Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-08-2019 01 Exécuté par Pat&Val (28-08-2019 16:57:37) Run:1 Exécuté depuis C:\Users\Pat&Val\Desktop Profils chargés: Pat&Val (Profils disponibles: Pat&Val) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorePoint: CloseProcesses: ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier HKU\S-1-5-21-131900748-1232353132-2394819055-1001\...\Run: [abfurd] => rundll32.exe "C:\Users\Pat&Val\AppData\Local\abfurd.dll",abfurd <==== ATTENTION Task: {3A1D4BA9-24EC-43E0-8206-470F7095DAC5} - System32\Tasks\KMSActivate => C:\Windows\explorer.exe "hxxp://mstoolkitfiles.xyz/warning/download.php?mn=7788" <==== ATTENTION S2 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [2285664 2017-02-22] (GOLD CLICK LIMITED -> Gold Click Ltd) <==== ATTENTION S2 0155101533646401mcinstcleanup; pas de ImagePath BHO: Pas de nom -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Pas de fichier Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Pas de fichier EmptyTemp: ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e) HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => non trouvé(e) "HKU\S-1-5-21-131900748-1232353132-2394819055-1001\Software\Microsoft\Windows\CurrentVersion\Run\\abfurd" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3A1D4BA9-24EC-43E0-8206-470F7095DAC5}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3A1D4BA9-24EC-43E0-8206-470F7095DAC5}" => supprimé(es) avec succès C:\Windows\System32\Tasks\KMSActivate => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\KMSActivate" => supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\pgt_svc => supprimé(es) avec succès pgt_svc => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\0155101533646401mcinstcleanup => supprimé(es) avec succès 0155101533646401mcinstcleanup => service supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} => non trouvé(e) HKLM\Software\Classes\PROTOCOLS\Filter\application/x-mfe-ipt => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{3EF5086B-5478-4598-A054-786C45D75692} => non trouvé(e) =========== EmptyTemp: ========== BITS transfer queue => 9461760 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11950528 B Java, Flash, Steam htmlcache => 0 B Windows/system/drivers => 2939564 B Edge => 143537387 B Chrome => 159393 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 6656 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 14316375 B LocalService => 0 B LocalService => 0 B NetworkService => 4522 B NetworkService => 0 B Pat&Val => 92883219 B RecycleBin => 177158 B EmptyTemp: => 262.7 MB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 16:58:46 ====