Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10.05.2018 Exécuté par TiTo (10-05-2018 18:15:11) Run:1 Exécuté depuis C:\Users\PC\Desktop Profils chargés: TiTo (Profils disponibles: TiTo & Administrateur) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorePoint: HKLM-x32\...\Run: [WinZip UN] => C:\Program Files (x86)\WinZip\WZUpdateNotifier.exe [1709312 2017-12-14] (WinZip) HKLM-x32\...\Run: [WinZip PreLoader] => C:\Program Files (x86)\WinZip\WzPreloader.exe [123848 2017-12-14] (WinZip Computing, S.L.) CHR Extension: (Norton Safe) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmgcfemagnogdodbambjhdcmfcpicngl [2017-11-09] S2 WinZip Compression Smart Monitor Service; "C:\Program Files (x86)\WinZip\WinZip Smart Monitor\WinZip Compression Smart Monitor Service.exe" [X] S3 cpuz143; \??\C:\WINDOWS\temp\cpuz143\cpuz143_x64.sys [X] S4 IMFMBRProtect; \??\C:\Program Files (x86)\IObit\IObit Malware Fighter\drivers\win10_amd64\IMFMBRProtect.sys [X] S4 IMFSafeBox; \??\C:\Program Files (x86)\IObit\IObit Malware Fighter\drivers\win10_amd64\IMFSafeBox.sys [X] 2018-05-10 16:48 - 2018-05-10 16:48 - 000000000 __HDC C:\$WINDOWS.~BT 2018-05-10 15:32 - 2018-04-02 01:56 - 000000000 ____D C:\Program Files (x86)\IObit 2018-05-10 15:31 - 2018-04-02 01:57 - 000000000 ____D C:\Users\PC\AppData\LocalLow\IObit 2018-05-10 15:31 - 2018-04-02 01:56 - 000000000 ____D C:\Users\PC\AppData\Roaming\IObit 2018-05-10 15:31 - 2018-04-02 01:55 - 000000000 ____D C:\ProgramData\IObit 2013-10-05 10:38 - 2013-10-05 10:38 - 000455328 _____ (Microsoft Corporation) C:\Users\PC\AppData\Local\Temp\msvcp120.dll 2013-10-05 10:38 - 2013-10-05 10:38 - 000970912 _____ (Microsoft Corporation) C:\Users\PC\AppData\Local\Temp\msvcr120.dll 2016-07-31 02:08 - 2016-07-31 02:08 - 003112960 _____ (Jason York) C:\Users\PC\AppData\Local\Temp\pc-decrapifier.exe 2018-05-08 19:41 - 2018-05-08 19:41 - 000282624 _____ (Absolute Futurity) C:\Users\PC\AppData\Local\Temp\Setup.exe 2018-05-03 00:02 - 2018-05-03 00:02 - 000192512 _____ () C:\Users\PC\AppData\Local\Temp\sfamcc00001.dll WinZip 22.0 (HKLM-x32\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C24118}) (Version: 22.0.12706 - Corel Corporation) ContextMenuHandlers1-x32: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files (x86)\WinZip\wzshls64.dll [2017-12-14] (WinZip Computing, S.L.) ContextMenuHandlers6-x32: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files (x86)\WinZip\wzshls64.dll [2017-12-14] (WinZip Computing, S.L.) Task: {250E308F-A2A3-4286-B6CD-D3510BFFE771} - System32\Tasks\WinZip Update Notifier => C:\Program Files (x86)\WinZip\WZUpdateNotifier.exe [2017-12-14] (WinZip) Task: {C3C0D56B-A20E-4885-934F-55887B65E1F3} - System32\Tasks\Optimize Push Notification Data File-S-1-5-21-1415165384-1433703698-3139146068-500 Task: {DB7A0F10-AC0A-4725-907A-3CF7997D5F22} - System32\Tasks\{14ACBB2A-8751-4473-B38E-8673C075EB18} => C:\WINDOWS\system32\pcalua.exe -a "C:\Program Files\ByteFence\ByteFence.exe" -c /uninstall Task: {E1E62523-EE8A-4D08-A70E-332DA826D36A} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION EmptyTemp: Reboot: ***************** Le Point de restauration a été créé avec succès. "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\WinZip UN" => non trouvé(e) "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\WinZip PreLoader" => non trouvé(e) CHR Extension: (Norton Safe) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmgcfemagnogdodbambjhdcmfcpicngl [2017-11-09] => Erreur: Pas de correction automatique trouvée pour cet élément. "HKLM\System\CurrentControlSet\Services\WinZip Compression Smart Monitor Service" => supprimé(es) avec succès WinZip Compression Smart Monitor Service => service supprimé(es) avec succès "HKLM\System\CurrentControlSet\Services\cpuz143" => supprimé(es) avec succès cpuz143 => service supprimé(es) avec succès "HKLM\System\CurrentControlSet\Services\IMFMBRProtect" => supprimé(es) avec succès IMFMBRProtect => service supprimé(es) avec succès "HKLM\System\CurrentControlSet\Services\IMFSafeBox" => supprimé(es) avec succès IMFSafeBox => service supprimé(es) avec succès C:\$WINDOWS.