Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20.06.2018
Exécuté par PB (05-07-2018 12:35:05) Run:1
Exécuté depuis C:\Users\PB\Desktop
Profils chargés: PB (Profils disponibles: PB)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Hosts:
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
2018-07-04 17:54 - 2018-07-04 17:54 - 000113152 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\_ctypes.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000080896 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\bz2.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 001585152 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\_hashlib.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000128512 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32api.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000137728 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\pywintypes27.dll
2018-07-04 17:54 - 2018-07-04 17:54 - 000548864 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\pythoncom27.dll
2018-07-04 17:54 - 2018-07-04 17:54 - 000689664 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\unicodedata.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000438784 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32com.shell.shell.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 001489408 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._core_.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 001007104 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._gdi_.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 001039872 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._windows_.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 001325056 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._controls_.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000916992 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._misc_.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 001084416 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\pysqlite2._sqlite.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000149504 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32file.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000136192 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32security.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000007680 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\hashobjs_ext.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000020992 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\thumbnails_ext.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000118784 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\usb_ext.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000047616 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\_socket.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 002224640 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\_ssl.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000014848 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\common.time34.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000023040 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32event.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000034304 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\windows.conditional.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000020480 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\windows.winwrap.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000110080 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\windows.volumes.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000223232 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32gui.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000173568 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\_elementtree.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000169472 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\pyexpat.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000048128 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32inet.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000103424 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._html2.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000046080 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\_psutil_windows.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000633272 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\windows._cacheinvalidation.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000011776 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32crypt.