Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-04-2021
Exécuté par Krovvy (30-04-2021 21:08:29) Run:1
Exécuté depuis C:\Users\UTILISATEUR\Desktop
Profils chargés: Krovvy
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Hosts:
EmptyTemp:
RemoveProxy:
HKLM\...\Run: [EasySettingBox] => [X]
HKLM-x32\...\Run: [EasySettingBox] => [X]
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\...\Run: [GalaxyClient] => [X]
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
S3 MpKsl7facda33; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{D4099E24-988D-460B-AD11-434B590D166D}\MpKslDrv.sys [X]
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\...\MountPoints2: {5c49d581-b6ee-11ea-862a-806e6f6e6963} - "E:\autorun.exe"
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\...\MountPoints2: {988d5430-04b0-11eb-864f-4ccc6ab7e09e} - "G:\Setup.exe"
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\90.0.4430.93\Installer\chrmstp.exe [2021-04-27] (Google LLC -> Google LLC)
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [33698888 2021-04-22] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {0D67AADB-0729-46BE-A6E8-5D23E56F3266} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [684976 2021-04-22] (Piriform Software Ltd -> Piriform)
Task: {D1808901-2E23-4EAD-BCE1-C3EA8FD8BF97} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [28082760 2021-04-22] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {A0158B3B-81A8-4916-924B-3F11141783C9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-06-25] (Google LLC -> Google LLC)
Task: {A4E25BD1-C767-40E5-BF1E-511EC3E1FEF6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-06-25] (Google LLC -> Google LLC)
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
FF NewTab: Mozilla\Firefox\Profiles\x0gjr4v7.default -> hxxps://searchdefault.co/homepage?hp=1&bitmask=9996&pId=BT171001&iDate=2020-10-02 08:40:12&bName=
FF NewTab: Mozilla\Firefox\Profiles\2i60wcpi.default-release -> hxxps://searchdefault.co/homepage?hp=1&bitmask=9996&pId=BT171001&iDate=2020-10-02 08:40:12&bName=
CHR Notifications: Default -> hxxps://actupenit.com; hxxps://fr.aliexpress.com; hxxps://www.fnac.com; hxxps://www.journaldujapon.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FirewallRules: [{FA386C1E-B92E-4C60-A213-DABFB556CFA5}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe => Pas de fichier
FirewallRules: [{4BC4BA18-2234-4917-8BA6-E31E8248EDB8}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe => Pas de fichier
FirewallRules: [TCP Query User{24E5C4BD-108B-41A2-BF49-4241CAC96F9B}D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe] => (Allow) D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe => Pas de fichier
FirewallRules: [UDP Query User{7163E308-384F-427D-8679-BCFE9A2ED446}D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe] => (Allow) D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe => Pas de fichier
FirewallRules: [TCP Query User{FC91DA72-FB01-4B84-A18E-258B7FE89F1F}C:\program files (x86)\vuze\azureus.exe] => (Allow) C:\program files (x86)\vuze\azureus.exe => Pas de fichier
FirewallRules: [UDP Query User{8BDEE8A9-9B37-40D2-BD4B-8366C5A5650A}C:\program files (x86)\vuze\azureus.exe] => (Allow) C:\program files (x86)\vuze\azureus.exe => Pas de fichier
StartRegedit:
Windows Registry Editor Version 5.00
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
[-HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P]
EndRegedit:
C:\Users\UTILISATEUR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\b15f30ab853b7d31\Diablo III.lnk
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|WindowsDefender
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-13864.log
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-14568.log
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-18332.log
C:\Users\UTILISATEUR\AppData\Roaming\Azureus
C:\Users\UTILISATEUR\AppData\Local\BitTorrentHelper
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|SunJavaUpdateSched
DeleteKey: HKLM\SOFTWARE\WOW6432Node\JavaSoft
DeleteKey: HKCU\SOFTWARE\AvastAdSDK
DeleteKey: HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\AvastAdSDK
DeleteKey: HKCU\SOFTWARE\Chromium
DeleteKey: HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Chromium
C:\Users\Krovvy]\Desktop\Discord.lnk
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Discord
DeleteValue: HKEY_USERS\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Discord
DeleteKey: HKCU\SOFTWARE\Discord
DeleteKey: HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Discord
C:\Users\UTILISATEUR\AppData\Roaming\discord
C:\Users\UTILISATEUR\AppData\Local\Discord
C:\Users\UTILISATEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
Reboot:
C:\Windows\Temp\ *.*
C:\Users\UTILISATEUR\Appdata\Local\Temp\ *.*
C:\Windows\SoftwareDistribution\Download\ *
cmd: ipconfig /flushdns
cmd: netsh winsock reset
Cmd: netsh advfirewall reset
Cmd: Netsh advfirewall set allprofiles state on
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EasySettingBox" => supprimé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\EasySettingBox" => supprimé(es) avec succès
"HKU\S-1-5-21-3541355702-3753350225-828361390-1001\Software\Microsoft\Windows\CurrentVersion\Run\\GalaxyClient" => supprimé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\ProgramData\NTUSER.pol => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\MpKsl7facda33 => supprimé(es) avec succès
MpKsl7facda33 => service supprimé(es) avec succès
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5c49d581-b6ee-11ea-862a-806e6f6e6963} => supprimé(es) avec succès
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{988d5430-04b0-11eb-864f-4ccc6ab7e09e} => supprimé(es) avec succès
HKLM\Software\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96} => supprimé(es) avec succès
"HKU\S-1-5-21-3541355702-3753350225-828361390-1001\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Smart Cleaning" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{0D67AADB-0729-46BE-A6E8-5D23E56F3266}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0D67AADB-0729-46BE-A6E8-5D23E56F3266}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\CCleaner Update => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleaner Update" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D1808901-2E23-4EAD-BCE1-C3EA8FD8BF97}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1808901-2E23-4EAD-BCE1-C3EA8FD8BF97}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\CCleanerSkipUAC => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A0158B3B-81A8-4916-924B-3F11141783C9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A0158B3B-81A8-4916-924B-3F11141783C9}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A4E25BD1-C767-40E5-BF1E-511EC3E1FEF6}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A4E25BD1-C767-40E5-BF1E-511EC3E1FEF6}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA" => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