~BT => déplacé(es) avec succès C:\Program Files (x86)\IObit => déplacé(es) avec succès C:\Users\PC\AppData\LocalLow\IObit => déplacé(es) avec succès C:\Users\PC\AppData\Roaming\IObit => déplacé(es) avec succès C:\ProgramData\IObit => déplacé(es) avec succès C:\Users\PC\AppData\Local\Temp\msvcp120.dll => déplacé(es) avec succès C:\Users\PC\AppData\Local\Temp\msvcr120.dll => déplacé(es) avec succès C:\Users\PC\AppData\Local\Temp\pc-decrapifier.exe => déplacé(es) avec succès C:\Users\PC\AppData\Local\Temp\Setup.exe => déplacé(es) avec succès C:\Users\PC\AppData\Local\Temp\sfamcc00001.dll => déplacé(es) avec succès WinZip 22.0 (HKLM-x32\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C24118}) (Version: 22.0.12706 - Corel Corporation) => Erreur: Pas de correction automatique trouvée pour cet élément. HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinZip => non trouvé(e) HKLM\Software\Wow6432Node\Classes\CLSID\{E0D79304-84BE-11CE-9641-444553540000} => non trouvé(e) HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinZip => non trouvé(e) HKLM\Software\Wow6432Node\Classes\CLSID\{E0D79304-84BE-11CE-9641-444553540000} => non trouvé(e) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{250E308F-A2A3-4286-B6CD-D3510BFFE771} => non trouvé(e) "C:\WINDOWS\System32\Tasks\WinZip Update Notifier" => non trouvé(e) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WinZip Update Notifier => non trouvé(e) "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C3C0D56B-A20E-4885-934F-55887B65E1F3}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C3C0D56B-A20E-4885-934F-55887B65E1F3}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\Optimize Push Notification Data File-S-1-5-21-1415165384-1433703698-3139146068-500 => déplacé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Optimize Push Notification Data File-S-1-5-21-1415165384-1433703698-3139146068-500" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DB7A0F10-AC0A-4725-907A-3CF7997D5F22}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DB7A0F10-AC0A-4725-907A-3CF7997D5F22}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\{14ACBB2A-8751-4473-B38E-8673C075EB18} => déplacé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{14ACBB2A-8751-4473-B38E-8673C075EB18}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E1E62523-EE8A-4D08-A70E-332DA826D36A}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E1E62523-EE8A-4D08-A70E-332DA826D36A}" => supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager => non trouvé(e) =========== EmptyTemp: ========== BITS transfer queue => 9199616 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 74529819 B Java, Flash, Steam htmlcache => 175232983 B Windows/system/drivers => 1988275 B Edge => 231201 B Chrome => 6266119 B Firefox => 178259177 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 6656 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 0 B NetworkService => 632280 B PC => 23790278 B Administrateur => 36977708 B RecycleBin => 135666 B EmptyTemp: => 483.8 MB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 18:29:26 ====