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000301568 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\PIL._imaging.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000032256 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\_multiprocessing.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 005458944 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\cello.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000026112 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\_yappi.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000044032 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32process.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000027648 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32pipe.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000010752 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\select.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000029696 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32pdh.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000038400 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\windows.connectivity.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000073216 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\windows.device_monitor.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000020480 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32profile.pyd
2018-07-04 17:54 - 2018-07-04 17:54 - 000026624 _____ () C:\Users\PB\AppData\Local\Temp\_MEI33002\win32ts.pyd
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`29hfm [0]
IE trusted site: HKU\S-1-5-21-835281511-3441148209-3444951089-1000\...\atos.net -> hxxp://*.aw.atos.net
IE trusted site: HKU\S-1-5-21-835281511-3441148209-3444951089-1000\...\atosorigin.com -> hxxp://*.aw.atosorigin.com
IE trusted site: HKU\S-1-5-21-835281511-3441148209-3444951089-1000\...\certeurope.fr -> hxxps://services.certeurope.fr
IE trusted site: HKU\S-1-5-21-835281511-3441148209-3444951089-1000\...\geoportail.fr -> hxxp://geoportail.fr
IE trusted site: HKU\S-1-5-21-835281511-3441148209-3444951089-1000\...\gouv.fr -> hxxp://*.geoportail.gouv.fr
IE trusted site: HKU\S-1-5-21-835281511-3441148209-3444951089-1000\...\paris.fr -> hxxps://m13.paris.fr
FirewallRules: [{20548954-3D0E-4F59-A215-3BBE52D7C89D}] => (Allow) C:\Users\PB\AppData\Local\Temp\hpdiu2\HPDIU\HPDIUNetwork.exe
FirewallRules: [{25CF0471-6CC7-4CB2-8343-7F07730365F8}] => (Allow) C:\Users\PB\AppData\Local\Temp\hpdiu2\HPDIU\HPDIUNetwork.exe
FirewallRules: [{33263D22-40C3-4491-A3E1-932B05CE0370}] => (Allow) C:\Users\PB\AppData\Local\Temp\hpdiu2\HPDIU\HPDIUNetwork.exe
FirewallRules: [{576BB49F-D673-406C-93EE-41A7969F9F1B}] => (Allow) C:\Users\PB\AppData\Local\Temp\hpdiu2\HPDIU\HPDIUNetwork.exe
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
BHO: TmIEPlugInBHO Class -> {1CA1377B-DC1D-4A52-9585-6E06050FAC53} -> c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1040\TmIEPlg.dll => Pas de fichier
BHO: AVG Safe Search -> {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -> C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll => Pas de fichier
BHO-x32: AVG Safe Search -> {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -> C:\Program Files (x86)\AVG\AVG2012\avgssie.dll => Pas de fichier
BHO-x32: AVG Security Toolbar -> {A057A204-BACC-4D26-9990-79A187E2698E} -> C:\PROGRA~2\AVG\AVG8\AVGTOO~1.DLL => Pas de fichier
Toolbar: HKU\S-1-5-21-835281511-3441148209-3444951089-1000 -> Pas de nom - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Pas de fichier
Toolbar: HKLM-x32 - AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~2\AVG\AVG8\AVGTOO~1.DLL Pas de fichier
FF HKLM-x32\...\Firefox\Extensions: [{22C7F6C6-8D67-4534-92B5-529A0EC09405}] - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1040\FirefoxExtension => non trouvé(e)
CHR HKU\S-1-5-21-835281511-3441148209-3444951089-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\PB\AppData\Local\Google\Drive\user_default\apdfllckaahabafndbhieahigkjlhalf_live.crx [2018-02-07]
CHR HKU\S-1-5-21-835281511-3441148209-3444951089-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
2018-07-04 10:13 - 2018-07-04 10:13 - 000000000 ____D C:\Users\PB\AppData\Local\{FD3B53B0-859D-4712-9D1E-4D3E26110844}
2018-07-02 14:45 - 2018-07-02 14:45 - 000000000 ____D C:\Users\PB\AppData\Local\{72CF70D2-1024-4BEC-B6A1-B7889563A0DE}
2018-06-29 08:53 - 2018-06-29 08:53 - 000000000 ____D C:\Users\PB\AppData\Local\{64F2AAA2-E16F-43DC-A133-258997FAB335}
2018-06-28 10:26 - 2018-06-28 10:26 - 000000000 ____D C:\Users\PB\AppData\Local\{5CE8AF38-3A5D-4808-B6C1-616B2CD09A8E}
