Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 13-05-2020 01
Exécuté par Pierre (22-05-2020 22:59:30) Run:1
Exécuté depuis C:\Users\Pierre\Desktop
Profils chargés: Pierre
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
Task: {1A1E25BF-2B80-42E4-A230-3E01E4036576} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe
Task: {AB5AA612-F20F-4055-BE9B-70315761B452} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe
Task: {DCA8A5D2-FAF3-4057-8FF8-B7D13B032243} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\WSCStub.exe
Task: {C80460FD-9672-4510-80C0-CDB55AC39CBA} - System32\Tasks\updengine => C:\Program Files (x86)\OtherSearch\updengine.exe
SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
SearchScopes: HKU\S-1-5-21-932079480-1021538342-3563473969-1001 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
S3 WsDrvInst; "C:\Program Files (x86)\Wondershare\Video Converter Ultimate\Transfer\DriverInstall.exe"
S3 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [497368 2016-12-28] (Symantec Corporation -> Symantec Corporation)
S3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [156888 2016-12-28] (Symantec Corporation -> Symantec Corporation)
R2 zdwfp; C:\WINDOWS\system32\Drivers\zdwfp64.sys [46352 2016-12-14] (Quick Search -> zdengine)
2020-05-13 22:37 - 2020-05-13 22:40 - 000000000 ____D C:\ProgramData\Avast Software
C:\Program Files (x86)\Common Files\Symantec Shared
C:\Program Files (x86)\Norton Internet Security
C:\Program Files (x86)\OtherSearch
C:\WINDOWS\system32\Drivers\zdwfp64.sys
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1A1E25BF-2B80-42E4-A230-3E01E4036576}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1A1E25BF-2B80-42E4-A230-3E01E4036576}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Norton Internet Security\Norton Error Processor => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norton Internet Security\Norton Error Processor" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AB5AA612-F20F-4055-BE9B-70315761B452}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AB5AA612-F20F-4055-BE9B-70315761B452}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Norton Internet Security\Norton Error Analyzer => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norton Internet Security\Norton Error Analyzer" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DCA8A5D2-FAF3-4057-8FF8-B7D13B032243}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DCA8A5D2-FAF3-4057-8FF8-B7D13B032243}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Norton WSC Integration => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norton WSC Integration" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C80460FD-9672-4510-80C0-CDB55AC39CBA}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C80460FD-9672-4510-80C0-CDB55AC39CBA}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\updengine => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\updengine" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} => supprimé(es) avec succès
HKU\S-1-5-21-932079480-1021538342-3563473969-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\WsDrvInst => supprimé(es) avec succès
WsDrvInst => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\eeCtrl => supprimé(es) avec succès
eeCtrl => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\EraserUtilRebootDrv => supprimé(es) avec succès
EraserUtilRebootDrv => service supprimé(es) avec succès
zdwfp => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\zdwfp => supprimé(es) avec succès
zdwfp => service supprimé(es) avec succès
C:\ProgramData\Avast Software => déplacé(es) avec succès
C:\Program Files (x86)\Common Files\Symantec Shared => déplacé(es) avec succès
"C:\Program Files (x86)\Norton Internet Security" => non trouvé(e)
"C:\Program Files (x86)\OtherSearch" => non trouvé(e)
C:\WINDOWS\system32\Drivers\zdwfp64.sys => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 8937472 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 172173824 B
Java, Flash, Steam htmlcache => 6530 B
Windows/system/drivers => 0 B
Edge => 290619046 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 6656 B
LocalService => 6656 B
NetworkService => 114538996 B
Pierre => 132255017 B

RecycleBin => 42197252666 B
EmptyTemp: => 40 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 22-05-2020 23:02:12)


Résultats de la suppression planifiée des clés après redémarrage:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès

==== Fin de Fixlog 23:02:12 ====