Text disparu

re

c'est 1 bonne nouvelle pour le scan de fichiers système

pour ceci:

HKLM\System\CurrentControlSet\Services\KLIF

HKLM\System\CurrentControlSet\Services\KLIM6

ça appartient a Kaspersky

fait ceci:

PS: quand tu auras copié/collé le texte, et tu l'auras enregistré sur ton bureau, démarre le pc en mode sans échec pour la correction

/!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

ouvre le bloc-note

copie/colle le texte ci-dessous:

CreateRestorePoint:
CloseProcesses:
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [661600 2013-11-06] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-07-11] (Kaspersky Lab ZAO)
EmptyTemp:
Reboot:

quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger/fix"

quand la correction sera terminée, un fichier texte apparaîtra sur ton bureau, copie/colle le résultat dans ta prochaine réponse

@+

Opération effectuée à 100%.
Le programme d protection des ressources de Windows n'a trouvé aucune violation d'intégrité!

re

ok, fait ceci:

quitte tous tes programmes en cours

démarre l'invite de commande en tant qu'administrateur (clic droit)

dans la fenêtre, tape sfc /scannow et clique sur ENTER

ATTENTION: il y a 1 espace entre sfc et/

laisse bosser le pc (+ - 20 minutes)

à la fin du scan, regarde s'il a/n'a pas trouvé/réparé de fichiers système

@+

ça n'a rien a voir avec les cle de licence/activation...

il faudrait savoir si Windows a été installé depuis 1 CD original avec licence multiple (par exemple)

il ne se souvient plus

si c'est 1 version OEM (préinstallée) tu ne pourras pas l'activer (regarde si tu as 1 étiquette avec les infos sur le pc)

pour Office, il existe des logiciels pour retrouver la cle de licence

Le patron m'a dit qu'ils ont tout mis sur Cloud, géré par une société externe, et que depuis, il ne possède plus rien, plus de licence etc. C'est tout ce que je peux te dire.

salut

Malheureusement, ils ont tout ré-organisé et tout mis sur Cloud

ça n'a rien a voir avec les cle de licence/activation...

il faudrait savoir si Windows a été installé depuis 1 CD original avec licence multiple (par exemple)

si c'est 1 version OEM (préinstallée) tu ne pourras pas l'activer (regarde si tu as 1 étiquette avec les infos sur le pc)

pour Office, il existe des logiciels pour retrouver la cle de licence

en attente de ta réponse

@+

Bonjour Billmaxime,

Mauvause nouvelle:
Je me suis renseigné auprès de la société qui m'a vendu dans le temps mon PC.
Malheureusement, ils ont tout ré-organisé et tout mis sur Cloud, pas moyen donc d'obtenir encore une licence Office ou Windows.
Que faire maintenant?

re

il faut aussi savoir qu'il y a + - 250 MAJ après la réinstallation de Windows (pour W7)

ce qui signifie?

que ça va prendre du temps pour les installées

@+

je pense que oui, au vu de ce qu'il y a sur le pc (les cle de registre)

par contre, commence déjà a sauvegarder tes données (documents etc...) car i faudra formater la partition où tu vas réinstaller Windows

OK

il faut aussi savoir qu'il y a + - 250 MAJ après la réinstallation de Windows (pour W7)

ce qui signifie?

re

Si ça peut résoudre mes problèmes, OK.

je pense que oui, au vu de ce qu'il y a sur le pc (les cle de registre)

par contre, commence déjà a sauvegarder tes données (documents etc...) car i faudra formater la partition où tu vas réinstaller Windows

il faut aussi savoir qu'il y a + - 250 MAJ après la réinstallation de Windows (pour W7)

@+

Si ça peut résoudre mes problèmes, OK.
J'attends que les gens soient de retour de leur congé, je leur en parle et je te tiendrais au courant.
En attendant merci beaucoup.

re

ok, il faudrait récupérer la licence d'Office et celle de Windows

par la suite, réinstaller Windows sur ce pc pour résoudre les problèmes que tu rencontres

dit moi ce que tu en penses

@+

non, cela ne me parle pas, mais je possède un PC acheté d'une société, peut-être cela date d'avant?

tu n'as pas réinstallé Windows sur ce pc?

