Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20-04-2020 Exécuté par math (21-04-2020 21:18:23) Run:1 Exécuté depuis C:\Users\math\Desktop Profils chargés: math (Profils disponibles: math & DefaultAppPool) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorePoint: CloseProcesses: Hosts: EmptyTemp: RemoveProxy: DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} DeleteKey: HKLM\Software\Classes\lnkfile\shellex\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|F-Secure Hoster (44996002) DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|F-Secure Manager DeleteKey: HKLM\SOFTWARE\Data Fellows DeleteKey: HKLM\Software\Classes\Installer\Products\F95D20C14FAEC404599DE2E71F68EF44 DeleteKey: HKLM\Software\Classes\Installer\Features\F95D20C14FAEC404599DE2E71F68EF44 DeleteKey: HKCU\Software\Microsoft\Installer\Products\F95D20C14FAEC404599DE2E71F68EF44 DeleteKey: HKCU\Software\Microsoft\Installer\Features\F95D20C14FAEC404599DE2E71F68EF44 DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|SUPERAntiSpyware DeleteValue: HKEY_USERS\S-1-5-21-3606853042-1106888360-180453603-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|SUPERAntiSpyware DeleteKey: HKLM\SOFTWARE\SUPERAntiSpyware.com DeleteKey: HKCU\SOFTWARE\Chromium DeleteKey: HKU\.DEFAULT\SOFTWARE\Chromium DeleteKey: HKU\S-1-5-21-3606853042-1106888360-180453603-1000\SOFTWARE\Chromium C:\Users\math\AppData\Local\Chromium DeleteKey: HKCU\SOFTWARE\ZebHelpProcess Helper DeleteKey: HKU\S-1-5-21-3606853042-1106888360-180453603-1000\SOFTWARE\ZebHelpProcess Helper DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|SunJavaUpdateSched DeleteKey: HKU\.DEFAULT\SOFTWARE\JavaSoft DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{81FDACAC-EE83-4CA6-A2AA-4758F29C236A}" C:\Program Files (x86)\Universal Media Server\jre-x64\bin\javaw.exe DeleteKey: HKLM\Software\Classes\Installer\Products\F60730A4A66673047777F5728467D401 DeleteKey: HKLM\Software\Classes\Installer\Features\F60730A4A66673047777F5728467D401 DeleteKey: HKCU\Software\Microsoft\Installer\Products\F60730A4A66673047777F5728467D401 DeleteKey: HKCU\Software\Microsoft\Installer\Features\F60730A4A66673047777F5728467D401 Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Pas de fichier FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2018-12-21] <==== ATTENTION (Pointe vers un fichier *.cfg) FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2018-12-21] <==== ATTENTION HKU\S-1-5-21-3606853042-1106888360-180453603-1000\...\MountPoints2: {ad0cee40-7f46-11e7-8e46-ac220b75e63c} - "G:\Setup.exe" HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Pas de fichier) Reboot: C:\Windows\Temp\ *.* C:\Users\math\Appdata\Local\Temp\ *.* C:\Windows\SoftwareDistribution\Download\ * cmd: ipconfig /flushdns cmd: netsh winsock reset Cmd: netsh advfirewall reset Cmd: Netsh advfirewall set allprofiles state on ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage. ========= RemoveProxy: ========= "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès "HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès "HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès "HKU\S-1-5-21-3606853042-1106888360-180453603-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès "HKU\S-1-5-21-3606853042-1106888360-180453603-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès ========= Fin de RemoveProxy: ========= HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 => non trouvé(e) HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} => non trouvé(e) HKLM\Software\Classes\lnkfile\shellex\ContextMenuHandlers\WinRAR32 => non trouvé(e) HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 => non trouvé(e) "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\F-Secure Hoster (44996002)" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\F-Secure Manager" => supprimé(es) avec succès HKLM\SOFTWARE\Data Fellows => supprimé(es) avec succès HKLM\Software\Classes\Installer\Products\F95D20C14FAEC404599DE2E71F68EF44 => supprimé(es) avec succès HKLM\Software\Classes\Installer\Features\F95D20C14FAEC404599DE2E71F68EF44 => supprimé(es) avec succès HKCU\Software\Microsoft\Installer\Products\F95D20C14FAEC404599DE2E71F68EF44 => non trouvé(e) HKCU\Software\Microsoft\Installer\Features\F95D20C14FAEC404599DE2E71F68EF44 => non trouvé(e) "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\SUPERAntiSpyware" => supprimé(es) avec succès "HKEY_USERS\S-1-5-21-3606853042-1106888360-180453603-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\SUPERAntiSpyware" => non trouvé(e) HKLM\SOFTWARE\SUPERAntiSpyware.com => supprimé(es) avec succès HKCU\SOFTWARE\Chromium => supprimé(es) avec succès HKU\.DEFAULT\SOFTWARE\Chromium => supprimé(es) avec succès HKU\S-1-5-21-3606853042-1106888360-180453603-1000\SOFTWARE\Chromium => non trouvé(e) C:\Users\math\AppData\Local\Chromium => déplacé(es) avec succès HKCU\SOFTWARE\ZebHelpProcess Helper => supprimé(es) avec succès HKU\S-1-5-21-3606853042-1106888360-180453603-1000\SOFTWARE\ZebHelpProcess Helper => non trouvé(e) "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\SunJavaUpdateSched" => supprimé(es) avec succès HKU\.DEFAULT\SOFTWARE\JavaSoft => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{81FDACAC-EE83-4CA6-A2AA-4758F29C236A}"" => non trouvé(e) C:\Program Files (x86)\Universal Media Server\jre-x64\bin\javaw.exe => déplacé(es) avec succès HKLM\Software\Classes\Installer\Products\F60730A4A66673047777F5728467D401 => supprimé(es) avec succès HKLM\Software\Classes\Installer\Features\F60730A4A66673047777F5728467D401 => supprimé(es) avec succès HKCU\Software\Microsoft\Installer\Products\F60730A4A66673047777F5728467D401 => non trouvé(e) HKCU\Software\Microsoft\Installer\Features\F60730A4A66673047777F5728467D401 => non trouvé(e) HKLM\Software\Classes\PROTOCOLS\Handler\skype4com => supprimé(es) avec succès C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js => déplacé(es) avec succès C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg => déplacé(es) avec succès HKU\S-1-5-21-3606853042-1106888360-180453603-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ad0cee40-7f46-11e7-8e46-ac220b75e63c} => supprimé(es) avec succès HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Pas de fichier) => Erreur: Pas de correction automatique trouvée pour cet élément. =========== "C:\Windows\Temp\ *.*" ========== C:\Windows\Temp\MSI9a514.LOG => déplacé(es) avec succès C:\Windows\Temp\~DFE1A903C79945F457.TMP => déplacé(es) avec succès ========= Fin -> "C:\Windows\Temp\ *.*" ======== =========== "C:\Users\math\Appdata\Local\Temp\ *.*" ========== C:\Users\math\Appdata\Local\Temp\AdobeARM.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\amt.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\csxs-PHSP.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\D04D.tmp => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_amd64_20200420173855.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_amd64_20200420173855_000_vcRuntimeMinimum_x64.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_amd64_20200420173855_001_vcRuntimeAdditional_x64.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_amd64_20200420174028.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_amd64_20200421074144.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_x86_20200421115456.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_x86_20200421115456_000_vcRuntimeMinimum_x86.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_x86_20200421115456_001_vcRuntimeAdditional_x86.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_x86_20200421115602.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_x86_20200421140821.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_x86_20200421141048.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_x86_20200421141607.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\dd_vcredist_x86_20200421143446.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\HomeGroupUser$.bmp => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Invité.bmp => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\math.bmp => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\PCW5510.xml => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421115339.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421115339_000_pmsshutdown.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421115339_002_pms.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421140803.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421140803_001_pms.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421141042.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421141042_001_pms.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421141454.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421141540.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421141540_001_pms.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421143436.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Plex Media Server_20200421143436_001_pms.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\StructuredQuery.log => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\TWAIN.LOG => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Twain001.Mtx => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Twunk001.MTX => déplacé(es) avec succès C:\Users\math\Appdata\Local\Temp\Twunk002.MTX => déplacé(es) avec succès ========= Fin -> "C:\Users\math\Appdata\Local\Temp\ *.*" ======== =========== "C:\Windows\SoftwareDistribution\Download\ *" ========== C:\Windows\SoftwareDistribution\Download\c9933516e022ff5a17c76040513c779e8b09b236 => déplacé(es) avec succès C:\Windows\SoftwareDistribution\Download\faeb024981e30d4cb4a721c539f58d52ff241178 => déplacé(es) avec succès ========= Fin -> "C:\Windows\SoftwareDistribution\Download\ *" ======== ========= ipconfig /flushdns ========= Configuration IP de Windows Cache de r‚solution DNS vid‚. ========= Fin de CMD: ========= ========= netsh winsock reset ========= Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement. Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation. ========= Fin de CMD: ========= ========= netsh advfirewall reset ========= Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 22-04-2020 07:14:54) ==> ATTENTION: Le système n'a pas redémarré. C:\Windows\System32\Drivers\etc\hosts => a été déplacé(e) avec succès Impossible de restaurer Hosts. ==== Fin de Fixlog 07:14:54 ====