2018-06-27 09:44 - 2018-06-27 09:44 - 000000000 ____D C:\Users\PB\AppData\Local\{63326EFD-94B8-4EE6-8C5C-09BC3F51FA42}
2018-06-22 11:44 - 2018-06-22 11:44 - 000000000 ____D C:\Users\PB\AppData\Local\{E907B467-D029-4510-BB71-739006968C2E}
2018-06-21 09:14 - 2018-06-21 09:14 - 000000000 ____D C:\Users\PB\AppData\Local\{1374BAC0-7B7C-4C36-8EE1-9F708B08D05F}
2018-06-20 09:11 - 2018-06-20 09:11 - 000000000 ____D C:\Users\PB\AppData\Local\{8A3E7E96-A8FF-4E4F-86B2-077CC536A5FA}
2018-06-18 08:55 - 2018-06-18 08:55 - 000000000 ____D C:\Users\PB\AppData\Local\{5350FA8D-0446-4280-8A5C-4AF38218A859}
2018-06-16 10:36 - 2018-06-16 10:36 - 000000000 ____D C:\Users\PB\AppData\Local\{4DF08362-EB67-4260-8A39-EB69BC000B17}
2018-06-15 08:40 - 2018-06-15 08:40 - 000000000 ____D C:\Users\PB\AppData\Local\{60A868F5-6E8C-4E9E-8342-51ECEE471599}
2018-06-14 15:01 - 2018-06-14 15:01 - 000000000 ____D C:\Users\PB\AppData\Local\{6AD07828-4CD5-41B6-AA52-03DE4BF16CCA}
2018-06-12 09:27 - 2018-06-12 09:27 - 000000000 ____D C:\Users\PB\AppData\Local\{4931A728-2765-4A0D-B22E-908B614E2650}
2018-06-11 09:15 - 2018-06-11 09:15 - 000000000 ____D C:\Users\PB\AppData\Local\{6A2AD125-1ED7-4EA7-89E8-759D10B31A2E}
2018-06-09 15:00 - 2018-06-09 15:00 - 000000000 ____D C:\Users\PB\AppData\Local\{721316BB-641B-4C39-9D0A-55694E44FFCE}
2018-06-08 09:08 - 2018-06-08 09:08 - 000000000 ____D C:\Users\PB\AppData\Local\{89A14CFD-FF37-496E-91B7-8EFA7B06A7D3}
2018-06-06 14:27 - 2018-06-06 14:27 - 000000000 ____D C:\Users\PB\AppData\Local\{ACA5769D-9A5E-4FC5-B97F-B0D03CD6883B}
2018-06-05 10:09 - 2018-06-05 10:09 - 000000000 ____D C:\Users\PB\AppData\Local\{4357716A-32F2-4952-88E0-7D24EB1DF294}
2018-06-04 09:23 - 2018-06-04 09:23 - 000000000 ____D C:\Users\PB\AppData\Local\{4C4197E8-12AD-4FE9-9349-87B62CA5CA06}
2012-04-04 16:09 - 2015-01-26 16:59 - 000060296 _____ (Autodesk, Inc.) C:\Users\PB\AppData\Local\Temp\AcDeltree.exe
2015-11-02 11:50 - 2015-11-02 11:50 - 002892128 _____ (AVG Technologies) C:\Users\PB\AppData\Local\Temp\avg-62c97516-cd34-4571-806a-4a00d9774a14.exe
2012-06-15 15:38 - 2012-06-15 15:40 - 000247808 _____ (AVG Technologies CZ, s.r.o.) C:\Users\PB\AppData\Local\Temp\avguidx.dll
2016-04-18 15:21 - 2016-03-23 16:57 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Users\PB\AppData\Local\Temp\avguirn_081570376213.exe
2016-05-16 09:32 - 2016-04-14 17:29 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Users\PB\AppData\Local\Temp\avguirn_081622867618.exe
2016-01-06 11:10 - 2015-11-12 17:54 - 000091048 _____ (AVG Technologies CZ, s.r.o.) C:\Users\PB\AppData\Local\Temp\avguirn_081758982395.exe
2016-08-22 09:54 - 2016-06-21 18:49 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Users\PB\AppData\Local\Temp\avguirn_081998200879.exe
2016-04-07 12:59 - 2016-02-18 13:09 - 000179624 _____ (AVG Technologies CZ, s.r.o.) C:\Users\PB\AppData\Local\Temp\avguirn_08286710735.exe
2016-01-15 14:56 - 2015-12-08 08:23 - 000091048 _____ (AVG Technologies CZ, s.r.o.) C:\Users\PB\AppData\Local\Temp\avguirn_08389548287.exe
2016-06-01 11:55 - 2016-04-22 10:01 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Users\PB\AppData\Local\Temp\avguirn_08622381544.exe
2016-06-23 15:08 - 2016-05-18 13:03 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Users\PB\AppData\Local\Temp\avguirn_08727811483.exe
2016-02-23 12:11 - 2016-01-12 17:23 - 000179624 _____ (AVG Technologies CZ, s.r.o.) C:\Users\PB\AppData\Local\Temp\avguirn_08921782627.exe
2012-06-15 15:40 - 2012-06-15 15:40 - 002740320 _____ () C:\Users\PB\AppData\Local\Temp\CommonInstaller.exe
2014-03-20 15:08 - 2014-03-20 15:08 - 002065888 _____ (EBP ) C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmp25CE.exe
2013-11-28 17:41 - 2013-11-28 17:41 - 002065584 _____ (EBP ) C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmp2CB3.exe
2013-11-25 09:49 - 2013-11-25 09:49 - 002065584 _____ (EBP ) C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmp6CD6.exe
2017-03-17 12:12 - 2017-03-17 12:12 - 008138248 _____ (EBP ) C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmp6D45.exe
2014-11-24 16:18 - 2014-11-24 16:19 - 008133344 _____ (EBP ) C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmp7D50.exe
2013-03-11 16:06 - 2013-03-11 16:06 - 002056984 _____ (EBP ) C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmpB85D.exe
2012-06-29 12:08 - 2012-06-29 12:08 - 001985800 _____ (Acresso Software Inc.) C:\Users\PB\AppData\Local\Temp\FNP_ACT_InstallerCA.dll
2012-06-15 15:40 - 2012-06-15 15:40 - 000692224 _____ () C:\Users\PB\AppData\Local\Temp\iGearedHelper.dll
2004-07-22 16:06 - 2004-07-22 16:06 - 000041012 _____ (Pervasive Software Inc.) C:\Users\PB\AppData\Local\Temp\isutldll.dll