Non, tout était installé, Word, Excel ets.

tu as la cle de licence/activation de ce pc?
non, mais la société se trouve dans mon immeuble, je pourras la demander si besoin est, mais pas avant après-demain!

@+

salut

D'ailleurs, d'abord je tiens à te souhaiter une bonne nouvelle année -

je t'en souhaite tout autant :)

non, cela ne me parle pas, mais je possède un PC acheté d'une société, peut-être cela date d'avant?

tu n'as pas réinstallé Windows sur ce pc?

tu as la cle de licence/activation de ce pc?

@+

Désolé, billmaxime, de ne pas avoir répondu à ton dernier message. J'ai été très occupé. On a quelques problèmes de santé par ici!!!
D'ailleurs, d'abord je tiens à te souhaiter une bonne nouvelle année -
avant de continuer avec la mauvaise nouvelle:
le phénomène des pages qui disparaissent s'est reproduit ce matin. 39 pages disparues et un dossier vidé pendant que j'étais en train de rédiger. J'ai alors fermé le doc sans l'enregistrer et j'ai retrouvé le tout avant correction.
Si ce n'est pas de la poisse!

re

ok, commence par ceci:

crée 1 point de restauration en le nommant de ton nom +date (par exemple)

dit moi quand c'est fait, et poste 1 capture d'écran

@+

Avec toi à mes côtés, oui!

re

c'est énorme dans 1 pc, tu dois vider ton dossier "téléchargement" après avoir téléchargé et installé 1 logiciel/programme
que me conseilles-tu?

de simplement vider le répertoire de téléchargement après avoir effectué 1 téléchargement

Et dernière question: puis-je reinstaller Microsoft Security Essentials ou autre. ?

non, il est inefficace, télécharge et installe Kaspersky Free

le lien de téléchargement et d'utilisation >> https://www.malekal.com/kaspersky-security-cloud-free/

ceci, ça te parle?

<ital>HKLM\System\CurrentControlSet\Services\KLIF => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\KLIM6 => impossible à supprimer, clé était peut-être protégé(e)

non, cela ne me parle pas, mais je possède un PC acheté d'une société, peut-être cela date d'avant?

tu te sens d'aller supprimer les cle dans la base de registre?

@+

C''est fait? C'est bon?
Je dois tout de même continuer à écrire pour savoir si tout va bien, non?

c'est énorme dans 1 pc, tu dois vider ton dossier "téléchargement" après avoir téléchargé et installé 1 logiciel/programme
que me conseilles-tu?

ceci, ça te parle?

HKLM\System\CurrentControlSet\Services\KLIF => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\KLIM6 => impossible à supprimer, clé était peut-être protégé(e)

non, cela ne me parle pas, mais je possède un PC acheté d'une société, peut-être cela date d'avant?

Et dernière question: puis-je reinstaller Microsoft Security Essentials?

ou autre.

En tout cas, je ne sais comment te remercier, ceci d'autant plus que je ne suis de loin pas
un as en informatique.

re

comment va le pc maintenant?

tu as vu ceci >> EmptyTemp: => 2 GB données temporaires supprimées.

c'est énorme dans 1 pc, tu dois vider ton dossier "téléchargement" après avoir téléchargé et installé 1 logiciel/programme

ceci, ça te parle?

HKLM\System\CurrentControlSet\Services\KLIF => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\KLIM6 => impossible à supprimer, clé était peut-être protégé(e)

