CMd s'affiche tout seul

Bonjour,

J'ai mon cas qui se lance tout seul je ne sais pas pourquoi que faire svp

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Salut,

    Ca peut venir d'applications installées, Windows ou autres : https://www.malekal.com/supprimer-fenetre-noire-cmd-windows/

    Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. Il me manqué un interlocuteur pour corriger mes lien pijoint
      Qui pourrait me les faire ?
      1. https://pjjoint.malekal.com/files.php?id=FRST_20180530_13s6h12g11s5
        https://pjjoint.malekal.com/files.php?id=20180530_h7t14i15s14m12
        https://pjjoint.malekal.com/files.php?id=20180530_p10k10c8r10f14
    2. https://pjjoint.malekal.com/files.php?id=FRST_20180530_13s6h12g11s5
      https://pjjoint.malekal.com/files.php?id=20180530_h7t14i15s14m12
      https://pjjoint.malekal.com/files.php?id=20180530_p10k10c8r10f14
      1. etes vous toujours connecter ?
    3. Modérateur
      Cet ordinateur est super infecté.

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
      Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
      Le bloc-note va s'ouvrir, copie/colle ceci.

      CreateRestorePoint:
      CloseProcesses:
      Task: {79FE0DE6-9534-49C7-94E0-CC87F90773C4} - System32\Tasks\Traffic Exchange Guardian => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian.exe <==== ATTENTION
      Task: {7B0FCCD4-C304-4F7D-AD9A-44005A426CA9} - System32\Tasks\1429y4100y7440H4135 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR <==== ATTENTION
      Task: {845b691f-42b6-410c-880f-ad03c91b46ad} - pas de chemin du fichier
      Task: {94e454c9-14de-46aa-af66-020b1f46c29b} - pas de chemin du fichier
      Task: {96867a00-0bdd-4070-9ee8-79a7df4756ac} - pas de chemin du fichier
      Task: {97CF7A3F-2EAC-4F7C-81FC-BE901033D8D3} - System32\Tasks\onedrive\onedrivestandaloneupdater => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
      Task: {982F3F4E-E063-4AEC-828E-B9EC2FE60138} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
      Task: {9E48013F-AD03-41AF-834F-DB689ECB4C5B} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-05-24] (Microsoft Corporation)
      Task: {A90A6478-7820-4C88-9B86-0AD128C8B875} - System32\Tasks\gameoverlayui => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR <==== ATTENTION
      Task: {ab1ca147-823a-4174-b5a8-13ec51d0cf67} - pas de chemin du fichier
      Task: {ABA523FF-DFC4-4C1D-835D-85D85D40E97D} - System32\Tasks\Start Registry Reviver( SR ) for DESKTOP-6J4HJF1@atman at logon => C:\Program Files\ReviverSoft\Registry Reviver\RegistryReviver.exe
      Task: {ABB955B7-C250-4F51-B86E-BEE42BE6DD4B} - System32\Tasks\E3605470-291B-44EB-8648-745EE356599A2 => rundll32 "C:\Program Files (x86)\YubeAlckU\iuQhMgB.dll",#1 <==== ATTENTION
      Task: {B4B6A3C2-3E93-4153-9AFE-1CCC8C78793B} - System32\Tasks\Traffic Exchange Updater => C:\Program Files (x86)\Microleaves\Traffic Exchange\Traffic Exchange Updater.exe [2017-01-27] (Microleaves) <==== ATTENTION
      Task: {b57daf71-f6f2-4c37-bcfb-53f167981a09} - pas de chemin du fichier
      Task: {B71ACC27-AFCD-49B7-9837-DB3874B95D96} - System32\Tasks\System Healer Task => C:\PROGRA~2\SYSTEM~1\RESCUE~1.EXE <==== ATTENTION
