Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-10-2020
Exécuté par Jérémy (18-10-2020 11:34:30) Run:1
Exécuté depuis C:\Users\Jérémy\Desktop
Profils chargés: Jérémy
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorepoint:
CloseProcesses:
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2824666817-328220681-2564034930-1004\...\MountPoints2: {06cf2cc4-f2c3-11ea-b223-00232495e811} - "D:\HiSuiteDownLoader.exe"
FirewallRules: [TCP Query User{7A973C79-8CB0-4A15-B76F-69631C21EFF8}C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{AEE796BE-3275-458D-92F8-563E3EF416C0}C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{778D664D-E73D-49F2-BC19-2CB788E9B05D}C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{DA6B316E-E6DD-4DCE-996E-853050DB874B}C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{232755D2-BE50-4C01-A208-502705E7B989}C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{F4C77734-497F-41B6-9518-BEF604EAA430}C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{5B192EBA-1348-4739-BAB8-6C3E2686609F}C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{A55890E1-3914-49AB-9007-A452F27C2A98}C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{C70AEE8B-2F7B-4F00-AD21-12519509843A}C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{9CBBFB59-FBA2-4394-B4EC-4A0560184A7B}C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{7B98B084-4493-495B-88FE-25855813537A}C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{5B34EB2E-064C-4B95-8FAB-97F32B84BE31}C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{EFA6BF9B-DB2D-4412-BC4C-9B5A666FD504}C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{92D28ABD-5DF6-49CB-A3FD-3264281D930C}C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{4FBE05C1-9547-4165-9D8B-26F56665D287}C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{B2B8CE19-62CE-482C-B1CA-7FC98CE1EF48}C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{D4013DB6-CF83-40ED-95A0-997D64646C1D}C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{8E789E14-D0E0-4E81-B2A5-7E10DACD2FB6}C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{D8365CA8-1AA3-4700-8DB0-36CC1B0691DA}C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{FCE992A6-A629-43A7-87EF-4AAC87EDDCAD}C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{1B09C06A-5792-4100-B68A-FCF77D576F85}C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{14A525E7-E1AE-4878-B540-4F9C59BF6442}C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{F226F57A-9680-4171-AA00-C4AA4328B00C}C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{73DD28C5-14C6-462A-95DE-C09F0C5320C1}C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{DD9E6E9D-C189-42BB-987B-859D510FBE24}C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{6B76DB2F-C3E2-4087-9CEC-D3727D1F8F7C}C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{D0ADC21C-086B-41B3-BB85-2265B0BF253C}C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{71BCE76D-FF6C-4F62-8AD9-60AD08F44E63}C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{231A863F-D0AC-4194-84D7-01A144DDF8FA}C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{12341853-5F99-4188-8D19-B498A57BD99B}C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [{112B08CE-A67D-497A-8A27-DA7759C0301E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [TCP Query User{3E180207-AA67-4CA7-8361-2CA5CBB9CD2C}C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{69FE648D-1A04-4479-BEEB-4D7894653C2B}C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe => Pas de fichier
InternetURL: C:\Users\Default\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142
InternetURL: C:\Users\Default User\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142
cmd: sc config diagtrack start= disabled
cmd: sc config dmwappushservice start= disabled
cmd: echo "" > %ProgramData%\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl
reg: reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f
reg: reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f
reg: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V Enable /T REG_SZ /D n /f
reg: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V OptimizeComplete /T REG_SZ /D no /f
reg: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /V PowerdownAfterShutdown /T REG_SZ /D 1 /f
reg: reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V ClearPageFileAtShutdown /T REG_DWORD /D 0 /f
reg: reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V MenuShowDelay /T REG_SZ /D 400 /f
reg: reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V WaitToKillAppTimeout /T REG_SZ /D 1200 /f
reg: reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V HungAppTimeout /T REG_SZ /D 1200 /f
reg: reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V AutoEndTasks /T REG_SZ /D 1 /f
reg: reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillServiceTimeout /T REG_SZ /D 1200 /f
cmd: cscript %windir%\System32\slmgr.vbs /dli
Reg: reg query "HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions" /s
cmd: gpresult /v
cmd: wmic diskdrive gat status, model, size, media type
cmd: wmic path Win32_VideoController get description
removeproxy:
c:\windows\temp\*.*
C:\Users\Jérémy\AppData\Local\Temp\*.*
C:\Windows\SoftwareDistribution\Download\*
emptytemp:
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\WAB Migrate" => supprimé(es) avec succès
"HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\WAB Migrate" => supprimé(es) avec succès
HKU\S-1-5-21-2824666817-328220681-2564034930-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{06cf2cc4-f2c3-11ea-b223-00232495e811} => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{7A973C79-8CB0-4A15-B76F-69631C21EFF8}C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{AEE796BE-3275-458D-92F8-563E3EF416C0}C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{778D664D-E73D-49F2-BC19-2CB788E9B05D}C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{DA6B316E-E6DD-4DCE-996E-853050DB874B}C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{232755D2-BE50-4C01-A208-502705E7B989}C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{F4C77734-497F-41B6-9518-BEF604EAA430}C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{5B192EBA-1348-4739-BAB8-6C3E2686609F}C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{A55890E1-3914-49AB-9007-A452F27C2A98}C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{C70AEE8B-2F7B-4F00-AD21-12519509843A}C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{9CBBFB59-FBA2-4394-B4EC-4A0560184A7B}C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{7B98B084-4493-495B-88FE-25855813537A}C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{5B34EB2E-064C-4B95-8FAB-97F32B84BE31}C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{EFA6BF9B-DB2D-4412-BC4C-9B5A666FD504}C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{92D28ABD-5DF6-49CB-A3FD-3264281D930C}C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{4FBE05C1-9547-4165-9D8B-26F56665D287}C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{B2B8CE19-62CE-482C-B1CA-7FC98CE1EF48}C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