en attente de ta réponse

@+

ouff, je crois que cela a enfin marché:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28.12.2018 01
Exécuté par M. Hofmann (28-12-2018 19:17:04) Run:1
Exécuté depuis C:\Users\M. Hofmann\Desktop
Profils chargés: M. Hofmann (Profils disponibles: M. Hofmann)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
(McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McTkSchedulerService.exe
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
HKLM-x32\...\Run: [] => [X]
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-06-30]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.334\SSScheduler.exe (Pas de fichier)
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> DefaultScope {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL =
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL =
BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2016-07-15] (Intel Security)
BHO-x32: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2016-07-15] (Intel Security)
FF Extension: (Pas de nom) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\***@*** [non trouv�(e)]
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll [Pas de fichier]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.309\McCHSvc.exe [293128 2016-03-11] (McAfee, Inc.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [908256 2016-07-14] (McAfee, Inc.)
R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [15736 2016-07-14] (McAfee, Inc.)
S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2016-07-14] (McAfee, Inc.)
2018-12-23 22:34 - 2018-12-23 22:35 - 005455616 _____ (ESET) C:\Users\M. Hofmann\Downloads\eset_nod32_antivirus_live_installer.exe
2018-12-03 02:29 - 2018-12-25 06:45 - 018178048 _____ C:\Users\M. Hofmann\Downloads\ccsetup550.exe
2018-11-27 18:31 - 2018-11-28 22:02 - 155316224 _____ C:\Users\M. Hofmann\Downloads\OJ5200_Full_WebPack_44.3.2218 (1).exe
2018-12-25 06:55 - 2018-10-26 23:46 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\AVAST Software
2018-12-25 06:55 - 2016-04-17 15:16 - 000000000 ____D C:\ProgramData\AVAST Software
2018-12-25 06:34 - 2018-10-26 23:45 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software
2011-06-06 10:40 - 2010-08-14 02:19 - 000468232 _____ (Microsoft Corporation) C:\Users\Admin\AppData\Local\Temp\MSN2C3F.exe
2011-03-15 20:37 - 2011-03-15 20:37 - 000178568 _____ (Ask.com) C:\Users\Sandran\AppData\Local\Temp\AskSLib.dll
2011-08-17 08:16 - 2011-08-17 08:16 - 005254656 _____ () C:\Users\Sandran\AppData\Local\Temp\converter.exe
2012-03-12 07:40 - 2013-05-24 15:48 - 030663272 _____ (Skype Technologies S.A.) C:\Users\Sandran\AppData\Local\Temp\SkypeSetup.exe
2011-08-17 08:15 - 2010-10-22 22:21 - 001789448 _____ (PDF Complete Inc) C:\Users\Sandran\AppData\Local\Temp\uninstall.exe
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.309.1 - McAfee, Inc.)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
Task: {2AC248A8-8899-47D2-A529-1FA7BBDD4A68} - System32\Tasks\SafeZone scheduled Autoupdate 1460903614 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
Task: {3D7F049C-60B1-4DF9-AB12-A9EE5AD8284D} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-10-27] (AVAST Software)
Task: {3DE2A5A1-0D23-4B37-B4A9-EDFD4FB4069B} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
FirewallRules: [{FA5937A6-88AD-4E53-877A-E9942B5DC8A3}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{15FD3125-394B-43C3-85BE-681B491030D8}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{2B0E2FC6-B30C-419F-A262-230CB6AC54FD}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{47463370-C147-48CD-873D-E41160B7BA31}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [TCP Query User{C2E964A8-F8E1-47AE-A9AB-71262B6C287A}C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [UDP Query User{941DCD54-149A-4B08-A1CC-EBD263079DAA}C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [TCP Query User{DAB508D9-B020-4802-B88C-7B40757E3C46}C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [UDP Query User{9FA6FCA7-44EB-46D8-8888-6F5BEB3F80B3}C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [{8CBA2598-29F8-4706-B6CA-30B85D203918}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe Pas de fichier
FirewallRules: [{8CAB6EE1-3C2A-411A-8BBE-AFC1C0D55579}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe Pas de fichier
HKU\S-1-5-18\...\Run: [ZoneAlarm Windows 10 Upgrader] => "C:\ProgramData\CheckPoint\ZoneAlarm\Data\Updates\unpacked==win10=update_win10.zip\upgrade.exe" /delay
