Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-12-2017 Exécuté par GUY (08-12-2017 23:00:52) Run:1 Exécuté depuis C:\Users\GUY\Desktop\Désinfection\FRST Profils chargés: GUY (Profils disponibles: GUY) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CloseProcesses: Hosts: CreateRestorePoint: Winsock: Catalog5-x64 08 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL => Pas de fichier Winsock: Catalog5-x64 09 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL => Pas de fichier CHR Extension: (Pas de nom) - C:\Users\GUY\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnkljjfoipnoohckcpbikdllcaecbdmk [2017-12-01] CHR Extension: (Awesome Screenshot: Screen Video Recorder) - C:\Users\GUY\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlipoenfbbikpbjkfpfillcgkoblgpmj [2017-12-07] CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx R3 ALSysIO; \??\C:\Users\GUY\AppData\Local\Temp\ALSysIO64.sys [X] <==== ATTENTION S3 DrvAgent64; \??\C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [X] ContextMenuHandlers4: [MSSE] -> {0365FE2C-F183-4091-AC82-BFC39FB75C49} => -> Pas de fichier ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Pas de fichier ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Pas de fichier DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1FEF3D92-4DB9-425B-9E95-F446DFB49130} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1FEF3D92-4DB9-425B-9E95-F446DFB49130} C:\Windows\System32\Tasks\{0B3C6D87-9224-430A-A0CC-1635AB72E31D} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8A5B3562-45C6-465D-93D5-77AE7C948CD6} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8A5B3562-45C6-465D-93D5-77AE7C948CD6} C:\Windows\System32\Tasks\Microsoft\Windows\Media Center\mcupdate DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E75B14DD-2AA7-4360-BC1B-26485FEE4E99} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{E75B14DD-2AA7-4360-BC1B-26485FEE4E99} C:\Windows\System32\Tasks\Microsoft\Windows\Media Center\StartRecording DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F8E98A23-8598-4F78-B67B-792BEECC7A64} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{F8E98A23-8598-4F78-B67B-792BEECC7A64} C:\Windows\System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart DeleteKey: HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\MSSE DeleteKey: HKLM\Software\Classes\CLSID\{0365FE2C-F183-4091-AC82-BFC39FB75C49} <== Reinstall Software MSSE DeleteKey: HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\Offline Files DeleteKey: HKLM\Software\Classes\CLSID\{474C98EE-CF3D-41f5-80E3-4AAB0AB04301} <== Reinstall Software Offline Files DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Offline Files DeleteKey: HKLM\Software\Classes\CLSID\{474C98EE-CF3D-41f5-80E3-4AAB0AB04301} <== Reinstall Software Offline Files DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\FileConverterExtension DeleteKey: HKLM\Software\Classes\CLSID\{af9b72b5-f4e4-44b0-a3d9-b55b748efe90} cmd: ipconfig /flushdns cmd: netsh winsock reset cmd: dism.exe /online /cleanup-image /restorehealth cmd: sfc /scannow EmptyTemp: ***************** Processus fermé avec succès. Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage. Le Point de restauration a été créé avec succès. "HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000008" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000009" => supprimé(es) avec succès CHR Extension: (Pas de nom) - C:\Users\GUY\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnkljjfoipnoohckcpbikdllcaecbdmk [2017-12-01] => Erreur: Pas de correction automatique trouvée pour cet élément. CHR Extension: (Awesome Screenshot: Screen Video Recorder) - C:\Users\GUY\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlipoenfbbikpbjkfpfillcgkoblgpmj [2017-12-07] => Erreur: Pas de correction automatique trouvée pour cet élément. "HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\efaidnbmnnnibpcajpcglclefindmkaj" => supprimé(es) avec succès ALSysIO => Service arrêté avec succès. "HKLM\System\CurrentControlSet\Services\ALSysIO" => supprimé(es) avec succès ALSysIO => service supprimé(es) avec succès "HKLM\System\CurrentControlSet\Services\DrvAgent64" => supprimé(es) avec succès DrvAgent64 => service supprimé(es) avec succès "HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\MSSE" => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{0365FE2C-F183-4091-AC82-BFC39FB75C49} => clé non trouvé(e) "HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\Offline Files" => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => clé non trouvé(e) "HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Offline Files" => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => clé non trouvé(e) "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1FEF3D92-4DB9-425B-9E95-F446DFB49130}" => supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1FEF3D92-4DB9-425B-9E95-F446DFB49130} => clé non trouvé(e) C:\Windows\System32\Tasks\{0B3C6D87-9224-430A-A0CC-1635AB72E31D} => déplacé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8A5B3562-45C6-465D-93D5-77AE7C948CD6}" => supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8A5B3562-45C6-465D-93D5-77AE7C948CD6} => clé non trouvé(e) C:\Windows\System32\Tasks\Microsoft\Windows\Media Center\mcupdate => déplacé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E75B14DD-2AA7-4360-BC1B-26485FEE4E99}" => supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{E75B14DD-2AA7-4360-BC1B-26485FEE4E99} => clé non trouvé(e) C:\Windows\System32\Tasks\Microsoft\Windows\Media Center\StartRecording => déplacé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F8E98A23-8598-4F78-B67B-792BEECC7A64}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{F8E98A23-8598-4F78-B67B-792BEECC7A64}" => supprimé(es) avec succès C:\Windows\System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => déplacé(es) avec succès HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\MSSE => clé non trouvé(e) HKLM\Software\Classes\CLSID\{0365FE2C-F183-4091-AC82-BFC39FB75C49} <== Reinstall Software MSSE => clé non trouvé(e) HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\Offline Files => clé non trouvé(e) HKLM\Software\Classes\CLSID\{474C98EE-CF3D-41f5-80E3-4AAB0AB04301} <== Reinstall Software Offline Files => clé non trouvé(e) HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Offline Files => clé non trouvé(e) HKLM\Software\Classes\CLSID\{474C98EE-CF3D-41f5-80E3-4AAB0AB04301} <== Reinstall Software Offline Files => clé non trouvé(e) "HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\FileConverterExtension" => supprimé(es) avec succès "HKLM\Software\Classes\CLSID\{af9b72b5-f4e4-44b0-a3d9-b55b748efe90}" => supprimé(es) avec succès ========= ipconfig /flushdns ========= Configuration IP de Windows Cache de r‚solution DNS vid‚. ========= Fin de CMD: ========= ========= netsh winsock reset ========= Le d‚marrage de la fonction d'initialisation InitHelperDll dans NSHHTTP.DLL a ‚chou‚ÿ; code d'erreurÿ: 11003 Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement. Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation. ========= Fin de CMD: ========= ========= dism.exe /online /cleanup-image /restorehealth ========= Outil Gestion et maintenance des images de d‚ploiement Version : 6.1.7600.16385 Version de l'imageÿ: 6.1.7601.18489 Erreurÿ: 87 L'option restorehealth n'est pas reconnue dans ce contexte. Pour plus d'informations, voir l'aide. Le fichier journal DISM se trouve … l'emplacement C:\Windows\Logs\DISM\dism.log ========= Fin de CMD: ========= ========= sfc /scannow ========= D‚but de l'analyse du systŠme. Cette op‚ration peut n‚cessiter un certain temps. D‚marrage de la phase de v‚rification de l'analyse du systŠme. La v‚rification 0% est termin‚e.La v‚rification 1% est termin‚e.La v‚rification 2% est termin‚e.La v‚rification 2% est termin‚e.La v‚rification 3% est termin‚e.La v‚rification 4% est termin‚e.La v‚rification 5% est termin‚e.La v‚rification 5% est termin‚e.La v‚rification 6% est termin‚e.La v‚rification 7% est termin‚e.La v‚rification 7% est termin‚e.La v‚rification 8% est termin‚e.La v‚rification 9% est termin‚e.La v‚rification 10% est termin‚e.La v‚rification 10% est termin‚e.La v‚rification 11% est termin‚e.La v‚rification 12% est termin‚e.La v‚rification 13% est termin‚e.La v‚rification 13% est termin‚e.La v‚rification 14% est termin‚e.La v‚rification 15% est termin‚e.La v‚rification 15% est termin‚e.La v‚rification 16% est termin‚e.La v‚rification 17% est termin‚e.La v‚rification 18% est termin‚e.La v‚rification 18% est termin‚e.La v‚rification 19% est termin‚e.La v‚rification 20% est termin‚e.La v‚rification 21% est termin‚e.La v‚rification 21% est termin‚e.La v‚rification 22% est termin‚e.La v‚rification 23% est termin‚e.La v‚rification 23% est termin‚e.La v‚rification 24% est termin‚e.La v‚rification 25% est termin‚e.La v‚rification 26% est termin‚e.La v‚rification 26% est termin‚e.La v‚rification 27% est termin‚e.La v‚rification 28% est termin‚e.La v‚rification 29% est termin‚e.La v‚rification 29% est termin‚e.La v‚rification 30% est termin‚e.La v‚rification 31% est termin‚e.La v‚rification 31% est termin‚e.La v‚rification 32% est termin‚e.La v‚rification 33% est termin‚e.La v‚rification 34% est termin‚e.La v‚rification 34% est termin‚e.La v‚rification 35% est termin‚e.La v‚rification 36% est termin‚e.La v‚rification 37% est termin‚e.La v‚rification 37% est termin‚e.La v‚rification 38% est termin‚e.La v‚rification 39% est termin‚e.La v‚rification 39% est termin‚e.La v‚rification 40% est termin‚e.La v‚rification 41% est termin‚e.La v‚rification 42% est termin‚e.La v‚rification 42% est termin‚e.La v‚rification 43% est termin‚e. La protection des ressources Windows n'a pas r‚ussi … effectuer l'op‚ration demand‚e. ========= Fin de CMD: ========= =========== EmptyTemp: ========== BITS transfer queue => 12582912 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1047112 B Java, Flash, Steam htmlcache => 938 B Windows/system/drivers => 2044 B Edge => 0 B Chrome => 17243442 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 66228 B Public => 0 B ProgramData => 0 B systemprofile => 60238727 B systemprofile32 => 115380 B LocalService => 75080 B NetworkService => 66228 B GUY => 4884647 B RecycleBin => 0 B EmptyTemp: => 91.9 MB données temporaires supprimées. ================================ Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 08-12-2017 23:32:08) "C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer Impossible de restaurer Hosts. ==== Fin de Fixlog 23:32:08 ====