-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès "HKU\S-1-5-21-1461060280-920404228-1462267782-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2f23ab71-4ac6-41f2-a955-ea576e553146}" => clé supprimé(es) avec succès HKCR\CLSID\{2f23ab71-4ac6-41f2-a955-ea576e553146} => clé non trouvé(e). "HKU\S-1-5-21-1461060280-920404228-1462267782-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6586d803-df30-46d3-a89a-4136c8571d45}" => clé supprimé(es) avec succès HKCR\CLSID\{6586d803-df30-46d3-a89a-4136c8571d45} => clé non trouvé(e). C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\user.js => déplacé(es) avec succès HKU\S-1-5-21-1461060280-920404228-1462267782-1001\Software\MozillaPlugins\mychic.com/VimGlasses => clé non trouvé(e). C:\Users\Véronique\AppData\Roaming\Mychic\VimGlasses\1.0.0.88\npVimGlasses.dll => non trouvé(e). EsgScanner => service supprimé(es) avec succès C:\Windows\System32\DRIVERS\EsgScanner.sys => déplacé(es) avec succès C:\Users\Véronique\AppData\Roaming\Uqubwye => déplacé(es) avec succès C:\Users\Véronique\AppData\Roaming\JukoaGeccoiw => déplacé(es) avec succès C:\Users\Véronique\AppData\Local\Tempfolder => déplacé(es) avec succès C:\Program Files\8kt4B71 => déplacé(es) avec succès C:\Users\Véronique\AppData\Local\grientjerhipythojuse => déplacé(es) avec succès "C:\Users\Véronique\AppData\Local\uninstallssl.exe" => non trouvé(e). "C:\Users\Véronique\AppData\Roaming\Mychic" => non trouvé(e). C:\Windows\7f125e7f6a5cf1d36019351fc66bc0ff.exe => déplacé(es) avec succès C:\ProgramData\McAfee => déplacé(es) avec succès HKU\S-1-5-21-1461060280-920404228-1462267782-1001_Classes\CLSID\{861DDC5B-5B10-5170-8E5B-1A0A3615F76C} => clé non trouvé(e). HKLM\SOFTWARE\F687A18492F30F6B4E3B823641EDF10B => clé supprimé(es) avec succès HKCU\SOFTWARE\F687A18492F30F6B4E3B823641EDF10B => clé supprimé(es) avec succès HKCU\SOFTWARE\AppDataLow\Software\adawarebp => clé non trouvé(e). "C:\ProgramData\McAfee" => non trouvé(e). C:\Windows\System32\Config\systemprofile\AppData\Local\LavasoftTcpService => déplacé(es) avec succès Le système a dû redémarrer. ==== Fin de Fixlog 19:36:07 ====