Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17.03.2019
Exécuté par Anne (11-04-2019 22:10:24) Run:1
Exécuté depuis C:\Users\Anne\Desktop
Profils chargés: Anne (Profils disponibles: Anne)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
closeprocesses:
createrestorepoint:
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Program Files\PDFCreator\PDFCreatorShell.DLL -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers1_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> Pas de fichier
ContextMenuHandlers4_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> Pas de fichier
ContextMenuHandlers5_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> Pas de fichier
ShortcutWithArgument: C:\Users\Anne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Anne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Awesome Screenshot App.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=mfpiaehgjbbfednooihadalhehabhcjo
ShortcutWithArgument: C:\Users\Anne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Sunrise Calendar.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=mojepfklcankkmikonjlnidiooanmpbb
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disk-cache-size = 1073741824
IE trusted site: HKU\S-1-5-21-3863773383-2576571982-3567055883-1001\...\amazon.com -> hxxps://amazon.com
IE trusted site: HKU\S-1-5-21-3863773383-2576571982-3567055883-1001\...\sharepoint.com -> hxxps://uclouvain-files.sharepoint.com
FirewallRules: [{0E5176B0-E794-40EE-BD0E-D9078BFE74F9}] => (Block) C:\program files\ibm\spss\statistics\subscription\stats.exe Pas de fichier
FirewallRules: [{1D59D7FE-9694-4DC3-BBB2-29C0DDD2B0C3}] => (Block) C:\program files\ibm\spss\statistics\subscription\stats.exe Pas de fichier
FirewallRules: [UDP Query User{5DDAD1A2-E3DE-403A-BD2A-FF0C9B36A5DD}C:\program files\ibm\spss\statistics\subscription\stats.exe] => (Allow) C:\program files\ibm\spss\statistics\subscription\stats.exe Pas de fichier
FirewallRules: [TCP Query User{AE285954-BBE7-41C7-9AA7-EC40A7C43A09}C:\program files\ibm\spss\statistics\subscription\stats.exe] => (Allow) C:\program files\ibm\spss\statistics\subscription\stats.exe Pas de fichier
FirewallRules: [UDP Query User{3589BBEA-152E-4FB8-A5F9-087AF6A6E7AD}C:\program files\ihmc cmaptools\jre\bin\javaw.exe] => (Block) C:\program files\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [TCP Query User{AFD454FC-CF15-4CC7-90C3-FA7FDC13F0C1}C:\program files\ihmc cmaptools\jre\bin\javaw.exe] => (Block) C:\program files\ihmc cmaptools\jre\bin\javaw.exe
FirewallRules: [{AC12FAE3-BB42-414D-AB75-DE7062F37A15}] => (Allow) C:\Program Files (x86)\BlueStacks\HD-Player.exe Pas de fichier
FirewallRules: [{8530F1CC-6A0C-4448-8822-C73B1C41370F}] => (Allow) C:\Users\Anne\AppData\Roaming\BitTorrent\BitTorrent.exe Pas de fichier
FirewallRules: [{A4A35C29-30A4-4D30-8576-3DD6B70F470D}] => (Allow) C:\Users\Anne\AppData\Roaming\BitTorrent\BitTorrent.exe Pas de fichier
FirewallRules: [{3FD7BC0D-9A01-4E83-986F-DC14AD31D3A1}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe Pas de fichier
FirewallRules: [{726D1855-E139-450D-BDFA-251628207E4E}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe Pas de fichier
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [595480 2016-03-20] (Oracle America, Inc. -> Oracle Corporation)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Acrotray.exe [4810288 2019-03-25] (Adobe Inc. -> Adobe Systems Inc.)
HKU\S-1-5-21-3863773383-2576571982-3567055883-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:NewsFeed
SearchScopes: HKLM-x32 -> {0CA8144E-7162-4B25-BFBA-CE0720536668} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-3863773383-2576571982-3567055883-1001 -> {0CA8144E-7162-4B25-BFBA-CE0720536668} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
BHO: Pas de nom -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Pas de fichier
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\ssv.dll [2016-04-03] (Oracle America, Inc. -> Oracle Corporation)
FF Homepage: Mozilla\Firefox\Profiles\6saskdbg.default -> about:home
FF NewTab: Mozilla\Firefox\Profiles\6saskdbg.default -> about:newtab
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [Pas de fichier]
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [Pas de fichier]
CHR HomePage: Default -> amazon.com/websearch/?ie=UTF8__PARAM__
2019-04-11 11:42 - 2019-04-11 11:43 - 005937968 ____C (EnigmaSoft Limited) C:\Users\Anne\Downloads\Spyhunter-Installer.exe
virustotal: C:\Windows\SysWOW64\nsprs.dll
virustotal: C:\Windows\SysWOW64\serauth1.dll
virustotal: C:\Windows\SysWOW64\serauth2.dll
virustotal: C:\Windows\SysWOW64\ssprs.dll
emptytemp:

*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive1 => non trouvé(e)
HKLM\Software\Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive2 => non trouvé(e)
HKLM\Software\Classes\CLSID\{5AB7172C-9C11-405C-8DD5-AF20F3606282} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive3 => non trouvé(e)
HKLM\Software\Classes\CLSID\{A78ED123-AB77-406B-9962-2A5D9D2F7F30} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive4 => non trouvé(e)
HKLM\Software\Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive5 => non trouvé(e)
HKLM\Software\Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive6 => non trouvé(e)
HKLM\Software\Classes\CLSID\{9AA2F32D-362A-42D9-9328-24A483E2CCC3} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive7 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive1 => non trouvé(e)
HKLM\Software\Wow6432Node\Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive2 => non trouvé(e)
HKLM\Software\Wow6432Node\Classes\CLSID\{5AB7172C-9C11-405C-8DD5-AF20F3606282} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive3 => non trouvé(e)
HKLM\Software\Wow6432Node\Classes\CLSID\{A78ED123-AB77-406B-9962-2A5D9D2F7F30} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive4 => non trouvé(e)
HKLM\Software\Wow6432Node\Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive5 => non trouvé(e)
HKLM\Software\Wow6432Node\Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive6 => non trouvé(e)
HKLM\Software\Wow6432Node\Classes\CLSID\{9AA2F32D-362A-42D9-9328-24A483E2CCC3} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive7 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => non trouvé(e)
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\PDFCreator.ShellContextMenu => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{d9cea52e-100d-4159-89ea-76e845bc13e1} => supprimé(es) avec succès
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => non trouvé(e)
"HKU\\Software\Classes\*\ShellEx\ContextMenuHandlers\ FileSyncEx" => non trouvé(e)
HKLM\Software\Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => non trouvé(e)
"HKU\\Software\Classes\Directory\ShellEx\ContextMenuHandlers\ FileSyncEx" => non trouvé(e)
HKLM\Software\Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => non trouvé(e)
"HKU\\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\ FileSyncEx" => non trouvé(e)
HKLM\Software\Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => non trouvé(e)
"C:\Users\Anne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Lanceur d'applications Google Chrome.lnk" => non trouvé(e)
C:\Users\Anne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Awesome Screenshot App.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\Anne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Sunrise Calendar.lnk => Raccourci argument supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès
HKU\S-1-5-21-3863773383-2576571982-3567055883-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\amazon.com => supprimé(es) avec succès
HKU\S-1-5-21-3863773383-2576571982-3567055883-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sharepoint.com => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{0E5176B0-E794-40EE-BD0E-D9078BFE74F9}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{1D59D7FE-9694-4DC3-BBB2-29C0DDD2B0C3}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{5DDAD1A2-E3DE-403A-BD2A-FF0C9B36A5DD}C:\program files\ibm\spss\statistics\subscription\stats.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{AE285954-BBE7-41C7-9AA7-EC40A7C43A09}C:\program files\ibm\spss\statistics\subscription\stats.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{3589BBEA-152E-4FB8-A5F9-087AF6A6E7AD}C:\program files\ihmc cmaptools\jre\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{AFD454FC-CF15-4CC7-90C3-FA7FDC13F0C1}C:\program files\ihmc cmaptools\jre\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{AC12FAE3-BB42-414D-AB75-DE7062F37A15}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{8530F1CC-6A0C-4448-8822-C73B1C41370F}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{A4A35C29-30A4-4D30-8576-3DD6B70F470D}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{3FD7BC0D-9A01-4E83-986F-DC14AD31D3A1}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{726D1855-E139-450D-BDFA-251628207E4E}" => supprimé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched" => non trouvé(e)
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Acrobat Assistant 8.0" => supprimé(es) avec succès
HKU\S-1-5-21-3863773383-2576571982-3567055883-1001\Software\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0CA8144E-7162-4B25-BFBA-CE0720536668} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{0CA8144E-7162-4B25-BFBA-CE0720536668} => non trouvé(e)
HKU\S-1-5-21-3863773383-2576571982-3567055883-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0CA8144E-7162-4B25-BFBA-CE0720536668} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{0CA8144E-7162-4B25-BFBA-CE0720536668} => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} => non trouvé(e)
HKLM\Software\Wow6432Node\Classes\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} => supprimé(es) avec succès
"Firefox homepage" => supprimé(es) avec succès
"Firefox newtab" => supprimé(es) avec succès
HKLM\Software\MozillaPlugins\wacom.com/WacomTabletPlugin => supprimé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\wacom.com/WacomTabletPlugin => supprimé(es) avec succès
"Chrome HomePage" => supprimé(es) avec succès
C:\Users\Anne\Downloads\Spyhunter-Installer.exe => déplacé(es) avec succès
VirusTotal: C:\Windows\SysWOW64\nsprs.dll => D41D8CD98F00B204E9800998ECF8427E (0-byte MD5)
VirusTotal: C:\Windows\SysWOW64\serauth1.dll => D41D8CD98F00B204E9800998ECF8427E (0-byte MD5)
VirusTotal: C:\Windows\SysWOW64\serauth2.dll => D41D8CD98F00B204E9800998ECF8427E (0-byte MD5)
VirusTotal: C:\Windows\SysWOW64\ssprs.dll => D41D8CD98F00B204E9800998ECF8427E (0-byte MD5)

=========== EmptyTemp: ==========

BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 50787917 B
Java, Flash, Steam htmlcache => 1690 B
Windows/system/drivers => 29410126 B
Edge => 62600202 B
Chrome => 92048267 B
Firefox => 12455396 B
Opera => 159744 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 6783048 B
NetworkService => 0 B
Anne => 36171084 B

RecycleBin => 1849270 B
EmptyTemp: => 289 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 22:15:00 ====