      Task: {ba23d9b3-ba19-466f-8170-f1a9a9c4fe7d} - pas de chemin du fichier
      Task: {bca7f651-e1dd-4bc3-aa92-86b03d9bb5ff} - pas de chemin du fichier
      Task: {BECB8086-4E55-4470-ABBB-88FEC725B374} - System32\Tasks\Online Application Guard => C:\Program Files (x86)\Microleaves\Online.io Application\Online-Guardian.exe <==== ATTENTION
      Task: {C9D7DBF4-88BB-4B21-8B20-5CFEB536AE26} - System32\Tasks\0111CC88-B56E-482A-6894-CD5CB2204D19 => C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/52d63051f5f544a9 /q" "C:\Users\atman\AppData\Local\F909CA70-AA4D-27AA-1C93-C8B814FB6265\{5D0CCB3C-8FD0-1440-4C01-05A49D25EA33}.." <==== ATTENTION
      Task: {CA2D0C78-C4C2-4C10-9ACF-E4C50BB126B8} - System32\Tasks\Updater_Online_Special_Application => C:\Program Files (x86)\Microleaves\Online Special Application\Online Special Application Updater.exe [2017-04-15] (Microleaves) <==== ATTENTION
      Task: {CA6D7B19-CC68-4529-BF94-FFDE8EC99F02} - System32\Tasks\1429y4100y7440H4135-dll => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
      Task: {CD38784F-6325-4076-AB92-52EABBE3B96B} - System32\Tasks\McAfeeLogon => C:\Program Files\Common Files\McAfee\platform\McUICnt.exe [2018-02-28] (McAfee, Inc.)
      Task: {D7725414-68F5-493C-ADAB-FAC6E909B919} - System32\Tasks\bin\cef\cef => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
      Task: {d782adb9-846c-46cb-a73f-e934b6fcd560} - pas de chemin du fichier
      Task: {DB81E289-62CF-4DDE-A417-7C290BA7133F} - System32\Tasks\bin\cef\cef-win7\steamwebhelper => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR <==== ATTENTION
      GroupPolicy: Restriction - Chrome <==== ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
      Task: {DF14848F-0BEC-423E-BA29-F3BFE6C45D5E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-07] (Google Inc.)
      Task: {E66265DB-62E8-4179-8597-EBBD433D1AF3} - System32\Tasks\Online Application => C:\Program Files (x86)\Microleaves\Online.io Application\Online-Guardian.exe <==== ATTENTION
      Task: {e76fae00-508e-4ca7-9a45-a1c3ed746a6d} - pas de chemin du fichier
      Task: {EA45A961-1431-4E40-8AE1-377B613C2E65} - System32\Tasks\Online Application Guardian => C:\Program Files (x86)\Microleaves\Online.io Application\Online-Guardian.exe <==== ATTENTION
      Task: {EFF71DBE-D60C-429D-BBF1-397C475E4D15} - System32\Tasks\SystemHealer Run Delay => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTION
      Task: {F7AB8F76-5A42-46D8-8C53-6775CF35B1EF} - System32\Tasks\Microsoft\Office\OfficeOsfInstaller => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\osfinstaller.exe [2018-05-26] (Microsoft Corporation)
      Task: {F990E1FF-3A3E-4C24-9649-C856AA08E27F} - System32\Tasks\Joropygrosak Debuger => C:\Program Files (x86)\Chwuward\keda.exe
      Task: {fde24a08-ac75-446b-bdfb-87c45fe8784b} - pas de chemin du fichier
      Task: {FEB27BEE-F6CB-4135-BD54-A89EB8B667B8} - System32\Tasks\steam => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
      Task: {5F32521F-401A-4BC4-B774-B4195E28A2B6} - System32\Tasks\Checker64 => C:\Program Files\Jetmedia\NativeDesktopMediaService\checker.exe [2018-04-30] () <==== ATTENTION
