Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22-04-2017 Exécuté par Mouaad (22-04-2017 22:22:03) Run:1 Exécuté depuis C:\Users\Mouaad\Desktop Profils chargés: Mouaad (Profils disponibles: defaultuser0 & Mouaad) Mode d'amorçage: Safe Mode (with Networking) ============================================== fixlist contenu: ***************** start CreateRestorePoint: CloseProcesses: RemoveProxy: HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart Winlogon\Notify\igfxcui: igfxdev.dll [X] HKLM\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1 HKLM\...\Policies\Explorer: [NoInternetOpenWith] 1 HKLM\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1 HKLM\...\Policies\Explorer: [NoResolveSearch] 1 HKU\S-1-5-19\...\Policies\Explorer: [NoInstrumentation] 1 HKU\S-1-5-20\...\Policies\Explorer: [NoInstrumentation] 1 HKU\S-1-5-21-579553617-55138302-560361482-1001\...\Policies\Explorer: [NoInstrumentation] 1 BootExecute: autocheck autochk * sdnclean64.exe HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = StartMenuInternet: IEXPLORE.EXE - iexplore.exe FF ProfilePath: C:\Users\Mouaad\AppData\Roaming\Mozilla\Firefox\Profiles\ungy34lm.default [2017-04-22] FF Homepage: Mozilla\Firefox\Profiles\ungy34lm.default -> user_pref("browser.startup.homepage", "hxxps://www.malwarebytes.org/restorebrowser/ CHR DefaultProfile: ChromeDefaultData CHR HomePage: ChromeDefaultData -> hxxps://www.google.dz/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8 CHR StartupUrls: ChromeDefaultData -> "hxxp://google.dz/" CHR Profile: C:\Users\Mouaad\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-04-21] <==== ATTENTION HKU\S-1-5-21-579553617-55138302-560361482-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Boxbob\Application\chrome.exe (Google Inc.) <==== ATTENTION R2 WindowsOfficeSrv; C:\ProgramData\Microsoft\OneDrive\Uploader.dll [108544 2017-04-21] () [Fichier non signé] <==== ATTENTION S3 WsDrvInst; C:\Program Files (x86)\Wondershare\MobileGo\DriverInstall.exe [X] Task: {42EE299F-9AFD-4C6F-83E8-5DEDF1111236} - \OneDrive Standalone Update Task v2 -> Pas de fichier <==== ATTENTION Task: {55A9D6F8-AD43-4DA0-B7D9-902C7C6D5CE0} - \Phijiing -> Pas de fichier <==== ATTENTION Read more at http://www.cjoint.com/c/GDwlWCHINtb#pMg2ekM6U4GJbJ0e.99 Task: {A8271491-0D75-4A8C-B88A-616D4AADEDBB} - \Pruhosh System -> Pas de fichier <==== ATTENTION CMD: netsh winsock reset all CMD: ipconfig /flushdns hosts: EmptyTemp: Reboot: end ***************** Erreur: Un point de restauration ne peut être créé qu'en mode normal. Processus fermé avec succès. ========= RemoveProxy: ========= HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès HKU\S-1-5-21-579553617-55138302-560361482-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès HKU\S-1-5-21-579553617-55138302-560361482-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès ========= Fin de RemoveProxy: ========= HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\ShadowPlay => valeur supprimé(es) avec succès HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui => clé supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\LinkResolveIgnoreLinkInfo => valeur supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInternetOpenWith => valeur supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoLowDiskSpaceChecks => valeur supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoResolveSearch => valeur supprimé(es) avec succès HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInstrumentation => valeur supprimé(es) avec succès HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInstrumentation => valeur supprimé(es) avec succès HKU\S-1-5-21-579553617-55138302-560361482-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInstrumentation => valeur supprimé(es) avec succès HKLM\System\CurrentControlSet\Control\Session Manager\\BootExecute => valeur restauré(es) avec succès HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => valeur restauré(es) avec succès HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\Default => valeur restauré(es) avec succès C:\Users\Mouaad\AppData\Roaming\Mozilla\Firefox\Profiles\ungy34lm.default => déplacé(es) avec succès C:\Users\Mouaad\AppData\Roaming\Mozilla\Firefox\Profiles\ungy34lm.default => chemin supprimé(es) avec succès FF Homepage: Mozilla\Firefox\Profiles\ungy34lm.default -> user_pref("browser.startup.homepage", "hxxps://www.malwarebytes.org/restorebrowser/ => non trouvé(e) CHR DefaultProfile: ChromeDefaultData => Erreur: Pas de correction automatique trouvée pour cet élément. Chrome HomePage => supprimé(es) avec succès Chrome StartupUrls => supprimé(es) avec succès C:\Users\Mouaad\AppData\Local\Google\Chrome\User Data\ChromeDefaultData => déplacé(es) avec succès HKU\S-1-5-21-579553617-55138302-560361482-1001\SOFTWARE\Clients\StartMenuInternet\ChromeHTML => clé supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\WindowsOfficeSrv => clé supprimé(es) avec succès WindowsOfficeSrv => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\WsDrvInst => clé supprimé(es) avec succès WsDrvInst => service supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{42EE299F-9AFD-4C6F-83E8-5DEDF1111236} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{42EE299F-9AFD-4C6F-83E8-5DEDF1111236} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OneDrive Standalone Update Task v2 => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{55A9D6F8-AD43-4DA0-B7D9-902C7C6D5CE0} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{55A9D6F8-AD43-4DA0-B7D9-902C7C6D5CE0} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Phijiing => clé supprimé(es) avec succès Read more at http://www.cjoint.com/c/GDwlWCHINtb#pMg2ekM6U4GJbJ0e.99 => Erreur: Pas de correction automatique trouvée pour cet élément. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A8271491-0D75-4A8C-B88A-616D4AADEDBB} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A8271491-0D75-4A8C-B88A-616D4AADEDBB} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pruhosh System => clé supprimé(es) avec succès ========= netsh winsock reset all ========= Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement. Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation. ========= Fin de CMD: ========= ========= ipconfig /flushdns ========= Configuration IP de Windows Cache de r‚solution DNS vid‚. ========= Fin de CMD: ========= C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès Hosts restauré(es) avec succès. =========== EmptyTemp: ========== BITS transfer queue => 0 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 131455874 B Java, Flash, Steam htmlcache => 714 B Windows/system/drivers => 25700859 B Edge => 1017269 B Chrome => 0 B Firefox => 57748917 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile32 => 16765297 B LocalService => 0 B NetworkService => 153956 B defaultuser0 => 2688 B Mouaad => 1499253419 B UpdatusUser => 0 B RecycleBin => 0 B EmptyTemp: => 1.6 GB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 22:22:55 ====