Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 29-01-2017 Exécuté par pierre le page (04-02-2017 20:24:57) Run:1 Exécuté depuis C:\Users\pierre le page\Desktop\FRST Profils chargés: pierre le page (Profils disponibles: pierre le page) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** start CloseProcesses: CreateRestorePoint: HKLM-x32\...\Run: [] => [X] SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-3937349610-3827225654-1448893327-1001 -> DefaultScope {af0bea60-c901-450c-acc1-24b2da088d4b} URL = hxxp://www.secure-surf.com/web?q={searchTerms} SearchScopes: HKU\S-1-5-21-3937349610-3827225654-1448893327-1001 -> {af0bea60-c901-450c-acc1-24b2da088d4b} URL = hxxp://www.secure-surf.com/web?q={searchTerms} Toolbar: HKLM-x32 - secure-surf Toolbar - {9EDFF826-787E-422A-BB78-A0D654F030D0} - C:\Program Files (x86)\secure-surf\Toolbar\secure-surf.dll [2014-04-04] (DM73) C:\Program Files (x86)\secure-surf\Toolbar\secure-surf.dll FF SelectedSearchEngine: Mozilla\Firefox\Profiles\pvm1sk01.default -> secure-surf FF Keyword.URL: Mozilla\Firefox\Profiles\pvm1sk01.default -> hxxp://www.secure-surf.com/web?q= FF SearchPlugin: C:\Users\pierre le page\AppData\Roaming\Mozilla\Firefox\Profiles\pvm1sk01.default\searchplugins\secure-surf.xml [2014-04-04] S4 AntiVirWebService; "C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE" [X] 2012-01-07 02:22 - 2012-01-07 02:22 - 0246440 _____ (Ask.com) C:\Users\pierre le page\AppData\Local\Temp\AskSLib.dll C:\Users\pierre le page\AppData\Local\Temp\AskSLib.dll EmptyTemp: end ***************** Processus fermé avec succès. Le Point de restauration a été créé avec succès. HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => valeur supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé supprimé(es) avec succès HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé non trouvé(e). HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé supprimé(es) avec succès HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => clé non trouvé(e). HKU\S-1-5-21-3937349610-3827225654-1448893327-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès HKU\S-1-5-21-3937349610-3827225654-1448893327-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{af0bea60-c901-450c-acc1-24b2da088d4b} => clé supprimé(es) avec succès HKCR\CLSID\{af0bea60-c901-450c-acc1-24b2da088d4b} => clé non trouvé(e). HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{9EDFF826-787E-422A-BB78-A0D654F030D0} => valeur supprimé(es) avec succès HKCR\Wow6432Node\CLSID\{9EDFF826-787E-422A-BB78-A0D654F030D0} => clé non trouvé(e). C:\Program Files (x86)\secure-surf\Toolbar\secure-surf.dll => déplacé(es) avec succès Firefox SelectedSearchEngine supprimé(es) avec succès Firefox "Keyword.URL" supprimé(es) avec succès C:\Users\pierre le page\AppData\Roaming\Mozilla\Firefox\Profiles\pvm1sk01.default\searchplugins\secure-surf.xml => déplacé(es) avec succès HKLM\System\CurrentControlSet\Services\AntiVirWebService => impossible à supprimer clé. Accès refusé. C:\Users\pierre le page\AppData\Local\Temp\AskSLib.dll => déplacé(es) avec succès "C:\Users\pierre le page\AppData\Local\Temp\AskSLib.dll" => non trouvé(e). =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 143114817 B Java, Flash, Steam htmlcache => 6494033 B Windows/system/drivers => 2690922305 B Edge => 0 B Chrome => 6536246 B Firefox => 237119956 B Opera => 0 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 66228 B Public => 0 B ProgramData => 0 B systemprofile => 42378551 B systemprofile32 => 15105619 B LocalService => 259076 B NetworkService => 78334 B pierre le page => 3569234053 B RecycleBin => 0 B EmptyTemp: => 6.3 GB données temporaires supprimées. ================================ Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 04-02-2017 20:36:37) Résultats de la suppression planifiée des clés après redémarrage: HKLM\System\CurrentControlSet\Services\AntiVirWebService => impossible à supprimer clé. Accès refusé. ==== Fin de Fixlog 20:36:37 ====