D4013DB6-CF83-40ED-95A0-997D64646C1D}C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{8E789E14-D0E0-4E81-B2A5-7E10DACD2FB6}C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D8365CA8-1AA3-4700-8DB0-36CC1B0691DA}C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{FCE992A6-A629-43A7-87EF-4AAC87EDDCAD}C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{1B09C06A-5792-4100-B68A-FCF77D576F85}C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{14A525E7-E1AE-4878-B540-4F9C59BF6442}C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{F226F57A-9680-4171-AA00-C4AA4328B00C}C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{73DD28C5-14C6-462A-95DE-C09F0C5320C1}C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{DD9E6E9D-C189-42BB-987B-859D510FBE24}C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{6B76DB2F-C3E2-4087-9CEC-D3727D1F8F7C}C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D0ADC21C-086B-41B3-BB85-2265B0BF253C}C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{71BCE76D-FF6C-4F62-8AD9-60AD08F44E63}C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{231A863F-D0AC-4194-84D7-01A144DDF8FA}C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{12341853-5F99-4188-8D19-B498A57BD99B}C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{112B08CE-A67D-497A-8A27-DA7759C0301E}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{3E180207-AA67-4CA7-8361-2CA5CBB9CD2C}C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{69FE648D-1A04-4479-BEEB-4D7894653C2B}C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
C:\Users\Default\Favorites\Bing.url => déplacé(es) avec succès
"C:\Users\Default User\Favorites\Bing.url" => non trouvé(e)
========= sc config diagtrack start= disabled =========
[SC] ChangeServiceConfig r‚ussite(s)
========= Fin de CMD: =========
========= sc config dmwappushservice start= disabled =========
[SC] ChangeServiceConfig r‚ussite(s)
========= Fin de CMD: =========
========= echo "" > %ProgramData%\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl =========
""
========= Fin de CMD: =========
========= reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V Enable /T REG_SZ /D n /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V OptimizeComplete /T REG_SZ /D no /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /V PowerdownAfterShutdown /T REG_SZ /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V ClearPageFileAtShutdown /T REG_DWORD /D 0 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V MenuShowDelay /T REG_SZ /D 400 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V WaitToKillAppTimeout /T REG_SZ /D 1200 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V HungAppTimeout /T REG_SZ /D 1200 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V AutoEndTasks /T REG_SZ /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillServiceTimeout /T REG_SZ /D 1200 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= cscript %windir%\System32\slmgr.vbs /dli =========
Microsoft (R) Windows Script Host Version 5.812
Copyright (C) Microsoft Corporation. Tous droits r‚serv‚s.
Nomÿ: Windows(R), Professional edition
Description : Windows(R) Operating System, RETAIL channel
Cl‚ de produit partielleÿ: 3V66T
tat de la licenceÿ: avec licence
========= Fin de CMD: =========
========= reg query "HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions" /s =========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\IpAddresses
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths
========= Fin de Reg: =========
========= gpresult /v =========
Outil de r‚sultat du systŠme d'exploitation Microsoft (R) Windows (R) v2.0
¸ 2020 Microsoft Corporation. Tous droits r‚serv‚s.
Cr‚‚ le ?18/?10/?2020 … 11:34:46
Donn‚es RSOP pour JEREMY\J‚r‚my sur JEREMY : mode journalisation
-----------------------------------------------------------------
Configuration du systŠme d'exploitation : Station de travail autonome
Version du systŠme d'exploitation...... : 10.0.19041
Nom du site............................ : N/A
Profil itin‚rant : N/A
Profil local........................... : C:\Users\J‚r‚my
Connexion via une liaison lente ? : Non
ParamŠtre de l'ordinateur
--------------------------
Heure de la derniŠre application de la strat‚gie de groupe : 15/10/2020 … 19:48:55
Strat‚gie de groupe appliqu‚e depuis : N/A
Seuil de liaison lente dans la strat‚gie de groupe : 500 kbps
Nom du domaine.........................ÿ: JEREMY
Type de domaine........................ :
Objets Strat‚gie de groupe appliqu‚s
-------------------------------------
N/A
Les objets strat‚gie de groupe n'ont pas ‚t‚ appliqu‚s
car ils ont ‚t‚ refus‚s
-----------------------------------------------------------------------------------
Strat‚gie de groupe locale
Filtrage : Non appliqu‚ (vide)
L'ordinateur fait partie des groupes de s‚curit‚ suivants
---------------------------------------------------------
Administrateurs
Tout le monde
Utilisateurs authentifi‚s
Niveau obligatoire systŠme
Jeu de strat‚gies r‚sultant pour l'ordinateur
----------------------------------------------
Installations des logiciels
---------------------------
N/A
Scripts de d‚marrage
--------------------
N/A
Scripts d'arrˆt
---------------
N/A
Strat‚gies de comptes
---------------------
N/A
Strat‚gie d'audit
-----------------
N/A
Droits de l'utilisateur
-----------------------
N/A
Options de s‚curit‚
-------------------
N/A
N/A
ParamŠtres du journal d'‚v‚nements
----------------------------------
N/A
Groupes restreints
------------------
N/A
Services systŠme
----------------
N/A
ParamŠtres du Registre
----------------------
N/A
ParamŠtres du systŠme de fichiers
---------------------------------
N/A
Strat‚gies de cl‚ publique
--------------------------
N/A
ModŠles d'administration
------------------------
N/A
PARAMÔTRES UTILISATEURS
------------------------
Heure de la derniŠre application de la strat‚gie de groupe : 18/10/2020 … 11:32:10
Strat‚gie de groupe appliqu‚e depuis : N/A
Seuil de liaison lente dans la strat‚gie de groupe : 500 kbps
Nom du domaineÿ: JEREMY
Type de domaine :
Objets Strat‚gie de groupe appliqu‚s
-------------------------------------
N/A
Les objets strat‚gie de groupe n'ont pas ‚t‚ appliqu‚s
car ils ont ‚t‚ refus‚s
-----------------------------------------------------------------------------------
Strat‚gie de groupe locale
Filtrage : Non appliqu‚ (vide)
L'utilisateur fait partie des groupes de s‚curit‚ suivants
----------------------------------------------------------
Aucun
Tout le monde
Compte local et membre du groupe Administrateurs
Administrateurs
Utilisateurs
INTERACTIF
OUVERTURE DE SESSION DE CONSOLE
Utilisateurs authentifi‚s
Cette organisation
Compte local
LOCAL
Authentifications NTLM
Niveau obligatoire ‚lev‚
L'utilisateur dispose des privilŠges de s‚curit‚ suivants
---------------------------------------------------------
Contourner la v‚rification de parcours
G‚rer le journal d'audit et de s‚curit‚
Sauvegarder les fichiers et les r‚pertoires
Restaurer les fichiers et les r‚pertoires
Modifier l'heure systŠme
Arrˆter le systŠme
Forcer l'arrˆt … partir d'un systŠme distant
