Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 8.02.2019 Exécuté par Daniel (09-02-2019 11:53:59) Run:1 Exécuté depuis C:\Users\Daniel\Downloads Profils chargés: Daniel & UpdatusUser (Profils disponibles: Daniel & UpdatusUser) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\...\MountPoints2: {095e7b9c-ae37-11e6-b37c-685d43eedf9e} - F:\HiSuiteDownLoader.exe HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\...\MountPoints2: {19fbec25-9c48-11e7-9c73-848f69d4f5ed} - F:\HiSuiteDownLoader.exe HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\...\MountPoints2: {19fbec38-9c48-11e7-9c73-848f69d4f5ed} - F:\HiSuiteDownLoader.exe HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\...\MountPoints2: {667ff63f-16f8-11e7-ac03-848f69d4f5ed} - F:\HiSuiteDownLoader.exe HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\...\MountPoints2: {c03439b0-f263-11e5-97ef-685d43eedf9e} - E:\HiSuiteDownLoader.exe HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\...\MountPoints2: {c03439ba-f263-11e5-97ef-685d43eedf9e} - E:\HiSuiteDownLoader.exe HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-13] (Google Inc -> Google Inc.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2018-02-07] ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.681\SSScheduler.exe (McAfee, Inc.) DeleteKey: HKCU\SOFTWARE\Magicbit DeleteKey: HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\SOFTWARE\Magicbit DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} NO SCRIPT FOR O69 - SBI: prefs.js [Daniel - d77ar1kj.default] user_pref("browser.search.defaultenginename", "Search Provided by Bing"); NO SCRIPT FOR O69 - SBI: prefs.js [Daniel - d77ar1kj.default] user_pref("browser.search.selectedEngine", "Search Provided by Bing"); NO SCRIPT FOR O69 - SBI: prefs.js [Daniel - d77ar1kj.default] user_pref("extensions.webextensions.ExtensionStorageIDB.migrated.helper@savefrom.net", true); DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|TCP Query User{078EAFB2-3DA3-4B0B-AE49-CD5A66258B67}E:\crypto\trezarcoin\trezarcoin-qt.exe DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|UDP Query User{A3BF3FA5-193D-4F96-A326-7BC30E313EA1}E:\crypto\trezarcoin\trezarcoin-qt.exe DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|TCP Query User{A4088644-7C81-4247-8FB9-FD8107C43B9D}C:\users\daniel\desktop\stellite bin\stellited.exe DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|UDP Query User{54DB05EF-10F9-4A60-B4A9-63897AF88584}C:\users\daniel\desktop\stellite bin\stellited.exe DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKCU\SOFTWARE\62c997c1-aa8d-5e0a-9e40-f5ad4f44b5a3 DeleteKey: HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\SOFTWARE\62c997c1-aa8d-5e0a-9e40-f5ad4f44b5a3 FF Plugin HKU\S-1-5-21-4050460307-2927467427-3046903542-1000: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Pas de fichier] FF Plugin HKU\S-1-5-21-4050460307-2927467427-3046903542-1000: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Pas de fichier] FF Plugin HKU\S-1-5-21-4050460307-2927467427-3046903542-1000: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Pas de fichier] S2 HuaweiHiSuiteService64.exe; "C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe" -/service [X] S3 atillk64; \??\C:\Users\Daniel\Desktop\Miner les crypto\logiciel\atiflash_274 marche pas\atillk64.sys [X] S4 IUFileFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IUFileFilter.sys [X] S3 TDKLIB; \??\C:\Users\Daniel\AppData\Local\Temp\ExtactTemp\TdkLib64.sys [X] ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier AlternateDataStreams: C:\ProgramData\Temp:FCA8C9CD [266] FirewallRules: [{65BC234D-DBDC-48E0-B3BB-F027BE2D6909}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe Pas de fichier FirewallRules: [{03385E77-41BC-4FD2-AC3A-D03E788FBAAA}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe Pas de fichier FirewallRules: [{39C572C2-594D-4A21-98BD-09407A5AD0E6}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe Pas de fichier FirewallRules: [{98075CA0-A7CE-4B4E-BE7C-D1D1D98010DC}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe Pas de fichier EmptyTemp: ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{095e7b9c-ae37-11e6-b37c-685d43eedf9e} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{095e7b9c-ae37-11e6-b37c-685d43eedf9e} => invalid subkey removed. HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{19fbec25-9c48-11e7-9c73-848f69d4f5ed} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{19fbec25-9c48-11e7-9c73-848f69d4f5ed} => non trouvé(e) HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{19fbec38-9c48-11e7-9c73-848f69d4f5ed} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{19fbec38-9c48-11e7-9c73-848f69d4f5ed} => non