Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-03-2017 Exécuté par roumoune (25-03-2017 15:31:49) Run:1 Exécuté depuis C:\Users\roumoune\Desktop Profils chargés: roumoune (Profils disponibles: roumoune) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** start CreateRestorePoint: HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-4046923164-1118777074-2786446518-1001\...\MountPoints2: {661a6175-c26f-11e6-8185-64315046a2ff} - K:\HiSuiteDownLoader.exe HKU\S-1-5-21-4046923164-1118777074-2786446518-1001\...\MountPoints2: {848dac34-9183-11e2-81ec-64315046a2ff} - K:\LaunchU3.exe -a ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier CHR HKLM\SOFTWARE\Policies\Google: Restriction FF DefaultSearchEngine: Mozilla\Firefox\Profiles\aoiab5ql.default -> Google (avast) FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\aoiab5ql.default -> Google (avast) FF SearchEngineOrder.2: Mozilla\Firefox\Profiles\aoiab5ql.default -> FF SelectedSearchEngine: Mozilla\Firefox\Profiles\aoiab5ql.default -> Google (avast) FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier] FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier] R1 RsvLock; C:\Windows\System32\Drivers\RsvLock.sys [58184 2010-02-02] (McAfee, Inc.) R1 RsvLock; C:\Windows\SysWow64\Drivers\RsvLock.sys [40088 2010-02-02] (McAfee, Inc.) R0 SafeBoot; C:\Windows\SysWow64\Drivers\SafeBoot.sys [110520 2010-02-02] (McAfee, Inc.) R0 SbAlg; C:\Windows\System32\Drivers\SbAlg.sys [60160 2009-06-04] (McAfee, Inc.) R0 SbAlg; C:\Windows\SysWow64\Drivers\SbAlg.sys [51800 2010-02-02] (McAfee, Inc.) R0 SbFsLock; C:\Windows\System32\Drivers\SbFsLock.sys [15688 2010-02-02] (McAfee, Inc.) R0 SbFsLock; C:\Windows\SysWow64\Drivers\SbFsLock.sys [13256 2010-02-02] (McAfee, Inc.) S3 catchme; \??\C:\Users\roumoune\AppData\Local\Temp\catchme.sys [X] 2017-03-24 15:07 - 2017-03-24 15:07 - 7117824 _____ (NordNet) C:\Users\roumoune\AppData\Local\Temp\cpinstall64.exe 2017-03-24 15:06 - 2017-03-24 15:06 - 0574976 _____ (NordNet) C:\Users\roumoune\AppData\Local\Temp\oclsp.dll 2017-03-24 15:07 - 2017-03-24 15:07 - 0706560 _____ (NordNet) C:\Users\roumoune\AppData\Local\Temp\oclsp64.dll 2017-03-24 15:07 - 2017-03-24 15:07 - 0008704 _____ (Microsoft Corporation) C:\Users\roumoune\AppData\Local\Temp\SpOrder.dll Task: {DF651ABB-A202-41AD-9F57-F162BAA1A8D4} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-01-28] (AVAST Software) EmptyTemp: end ***************** Le Point de restauration a été créé avec succès. HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => valeur supprimé(es) avec succès HKU\S-1-5-21-4046923164-1118777074-2786446518-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{661a6175-c26f-11e6-8185-64315046a2ff} => clé supprimé(es) avec succès HKCR\CLSID\{661a6175-c26f-11e6-8185-64315046a2ff} => clé non trouvé(e). HKU\S-1-5-21-4046923164-1118777074-2786446518-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{848dac34-9183-11e2-81ec-64315046a2ff} => clé supprimé(es) avec succès HKCR\CLSID\{848dac34-9183-11e2-81ec-64315046a2ff} => clé non trouvé(e). HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => clé supprimé(es) avec succès HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => clé non trouvé(e). HKLM\SOFTWARE\Policies\Google => clé supprimé(es) avec succès Firefox DefaultSearchEngine supprimé(es) avec succès Firefox SearchEngineOrder.1 supprimé(es) avec succès Firefox SearchEngineOrder.2 supprimé(es) avec succès Firefox SelectedSearchEngine supprimé(es) avec succès HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE => clé supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE => clé supprimé(es) avec succès RsvLock => Impossible d'arrêter le service. HKLM\System\CurrentControlSet\Services\RsvLock => clé supprimé(es) avec succès RsvLock => service supprimé(es) avec succès RsvLock => service non trouvé(e). SafeBoot => Impossible d'arrêter le service. HKLM\System\CurrentControlSet\Services\SafeBoot => clé supprimé(es) avec succès SafeBoot => service supprimé(es) avec succès SbAlg => Impossible d'arrêter le service. HKLM\System\CurrentControlSet\Services\SbAlg => clé supprimé(es) avec succès SbAlg => service supprimé(es) avec succès SbAlg => service non trouvé(e).