Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16-10-2017 Exécuté par Adrien (16-10-2017 20:30:15) Run:1 Exécuté depuis C:\Users\Adrien\Desktop Profils chargés: Adrien (Profils disponibles: Adrien) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorePoint: CloseProcesses: Winlogon\Notify\igfxcui: igfxdev.dll [X] HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction GroupPolicy: Restriction - Chrome CHR HKLM\SOFTWARE\Policies\Google: Restriction FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier] FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier] S3 MBAMWebProtection; system32\DRIVERS\mwac.sys [X] S3 VGPU; System32\drivers\rdvgkmd.sys [X] 2017-10-16 19:31 - 2014-05-29 17:22 - 000002984 _____ C:\Windows\System32\Tasks\AutoKMS 2017-10-16 19:31 - 2014-05-29 17:22 - 000000294 _____ C:\Windows\Tasks\AutoKMS.job 2017-10-16 19:25 - 2017-10-16 19:25 - 000160128 _____ (Enigma Software Group USA, LLC.) C:\Users\Adrien\AppData\Local\Temp\EsgInstallerx64Stub.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jd4222296508740829930.exe 2017-10-16 09:57 - 2017-10-16 19:14 - 000035680 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel0.exe 2017-10-16 09:04 - 2017-10-16 18:10 - 000035680 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel1.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel10.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel11.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel12.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel13.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel14.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel15.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel16.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel17.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel18.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel19.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel2.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel20.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel21.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel22.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel23.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel24.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel25.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel26.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel27.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel28.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel29.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel3.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel30.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel31.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel32.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel33.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel34.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel35.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel36.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel37.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel38.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel39.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel4.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel40.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel41.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel42.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel43.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel44.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel45.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel46.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel47.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel48.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel49.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel5.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel6.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel7.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel8.exe 2017-10-16 09:04 - 2017-10-16 09:04 - 000000000 _____ () C:\Users\Adrien\AppData\Local\Temp\i4jdel9.exe 2017-10-16 14:50 - 2017-10-16 14:50 - 001554170 _____ ( ) C:\Users\Adrien\AppData\Local\Temp\ICReinstall_iMazing 2.3.6 Crack_2779838041.exe 2017-10-16 14:41 - 2017-10-16 14:41 - 001554170 _____ ( ) C:\Users\Adrien\AppData\Local\Temp\ICReinstall_iMazing 2.3.6 Crack_3449859692.exe ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier Task: {FF3DAF3E-2103-45DD-97F6-E6E233DC4273} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2014-05-29] () Task: C:\Windows\Tasks\AutoKMS.job => C:\Windows\AutoKMS\AutoKMS.exe 2014-05-29 17:22 - 2014-05-29 17:22 - 000734208 _____ () C:\Windows\AutoKMS\AutoKMS.exe EmptyTemp: ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui => clé supprimé(es) avec succès HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => clé supprimé(es) avec succès C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès HKLM\SOFTWARE\Policies\Google => clé supprimé(es) avec succès HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE => clé supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE => clé supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\MBAMWebProtection => clé supprimé(es) avec succès MBAMWebProtection => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\VGPU => clé supprimé(es) avec succès VGPU => service supprimé(es) avec succès C:\Windows\System32\Tasks\AutoKMS => déplacé(es) avec succès C:\Windows\Tasks\AutoKMS.job => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\EsgInstallerx64Stub.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jd4222296508740829930.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel0.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel1.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel10.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel11.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel12.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel13.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel14.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel15.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel16.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel17.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel18.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel19.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel2.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel20.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel21.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel22.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel23.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel24.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel25.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel26.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel27.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel28.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel29.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel3.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel30.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel31.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel32.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel33.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel34.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel35.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel36.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel37.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel38.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel39.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel4.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel40.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel41.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel42.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel43.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel44.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel45.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel46.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel47.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel48.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel49.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel5.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel6.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel7.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel8.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\i4jdel9.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\ICReinstall_iMazing 2.3.6 Crack_2779838041.exe => déplacé(es) avec succès C:\Users\Adrien\AppData\Local\Temp\ICReinstall_iMazing 2.3.6 Crack_3449859692.exe => déplacé(es) avec succès HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{FF3DAF3E-2103-45DD-97F6-E6E233DC4273} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FF3DAF3E-2103-45DD-97F6-E6E233DC4273} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\AutoKMS => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS => clé supprimé(es) avec succès C:\Windows\Tasks\AutoKMS.job => non trouvé(e). C:\Windows\AutoKMS\AutoKMS.exe => déplacé(es) avec succès =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8142889 B Java, Flash, Steam htmlcache => 384 B Windows/system/drivers => 0 B Edge => 0 B Chrome => 10565680 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 66228 B Public => 0 B ProgramData => 0 B systemprofile => 58569255 B systemprofile32 => 92396 B LocalService => 66228 B NetworkService => 66228 B Adrien => 37960789 B RecycleBin => 0 B EmptyTemp: => 118.2 MB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 20:30:32 ====