Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 11-10-2017 Exécuté par Wargath (14-10-2017 12:21:42) Run:1 Exécuté depuis C:\Users\Wargath\Desktop Profils chargés: Wargath (Profils disponibles: Wargath) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction GroupPolicy: Restriction - Chrome FF DefaultSearchEngine: Mozilla\Firefox\Profiles\w191b3kc.default -> Yahoo! Powered FF SelectedSearchEngine: Mozilla\Firefox\Profiles\w191b3kc.default -> Yahoo! Powered FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier] FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier] S3 cpuz139; \??\C:\Users\Wargath\AppData\Local\Temp\cpuz139\cpuz139_x64.sys [X] S3 MSICDSetup; \??\D:\CDriver64.sys [X] S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X] S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.SP1\WNt600x64\Sandra.sys [X] 2017-10-14 10:23 - 2017-10-14 10:23 - 000000000 ____D C:\ProgramData\SWCUTemp C:\Windows\Tasks\{3816433F-5A38-01E5-D788-622C5B8D2D05}.job C:\Windows\Tasks\{61F575D0-6225-FDB3-AA0E-59BD9F8EF6E2}.job ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Wargath\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Wargath\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Wargath\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-09-03] (AVAST Software) ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-09-03] (AVAST Software) ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Wargath\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Wargath\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Wargath\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ContextMenuHandlers1: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll -> Pas de fichier ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Wargath\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ContextMenuHandlers2: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll -> Pas de fichier ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Wargath\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Wargath\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ContextMenuHandlers4: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll -> Pas de fichier ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Wargath\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier Task: {731696E9-82DF-43C4-B565-CE57258C865D} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Pas de fichier Task: {AA19C918-AA06-4402-8478-9A8C687C3B8E} - System32\Tasks\{3816433F-5A38-01E5-D788-622C5B8D2D05} => C:\Users\Wargath\AppData\Roaming\{38164~1\updater.exe Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Pas de fichier Task: {ADE2710F-D26B-4F60-A605-39700EA0742E} - \ASC10_SkipUac_Wargath -> Pas de fichier Task: {C0B60F9E-8367-42BF-9D29-01C0C937AB30} - System32\Tasks\{61F575D0-6225-FDB3-AA0E-59BD9F8EF6E2} => C:\Users\Wargath\AppData\Roaming\wincy\synctask.exe Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Pas de fichier Task: {D40FBA0F-D3F2-43F1-A56E-F8E7281ABFD9} - System32\Tasks\{F80C4188-D9F9-E2A3-868A-7DAAB8E78E70} => C:\Windows\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\6c2045d5\2304dcfe.dll" Task: {DA5F7A13-3AF6-42AD-8846-2B07F3E6007D} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Pas de fichier Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Pas de fichier Task: C:\Windows\Tasks\{3816433F-5A38-01E5-D788-622C5B8D2D05}.job => C:\Users\Wargath\AppData\Roaming\{38164~1\updater.exe Task: C:\Windows\Tasks\{61F575D0-6225-FDB3-AA0E-59BD9F8EF6E2}.job => C:\Users\Wargath\AppData\Roaming\wincy\synctask.exe AlternateDataStreams: C:\Users\Wargath:Heroes & Generals [38] EmptyTemp: ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => clé supprimé(es) avec succès C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès Firefox DefaultSearchEngine supprimé(es) avec succès Firefox SelectedSearchEngine supprimé(es) avec succès HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE => clé supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE => clé supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\cpuz139 => clé supprimé(es) avec succès cpuz139 => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\MSICDSetup => clé supprimé(es) avec succès MSICDSetup => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\NTIOLib_1_0_C => clé supprimé(es) avec succès NTIOLib_1_0_C => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\SANDRA => clé supprimé(es) avec succès SANDRA => service supprimé(es) avec succès C:\ProgramData\SWCUTemp => déplacé(es) avec succès C:\Windows\Tasks\{3816433F-5A38-01E5-D788-622C5B8D2D05}.job => déplacé(es) avec succès C:\Windows\Tasks\{61F575D0-6225-FDB3-AA0E-59BD9F8EF6E2}.job => déplacé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Pending) => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{056D528D-CE28-4194-9BA3-BA2E9197FF8C} => clé supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Synced) => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{05B38830-F4E9-4329-978B-1DD28605D202} => clé supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Syncing) => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{0596C850-7BDD-4C9D-AFDF-873BE6890637} => clé supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => clé supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => clé non