2012-08-29 13:38 - 2012-08-29 13:38 - 000894952 _____ (Oracle Corporation) C:\Users\PB\AppData\Local\Temp\jre-7u7-windows-i586-iftw.exe
2014-09-29 19:06 - 2014-09-29 19:06 - 000937896 _____ (Oracle Corporation) C:\Users\PB\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
2017-10-02 10:17 - 2017-10-02 10:17 - 000740416 _____ (Oracle Corporation) C:\Users\PB\AppData\Local\Temp\jre-8u144-windows-au.exe
2012-06-15 15:38 - 2012-06-15 15:40 - 000163936 _____ () C:\Users\PB\AppData\Local\Temp\MachineIdCreator.exe
2012-06-15 15:39 - 2012-06-15 15:39 - 010249824 _____ () C:\Users\PB\AppData\Local\Temp\oi_{FDC52DE9-BB48-4443-A1FD-8FB4761374BE}.exe
2017-09-28 16:16 - 2017-09-28 16:16 - 000113152 ____N (IAIK) C:\Users\PB\AppData\Local\Temp\pkcs11wrapper3193699262535090724.dll
2017-09-28 11:16 - 2017-09-28 11:16 - 000113152 ____N (IAIK) C:\Users\PB\AppData\Local\Temp\pkcs11wrapper521097104888361429.dll
2017-09-28 16:13 - 2017-09-28 16:13 - 000113152 ____N (IAIK) C:\Users\PB\AppData\Local\Temp\pkcs11wrapper6920666338509823959.dll
2017-06-28 14:43 - 2017-06-28 14:43 - 000087552 _____ () C:\Users\PB\AppData\Local\Temp\sbbjni321097196987092625753.dll
2017-09-19 11:44 - 2017-09-19 11:44 - 000087552 _____ () C:\Users\PB\AppData\Local\Temp\sbbjni322710034803387878057.dll
2018-03-29 15:33 - 2018-03-29 15:33 - 000087552 _____ () C:\Users\PB\AppData\Local\Temp\sbbjni323342923555699053172.dll
2017-04-20 15:27 - 2017-04-20 15:27 - 000087552 _____ () C:\Users\PB\AppData\Local\Temp\sbbjni326256960562157697679.dll
2017-06-28 14:29 - 2017-06-28 14:29 - 000087552 _____ () C:\Users\PB\AppData\Local\Temp\sbbjni327384870077002764860.dll
2018-03-28 11:18 - 2018-03-28 11:18 - 000087552 _____ () C:\Users\PB\AppData\Local\Temp\sbbjni328937339791841288012.dll
2012-06-15 15:36 - 2012-06-15 15:36 - 000165062 _____ () C:\Users\PB\AppData\Local\Temp\Soft32_Stub_5741.exe
2012-06-15 15:40 - 2012-06-15 15:40 - 007112288 _____ () C:\Users\PB\AppData\Local\Temp\ToolbarInstaller.exe
2012-04-20 11:42 - 2012-07-04 17:20 - 000461824 _____ () C:\Users\PB\AppData\Local\Temp\vrayuninst.dll
2002-01-23 20:21 - 2003-08-26 17:24 - 000126976 _____ (InstallShield Software Corporation) C:\Users\PB\AppData\Local\Temp\Welcome.exe
2008-10-22 03:58 - 2008-10-22 03:58 - 000456032 ____R (Macrovision Corporation) C:\Users\PB\AppData\Local\Temp\_isDAA5.exe
RemoveProxy:
EmptyTemp:
cmd: ipconfig /flushdns

*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avg" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)
"HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\00avg" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\_ctypes.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\bz2.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\_hashlib.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32api.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\pywintypes27.dll" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\pythoncom27.dll" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\unicodedata.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32com.shell.shell.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._core_.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._gdi_.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._windows_.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._controls_.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._misc_.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\pysqlite2._sqlite.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32file.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32security.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\hashobjs_ext.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\thumbnails_ext.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\usb_ext.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\_socket.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\_ssl.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\common.time34.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32event.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\windows.conditional.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\windows.winwrap.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\windows.volumes.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32gui.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\_elementtree.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\pyexpat.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32inet.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\wx._html2.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\_psutil_windows.