"Firefox newtab" => supprimé(es) avec succès
"Firefox newtab" => supprimé(es) avec succès
"Chrome Notifications" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valeur restauré(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{FA386C1E-B92E-4C60-A213-DABFB556CFA5}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{4BC4BA18-2234-4917-8BA6-E31E8248EDB8}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{24E5C4BD-108B-41A2-BF49-4241CAC96F9B}D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{7163E308-384F-427D-8679-BCFE9A2ED446}D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{FC91DA72-FB01-4B84-A18E-258B7FE89F1F}C:\program files (x86)\vuze\azureus.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{8BDEE8A9-9B37-40D2-BD4B-8366C5A5650A}C:\program files (x86)\vuze\azureus.exe" => supprimé(es) avec succès
Registre ====> L'op�ration a r�ussi.
C:\Users\UTILISATEUR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\b15f30ab853b7d31\Diablo III.lnk => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\WindowsDefender" => supprimé(es) avec succès
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-13864.log => déplacé(es) avec succès
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-14568.log => déplacé(es) avec succès
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-18332.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\AppData\Roaming\Azureus => déplacé(es) avec succès
C:\Users\UTILISATEUR\AppData\Local\BitTorrentHelper => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\SunJavaUpdateSched" => supprimé(es) avec succès
HKLM\SOFTWARE\WOW6432Node\JavaSoft => supprimé(es) avec succès
HKCU\SOFTWARE\AvastAdSDK => supprimé(es) avec succès
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\AvastAdSDK => non trouvé(e)
HKCU\SOFTWARE\Chromium => supprimé(es) avec succès
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Chromium => non trouvé(e)
"C:\Users\Krovvy]\Desktop\Discord.lnk" => non trouvé(e)
"HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Discord" => supprimé(es) avec succès
"HKEY_USERS\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Discord" => non trouvé(e)
HKCU\SOFTWARE\Discord => supprimé(es) avec succès
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Discord => non trouvé(e)
C:\Users\UTILISATEUR\AppData\Roaming\discord => déplacé(es) avec succès
C:\Users\UTILISATEUR\AppData\Local\Discord => déplacé(es) avec succès
C:\Users\UTILISATEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc => déplacé(es) avec succès
=========== "C:\Windows\Temp\ *.*" ==========
C:\Windows\Temp\chromium_installer.log => déplacé(es) avec succès
C:\Windows\Temp\mat-debug-13008.log => déplacé(es) avec succès
C:\Windows\Temp\mat-debug-17580.log => déplacé(es) avec succès
C:\Windows\Temp\MpCmdRun.log => déplacé(es) avec succès
========= Fin -> "C:\Windows\Temp\ *.*" ========
=========== "C:\Users\UTILISATEUR\Appdata\Local\Temp\ *.*" ==========
C:\Users\UTILISATEUR\Appdata\Local\Temp\.ses => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\18e190413af045db88dfbd29609eb877.db.ses => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\80D0F1E9-D185-4EDA-BB06-B038B635CA49.Diagnose.0.etl => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\80D0F1E9-D185-4EDA-BB06-B038B635CA49.Verify.Admin.0.etl => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-10824.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-12724.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-1328.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-13784.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-14360.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-14884.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-14976.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-17316.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-18040.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-19280.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-19300.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-20556.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-3044.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-4932.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-8324.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-856.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-9680.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\au-descriptor-1.8.0_291-b10.xml => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\chromium_installer.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_amd64_20210428220237.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_amd64_20210429042133.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_amd64_20210429184835.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_amd64_20210430013025.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_amd64_20210430173010.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_x86_20210428220236.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_x86_20210429042132.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_x86_20210429184828.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_x86_20210430013024.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_x86_20210430173009.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\ecache.bin => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\i4jdel0.exe => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\INS_c97a437b.TMP => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\JavaDeployReg.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\jusched.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-11108.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-12068.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-14180.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-15548.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-17640.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-18616.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-7112.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mb_1079.tmp => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\MSI10a03.LOG => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\SquirrelSetup.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\StructuredQuery.log => déplacé(es) avec succès
========= Fin -> "C:\Users\UTILISATEUR\Appdata\Local\Temp\ *.*" ========
=========== "C:\Windows\SoftwareDistribution\Download\ *" ==========
non trouvé(e)
========= Fin -> "C:\Windows\SoftwareDistribution\Download\ *" ========
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin 3 CMD: =========
========= netsh winsock reset =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin 3 CMD: =========
========= netsh advfirewall reset =========
Ok.