trouvé(e). HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Pending) => clé supprimé(es) avec succès HKLM\Software\Wow6432Node\Classes\CLSID\{056D528D-CE28-4194-9BA3-BA2E9197FF8C} => clé supprimé(es) avec succès HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Synced) => clé supprimé(es) avec succès HKLM\Software\Wow6432Node\Classes\CLSID\{05B38830-F4E9-4329-978B-1DD28605D202} => clé supprimé(es) avec succès HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ MEGA (Syncing) => clé supprimé(es) avec succès HKLM\Software\Wow6432Node\Classes\CLSID\{0596C850-7BDD-4C9D-AFDF-873BE6890637} => clé supprimé(es) avec succès HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\Advanced SystemCare => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{2803063F-4B8D-4dc6-8874-D1802487FE2D} => clé supprimé(es) avec succès HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\MEGA (Context menu) => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{0229E5E7-09E9-45CF-9228-0228EC7D5F17} => clé supprimé(es) avec succès HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\Advanced SystemCare => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{2803063F-4B8D-4dc6-8874-D1802487FE2D} => clé non trouvé(e). HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\MEGA (Context menu) => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{0229E5E7-09E9-45CF-9228-0228EC7D5F17} => clé non trouvé(e). HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\MEGA (Context menu) => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{0229E5E7-09E9-45CF-9228-0228EC7D5F17} => clé non trouvé(e). HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\Advanced SystemCare => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{2803063F-4B8D-4dc6-8874-D1802487FE2D} => clé non trouvé(e). HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\MEGA (Context menu) => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{0229E5E7-09E9-45CF-9228-0228EC7D5F17} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{731696E9-82DF-43C4-B565-CE57258C865D} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{731696E9-82DF-43C4-B565-CE57258C865D} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Windows Activation Technologies\ValidationTask => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AA19C918-AA06-4402-8478-9A8C687C3B8E} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AA19C918-AA06-4402-8478-9A8C687C3B8E} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\{3816433F-5A38-01E5-D788-622C5B8D2D05} => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3816433F-5A38-01E5-D788-622C5B8D2D05} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AC4E5ACF-89F7-4220-BA21-81EE183975E2} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AC4E5ACF-89F7-4220-BA21-81EE183975E2} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Application Experience\AitAgent => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{ADE2710F-D26B-4F60-A605-39700EA0742E} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ADE2710F-D26B-4F60-A605-39700EA0742E} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASC10_SkipUac_Wargath => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C0B60F9E-8367-42BF-9D29-01C0C937AB30} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C0B60F9E-8367-42BF-9D29-01C0C937AB30} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\{61F575D0-6225-FDB3-AA0E-59BD9F8EF6E2} => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{61F575D0-6225-FDB3-AA0E-59BD9F8EF6E2} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CEE64558-E1A7-4D9D-80A7-2001912BE5B5} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CEE64558-E1A7-4D9D-80A7-2001912BE5B5} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\MemoryDiagnostic\CorruptionDetector => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D40FBA0F-D3F2-43F1-A56E-F8E7281ABFD9} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D40FBA0F-D3F2-43F1-A56E-F8E7281ABFD9} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\{F80C4188-D9F9-E2A3-868A-7DAAB8E78E70} => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F80C4188-D9F9-E2A3-868A-7DAAB8E78E70} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DA5F7A13-3AF6-42AD-8846-2B07F3E6007D} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DA5F7A13-3AF6-42AD-8846-2B07F3E6007D} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FA2BC0A6-8D4B-458A-85C8-2B8C72487513} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FA2BC0A6-8D4B-458A-85C8-2B8C72487513} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector => clé supprimé(es) avec succès C:\Windows\Tasks\{3816433F-5A38-01E5-D788-622C5B8D2D05}.job => non trouvé(e). C:\Windows\Tasks\{61F575D0-6225-FDB3-AA0E-59BD9F8EF6E2}.job => non trouvé(e). C:\Users\Wargath => ":Heroes & Generals" ADS supprimé(es) avec succès. =========== EmptyTemp: ========== BITS transfer queue => 4194304 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 21404195 B Java, Flash, Steam htmlcache => 217633925 B Windows/system/drivers => 3234988 B Edge => 0 B Chrome => 34773531 B Firefox => 202560000 B Opera => 0 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 33253 B systemprofile32 => 33125 B LocalService => 33125 B NetworkService => 0 B Wargath => 137779552 B RecycleBin => 0 B EmptyTemp: => 592.9 MB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 12:22:40 ====