      Task: {62283EE6-7F67-41C5-B8CD-1EA4576B7B1B} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe <==== ATTENTION
      Task: {63A4C031-0644-4416-ADC9-18D5391A7F55} - System32\Tasks\wifiupg => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
      Task: {00FE5AEE-5A06-488C-83C0-3B3455EECB71} - System32\Tasks\Online Application Updater => C:\Program Files (x86)\Microleaves\Online.io Application\Online Application Updater.exe [2017-02-15] (Microleaves) <==== ATTENTION
      Task: {084DFFEA-A7FD-45EF-A9C5-85D234E6DEE3} - System32\Tasks\Traffic Exchange Guard => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian.exe <==== ATTENTION
      Task: {08EFBB39-20F3-4FC0-8101-5412F842384B} - System32\Tasks\svchost => C:\Users\atman\AppData\Local\Temp\is-2034G.tmp\51490.exe <==== ATTENTION
      Task: {098E899D-726D-4019-AEA9-FDF2A70B31B4} - System32\Tasks\wifiupg-exe => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
      2018-05-30 00:05 - 2018-01-21 05:24 - 000004538 _____ C:\WINDOWS\System32\Tasks\0111CC88-B56E-482A-6894-CD5CB2204D19
      2018-05-30 00:05 - 2018-01-21 05:24 - 000000000 ____D C:\Users\atman\AppData\Local\F909CA70-AA4D-27AA-1C93-C8B814FB6265
      2018-05-30 00:05 - 2018-01-21 05:24 - 000000000 ____D C:\ProgramData\494c44ec
      2018-05-29 23:59 - 2017-06-17 12:19 - 000624640 _____ C:\WINDOWS\system32\NetUtils2016.dll
      C:\ProgramData\289ad896-* 2017-04-04 02:08 - 2018-01-07 22:30 - 000000289 _____ () C:\ProgramData\fontcacheev1.dat
      2016-12-30 20:21 - 2016-12-30 20:21 - 000054272 _____ () C:\Users\atman\AppData\Roaming\ApplicationHosting.dat
      2016-12-30 20:21 - 2016-12-30 20:21 - 000070704 _____ () C:\Users\atman\AppData\Roaming\Config.xml
      2016-12-30 20:21 - 2016-12-30 20:21 - 001906714 _____ () C:\Users\atman\AppData\Roaming\Danquadit.tst
      2016-12-30 20:08 - 2016-12-30 20:21 - 000016560 _____ () C:\Users\atman\AppData\Roaming\InstallationConfiguration.xml
      2016-12-30 20:21 - 2016-12-30 20:21 - 000126464 _____ () C:\Users\atman\AppData\Roaming\lobby.dat
      2016-12-30 20:21 - 2016-12-30 20:21 - 000005568 _____ () C:\Users\atman\AppData\Roaming\md.xml
      2016-12-30 20:21 - 2016-12-30 20:21 - 000126464 _____ () C:\Users\atman\AppData\Roaming\noah.dat
      2016-04-19 21:51 - 2018-05-30 00:01 - 000000201 _____ () C:\Users\atman\AppData\Roaming\sp_data.sys
      2016-12-30 20:21 - 2016-12-30 20:21 - 000072787 _____ () C:\Users\atman\AppData\Roaming\StringTam.tst
      2016-12-30 20:22 - 2016-12-30 20:22 - 000032038 _____ () C:\Users\atman\AppData\Roaming\uninstall_temp.ico
      2016-04-25 21:34 - 2017-03-12 20:05 - 000007598 _____ () C:\Users\atman\AppData\Local\Resmon.ResmonCfg
      2017-03-30 00:01 - 2017-03-30 00:01 - 000000000 _____ () C:\Users\atman\AppData\Local\{10BC0544-4619-4B1A-9815-24C098DDCC9A}
      S2 ziphost; c:\program files\ziptool\ziphost.dll [114080 2015-11-30] () <==== ATTENTION
      c:\program files\ziptool
      R1 NetUtils2016; C:\WINDOWS\system32\drivers\NetUtils2016.sys [907160 2017-06-17] () [Fichier non signé] <==== ATTENTION
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Enregistre le contenu par le menu fichier puis enregistrer.

      Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire et automatique.
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      2°)
      Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

      3°)
      Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

      4°)
      Vois ce que cela donne et si des améliorations ont eu lieu.
      Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
      Refais un scan FRST et donne les nouveaux rapports via pjjoint.

      1. Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16.05.2018 01
        Exécuté par atman (30-05-2018 10:45:33) Run:2
        Exécuté depuis C:\Users\atman\Desktop
        Profils chargés: atman (Profils disponibles: atman)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        CreateRestorePoint:
        CloseProcesses:
        Task: {79FE0DE6-9534-49C7-94E0-CC87F90773C4} - System32\Tasks\Traffic Exchange Guardian => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian.exe <==== ATTENTION
        Task: {7B0FCCD4-C304-4F7D-AD9A-44005A426CA9} - System32\Tasks\1429y4100y7440H4135 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR <==== ATTENTION
        Task: {845b691f-42b6-410c-880f-ad03c91b46ad} - pas de chemin du fichier
        Task: {94e454c9-14de-46aa-af66-020b1f46c29b} - pas de chemin du fichier
        Task: {96867a00-0bdd-4070-9ee8-79a7df4756ac} - pas de chemin du fichier
        Task: {97CF7A3F-2EAC-4F7C-81FC-BE901033D8D3} - System32\Tasks\onedrive\onedrivestandaloneupdater => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
        Task: {982F3F4E-E063-4AEC-828E-B9EC2FE60138} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
        Task: {9E48013F-AD03-41AF-834F-DB689ECB4C5B} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-05-24] (Microsoft Corporation)
        Task: {A90A6478-7820-4C88-9B86-0AD128C8B875} - System32\Tasks\gameoverlayui => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR <==== ATTENTION
        Task: {ab1ca147-823a-4174-b5a8-13ec51d0cf67} - pas de chemin du fichier
        Task: {ABA523FF-DFC4-4C1D-835D-85D85D40E97D} - System32\Tasks\Start Registry Reviver( SR ) for DESKTOP-6J4HJF1@atman at logon => C:\Program Files\ReviverSoft\Registry Reviver\RegistryReviver.exe
        Task: {ABB955B7-C250-4F51-B86E-BEE42BE6DD4B} - System32\Tasks\E3605470-291B-44EB-8648-745EE356599A2 => rundll32 "C:\Program Files (x86)\YubeAlckU\iuQhMgB.dll",#1 <==== ATTENTION
        Task: {B4B6A3C2-3E93-4153-9AFE-1CCC8C78793B} - System32\Tasks\Traffic Exchange Updater => C:\Program Files (x86)\Microleaves\Traffic Exchange\Traffic Exchange Updater.exe [2017-01-27] (Microleaves) <==== ATTENTION
        Task: {b57daf71-f6f2-4c37-bcfb-53f167981a09} - pas de chemin du fichier
        Task: {B71ACC27-AFCD-49B7-9837-DB3874B95D96} - System32\Tasks\System Healer Task => C:\PROGRA~2\SYSTEM~1\RESCUE~1.EXE <==== ATTENTION
        Task: {ba23d9b3-ba19-466f-8170-f1a9a9c4fe7d} - pas de chemin du fichier
        Task: {bca7f651-e1dd-4bc3-aa92-86b03d9bb5ff} - pas de chemin du fichier