Prendre possession de fichiers ou d'autres objets
D‚boguer les programmes
Modifier les valeurs de l'environnement du microprogramme
Performance systŠme du profil
Processus unique du profil
Augmenter la priorit‚ de planification
Charger et d‚charger les pilotes de p‚riph‚riques
Cr‚er un fichier d'‚change
Ajuster les quotas de m‚moire pour un processus
Retirer l'ordinateur de la station d'accueil
Effectuer les tƒches de maintenance de volume
Emprunter l'identit‚ d'un client aprŠs l'authentification
Cr‚er des objets globaux
Changer le fuseau horaire
Cr‚er des liens symboliques
Obtenir un jeton d'emprunt d'identit‚ pour un autre utilisateur de la mˆme session
Augmenter une plage de travail de processus
Jeu de strat‚gies r‚sultant pour l'utilisateur
-----------------------------------------------
Installations des logiciels
---------------------------
N/A
Scripts d'ouverture de session
------------------------------
N/A
Scripts de fermeture de session
-------------------------------
N/A
Strat‚gies de cl‚ publique
--------------------------
N/A
ModŠles d'administration
------------------------
N/A
Redirection de dossiers
-----------------------
N/A
Interface utilisateur d'Internet Explorer
-----------------------------------------
N/A
Connexion Internet Explorer
---------------------------
N/A
URL d'Internet Explorer
-----------------------
N/A
S‚curit‚ d'Internet Explorer
----------------------------
N/A
Programmes Internet Explorer
----------------------------
N/A
========= Fin de CMD: =========
========= wmic diskdrive gat status, model, size, media type =========
乯敵搠ⴠ䩅剅䵙剒䕕删㨍ഊ䑥獣物灴楯渠㴠䑥浡湤攠湯渠癡汩摥
========= Fin de CMD: =========
========= wmic path Win32_VideoController get description =========
Description
Intel(R) HD Graphics 4600
========= Fin de CMD: =========
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2824666817-328220681-2564034930-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2824666817-328220681-2564034930-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== "c:\windows\temp\*.*" ==========
c:\windows\temp\af397ef28e484961ba48646a5d38cf54.db.ses => déplacé(es) avec succès
c:\windows\temp\chrome_installer.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-13140.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-1840.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-2924.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-3352.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-3360.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-4432.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-4936.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-6164.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-6588.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-7308.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-8288.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-8712.log => déplacé(es) avec succès
c:\windows\temp\mbamiservice.log => déplacé(es) avec succès
c:\windows\temp\mb_errors12336.log => déplacé(es) avec succès
c:\windows\temp\mb_errors3308.log => déplacé(es) avec succès
c:\windows\temp\mb_errors704.log => déplacé(es) avec succès
c:\windows\temp\MpCmdRun.log => déplacé(es) avec succès
c:\windows\temp\MpSigStub.log => déplacé(es) avec succès
c:\windows\temp\msedge_installer.log => déplacé(es) avec succès
c:\windows\temp\TS_3E41.tmp => déplacé(es) avec succès
c:\windows\temp\TS_5C4C.tmp => déplacé(es) avec succès
========= Fin -> "c:\windows\temp\*.*" ========
=========== "C:\Users\Jérémy\AppData\Local\Temp\*.*" ==========
C:\Users\Jérémy\AppData\Local\Temp\.ses => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\0b84f9a1-42c2-457c-844f-0def7b37e2c0.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\0d0031c9-ac62-4b45-9d85-9befb17da47f.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\0e3d16f6-56b0-4e7c-88d6-4189c3992f6f.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\13b62936-cbea-4633-a238-590054ece952.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\18120e12-64a3-402e-81b1-066dae738547.tmp.woff2 => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\18e190413af045db88dfbd29609eb877.db.ses => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\208405b4-0c40-4fed-922d-b1921cfe21e1.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\20d42114-13c4-40c1-9cf3-b55ded2c7c1c.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\2612b6db-08c2-4a9c-b626-9c5a74dfd389.tmp.png => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\26bb72fa-9b4f-401d-8e30-762a3c16387b.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\2feb86b0-5260-4fd8-a2df-b27ed4415a9a.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\31ce9172-3c7e-4407-ab87-329a8366cdae.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\38deb30c-ceff-4af6-a0f4-56d6d2fb6c20.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\3971a3da-33c3-4862-a04f-929cf6159deb.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\3bb6355c-370a-4d8e-9471-d384e62f2af8.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\3dfb96dd-87c1-4853-9b42-397de52997ee.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\4638841a-2ec0-4f7b-918b-207534b95d2f.tmp.jpg => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\47403c85-f9c6-4054-865f-54bde864b886.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\47c2eade-1e4c-45fe-ad51-f563f883fd93.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\4e7ca877-8857-42a2-b8f9-7251405da6ad.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\53d5b09b-1400-4694-a58f-1a53fd2a3d5b.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\5a3159d5-77d8-45ed-aab2-515a9d15baa8.tmp.svg => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\66be62f3-8956-4ab4-89e6-5f1027cecb3b.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\7118a82e-ff76-48e1-87bc-35f9c0c019c9.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\76c96153-a924-4e9a-87be-ae2a5cd63be3.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\7bed5047-c3ac-4e88-a344-9d7c6db29fc1.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\7c3eefeb-e046-4d0e-97a5-cadb19446ee7.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\7dfdcb9c-c8b0-40e8-b039-481d1b28fc14.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\7e7283cc-9fe0-4cd7-9c70-2543621c5066.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\83a783b9-ed36-413a-b8a0-7ae133d8a041.tmp.html => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\84450f71-2bae-48f1-9cc3-99523a0036e6.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\8aacd8a7-709e-40fa-8301-83842df4be12.tmp.woff2 => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\8dadc980-ad23-440e-8d2b-047ea3d986d0.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\93d5ffe3-5032-40aa-8e90-154f10a01bfe.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\976bdf16-9796-4d52-b1c2-da4ed43afc3b.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\9d91b2ca-f8f8-4a86-af2d-26138a86f71f.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\9f5af7b2-11a1-4663-8f1a-9531b5eae118.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-10400.