Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 19-09-2020 Exécuté par philippe (19-09-2020 19:04:07) Run:1 Exécuté depuis C:\Users\philippe\Desktop Profils chargés: philippe Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorePoint: CloseProcesses: HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [710264 2020-06-18] (Oracle America, Inc. -> Oracle Corporation) HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\85.0.4183.102\Installer\chrmstp.exe [2020-09-12] (Google LLC -> Google LLC) HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> "C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.81\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level BootExecute: autocheck autochk * sdnclean64.exe FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction CHR HKLM\SOFTWARE\Policies\Google: Restriction C:\Windows\Installer\135d04.msp [ C:\Windows\Installer\146ed07.msp [ C:\Windows\Installer\1e863ef.msp [ C:\Windows\Installer\369cf14.msp [ C:\Windows\Installer\a6f98e1.msp [ C:\Windows\Installer\ba775.msp [ C:\Windows\Installer\d65eb.msp [ DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} DeleteKey: HKLM\Software\Classes\lnkfile\shellex\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 C:\Windows\Installer\135d04.msp C:\Windows\Installer\146ed07.msp C:\Windows\Installer\1e863ef.msp C:\Windows\Installer\369cf14.msp C:\Windows\Installer\a6f98e1.msp C:\Windows\Installer\ba775.msp C:\Windows\Installer\d65eb.msp C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\000 C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\001 C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\002 C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\003 C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\004 C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\005 C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\006 C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\007 C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\008 C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\009 C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\Plugins DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|Q:\%SFT_MNT%\140066.fra\Office14\MSOSYNC.EXE DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|Q:\%SFT_MNT%\140066.fra\Office14\ONENOTEM.EXE DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|F:\LaCie.exe DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\philippe\Downloads\logiciels\ZHPCleaner (1).exe DeleteValue: HKU\S-1-5-21-3755816182-1872977856-2668244051-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|Q:\%SFT_MNT%\140066.fra\Office14\MSOSYNC.EXE DeleteValue: HKU\S-1-5-21-3755816182-1872977856-2668244051-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|Q:\%SFT_MNT%\140066.fra\Office14\ONENOTEM.EXE DeleteValue: HKU\S-1-5-21-3755816182-1872977856-2668244051-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|F:\LaCie.exe DeleteValue: HKU\S-1-5-21-3755816182-1872977856-2668244051-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\philippe\Downloads\logiciels\ZHPCleaner (1).exe Task: {711E49E7-BBA1-421C-9FFF-CC73EF1F8DC8} - \{7F62BC8C-63D6-4D06-BED3-487E5EC3302B} -> Pas de fichier Task: {D2283D5D-7402-47C5-86B7-2A133E7CF96C} - \{A442DD18-51D3-45ED-AB0C-2B7A5432FA8D} -> Pas de fichier CHR Notifications: Default -> hxxps://www.cnetfrance.fr; hxxps://www.facebook.com CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] CHR HKLM\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh] CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh] CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] S3 catchme; \??\C:\Users\philippe\AppData\Local\Temp\catchme.sys [X] ShellIconOverlayIdentifiers: [AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => -> Pas de fichier EmptyTemp: ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched" => supprimé(es) avec succès HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès HKLM\Software\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96} => supprimé(es) avec succès HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96} => supprimé(es) avec succès HKLM\System\CurrentControlSet\Control\Session Manager\\"BootExecute"="autocheck autochk *" => valeur restauré(es) avec succès HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès "C:\Windows\Installer\135d04.msp [" => non trouvé(e) "C:\Windows\Installer\146ed07.msp [" => non trouvé(e) "C:\Windows\Installer\1e863ef.msp [" => non trouvé(e) "C:\Windows\Installer\369cf14.msp [" => non trouvé(e) "C:\Windows\Installer\a6f98e1.msp [" => non trouvé(e) "C:\Windows\Installer\ba775.msp [" => non trouvé(e) "C:\Windows\Installer\d65eb.msp [" => non trouvé(e) HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} => non