2016-12-22 19:35 - 2016-12-22 19:36 - 009468744 _____ (ProSoftnet Corp ) C:\Program Files\ZoneAlarmBackupSetup.exe
ZoneAlarm Antivirus (HKLM-x32\...\{ADC3A4E3-D4A3-4EB3-BA85-ACAE97E7AA96}) (Version: 14.1.057.000 - Check Point Software Technologies Ltd.) Hidden
ContextMenuHandlers1: [ZLAVShExt] -> {D9872D13-7651-4471-9EEE-F0A00218BEBB} => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zlavscan.dll -> Pas de fichier
ContextMenuHandlers6: [ZLAVShExt] -> {D9872D13-7651-4471-9EEE-F0A00218BEBB} => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zlavscan.dll -> Pas de fichier
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [292176 2016-07-30] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [661600 2013-11-06] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-07-11] (Kaspersky Lab ZAO)
Startup: C:\Users\Sandran\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2014-01-22]
ShortcutTarget: Dropbox.lnk -> C:\Users\M. Hofmann\AppData\Roaming\Dropbox\bin\Dropbox.exe (Pas de fichier)
GroupPolicyScripts: Restriction <==== ATTENTION
EmptyTemp:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe => Aucun processus actif trouvé
C:\Program Files\TrueKey\McTkSchedulerService.exe => Aucun processus actif trouvé
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\MSC" => non trouvé(e)
C:\Program Files\Microsoft Security Client\MsMpEng.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Control\Lsa\\Notification Packages => valeur restauré(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk => déplacé(es) avec succès
"C:\Program Files\McAfee Security Scan\3.11.334\SSScheduler.exe" => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} => non trouvé(e)
"HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ec29edf6-ad3c-4e1c-a087-d6cb81400c43} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{ec29edf6-ad3c-4e1c-a087-d6cb81400c43} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F4B8786-5502-4803-8EBC-F652A1153BB6} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{0F4B8786-5502-4803-8EBC-F652A1153BB6} => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9} => non trouvé(e)
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{4BAAC1B8-0800-42C9-8FA6-08B211F356B8}" => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{4BAAC1B8-0800-42C9-8FA6-08B211F356B8} => supprimé(es) avec succès
C:\Program Files (x86)\TomTom HOME 2\xul\extensions\***@*** => chemin supprimé(es) avec succès
HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE => supprimé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE => supprimé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=3 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=9 => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\McComponentHostService => supprimé(es) avec succès
McComponentHostService => service supprimé(es) avec succès
MsMpSvc => service non trouvé(e).
NisSrv => service non trouvé(e).
HKLM\System\CurrentControlSet\Services\TrueKey => supprimé(es) avec succès
TrueKey => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\TrueKeyScheduler => supprimé(es) avec succès
TrueKeyScheduler => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\TrueKeyServiceHelper => supprimé(es) avec succès
TrueKeyServiceHelper => service supprimé(es) avec succès
C:\Users\M. Hofmann\Downloads\eset_nod32_antivirus_live_installer.exe => déplacé(es) avec succès
C:\Users\M. Hofmann\Downloads\ccsetup550.exe => déplacé(es) avec succès
C:\Users\M. Hofmann\Downloads\OJ5200_Full_WebPack_44.3.2218 (1).exe => déplacé(es) avec succès
C:\Users\M. Hofmann\AppData\Local\AVAST Software => déplacé(es) avec succès
C:\ProgramData\AVAST Software => déplacé(es) avec succès
C:\Windows\System32\Tasks\Avast Software => déplacé(es) avec succès
C:\Users\Admin\AppData\Local\Temp\MSN2C3F.exe => déplacé(es) avec succès
C:\Users\Sandran\AppData\Local\Temp\AskSLib.dll => déplacé(es) avec succès
C:\Users\Sandran\AppData\Local\Temp\converter.exe => déplacé(es) avec succès
C:\Users\Sandran\AppData\Local\Temp\SkypeSetup.exe => déplacé(es) avec succès
C:\Users\Sandran\AppData\Local\Temp\uninstall.exe => déplacé(es) avec succès
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.309.1 - McAfee, Inc.) => Erreur: Pas de correction automatique trouvée pour cet élément.