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-10584.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-1100.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-11180.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-12556.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-12928.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-13388.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-1412.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-2004.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-3436.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-3696.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-3980.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-4196.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-4308.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-5032.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-5336.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-576.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-6216.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-6520.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-6600.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-6796.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-7284.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-8420.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-8636.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-9048.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-9104.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\b263fb55-410a-4c98-9511-fe1d301b883d.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\b559448a-d969-4fb8-bbb9-61069f2dfc9f.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\b86e1eab-5f58-4c6d-b5a4-92a2391769ed.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\be90d1e7-2d14-4d7b-b67a-f0e12a21b222.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\c029df48-b721-487d-989b-350a225c8e2d.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\c15832df-ed74-40b8-a6b3-cf1d84b963b9.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\c4027727-ab61-4969-97de-b68c532800d4.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\c8f6e90d-9501-48b0-b282-0430f9757732.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\c930d332-7872-4c12-9e38-17b85613f7a4.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\ca5d4b2f-5b37-4ec9-a62f-eb487cf9226c.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\d6726b9a-637c-4873-a339-82e00deb0d02.tmp.png => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\d6deb908-ac2b-481d-b13e-9a4d6e548b62.tmp.html => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\e39dc518-aa4e-4538-823f-42f880de395c.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\ef5c9ce1-fdee-482e-aae3-d8243863dc11.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\ff4e1488-5eff-4e07-a2c9-89c012cfbc8c.tmp.svg => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-10144.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-10376.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-10644.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-10668.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-10684.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-12664.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-13248.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-2700.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-2984.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-3644.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-4284.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-4532.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-4616.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-5172.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-5828.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-6272.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-6456.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-6832.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-7164.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-740.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-7524.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-7556.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-7960.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-9648.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mbsetup.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\StructuredQuery.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct12C3.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct142B.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct2048.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct4FB.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct635C.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct654.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct69E9.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct6B71.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct6D30.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct7B78.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct8FC0.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct9109.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctB1FA.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctCA74.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctCBBE.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctDE32.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctE121.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctE708.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctE93C.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctEA27.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctFDD8.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctFF31.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\{12AC7B99-98F4-40BE-8F5A-9D173CDF64E7}.png => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\{880036BF-C707-43B8-AA03-26D4E8DF8283}.png => déplacé(es) avec succès
========= Fin -> "C:\Users\Jérémy\AppData\Local\Temp\*.*" ========
=========== "C:\Windows\SoftwareDistribution\Download\*" ==========
C:\Windows\SoftwareDistribution\Download\2e32c92f2b14e58be8cd3f9ef734a293a1cc7b2f => déplacé(es) avec succès
========= Fin -> "C:\Windows\SoftwareDistribution\Download\*" ========
=========== EmptyTemp: ==========
BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 96843755 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 212 B
Edge => 0 B
Chrome => 0 B
Firefox => 1112173466 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 19122 B
NetworkService => 131290 B
Jérémy => 61777807 B
RecycleBin => 245179 B
EmptyTemp: => 1.2 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 11:35:31 ====
Exécuté par Jérémy (18-10-2020 11:34:30) Run:1
Exécuté depuis C:\Users\Jérémy\Desktop
Profils chargés: Jérémy
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorepoint:
CloseProcesses:
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2824666817-328220681-2564034930-1004\...\MountPoints2: {06cf2cc4-f2c3-11ea-b223-00232495e811} - "D:\HiSuiteDownLoader.exe"
