Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 20-09-2017 Exécuté par Claude (21-09-2017 23:53:40) Run:1 Exécuté depuis C:\Users\Claude\Desktop Profils chargés: Claude (Profils disponibles: Claude & Lucas & Mcx1-ORDI) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CloseProcesses: CreateRestorePoint: CHR Extension: (Chrome Media Router) - C:\Users\Claude\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-08-14] S4 avgntflt; system32\DRIVERS\avgntflt.sys [X] R4 avusbflt; System32\Drivers\avusbflt.sys [X] S3 catchme; \??\C:\Users\Claude\AppData\Local\Temp\catchme.sys [X] S3 dgderdrv; System32\drivers\dgderdrv.sys [X] S1 ESProtectionDriver; \??\C:\Windows\system32\drivers\mbae.sys [X] S3 MBAMFarflt; \??\C:\Windows\system32\drivers\farflt.sys [X] S3 MBAMProtection; \??\C:\Windows\system32\drivers\mbam.sys [X] S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X] S3 MBAMWebProtection; \??\C:\Windows\system32\drivers\mwac.sys [X] S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X] DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{10D5D514-132E-4512-9614-4AF1BED71326} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{10D5D514-132E-4512-9614-4AF1BED71326} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{10D5D514-132E-4512-9614-4AF1BED71326} C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Lucas DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1A0A5B5C-C86E-4D0A-8798-ECE403D9F5CB} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1A0A5B5C-C86E-4D0A-8798-ECE403D9F5CB} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1A0A5B5C-C86E-4D0A-8798-ECE403D9F5CB} C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{35B46ECC-8EF1-45B3-9BDE-AFA28210F677} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{35B46ECC-8EF1-45B3-9BDE-AFA28210F677} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{35B46ECC-8EF1-45B3-9BDE-AFA28210F677} C:\WINDOWS\System32\Tasks\Avira SystrayStartTrigger Avira.SystrayStartTrigger.exe DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5916F864-469C-4391-8604-E4EA141A2699} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5916F864-469C-4391-8604-E4EA141A2699} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5916F864-469C-4391-8604-E4EA141A2699} C:\WINDOWS\System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{67EE4788-088C-4C2A-B040-B8B8A1E64B4A} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{67EE4788-088C-4C2A-B040-B8B8A1E64B4A} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{67EE4788-088C-4C2A-B040-B8B8A1E64B4A} C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\mcupdate DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{79F925B9-F91B-422F-9CEA-0CDA52318C65} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{79F925B9-F91B-422F-9CEA-0CDA52318C65} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{79F925B9-F91B-422F-9CEA-0CDA52318C65} C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\StartRecording DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ACDD310F-57C1-44F1-B3DF-C2EB93C99D99} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ACDD310F-57C1-44F1-B3DF-C2EB93C99D99} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{ACDD310F-57C1-44F1-B3DF-C2EB93C99D99} C:\WINDOWS\System32\Tasks\Microsoft\Windows\Wired\GatherWiredInfo DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C8E21C34-E448-47A6-A975-4B3122960289} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C8E21C34-E448-47A6-A975-4B3122960289} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{C8E21C34-E448-47A6-A975-4B3122960289} C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Claude DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CC18E965-9EF7-43F8-8D9B-6B02A5D9D199} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CC18E965-9EF7-43F8-8D9B-6B02A5D9D199} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{CC18E965-9EF7-43F8-8D9B-6B02A5D9D199} C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduledEmptyTemp: ***************** Processus fermé avec succès. Le Point de restauration a été créé avec succès. CHR Extension: (Chrome Media Router) - C:\Users\Claude\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-08-14] => Erreur: Pas de correction automatique trouvée pour cet élément. avgntflt => Impossible d'arrêter le service. HKLM\System\CurrentControlSet\Services\avgntflt => clé impossible à supprimer. Accès refusé. avusbflt => Impossible d'arrêter le service. HKLM\System\CurrentControlSet\Services\avusbflt => clé impossible à supprimer. Accès refusé. HKLM\System\CurrentControlSet\Services\catchme => clé supprimé(es) avec succès catchme => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\dgderdrv => clé supprimé(es) avec