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\windows._cacheinvalidation.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32crypt.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\PIL._imaging.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\_multiprocessing.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\cello.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\_yappi.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32process.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32pipe.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\select.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32pdh.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\windows.connectivity.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\windows.device_monitor.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32profile.pyd" => non trouvé(e)
"C:\Users\PB\AppData\Local\Temp\_MEI33002\win32ts.pyd" => non trouvé(e)
C:\ProgramData\Reprise => ":wupeogjxlctlfudivq`qsp`29hfm" ADS supprimé(es) avec succès
"HKU\S-1-5-21-835281511-3441148209-3444951089-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\atos.net" => supprimé(es) avec succès
"HKU\S-1-5-21-835281511-3441148209-3444951089-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\atosorigin.com" => supprimé(es) avec succès
"HKU\S-1-5-21-835281511-3441148209-3444951089-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\certeurope.fr" => supprimé(es) avec succès
"HKU\S-1-5-21-835281511-3441148209-3444951089-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\geoportail.fr" => supprimé(es) avec succès
"HKU\S-1-5-21-835281511-3441148209-3444951089-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\gouv.fr" => supprimé(es) avec succès
"HKU\S-1-5-21-835281511-3441148209-3444951089-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\paris.fr" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{20548954-3D0E-4F59-A215-3BBE52D7C89D}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{25CF0471-6CC7-4CB2-8343-7F07730365F8}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{33263D22-40C3-4491-A3E1-932B05CE0370}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{576BB49F-D673-406C-93EE-41A7969F9F1B}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" => supprimé(es) avec succès
"HKLM\SOFTWARE\Policies\Google" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CA1377B-DC1D-4A52-9585-6E06050FAC53}" => supprimé(es) avec succès
"HKLM\Software\Classes\CLSID\{1CA1377B-DC1D-4A52-9585-6E06050FAC53}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}" => supprimé(es) avec succès
"HKLM\Software\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Classes\CLSID\{A057A204-BACC-4D26-9990-79A187E2698E}" => supprimé(es) avec succès
"HKU\S-1-5-21-835281511-3441148209-3444951089-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{47833539-D0C5-4125-9FA8-0819E2EAAC93}" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{47833539-D0C5-4125-9FA8-0819E2EAAC93} => non trouvé(e)
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{A057A204-BACC-4D26-9990-79A187E2698E}" => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{A057A204-BACC-4D26-9990-79A187E2698E} => non trouvé(e)
"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\{22C7F6C6-8D67-4534-92B5-529A0EC09405}" => supprimé(es) avec succès
"HKU\S-1-5-21-835281511-3441148209-3444951089-1000\SOFTWARE\Google\Chrome\Extensions\apdfllckaahabafndbhieahigkjlhalf" => supprimé(es) avec succès
C:\Users\PB\AppData\Local\Google\Drive\user_default\apdfllckaahabafndbhieahigkjlhalf_live.crx => déplacé(es) avec succès
"HKU\S-1-5-21-835281511-3441148209-3444951089-1000\SOFTWARE\Google\Chrome\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh" => supprimé(es) avec succès
C:\Users\PB\AppData\Local\{FD3B53B0-859D-4712-9D1E-4D3E26110844} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{72CF70D2-1024-4BEC-B6A1-B7889563A0DE} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{64F2AAA2-E16F-43DC-A133-258997FAB335} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{5CE8AF38-3A5D-4808-B6C1-616B2CD09A8E} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{63326EFD-94B8-4EE6-8C5C-09BC3F51FA42} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{E907B467-D029-4510-BB71-739006968C2E} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{1374BAC0-7B7C-4C36-8EE1-9F708B08D05F} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{8A3E7E96-A8FF-4E4F-86B2-077CC536A5FA} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{5350FA8D-0446-4280-8A5C-4AF38218A859} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