Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17-12-2016
Exécuté par Nadège (20-12-2016 21:31:22) Run:2
Exécuté depuis C:\Users\Nadège\Desktop
Profils chargés: Nadège (Profils disponibles: Nadège & UpdatusUser & Invité)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
EmptyTemp:
Task: {B85DE633-D573-4D18-90FF-F6BC981F73A8} - \Test TimeTrigger -> Pas de fichier <==== ATTENTION
Task: C:\Windows\Tasks\AFYHDNZF.job => C:\Users\Nad�ge\AppData\Roaming\AFYHDNZF.exe <==== ATTENTION
Task: C:\Windows\Tasks\NJXDVAC.job => C:\Users\Nad�ge\AppData\Roaming\NJXDVAC.exe <==== ATTENTION
AlternateDataStreams: C:\Users\Invité\Documents\carte grise barree iveco.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\Invité\Documents\carte grise barree iveco.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Invité\Documents\carte verte iveco.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\Invité\Documents\carte verte iveco.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Invité\Documents\certif cession.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\Invité\Documents\certif cession.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Invité\Documents\certificat de vente iveco.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\Invité\Documents\certificat de vente iveco.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Invité\Documents\cg vente iveco.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\Invité\Documents\cg vente iveco.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Invité\Documents\impot revenu.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\Invité\Documents\impot revenu.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Invité\Documents\lettre max activeasurance et suivi.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\Invité\Documents\lettre max activeasurance et suivi.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Invité\Documents\talon lettre max active assurances.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\Invité\Documents\talon lettre max active assurances.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Nadège\ag2r.jpeg:3or4kl4x13tuuug3Byamue2 s4b [83]
AlternateDataStreams: C:\Users\Nadège\ag2r.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
FirewallRules: [{6677CEC1-D8B9-4DD0-813A-6F5FFFFC98D1}] => C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe
FirewallRules: [{958551EB-29CB-40E6-B7E2-930D859F902A}] => C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe
FirewallRules: [{9B734C32-485E-4BDE-B845-15231FCBF7D7}] => C:\Program Files (x86)\Protected Search\ProtectedSearch.exe
FirewallRules: [{07ED7D40-3895-4D2C-92E3-516E38A708E9}] => C:\Program Files (x86)\Protected Search\ProtectedSearch.exe
HKLM-x32\...\Run: [] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Pas de fichier
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
ProxyEnable: [.DEFAULT] => Proxy est activé.
ProxyServer: [.DEFAULT] => http=127.0.0.1:51582;https=127.0.0.1:51582
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
SearchScopes: HKLM -> DefaultScope la valeur est absente
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
SearchScopes: HKLM-x32 -> SuggestionsURL_JSON hxxp://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=38268&gid=1&dbCode=1&command={searchTerms}
SearchScopes: HKU\S-1-5-21-242286883-3412402-444950103-1001 -> SuggestionsURL_JSON hxxp://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=38268&gid=1&dbCode=1&command={searchTerms}
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @videolan.org/vlc,version=2.0.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier]
CMD: netsh advfirewall reset
CMD: ipconfig /flushdns
Hosts:
RemoveProxy:













*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B85DE633-D573-4D18-90FF-F6BC981F73A8} => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Test TimeTrigger => clé non trouvé(e).
C:\Windows\Tasks\AFYHDNZF.job => non trouvé(e).
C:\Windows\Tasks\NJXDVAC.job => non trouvé(e).
"C:\Users\Invité\Documents\carte grise barree iveco.jpeg" => ":3or4kl4x13tuuug3Byamue2s4b" ADS non trouvé(e).
"C:\Users\Invité\Documents\carte grise barree iveco.jpeg" => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS non trouvé(e).
"C:\Users\Invité\Documents\carte verte iveco.jpeg" => ":3or4kl4x13tuuug3Byamue2s4b" ADS non trouvé(e).
"C:\Users\Invité\Documents\carte verte iveco.jpeg" => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS non trouvé(e).
"C:\Users\Invité\Documents\certif cession.jpeg" => ":3or4kl4x13tuuug3Byamue2s4b" ADS non trouvé(e).
"C:\Users\Invité\Documents\certif cession.jpeg" => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS non trouvé(e).
"C:\Users\Invité\Documents\certificat de vente iveco.jpeg" => ":3or4kl4x13tuuug3Byamue2s4b" ADS non trouvé(e).
"C:\Users\Invité\Documents\certificat de vente iveco.jpeg" => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS non trouvé(e).
"C:\Users\Invité\Documents\cg vente iveco.jpeg" => ":3or4kl4x13tuuug3Byamue2s4b" ADS non trouvé(e).
"C:\Users\Invité\Documents\cg vente iveco.jpeg" => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS non trouvé(e).
"C:\Users\Invité\Documents\impot revenu.jpeg" => ":3or4kl4x13tuuug3Byamue2s4b" ADS non trouvé(e).
"C:\Users\Invité\Documents\impot revenu.jpeg" => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS non trouvé(e).
"C:\Users\Invité\Documents\lettre max activeasurance et suivi.jpeg" => ":3or4kl4x13tuuug3Byamue2s4b" ADS non trouvé(e).
"C:\Users\Invité\Documents\lettre max activeasurance et suivi.jpeg" => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS non trouvé(e).
"C:\Users\Invité\Documents\talon lettre max active assurances.jpeg" => ":3or4kl4x13tuuug3Byamue2s4b" ADS non trouvé(e).
"C:\Users\Invité\Documents\talon lettre max active assurances.jpeg" => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS non trouvé(e).
C:\Users\Nadège\ag2r.jpeg => ":3or4kl4x13tuuug3Byamue2 s4b" ADS impossible à supprimer.
C:\Users\Nadège\ag2r.jpeg => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS impossible à supprimer.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{6677CEC1-D8B9-4DD0-813A-6F5FFFFC98D1} => valeur non trouvé(e).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{958551EB-29CB-40E6-B7E2-930D859F902A} => valeur non trouvé(e).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{9B734C32-485E-4BDE-B845-15231FCBF7D7} => valeur non trouvé(e).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{07ED7D40-3895-4D2C-92E3-516E38A708E9} => valeur non trouvé(e).
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => valeur non trouvé(e).
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => clé non trouvé(e).
HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => clé non trouvé(e).
HKLM\SOFTWARE\Policies\Google => clé non trouvé(e).
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => valeur non trouvé(e).
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur non trouvé(e).
HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\Local Page => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Local Page => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\SuggestionsURL_JSON => valeur non trouvé(e).
HKU\S-1-5-21-242286883-3412402-444950103-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\SuggestionsURL_JSON => valeur non trouvé(e).
HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE => clé non trouvé(e).
HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE => clé non trouvé(e).
HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.0.0 => clé non trouvé(e).
HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.1 => clé non trouvé(e).

========= netsh advfirewall reset =========

Ok.


========= Fin de CMD: =========


========= ipconfig /flushdns =========


Configuration IP de Windows

Cache de r‚solution DNS vid‚.

========= Fin de CMD: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-242286883-3412402-444950103-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-242286883-3412402-444950103-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 2929192 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 3420 B
Edge => 0 B
Chrome => 0 B
Firefox => 16344631 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
Nadège => 134 B
UpdatusUser => 0 B
BrgK1000 => 0 B
invité_2 => 0 B
Invité => 0 B

RecycleBin => 0 B
EmptyTemp: => 26.4 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 21:32:57 ====