FirewallRules: [TCP Query User{7A973C79-8CB0-4A15-B76F-69631C21EFF8}C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{AEE796BE-3275-458D-92F8-563E3EF416C0}C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{778D664D-E73D-49F2-BC19-2CB788E9B05D}C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{DA6B316E-E6DD-4DCE-996E-853050DB874B}C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{232755D2-BE50-4C01-A208-502705E7B989}C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{F4C77734-497F-41B6-9518-BEF604EAA430}C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{5B192EBA-1348-4739-BAB8-6C3E2686609F}C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{A55890E1-3914-49AB-9007-A452F27C2A98}C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{C70AEE8B-2F7B-4F00-AD21-12519509843A}C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{9CBBFB59-FBA2-4394-B4EC-4A0560184A7B}C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{7B98B084-4493-495B-88FE-25855813537A}C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{5B34EB2E-064C-4B95-8FAB-97F32B84BE31}C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{EFA6BF9B-DB2D-4412-BC4C-9B5A666FD504}C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{92D28ABD-5DF6-49CB-A3FD-3264281D930C}C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{4FBE05C1-9547-4165-9D8B-26F56665D287}C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{B2B8CE19-62CE-482C-B1CA-7FC98CE1EF48}C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{D4013DB6-CF83-40ED-95A0-997D64646C1D}C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{8E789E14-D0E0-4E81-B2A5-7E10DACD2FB6}C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{D8365CA8-1AA3-4700-8DB0-36CC1B0691DA}C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{FCE992A6-A629-43A7-87EF-4AAC87EDDCAD}C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{1B09C06A-5792-4100-B68A-FCF77D576F85}C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{14A525E7-E1AE-4878-B540-4F9C59BF6442}C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{F226F57A-9680-4171-AA00-C4AA4328B00C}C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{73DD28C5-14C6-462A-95DE-C09F0C5320C1}C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{DD9E6E9D-C189-42BB-987B-859D510FBE24}C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{6B76DB2F-C3E2-4087-9CEC-D3727D1F8F7C}C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{D0ADC21C-086B-41B3-BB85-2265B0BF253C}C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{71BCE76D-FF6C-4F62-8AD9-60AD08F44E63}C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [TCP Query User{231A863F-D0AC-4194-84D7-01A144DDF8FA}C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{12341853-5F99-4188-8D19-B498A57BD99B}C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [{112B08CE-A67D-497A-8A27-DA7759C0301E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [TCP Query User{3E180207-AA67-4CA7-8361-2CA5CBB9CD2C}C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe => Pas de fichier
FirewallRules: [UDP Query User{69FE648D-1A04-4479-BEEB-4D7894653C2B}C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe] => (Allow) C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe => Pas de fichier
InternetURL: C:\Users\Default\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142
InternetURL: C:\Users\Default User\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142
cmd: sc config diagtrack start= disabled
cmd: sc config dmwappushservice start= disabled
cmd: echo "" > %ProgramData%\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl
reg: reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f
reg: reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f
reg: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V Enable /T REG_SZ /D n /f
reg: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V OptimizeComplete /T REG_SZ /D no /f
reg: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /V PowerdownAfterShutdown /T REG_SZ /D 1 /f
reg: reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V ClearPageFileAtShutdown /T REG_DWORD /D 0 /f
reg: reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V MenuShowDelay /T REG_SZ /D 400 /f
reg: reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V WaitToKillAppTimeout /T REG_SZ /D 1200 /f
reg: reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V HungAppTimeout /T REG_SZ /D 1200 /f
reg: reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V AutoEndTasks /T REG_SZ /D 1 /f
reg: reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillServiceTimeout /T REG_SZ /D 1200 /f
cmd: cscript %windir%\System32\slmgr.vbs /dli
Reg: reg query "HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions" /s
cmd: gpresult /v
cmd: wmic diskdrive gat status, model, size, media type
cmd: wmic path Win32_VideoController get description
removeproxy:
c:\windows\temp\*.*
C:\Users\Jérémy\AppData\Local\Temp\*.*
C:\Windows\SoftwareDistribution\Download\*
emptytemp:
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\WAB Migrate" => supprimé(es) avec succès
"HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\WAB Migrate" => supprimé(es) avec succès
HKU\S-1-5-21-2824666817-328220681-2564034930-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{06cf2cc4-f2c3-11ea-b223-00232495e811} => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{7A973C79-8CB0-4A15-B76F-69631C21EFF8}C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{AEE796BE-3275-458D-92F8-563E3EF416C0}C:\users\jérémy\appdata\local\temp\nsx687a.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{778D664D-E73D-49F2-BC19-2CB788E9B05D}C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{DA6B316E-E6DD-4DCE-996E-853050DB874B}C:\users\jérémy\appdata\local\temp\nsb12ee.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{232755D2-BE50-4C01-A208-502705E7B989}C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{F4C77734-497F-41B6-9518-BEF604EAA430}C:\users\jérémy\appdata\local\temp\nshcad8.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{5B192EBA-1348-4739-BAB8-6C3E2686609F}C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{A55890E1-3914-49AB-9007-A452F27C2A98}C:\users\jérémy\appdata\local\temp\nsu6137.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{C70AEE8B-2F7B-4F00-AD21-12519509843A}C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{9CBBFB59-FBA2-4394-B4EC-4A0560184A7B}C:\users\jérémy\appdata\local\temp\nsfbc90.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{7B98B084-4493-495B-88FE-25855813537A}C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{5B34EB2E-064C-4B95-8FAB-97F32B84BE31}C:\users\jérémy\appdata\local\temp\nsyee55.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{EFA6BF9B-DB2D-4412-BC4C-9B5A666FD504}C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{92D28ABD-5DF6-49CB-A3FD-3264281D930C}C:\users\jérémy\appdata\local\temp\nsmf223.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{4FBE05C1-9547-4165-9D8B-26F56665D287}C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{B2B8CE19-62CE-482C-B1CA-7FC98CE1EF48}C:\users\jérémy\appdata\local\temp\nsp809e.