succès dgderdrv => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\ESProtectionDriver => clé supprimé(es) avec succès ESProtectionDriver => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\MBAMFarflt => clé supprimé(es) avec succès MBAMFarflt => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\MBAMProtection => clé supprimé(es) avec succès MBAMProtection => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\MBAMSwissArmy => clé supprimé(es) avec succès MBAMSwissArmy => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\MBAMWebProtection => clé supprimé(es) avec succès MBAMWebProtection => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\pccsmcfd => clé supprimé(es) avec succès pccsmcfd => service supprimé(es) avec succès HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{10D5D514-132E-4512-9614-4AF1BED71326} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{10D5D514-132E-4512-9614-4AF1BED71326} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{10D5D514-132E-4512-9614-4AF1BED71326} => clé non trouvé(e). C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Lucas => déplacé(es) avec succès HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1A0A5B5C-C86E-4D0A-8798-ECE403D9F5CB} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1A0A5B5C-C86E-4D0A-8798-ECE403D9F5CB} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1A0A5B5C-C86E-4D0A-8798-ECE403D9F5CB} => clé supprimé(es) avec succès C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => déplacé(es) avec succès HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{35B46ECC-8EF1-45B3-9BDE-AFA28210F677} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{35B46ECC-8EF1-45B3-9BDE-AFA28210F677} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{35B46ECC-8EF1-45B3-9BDE-AFA28210F677} => clé non trouvé(e). C:\WINDOWS\System32\Tasks\Avira SystrayStartTrigger => déplacé(es) avec succès Avira.SystrayStartTrigger.exe => Erreur: Pas de correction automatique trouvée pour cet élément. HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5916F864-469C-4391-8604-E4EA141A2699} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5916F864-469C-4391-8604-E4EA141A2699} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5916F864-469C-4391-8604-E4EA141A2699} => clé non trouvé(e). C:\WINDOWS\System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => déplacé(es) avec succès HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{67EE4788-088C-4C2A-B040-B8B8A1E64B4A} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{67EE4788-088C-4C2A-B040-B8B8A1E64B4A} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{67EE4788-088C-4C2A-B040-B8B8A1E64B4A} => clé non trouvé(e). C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\mcupdate => déplacé(es) avec succès HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{79F925B9-F91B-422F-9CEA-0CDA52318C65} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{79F925B9-F91B-422F-9CEA-0CDA52318C65} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{79F925B9-F91B-422F-9CEA-0CDA52318C65} => clé non trouvé(e). C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\StartRecording => déplacé(es) avec succès HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ACDD310F-57C1-44F1-B3DF-C2EB93C99D99} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ACDD310F-57C1-44F1-B3DF-C2EB93C99D99} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{ACDD310F-57C1-44F1-B3DF-C2EB93C99D99} => clé non trouvé(e). C:\WINDOWS\System32\Tasks\Microsoft\Windows\Wired\GatherWiredInfo => déplacé(es) avec succès HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C8E21C34-E448-47A6-A975-4B3122960289} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C8E21C34-E448-47A6-A975-4B3122960289} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{C8E21C34-E448-47A6-A975-4B3122960289} => clé non trouvé(e). C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Claude => déplacé(es) avec succès HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CC18E965-9EF7-43F8-8D9B-6B02A5D9D199} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CC18E965-9EF7-43F8-8D9B-6B02A5D9D199} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{CC18E965-9EF7-43F8-8D9B-6B02A5D9D199} => clé non trouvé(e). "C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduledEmptyTemp:" => non trouvé(e). Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 21-09-2017 23:58:00) Résultats de la suppression planifiée des clés après redémarrage: HKLM\System\CurrentControlSet\Services\avgntflt => clé impossible à supprimer. Accès refusé. HKLM\System\CurrentControlSet\Services\avusbflt => clé impossible à supprimer. Accès refusé. ==== Fin de Fixlog 23:58:01 ====