        Task: {BECB8086-4E55-4470-ABBB-88FEC725B374} - System32\Tasks\Online Application Guard => C:\Program Files (x86)\Microleaves\Online.io Application\Online-Guardian.exe <==== ATTENTION
        Task: {C9D7DBF4-88BB-4B21-8B20-5CFEB536AE26} - System32\Tasks\0111CC88-B56E-482A-6894-CD5CB2204D19 => C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/52d63051f5f544a9 /q" "C:\Users\atman\AppData\Local\F909CA70-AA4D-27AA-1C93-C8B814FB6265\{5D0CCB3C-8FD0-1440-4C01-05A49D25EA33}.." <==== ATTENTION
        Task: {CA2D0C78-C4C2-4C10-9ACF-E4C50BB126B8} - System32\Tasks\Updater_Online_Special_Application => C:\Program Files (x86)\Microleaves\Online Special Application\Online Special Application Updater.exe [2017-04-15] (Microleaves) <==== ATTENTION
        Task: {CA6D7B19-CC68-4529-BF94-FFDE8EC99F02} - System32\Tasks\1429y4100y7440H4135-dll => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
        Task: {CD38784F-6325-4076-AB92-52EABBE3B96B} - System32\Tasks\McAfeeLogon => C:\Program Files\Common Files\McAfee\platform\McUICnt.exe [2018-02-28] (McAfee, Inc.)
        Task: {D7725414-68F5-493C-ADAB-FAC6E909B919} - System32\Tasks\bin\cef\cef => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
        Task: {d782adb9-846c-46cb-a73f-e934b6fcd560} - pas de chemin du fichier
        Task: {DB81E289-62CF-4DDE-A417-7C290BA7133F} - System32\Tasks\bin\cef\cef-win7\steamwebhelper => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR <==== ATTENTION
        GroupPolicy: Restriction - Chrome <==== ATTENTION
        CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
        Task: {DF14848F-0BEC-423E-BA29-F3BFE6C45D5E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-07] (Google Inc.)
        Task: {E66265DB-62E8-4179-8597-EBBD433D1AF3} - System32\Tasks\Online Application => C:\Program Files (x86)\Microleaves\Online.io Application\Online-Guardian.exe <==== ATTENTION
        Task: {e76fae00-508e-4ca7-9a45-a1c3ed746a6d} - pas de chemin du fichier
        Task: {EA45A961-1431-4E40-8AE1-377B613C2E65} - System32\Tasks\Online Application Guardian => C:\Program Files (x86)\Microleaves\Online.io Application\Online-Guardian.exe <==== ATTENTION
        Task: {EFF71DBE-D60C-429D-BBF1-397C475E4D15} - System32\Tasks\SystemHealer Run Delay => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTION
        Task: {F7AB8F76-5A42-46D8-8C53-6775CF35B1EF} - System32\Tasks\Microsoft\Office\OfficeOsfInstaller => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\osfinstaller.exe [2018-05-26] (Microsoft Corporation)
        Task: {F990E1FF-3A3E-4C24-9649-C856AA08E27F} - System32\Tasks\Joropygrosak Debuger => C:\Program Files (x86)\Chwuward\keda.exe
        Task: {fde24a08-ac75-446b-bdfb-87c45fe8784b} - pas de chemin du fichier
        Task: {FEB27BEE-F6CB-4135-BD54-A89EB8B667B8} - System32\Tasks\steam => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
        Task: {5F32521F-401A-4BC4-B774-B4195E28A2B6} - System32\Tasks\Checker64 => C:\Program Files\Jetmedia\NativeDesktopMediaService\checker.exe [2018-04-30] () <==== ATTENTION
        Task: {62283EE6-7F67-41C5-B8CD-1EA4576B7B1B} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe <==== ATTENTION
