Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14.03.2018 Exécuté par Rudy-SoundProd (11-04-2018 01:00:49) Run:1 Exécuté depuis C:\Users\Rudy-SoundProd\Desktop Profils chargés: Rudy-SoundProd (Profils disponibles: Rudy-SoundProd) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** closeprocesses: createrestorepoint: ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Pas de fichier ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Pas de fichier ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Pas de fichier Task: {FB54A101-439F-4DE9-999D-5943C394038D} - System32\Tasks\{88F9D090-A8A3-843D-D29B-9041435C2B13} => c:\programdata\{14e9f8a0-8093-182d-d29b-9041435c2b13}\b956283f.exe [2018-04-10] () <==== ATTENTION c:\programdata\{14e9f8a0-8093-182d-d29b-9041435c2b13} HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION FirewallRules: [TCP Query User{1A5148D7-75C8-4D44-994F-17114492BE67}C:\program files\java\jre6\bin\javaw.exe] => (Allow) C:\program files\java\jre6\bin\javaw.exe FirewallRules: [UDP Query User{926016DD-C8A5-4833-9FDD-5C002C12C1BC}C:\program files\java\jre6\bin\javaw.exe] => (Allow) C:\program files\java\jre6\bin\javaw.exe HKU\S-1-5-21-489185550-3265604695-1869640453-1001\...\Run: [qxnkd] => C:\Users\Rudy-SoundProd\AppData\Roaming\Skype\cssrss.ex HKU\S-1-5-21-489185550-3265604695-1869640453-1001\...\Run: [{88F9D090-A8A3-843D-D29B-9041435C2B13}] => c:\programdata\{14e9f8a0-8093-182d-d29b-9041435c2b13}\b956283f.exe [267776 2018-04-10] () SearchScopes: HKU\S-1-5-21-489185550-3265604695-1869640453-1001 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [Pas de fichier] 2018-03-12 17:57 - 2016-12-15 19:56 - 000000000 ____D C:\Users\Rudy-SoundProd\AppData\Roaming\GlarySoft cmd: ipconfig /flushdns emptytemp: ***************** Processus fermé avec succès. Le Point de restauration a été créé avec succès. "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avg" => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e) "HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\Glary Utilities" => supprimé(es) avec succès "HKLM\Software\Classes\CLSID\{B3C418F8-922B-4faf-915E-59BC14448CF7}" => supprimé(es) avec succès "HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\Glary Utilities" => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{B3C418F8-922B-4faf-915E-59BC14448CF7} => non trouvé(e) "HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\00avg" => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e) "HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Glary Utilities" => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{B3C418F8-922B-4faf-915E-59BC14448CF7} => non trouvé(e) "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FB54A101-439F-4DE9-999D-5943C394038D}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FB54A101-439F-4DE9-999D-5943C394038D}" => supprimé(es) avec succès C:\Windows\System32\Tasks\{88F9D090-A8A3-843D-D29B-9041435C2B13} => déplacé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{88F9D090-A8A3-843D-D29B-9041435C2B13}" => supprimé(es) avec succès c:\programdata\{14e9f8a0-8093-182d-d29b-9041435c2b13} => déplacé(es) avec succès "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{1A5148D7-75C8-4D44-994F-17114492BE67}C:\program files\java\jre6\bin\javaw.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{926016DD-C8A5-4833-9FDD-5C002C12C1BC}C:\program files\java\jre6\bin\javaw.exe" => supprimé(es) avec succès "HKU\S-1-5-21-489185550-3265604695-1869640453-1001\Software\Microsoft\Windows\CurrentVersion\Run\\qxnkd" => supprimé(es) avec succès "HKU\S-1-5-21-489185550-3265604695-1869640453-1001\Software\Microsoft\Windows\CurrentVersion\Run\\{88F9D090-A8A3-843D-D29B-9041435C2B13}" => supprimé(es) avec succès "HKU\S-1-5-21-489185550-3265604695-1869640453-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@adobe.com/ShockwavePlayer => non trouvé(e) C:\Users\Rudy-SoundProd\AppData\Roaming\GlarySoft => déplacé(es) avec succès ========= ipconfig /flushdns ========= Configuration IP de Windows Cache de r‚solution DNS vid‚. ========= Fin de CMD: ========= =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 47524943 B Java, Flash, Steam htmlcache => 0 B Windows/system/drivers => 2369814 B Edge => 0 B Chrome => 385496087 B Firefox => 382188205 B Opera => 0 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 128 B systemprofile32 => 128 B LocalService => 0 B NetworkService => 0 B Rudy-SoundProd => 6908401 B RecycleBin => 1764896 B EmptyTemp: => 796 MB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 01:01:27 ====