{4DF08362-EB67-4260-8A39-EB69BC000B17} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{60A868F5-6E8C-4E9E-8342-51ECEE471599} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{6AD07828-4CD5-41B6-AA52-03DE4BF16CCA} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{4931A728-2765-4A0D-B22E-908B614E2650} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{6A2AD125-1ED7-4EA7-89E8-759D10B31A2E} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{721316BB-641B-4C39-9D0A-55694E44FFCE} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{89A14CFD-FF37-496E-91B7-8EFA7B06A7D3} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{ACA5769D-9A5E-4FC5-B97F-B0D03CD6883B} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{4357716A-32F2-4952-88E0-7D24EB1DF294} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\{4C4197E8-12AD-4FE9-9349-87B62CA5CA06} => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\AcDeltree.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\avg-62c97516-cd34-4571-806a-4a00d9774a14.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\avguidx.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\avguirn_081570376213.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\avguirn_081622867618.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\avguirn_081758982395.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\avguirn_081998200879.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\avguirn_08286710735.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\avguirn_08389548287.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\avguirn_08622381544.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\avguirn_08727811483.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\avguirn_08921782627.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\CommonInstaller.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmp25CE.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmp2CB3.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmp6CD6.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmp6D45.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmp7D50.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\EBP.WebClient_tmpB85D.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\FNP_ACT_InstallerCA.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\iGearedHelper.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\isutldll.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\jre-7u7-windows-i586-iftw.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\jre-8u144-windows-au.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\MachineIdCreator.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\oi_{FDC52DE9-BB48-4443-A1FD-8FB4761374BE}.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\pkcs11wrapper3193699262535090724.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\pkcs11wrapper521097104888361429.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\pkcs11wrapper6920666338509823959.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\sbbjni321097196987092625753.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\sbbjni322710034803387878057.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\sbbjni323342923555699053172.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\sbbjni326256960562157697679.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\sbbjni327384870077002764860.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\sbbjni328937339791841288012.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\Soft32_Stub_5741.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\ToolbarInstaller.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\vrayuninst.dll => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\Welcome.exe => déplacé(es) avec succès
C:\Users\PB\AppData\Local\Temp\_isDAA5.exe => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-835281511-3441148209-3444951089-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-835281511-3441148209-3444951089-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


========= ipconfig /flushdns =========


Configuration IP de Windows

Cache de r‚solution DNS vid‚.

========= Fin de CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 112400996 B
Java, Flash, Steam htmlcache => 57024 B
Windows/system/drivers => 5607944344 B
Edge => 0 B
Chrome => 412322120 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 140924 B
systemprofile32 => 203801 B
LocalService => 0 B
NetworkService => 0 B
PB => 19902316660 B

RecycleBin => 1301048085 B
EmptyTemp: => 25.5 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 13:36:26 ====