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D4013DB6-CF83-40ED-95A0-997D64646C1D}C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{8E789E14-D0E0-4E81-B2A5-7E10DACD2FB6}C:\users\jérémy\appdata\local\temp\nss4725.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D8365CA8-1AA3-4700-8DB0-36CC1B0691DA}C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{FCE992A6-A629-43A7-87EF-4AAC87EDDCAD}C:\users\jérémy\appdata\local\temp\nsmdb01.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{1B09C06A-5792-4100-B68A-FCF77D576F85}C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{14A525E7-E1AE-4878-B540-4F9C59BF6442}C:\users\jérémy\appdata\local\temp\nsn1c2.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{F226F57A-9680-4171-AA00-C4AA4328B00C}C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{73DD28C5-14C6-462A-95DE-C09F0C5320C1}C:\users\jérémy\appdata\local\temp\nssa3e9.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{DD9E6E9D-C189-42BB-987B-859D510FBE24}C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{6B76DB2F-C3E2-4087-9CEC-D3727D1F8F7C}C:\users\jérémy\appdata\local\temp\nsae0c5.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D0ADC21C-086B-41B3-BB85-2265B0BF253C}C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{71BCE76D-FF6C-4F62-8AD9-60AD08F44E63}C:\users\jérémy\appdata\local\temp\nsqe155.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{231A863F-D0AC-4194-84D7-01A144DDF8FA}C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{12341853-5F99-4188-8D19-B498A57BD99B}C:\users\jérémy\appdata\local\temp\nsb39e0.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{112B08CE-A67D-497A-8A27-DA7759C0301E}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{3E180207-AA67-4CA7-8361-2CA5CBB9CD2C}C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{69FE648D-1A04-4479-BEEB-4D7894653C2B}C:\users\jérémy\appdata\local\temp\nsgbbed.tmp\app\deezloader remix.exe" => supprimé(es) avec succès
C:\Users\Default\Favorites\Bing.url => déplacé(es) avec succès
"C:\Users\Default User\Favorites\Bing.url" => non trouvé(e)
========= sc config diagtrack start= disabled =========
[SC] ChangeServiceConfig r‚ussite(s)
========= Fin de CMD: =========
========= sc config dmwappushservice start= disabled =========
[SC] ChangeServiceConfig r‚ussite(s)
========= Fin de CMD: =========
========= echo "" > %ProgramData%\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl =========
""
========= Fin de CMD: =========
========= reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V Enable /T REG_SZ /D n /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V OptimizeComplete /T REG_SZ /D no /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /V PowerdownAfterShutdown /T REG_SZ /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V ClearPageFileAtShutdown /T REG_DWORD /D 0 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V MenuShowDelay /T REG_SZ /D 400 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V WaitToKillAppTimeout /T REG_SZ /D 1200 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V HungAppTimeout /T REG_SZ /D 1200 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /V AutoEndTasks /T REG_SZ /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillServiceTimeout /T REG_SZ /D 1200 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= cscript %windir%\System32\slmgr.vbs /dli =========
Microsoft (R) Windows Script Host Version 5.812
Copyright (C) Microsoft Corporation. Tous droits r‚serv‚s.
Nomÿ: Windows(R), Professional edition
Description : Windows(R) Operating System, RETAIL channel
Cl‚ de produit partielleÿ: 3V66T
tat de la licenceÿ: avec licence
========= Fin de CMD: =========
========= reg query "HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions" /s =========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\IpAddresses
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths
========= Fin de Reg: =========
========= gpresult /v =========
Outil de r‚sultat du systŠme d'exploitation Microsoft (R) Windows (R) v2.0
¸ 2020 Microsoft Corporation. Tous droits r‚serv‚s.
Cr‚‚ le ?18/?10/?2020 … 11:34:46
Donn‚es RSOP pour JEREMY\J‚r‚my sur JEREMY : mode journalisation
-----------------------------------------------------------------
Configuration du systŠme d'exploitation : Station de travail autonome
Version du systŠme d'exploitation...... : 10.0.19041
Nom du site............................ : N/A
Profil itin‚rant : N/A
Profil local........................... : C:\Users\J‚r‚my
Connexion via une liaison lente ? : Non
ParamŠtre de l'ordinateur
--------------------------
Heure de la derniŠre application de la strat‚gie de groupe : 15/10/2020 … 19:48:55
Strat‚gie de groupe appliqu‚e depuis : N/A
Seuil de liaison lente dans la strat‚gie de groupe : 500 kbps
Nom du domaine.........................ÿ: JEREMY
Type de domaine........................ :
Objets Strat‚gie de groupe appliqu‚s
-------------------------------------
N/A
Les objets strat‚gie de groupe n'ont pas ‚t‚ appliqu‚s
car ils ont ‚t‚ refus‚s
-----------------------------------------------------------------------------------
Strat‚gie de groupe locale
Filtrage : Non appliqu‚ (vide)
L'ordinateur fait partie des groupes de s‚curit‚ suivants
---------------------------------------------------------
Administrateurs
Tout le monde
Utilisateurs authentifi‚s
Niveau obligatoire systŠme
Jeu de strat‚gies r‚sultant pour l'ordinateur
----------------------------------------------
Installations des logiciels
---------------------------
N/A
Scripts de d‚marrage
--------------------
N/A
Scripts d'arrˆt
---------------
N/A
Strat‚gies de comptes
---------------------
N/A
Strat‚gie d'audit
-----------------
N/A
Droits de l'utilisateur
-----------------------
N/A
Options de s‚curit‚
-------------------
N/A
N/A
ParamŠtres du journal d'‚v‚nements
----------------------------------
N/A
Groupes restreints
------------------
N/A
Services systŠme
----------------
N/A
ParamŠtres du Registre
----------------------
N/A
ParamŠtres du systŠme de fichiers
---------------------------------
N/A
Strat‚gies de cl‚ publique
--------------------------
N/A
ModŠles d'administration
------------------------
N/A
PARAMÔTRES UTILISATEURS
------------------------
Heure de la derniŠre application de la strat‚gie de groupe : 18/10/2020 … 11:32:10
Strat‚gie de groupe appliqu‚e depuis : N/A
Seuil de liaison lente dans la strat‚gie de groupe : 500 kbps
Nom du domaineÿ: JEREMY
Type de domaine :
Objets Strat‚gie de groupe appliqu‚s
-------------------------------------
N/A
Les objets strat‚gie de groupe n'ont pas ‚t‚ appliqu‚s
car ils ont ‚t‚ refus‚s
-----------------------------------------------------------------------------------
Strat‚gie de groupe locale
Filtrage : Non appliqu‚ (vide)
L'utilisateur fait partie des groupes de s‚curit‚ suivants
----------------------------------------------------------
Aucun
Tout le monde
Compte local et membre du groupe Administrateurs
Administrateurs
Utilisateurs
INTERACTIF
OUVERTURE DE SESSION DE CONSOLE
Utilisateurs authentifi‚s
Cette organisation
Compte local
LOCAL
Authentifications NTLM
Niveau obligatoire ‚lev‚