        Task: {63A4C031-0644-4416-ADC9-18D5391A7F55} - System32\Tasks\wifiupg => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
        Task: {00FE5AEE-5A06-488C-83C0-3B3455EECB71} - System32\Tasks\Online Application Updater => C:\Program Files (x86)\Microleaves\Online.io Application\Online Application Updater.exe [2017-02-15] (Microleaves) <==== ATTENTION
        Task: {084DFFEA-A7FD-45EF-A9C5-85D234E6DEE3} - System32\Tasks\Traffic Exchange Guard => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian.exe <==== ATTENTION
        Task: {08EFBB39-20F3-4FC0-8101-5412F842384B} - System32\Tasks\svchost => C:\Users\atman\AppData\Local\Temp\is-2034G.tmp\51490.exe <==== ATTENTION
        Task: {098E899D-726D-4019-AEA9-FDF2A70B31B4} - System32\Tasks\wifiupg-exe => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\1429y4100y7440H4135\1429y4100y7440H4135.dll",yHOYENR
        2018-05-30 00:05 - 2018-01-21 05:24 - 000004538 _____ C:\WINDOWS\System32\Tasks\0111CC88-B56E-482A-6894-CD5CB2204D19
        2018-05-30 00:05 - 2018-01-21 05:24 - 000000000 ____D C:\Users\atman\AppData\Local\F909CA70-AA4D-27AA-1C93-C8B814FB6265
        2018-05-30 00:05 - 2018-01-21 05:24 - 000000000 ____D C:\ProgramData\494c44ec
        2018-05-29 23:59 - 2017-06-17 12:19 - 000624640 _____ C:\WINDOWS\system32\NetUtils2016.dll
        C:\ProgramData\289ad896-* 2017-04-04 02:08 - 2018-01-07 22:30 - 000000289 _____ () C:\ProgramData\fontcacheev1.dat
        2016-12-30 20:21 - 2016-12-30 20:21 - 000054272 _____ () C:\Users\atman\AppData\Roaming\ApplicationHosting.dat
        2016-12-30 20:21 - 2016-12-30 20:21 - 000070704 _____ () C:\Users\atman\AppData\Roaming\Config.xml
        2016-12-30 20:21 - 2016-12-30 20:21 - 001906714 _____ () C:\Users\atman\AppData\Roaming\Danquadit.tst
        2016-12-30 20:08 - 2016-12-30 20:21 - 000016560 _____ () C:\Users\atman\AppData\Roaming\InstallationConfiguration.xml
        2016-12-30 20:21 - 2016-12-30 20:21 - 000126464 _____ () C:\Users\atman\AppData\Roaming\lobby.dat
        2016-12-30 20:21 - 2016-12-30 20:21 - 000005568 _____ () C:\Users\atman\AppData\Roaming\md.xml
        2016-12-30 20:21 - 2016-12-30 20:21 - 000126464 _____ () C:\Users\atman\AppData\Roaming\noah.dat
        2016-04-19 21:51 - 2018-05-30 00:01 - 000000201 _____ () C:\Users\atman\AppData\Roaming\sp_data.sys
        2016-12-30 20:21 - 2016-12-30 20:21 - 000072787 _____ () C:\Users\atman\AppData\Roaming\StringTam.tst
        2016-12-30 20:22 - 2016-12-30 20:22 - 000032038 _____ () C:\Users\atman\AppData\Roaming\uninstall_temp.ico
        2016-04-25 21:34 - 2017-03-12 20:05 - 000007598 _____ () C:\Users\atman\AppData\Local\Resmon.ResmonCfg
        2017-03-30 00:01 - 2017-03-30 00:01 - 000000000 _____ () C:\Users\atman\AppData\Local\{10BC0544-4619-4B1A-9815-24C098DDCC9A}
        S2 ziphost; c:\program files\ziptool\ziphost.dll [114080 2015-11-30] () <==== ATTENTION
        c:\program files\ziptool
        R1 NetUtils2016; C:\WINDOWS\system32\drivers\NetUtils2016.sys [907160 2017-06-17] () [Fichier non sign�] <==== ATTENTION
        EmptyTemp:
        RemoveProxy:
        Reboot:

        Le Point de restauration a été créé avec succès.
        Processus fermé avec succès.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{79FE0DE6-9534-49C7-94E0-CC87F90773C4}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{79FE0DE6-9534-49C7-94E0-CC87F90773C4}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Traffic Exchange Guardian => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Traffic Exchange Guardian" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{7B0FCCD4-C304-4F7D-AD9A-44005A426CA9}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7B0FCCD4-C304-4F7D-AD9A-44005A426CA9}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\1429y4100y7440H4135 => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\1429y4100y7440H4135" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{845b691f-42b6-410c-880f-ad03c91b46ad}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{94e454c9-14de-46aa-af66-020b1f46c29b}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{96867a00-0bdd-4070-9ee8-79a7df4756ac}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{97CF7A3F-2EAC-4F7C-81FC-BE901033D8D3}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{97CF7A3F-2EAC-4F7C-81FC-BE901033D8D3}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\onedrive\onedrivestandaloneupdater => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\onedrive\onedrivestandaloneupdater" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{982F3F4E-E063-4AEC-828E-B9EC2FE60138}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{982F3F4E-E063-4AEC-828E-B9EC2FE60138}" => supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager => non trouvé(e)
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9E48013F-AD03-41AF-834F-DB689ECB4C5B}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9E48013F-AD03-41AF-834F-DB689ECB4C5B}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Office\Office Automatic Updates 2.0" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{A90A6478-7820-4C88-9B86-0AD128C8B875}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A90A6478-7820-4C88-9B86-0AD128C8B875}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\gameoverlayui => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\gameoverlayui" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ab1ca147-823a-4174-b5a8-13ec51d0cf67}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{ABA523FF-DFC4-4C1D-835D-85D85D40E97D}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ABA523FF-DFC4-4C1D-835D-85D85D40E97D}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Start Registry Reviver( SR ) for DESKTOP-6J4HJF1@atman at logon => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Start Registry Reviver( SR ) for DESKTOP-6J4HJF1@atman at logon" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{ABB955B7-C250-4F51-B86E-BEE42BE6DD4B}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ABB955B7-C250-4F51-B86E-BEE42BE6DD4B}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\E3605470-291B-44EB-8648-745EE356599A2 => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\E3605470-291B-44EB-8648-745EE356599A2" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B4B6A3C2-3E93-4153-9AFE-1CCC8C78793B}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B4B6A3C2-3E93-4153-9AFE-1CCC8C78793B}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Traffic Exchange Updater => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Traffic Exchange Updater" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{b57daf71-f6f2-4c37-bcfb-53f167981a09}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B71ACC27-AFCD-49B7-9837-DB3874B95D96}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B71ACC27-AFCD-49B7-9837-DB3874B95D96}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\System Healer Task => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System Healer Task" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ba23d9b3-ba19-466f-8170-f1a9a9c4fe7d}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{bca7f651-e1dd-4bc3-aa92-86b03d9bb5ff}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BECB8086-4E55-4470-ABBB-88FEC725B374}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BECB8086-4E55-4470-ABBB-88FEC725B374}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Online Application Guard => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application Guard" => supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C9D7DBF4-88BB-4B21-8B20-5CFEB536AE26} => non trouvé(e)
        C:\WINDOWS\System32\Tasks\0111CC88-B56E-482A-6894-CD5CB2204D19 => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\0111CC88-B56E-482A-6894-CD5CB2204D19" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CA2D0C78-C4C2-4C10-9ACF-E4C50BB126B8}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CA2D0C78-C4C2-4C10-9ACF-E4C50BB126B8}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Updater_Online_Special_Application => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Updater_Online_Special_Application" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{CA6D7B19-CC68-4529-BF94-FFDE8EC99F02}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CA6D7B19-CC68-4529-BF94-FFDE8EC99F02}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\1429y4100y7440H4135-dll => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\1429y4100y7440H4135-dll" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{CD38784F-6325-4076-AB92-52EABBE3B96B}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CD38784F-6325-4076-AB92-52EABBE3B96B}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\McAfeeLogon => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McAfeeLogon" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{D7725414-68F5-493C-ADAB-FAC6E909B919}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D7725414-68F5-493C-ADAB-FAC6E909B919}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\bin\cef\cef => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bin\cef\cef" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{d782adb9-846c-46cb-a73f-e934b6fcd560}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{DB81E289-62CF-4DDE-A417-7C290BA7133F}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DB81E289-62CF-4DDE-A417-7C290BA7133F}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\bin\cef\cef-win7\steamwebhelper => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bin\cef\cef-win7\steamwebhelper" => supprimé(es) avec succès
        C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
        C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