trouvé(e) HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{667ff63f-16f8-11e7-ac03-848f69d4f5ed} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{667ff63f-16f8-11e7-ac03-848f69d4f5ed} => non trouvé(e) HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c03439b0-f263-11e5-97ef-685d43eedf9e} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{c03439b0-f263-11e5-97ef-685d43eedf9e} => non trouvé(e) HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c03439ba-f263-11e5-97ef-685d43eedf9e} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{c03439ba-f263-11e5-97ef-685d43eedf9e} => non trouvé(e) HKLM\Software\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96} => supprimé(es) avec succès C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk => déplacé(es) avec succès C:\Program Files\McAfee Security Scan\3.11.681\SSScheduler.exe => déplacé(es) avec succès HKCU\SOFTWARE\Magicbit => supprimé(es) avec succès HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\SOFTWARE\Magicbit => non trouvé(e) HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} => non trouvé(e) HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} => non trouvé(e) NO SCRIPT FOR O69 - SBI: prefs.js [Daniel - d77ar1kj.default] user_pref("browser.search.defaultenginename", "Search Provided by Bing"); => Erreur: Pas de correction automatique trouvée pour cet élément. NO SCRIPT FOR O69 - SBI: prefs.js [Daniel - d77ar1kj.default] user_pref("browser.search.selectedEngine", "Search Provided by Bing"); => Erreur: Pas de correction automatique trouvée pour cet élément. NO SCRIPT FOR O69 - SBI: prefs.js [Daniel - d77ar1kj.default] user_pref("extensions.webextensions.ExtensionStorageIDB.migrated.helper@savefrom.net", true); => Erreur: Pas de correction automatique trouvée pour cet élément. "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{078EAFB2-3DA3-4B0B-AE49-CD5A66258B67}E:\crypto\trezarcoin\trezarcoin-qt.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{A3BF3FA5-193D-4F96-A326-7BC30E313EA1}E:\crypto\trezarcoin\trezarcoin-qt.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{A4088644-7C81-4247-8FB9-FD8107C43B9D}C:\users\daniel\desktop\stellite bin\stellited.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{54DB05EF-10F9-4A60-B4A9-63897AF88584}C:\users\daniel\desktop\stellite bin\stellited.exe" => supprimé(es) avec succès HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 => non trouvé(e) HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 => non trouvé(e) HKCU\SOFTWARE\62c997c1-aa8d-5e0a-9e40-f5ad4f44b5a3 => supprimé(es) avec succès HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\SOFTWARE\62c997c1-aa8d-5e0a-9e40-f5ad4f44b5a3 => non trouvé(e) HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf => supprimé(es) avec succès "C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll" => non trouvé(e) HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf => supprimé(es) avec succès "C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll" => non trouvé(e) HKU\S-1-5-21-4050460307-2927467427-3046903542-1000\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf => supprimé(es) avec succès "C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll" => non trouvé(e) HKLM\System\CurrentControlSet\Services\HuaweiHiSuiteService64.exe => supprimé(es) avec succès HuaweiHiSuiteService64.exe => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\atillk64 => supprimé(es) avec succès atillk64 => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\IUFileFilter => supprimé(es) avec succès IUFileFilter => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\TDKLIB => supprimé(es) avec succès TDKLIB => service supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e) HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e) HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => non trouvé(e) C:\ProgramData\Temp => ":FCA8C9CD" ADS supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{65BC234D-DBDC-48E0-B3BB-F027BE2D6909}" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{03385E77-41BC-4FD2-AC3A-D03E788FBAAA}" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{39C572C2-594D-4A21-98BD-09407A5AD0E6}" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{98075CA0-A7CE-4B4E-BE7C-D1D1D98010DC}" => supprimé(es) avec succès =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 16762834 B Java, Flash, Steam htmlcache => 1154 B Windows/system/drivers => 40152995 B Edge => 0 B Chrome => 776196372 B Firefox => 43462859 B Opera => 28672 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 66228 B Public => 0 B ProgramData => 0 B systemprofile => 128 B systemprofile32 => 16802 B LocalService => 0 B NetworkService => 21532 B Daniel => 649291765 B UpdatusUser => 0 B RecycleBin => 0 B EmptyTemp: => 1.4 GB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 11:56:26 ====