trouvé(e) HKLM\Software\Classes\lnkfile\shellex\ContextMenuHandlers\WinRAR32 => supprimé(es) avec succès HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\WinRAR32 => supprimé(es) avec succès HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 => supprimé(es) avec succès C:\Windows\Installer\135d04.msp => déplacé(es) avec succès C:\Windows\Installer\146ed07.msp => déplacé(es) avec succès C:\Windows\Installer\1e863ef.msp => déplacé(es) avec succès C:\Windows\Installer\369cf14.msp => déplacé(es) avec succès C:\Windows\Installer\a6f98e1.msp => déplacé(es) avec succès C:\Windows\Installer\ba775.msp => déplacé(es) avec succès C:\Windows\Installer\d65eb.msp => déplacé(es) avec succès C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\000 => déplacé(es) avec succès C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\001 => déplacé(es) avec succès C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\002 => déplacé(es) avec succès C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\003 => déplacé(es) avec succès C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\004 => déplacé(es) avec succès C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\005 => déplacé(es) avec succès C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\006 => déplacé(es) avec succès C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\007 => déplacé(es) avec succès C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\008 => déplacé(es) avec succès C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\009 => déplacé(es) avec succès C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\File System\Plugins => déplacé(es) avec succès "HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\Q:\%SFT_MNT%\140066.fra\Office14\MSOSYNC.EXE" => supprimé(es) avec succès "HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\Q:\%SFT_MNT%\140066.fra\Office14\ONENOTEM.EXE" => supprimé(es) avec succès "HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\F:\LaCie.exe" => supprimé(es) avec succès "HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\philippe\Downloads\logiciels\ZHPCleaner (1).exe" => supprimé(es) avec succès "HKU\S-1-5-21-3755816182-1872977856-2668244051-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\Q:\%SFT_MNT%\140066.fra\Office14\MSOSYNC.EXE" => non trouvé(e) "HKU\S-1-5-21-3755816182-1872977856-2668244051-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\Q:\%SFT_MNT%\140066.fra\Office14\ONENOTEM.EXE" => non trouvé(e) "HKU\S-1-5-21-3755816182-1872977856-2668244051-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\F:\LaCie.exe" => non trouvé(e) "HKU\S-1-5-21-3755816182-1872977856-2668244051-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\philippe\Downloads\logiciels\ZHPCleaner (1).exe" => non trouvé(e) "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{711E49E7-BBA1-421C-9FFF-CC73EF1F8DC8}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{711E49E7-BBA1-421C-9FFF-CC73EF1F8DC8}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{7F62BC8C-63D6-4D06-BED3-487E5EC3302B}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D2283D5D-7402-47C5-86B7-2A133E7CF96C}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D2283D5D-7402-47C5-86B7-2A133E7CF96C}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A442DD18-51D3-45ED-AB0C-2B7A5432FA8D}" => supprimé(es) avec succès "Chrome Notifications" => supprimé(es) avec succès HKLM\SOFTWARE\Google\Chrome\Extensions\caljgklbbfbcjjanaijlacgncafpegll => supprimé(es) avec succès HKLM\SOFTWARE\Google\Chrome\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh => supprimé(es) avec succès HKLM\SOFTWARE\Google\Chrome\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp => supprimé(es) avec succès HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\caljgklbbfbcjjanaijlacgncafpegll => supprimé(es) avec succès HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh => supprimé(es) avec succès HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck => supprimé(es) avec succès HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gomekmidlodglbbmalcneegieacbdmki => supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\catchme => supprimé(es) avec succès catchme => service supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\AsusWSShellExt_B => supprimé(es) avec succès =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6334316 B Java, Flash, Steam htmlcache => 291 B Windows/system/drivers => 93205262 B Edge => 0 B Chrome => 559833357 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 128 B systemprofile32 => 256 B LocalService => 256 B NetworkService => 256 B philippe => 68120649 B Invité => 1014726301 B RecycleBin => 17993012 B EmptyTemp: => 1.6 GB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 19:07:09 ====