L'utilisateur dispose des privilŠges de s‚curit‚ suivants
---------------------------------------------------------
Contourner la v‚rification de parcours
G‚rer le journal d'audit et de s‚curit‚
Sauvegarder les fichiers et les r‚pertoires
Restaurer les fichiers et les r‚pertoires
Modifier l'heure systŠme
Arrˆter le systŠme
Forcer l'arrˆt … partir d'un systŠme distant
Prendre possession de fichiers ou d'autres objets
D‚boguer les programmes
Modifier les valeurs de l'environnement du microprogramme
Performance systŠme du profil
Processus unique du profil
Augmenter la priorit‚ de planification
Charger et d‚charger les pilotes de p‚riph‚riques
Cr‚er un fichier d'‚change
Ajuster les quotas de m‚moire pour un processus
Retirer l'ordinateur de la station d'accueil
Effectuer les tƒches de maintenance de volume
Emprunter l'identit‚ d'un client aprŠs l'authentification
Cr‚er des objets globaux
Changer le fuseau horaire
Cr‚er des liens symboliques
Obtenir un jeton d'emprunt d'identit‚ pour un autre utilisateur de la mˆme session
Augmenter une plage de travail de processus
Jeu de strat‚gies r‚sultant pour l'utilisateur
-----------------------------------------------
Installations des logiciels
---------------------------
N/A
Scripts d'ouverture de session
------------------------------
N/A
Scripts de fermeture de session
-------------------------------
N/A
Strat‚gies de cl‚ publique
--------------------------
N/A
ModŠles d'administration
------------------------
N/A
Redirection de dossiers
-----------------------
N/A
Interface utilisateur d'Internet Explorer
-----------------------------------------
N/A
Connexion Internet Explorer
---------------------------
N/A
URL d'Internet Explorer
-----------------------
N/A
S‚curit‚ d'Internet Explorer
----------------------------
N/A
Programmes Internet Explorer
----------------------------
N/A
========= Fin de CMD: =========
========= wmic diskdrive gat status, model, size, media type =========
乯敵搠ⴠ䩅剅䵙剒䕕删㨍ഊ䑥獣物灴楯渠㴠䑥浡湤攠湯渠癡汩摥
========= Fin de CMD: =========
========= wmic path Win32_VideoController get description =========
Description
Intel(R) HD Graphics 4600
========= Fin de CMD: =========
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2824666817-328220681-2564034930-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2824666817-328220681-2564034930-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== "c:\windows\temp\*.*" ==========
c:\windows\temp\af397ef28e484961ba48646a5d38cf54.db.ses => déplacé(es) avec succès
c:\windows\temp\chrome_installer.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-13140.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-1840.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-2924.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-3352.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-3360.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-4432.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-4936.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-6164.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-6588.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-7308.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-8288.log => déplacé(es) avec succès
c:\windows\temp\mat-debug-8712.log => déplacé(es) avec succès
c:\windows\temp\mbamiservice.log => déplacé(es) avec succès
c:\windows\temp\mb_errors12336.log => déplacé(es) avec succès
c:\windows\temp\mb_errors3308.log => déplacé(es) avec succès
c:\windows\temp\mb_errors704.log => déplacé(es) avec succès
c:\windows\temp\MpCmdRun.log => déplacé(es) avec succès
c:\windows\temp\MpSigStub.log => déplacé(es) avec succès
c:\windows\temp\msedge_installer.log => déplacé(es) avec succès
c:\windows\temp\TS_3E41.tmp => déplacé(es) avec succès
c:\windows\temp\TS_5C4C.tmp => déplacé(es) avec succès
========= Fin -> "c:\windows\temp\*.*" ========
=========== "C:\Users\Jérémy\AppData\Local\Temp\*.*" ==========
C:\Users\Jérémy\AppData\Local\Temp\.ses => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\0b84f9a1-42c2-457c-844f-0def7b37e2c0.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\0d0031c9-ac62-4b45-9d85-9befb17da47f.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\0e3d16f6-56b0-4e7c-88d6-4189c3992f6f.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\13b62936-cbea-4633-a238-590054ece952.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\18120e12-64a3-402e-81b1-066dae738547.tmp.woff2 => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\18e190413af045db88dfbd29609eb877.db.ses => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\208405b4-0c40-4fed-922d-b1921cfe21e1.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\20d42114-13c4-40c1-9cf3-b55ded2c7c1c.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\2612b6db-08c2-4a9c-b626-9c5a74dfd389.tmp.png => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\26bb72fa-9b4f-401d-8e30-762a3c16387b.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\2feb86b0-5260-4fd8-a2df-b27ed4415a9a.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\31ce9172-3c7e-4407-ab87-329a8366cdae.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\38deb30c-ceff-4af6-a0f4-56d6d2fb6c20.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\3971a3da-33c3-4862-a04f-929cf6159deb.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\3bb6355c-370a-4d8e-9471-d384e62f2af8.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\3dfb96dd-87c1-4853-9b42-397de52997ee.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\4638841a-2ec0-4f7b-918b-207534b95d2f.tmp.jpg => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\47403c85-f9c6-4054-865f-54bde864b886.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\47c2eade-1e4c-45fe-ad51-f563f883fd93.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\4e7ca877-8857-42a2-b8f9-7251405da6ad.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\53d5b09b-1400-4694-a58f-1a53fd2a3d5b.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\5a3159d5-77d8-45ed-aab2-515a9d15baa8.tmp.svg => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\66be62f3-8956-4ab4-89e6-5f1027cecb3b.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\7118a82e-ff76-48e1-87bc-35f9c0c019c9.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\76c96153-a924-4e9a-87be-ae2a5cd63be3.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\7bed5047-c3ac-4e88-a344-9d7c6db29fc1.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\7c3eefeb-e046-4d0e-97a5-cadb19446ee7.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\7dfdcb9c-c8b0-40e8-b039-481d1b28fc14.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\7e7283cc-9fe0-4cd7-9c70-2543621c5066.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\83a783b9-ed36-413a-b8a0-7ae133d8a041.tmp.html => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\84450f71-2bae-48f1-9cc3-99523a0036e6.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\8aacd8a7-709e-40fa-8301-83842df4be12.tmp.woff2 => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\8dadc980-ad23-440e-8d2b-047ea3d986d0.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\93d5ffe3-5032-40aa-8e90-154f10a01bfe.