        "HKLM\SOFTWARE\Policies\Google" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{DF14848F-0BEC-423E-BA29-F3BFE6C45D5E}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DF14848F-0BEC-423E-BA29-F3BFE6C45D5E}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E66265DB-62E8-4179-8597-EBBD433D1AF3}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E66265DB-62E8-4179-8597-EBBD433D1AF3}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Online Application => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{e76fae00-508e-4ca7-9a45-a1c3ed746a6d}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EA45A961-1431-4E40-8AE1-377B613C2E65}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EA45A961-1431-4E40-8AE1-377B613C2E65}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Online Application Guardian => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application Guardian" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EFF71DBE-D60C-429D-BBF1-397C475E4D15}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EFF71DBE-D60C-429D-BBF1-397C475E4D15}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\SystemHealer Run Delay => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SystemHealer Run Delay" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F7AB8F76-5A42-46D8-8C53-6775CF35B1EF}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F7AB8F76-5A42-46D8-8C53-6775CF35B1EF}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Microsoft\Office\OfficeOsfInstaller => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Office\OfficeOsfInstaller" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F990E1FF-3A3E-4C24-9649-C856AA08E27F}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F990E1FF-3A3E-4C24-9649-C856AA08E27F}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Joropygrosak Debuger => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Joropygrosak Debuger" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{fde24a08-ac75-446b-bdfb-87c45fe8784b}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{FEB27BEE-F6CB-4135-BD54-A89EB8B667B8}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FEB27BEE-F6CB-4135-BD54-A89EB8B667B8}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\steam => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\steam" => supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5F32521F-401A-4BC4-B774-B4195E28A2B6} => non trouvé(e)
        C:\WINDOWS\System32\Tasks\Checker64 => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Checker64" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{62283EE6-7F67-41C5-B8CD-1EA4576B7B1B}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{62283EE6-7F67-41C5-B8CD-1EA4576B7B1B}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\ChelfNotify Task => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChelfNotify Task" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{63A4C031-0644-4416-ADC9-18D5391A7F55}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{63A4C031-0644-4416-ADC9-18D5391A7F55}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\wifiupg => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\wifiupg" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{00FE5AEE-5A06-488C-83C0-3B3455EECB71}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{00FE5AEE-5A06-488C-83C0-3B3455EECB71}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Online Application Updater => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application Updater" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{084DFFEA-A7FD-45EF-A9C5-85D234E6DEE3}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{084DFFEA-A7FD-45EF-A9C5-85D234E6DEE3}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Traffic Exchange Guard => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Traffic Exchange Guard" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{08EFBB39-20F3-4FC0-8101-5412F842384B}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{08EFBB39-20F3-4FC0-8101-5412F842384B}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\svchost => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\svchost" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{098E899D-726D-4019-AEA9-FDF2A70B31B4}" => supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{098E899D-726D-4019-AEA9-FDF2A70B31B4}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\wifiupg-exe => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\wifiupg-exe" => supprimé(es) avec succès
        "C:\WINDOWS\System32\Tasks\0111CC88-B56E-482A-6894-CD5CB2204D19" => non trouvé(e)
        C:\Users\atman\AppData\Local\F909CA70-AA4D-27AA-1C93-C8B814FB6265 => déplacé(es) avec succès
        C:\ProgramData\494c44ec => déplacé(es) avec succès
        C:\WINDOWS\system32\NetUtils2016.dll => déplacé(es) avec succès
        "C:\ProgramData\289ad896-* 2017-04-04 02:08 - 2018-01-07 22:30 - 000000289 _____ () C:\ProgramData\fontcacheev1.dat" => non trouvé(e)
        C:\Users\atman\AppData\Roaming\ApplicationHosting.dat => déplacé(es) avec succès
        C:\Users\atman\AppData\Roaming\Config.xml => déplacé(es) avec succès
        C:\Users\atman\AppData\Roaming\Danquadit.tst => déplacé(es) avec succès
        C:\Users\atman\AppData\Roaming\InstallationConfiguration.xml => déplacé(es) avec succès
        C:\Users\atman\AppData\Roaming\lobby.dat => déplacé(es) avec succès
        C:\Users\atman\AppData\Roaming\md.xml => déplacé(es) avec succès
        C:\Users\atman\AppData\Roaming\noah.dat => déplacé(es) avec succès
        C:\Users\atman\AppData\Roaming\sp_data.sys => déplacé(es) avec succès
        C:\Users\atman\AppData\Roaming\StringTam.tst => déplacé(es) avec succès
        C:\Users\atman\AppData\Roaming\uninstall_temp.ico => déplacé(es) avec succès
        C:\Users\atman\AppData\Local\Resmon.ResmonCfg => déplacé(es) avec succès
        C:\Users\atman\AppData\Local\{10BC0544-4619-4B1A-9815-24C098DDCC9A} => déplacé(es) avec succès
        "HKLM\System\CurrentControlSet\Services\ziphost" => supprimé(es) avec succès
        ziphost => service supprimé(es) avec succès
        c:\program files\ziptool => déplacé(es) avec succès
        NetUtils2016 => Impossible d'arrêter le service.
        "HKLM\System\CurrentControlSet\Services\NetUtils2016" => supprimé(es) avec succès
        NetUtils2016 => service supprimé(es) avec succès

        ========= RemoveProxy: =========

        "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
        "HKU\S-1-5-21-2254971648-1796418875-1878190594-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
        "HKU\S-1-5-21-2254971648-1796418875-1878190594-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

        ========= Fin de RemoveProxy: =========

        =========== EmptyTemp: ==========

        BITS transfer queue => 21258240 B
        DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 38243928 B
        Java, Flash, Steam htmlcache => 0 B
        Windows/system/drivers => 607472 B
        Edge => 0 B
        Chrome => 29736092 B
        Firefox => 29641316 B
        Opera => 0 B

        Temp, IE cache, history, cookies, recent:
        Default => 0 B
        Users => 0 B
        ProgramData => 0 B
        Public => 0 B
        systemprofile => 0 B
        systemprofile32 => 0 B
        LocalService => 3322 B
        NetworkService => 0 B
        atman => 3869026253 B

        RecycleBin => 3492 B
        EmptyTemp: => 3.7 GB données temporaires supprimées.

        ================================

        Le système a dû redémarrer.

        Fin de Fixlog 10:50:44

        1. Modérateur
          ok fais la suite.