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation) => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt1 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt2 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt3 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt4 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt1 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt2 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt3 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt4 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\EPP => non trouvé(e)
HKLM\Software\Classes\CLSID\{09A47860-11B0-4DA5-AFA5-26D86198A780} => non trouvé(e)
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\EPP => non trouvé(e)
HKLM\Software\Classes\CLSID\{09A47860-11B0-4DA5-AFA5-26D86198A780} => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{2AC248A8-8899-47D2-A529-1FA7BBDD4A68}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2AC248A8-8899-47D2-A529-1FA7BBDD4A68}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1460903614 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SafeZone scheduled Autoupdate 1460903614" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{3D7F049C-60B1-4DF9-AB12-A9EE5AD8284D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3D7F049C-60B1-4DF9-AB12-A9EE5AD8284D}" => supprimé(es) avec succès
"C:\Windows\System32\Tasks\Avast Software\Overseer" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Software\Overseer" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3DE2A5A1-0D23-4B37-B4A9-EDFD4FB4069B}" => non trouvé(e)
C:\Windows\System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{FA5937A6-88AD-4E53-877A-E9942B5DC8A3}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{15FD3125-394B-43C3-85BE-681B491030D8}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{2B0E2FC6-B30C-419F-A262-230CB6AC54FD}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{47463370-C147-48CD-873D-E41160B7BA31}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{C2E964A8-F8E1-47AE-A9AB-71262B6C287A}C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{941DCD54-149A-4B08-A1CC-EBD263079DAA}C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{DAB508D9-B020-4802-B88C-7B40757E3C46}C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{9FA6FCA7-44EB-46D8-8888-6F5BEB3F80B3}C:\users\m. hofmann\appdata\roaming\cacaoweb\cacaoweb.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{8CBA2598-29F8-4706-B6CA-30B85D203918}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{8CAB6EE1-3C2A-411A-8BBE-AFC1C0D55579}" => supprimé(es) avec succès
"HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\ZoneAlarm Windows 10 Upgrader" => supprimé(es) avec succès
C:\Program Files\ZoneAlarmBackupSetup.exe => déplacé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{ADC3A4E3-D4A3-4EB3-BA85-ACAE97E7AA96}\\SystemComponent" => supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\ZLAVShExt => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D9872D13-7651-4471-9EEE-F0A00218BEBB} => supprimé(es) avec succès
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\ZLAVShExt => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D9872D13-7651-4471-9EEE-F0A00218BEBB} => non trouvé(e)
klhk => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\klhk => supprimé(es) avec succès
klhk => service supprimé(es) avec succès
KLIF => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\KLIF => impossible à supprimer, clé était peut-être protégé(e)
KLIM6 => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\KLIM6 => impossible à supprimer, clé était peut-être protégé(e)
C:\Users\Sandran\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk => déplacé(es) avec succès
"C:\Users\M. Hofmann\AppData\Roaming\Dropbox\bin\Dropbox.exe" => non trouvé(e)
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 14147776 B
Java, Flash, Steam htmlcache => 1224 B
Windows/system/drivers => 1765942 B
Edge => 0 B
Chrome => 202327 B
Firefox => 11290331 B
Opera => 250000361 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 42371409 B
systemprofile32 => 86854 B
LocalService => 66228 B
NetworkService => 163876354 B
Admin => 70440838 B
M. Hofmann => 37694283 B
sylvain => 0 B
stephanie => 68089766 B
celine => 0 B
muriel => 0 B
gritta => 16870439 B
Sandran => 1109842607 B
JULIEN => 522752 B
pcosandey => 287286 B
andrea => 0 B
maryline => 0 B
Kerstin => 0 B
Administrateur => 18571960 B

RecycleBin => 284404019 B
EmptyTemp: => 2 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 28-12-2018 19:22:41)

Résultats de la suppression planifiée des clés après redémarrage:

HKLM\System\CurrentControlSet\Services\KLIF => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\KLIM6 => impossible à supprimer, clé était peut-être protégé(e)

Fin de Fixlog 19:22:41