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\976bdf16-9796-4d52-b1c2-da4ed43afc3b.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\9d91b2ca-f8f8-4a86-af2d-26138a86f71f.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\9f5af7b2-11a1-4663-8f1a-9531b5eae118.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-10400.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-10584.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-1100.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-11180.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-12556.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-12928.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-13388.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-1412.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-2004.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-3436.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-3696.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-3980.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-4196.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-4308.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-5032.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-5336.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-576.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-6216.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-6520.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-6600.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-6796.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-7284.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-8420.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-8636.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-9048.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\aria-debug-9104.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\b263fb55-410a-4c98-9511-fe1d301b883d.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\b559448a-d969-4fb8-bbb9-61069f2dfc9f.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\b86e1eab-5f58-4c6d-b5a4-92a2391769ed.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\be90d1e7-2d14-4d7b-b67a-f0e12a21b222.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\c029df48-b721-487d-989b-350a225c8e2d.tmp.css => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\c15832df-ed74-40b8-a6b3-cf1d84b963b9.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\c4027727-ab61-4969-97de-b68c532800d4.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\c8f6e90d-9501-48b0-b282-0430f9757732.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\c930d332-7872-4c12-9e38-17b85613f7a4.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\ca5d4b2f-5b37-4ec9-a62f-eb487cf9226c.tmp.js => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\d6726b9a-637c-4873-a339-82e00deb0d02.tmp.png => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\d6deb908-ac2b-481d-b13e-9a4d6e548b62.tmp.html => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\e39dc518-aa4e-4538-823f-42f880de395c.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\ef5c9ce1-fdee-482e-aae3-d8243863dc11.tmp.ico => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\ff4e1488-5eff-4e07-a2c9-89c012cfbc8c.tmp.svg => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-10144.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-10376.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-10644.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-10668.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-10684.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-12664.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-13248.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-2700.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-2984.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-3644.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-4284.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-4532.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-4616.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-5172.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-5828.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-6272.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-6456.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-6832.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-7164.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-740.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-7524.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-7556.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-7960.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mat-debug-9648.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\mbsetup.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\StructuredQuery.log => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct12C3.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct142B.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct2048.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct4FB.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct635C.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct654.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct69E9.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct6B71.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct6D30.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct7B78.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct8FC0.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wct9109.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctB1FA.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctCA74.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctCBBE.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctDE32.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctE121.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctE708.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctE93C.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctEA27.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctFDD8.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\wctFF31.tmp => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\{12AC7B99-98F4-40BE-8F5A-9D173CDF64E7}.png => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Local\Temp\{880036BF-C707-43B8-AA03-26D4E8DF8283}.png => déplacé(es) avec succès
========= Fin -> "C:\Users\Jérémy\AppData\Local\Temp\*.*" ========
=========== "C:\Windows\SoftwareDistribution\Download\*" ==========
C:\Windows\SoftwareDistribution\Download\2e32c92f2b14e58be8cd3f9ef734a293a1cc7b2f => déplacé(es) avec succès
========= Fin -> "C:\Windows\SoftwareDistribution\Download\*" ========
=========== EmptyTemp: ==========
BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 96843755 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 212 B
Edge => 0 B
Chrome => 0 B
Firefox => 1112173466 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 19122 B
NetworkService => 131290 B
Jérémy => 61777807 B
RecycleBin => 245179 B
EmptyTemp: => 1.2 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 11:35:31 ====