========= Fin 3 CMD: =========
========= Netsh advfirewall set allprofiles state on =========
Ok.
========= Fin 3 CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 50959426 B
Java, Flash, Steam htmlcache => 250077542 B
Windows/system/drivers => 40 B
Edge => 428544 B
Chrome => 369085789 B
Brave => 426627985 B
Firefox => 426890477 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 65960 B
NetworkService => 101806 B
UTILISATEUR => 14142807 B
RecycleBin => 0 B
EmptyTemp: => 1.4 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin 3 Fixlog 21:09:05 ====
Exécuté par Krovvy (30-04-2021 21:08:29) Run:1
Exécuté depuis C:\Users\UTILISATEUR\Desktop
Profils chargés: Krovvy
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Hosts:
EmptyTemp:
RemoveProxy:
HKLM\...\Run: [EasySettingBox] => [X]
HKLM-x32\...\Run: [EasySettingBox] => [X]
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\...\Run: [GalaxyClient] => [X]
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
S3 MpKsl7facda33; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{D4099E24-988D-460B-AD11-434B590D166D}\MpKslDrv.sys [X]
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\...\MountPoints2: {5c49d581-b6ee-11ea-862a-806e6f6e6963} - "E:\autorun.exe"
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\...\MountPoints2: {988d5430-04b0-11eb-864f-4ccc6ab7e09e} - "G:\Setup.exe"
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\90.0.4430.93\Installer\chrmstp.exe [2021-04-27] (Google LLC -> Google LLC)
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [33698888 2021-04-22] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {0D67AADB-0729-46BE-A6E8-5D23E56F3266} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [684976 2021-04-22] (Piriform Software Ltd -> Piriform)
Task: {D1808901-2E23-4EAD-BCE1-C3EA8FD8BF97} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [28082760 2021-04-22] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {A0158B3B-81A8-4916-924B-3F11141783C9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-06-25] (Google LLC -> Google LLC)
Task: {A4E25BD1-C767-40E5-BF1E-511EC3E1FEF6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-06-25] (Google LLC -> Google LLC)
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
FF NewTab: Mozilla\Firefox\Profiles\x0gjr4v7.default -> hxxps://searchdefault.co/homepage?hp=1&bitmask=9996&pId=BT171001&iDate=2020-10-02 08:40:12&bName=
FF NewTab: Mozilla\Firefox\Profiles\2i60wcpi.default-release -> hxxps://searchdefault.co/homepage?hp=1&bitmask=9996&pId=BT171001&iDate=2020-10-02 08:40:12&bName=
CHR Notifications: Default -> hxxps://actupenit.com; hxxps://fr.aliexpress.com; hxxps://www.fnac.com; hxxps://www.journaldujapon.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FirewallRules: [{FA386C1E-B92E-4C60-A213-DABFB556CFA5}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe => Pas de fichier
FirewallRules: [{4BC4BA18-2234-4917-8BA6-E31E8248EDB8}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe => Pas de fichier
FirewallRules: [TCP Query User{24E5C4BD-108B-41A2-BF49-4241CAC96F9B}D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe] => (Allow) D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe => Pas de fichier
FirewallRules: [UDP Query User{7163E308-384F-427D-8679-BCFE9A2ED446}D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe] => (Allow) D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe => Pas de fichier
FirewallRules: [TCP Query User{FC91DA72-FB01-4B84-A18E-258B7FE89F1F}C:\program files (x86)\vuze\azureus.exe] => (Allow) C:\program files (x86)\vuze\azureus.exe => Pas de fichier
FirewallRules: [UDP Query User{8BDEE8A9-9B37-40D2-BD4B-8366C5A5650A}C:\program files (x86)\vuze\azureus.exe] => (Allow) C:\program files (x86)\vuze\azureus.exe => Pas de fichier
StartRegedit:
Windows Registry Editor Version 5.00
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
[-HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P]
EndRegedit:
C:\Users\UTILISATEUR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\b15f30ab853b7d31\Diablo III.lnk
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|WindowsDefender
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-13864.log
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-14568.log
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-18332.log
C:\Users\UTILISATEUR\AppData\Roaming\Azureus
C:\Users\UTILISATEUR\AppData\Local\BitTorrentHelper
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|SunJavaUpdateSched
DeleteKey: HKLM\SOFTWARE\WOW6432Node\JavaSoft
DeleteKey: HKCU\SOFTWARE\AvastAdSDK
DeleteKey: HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\AvastAdSDK
DeleteKey: HKCU\SOFTWARE\Chromium
DeleteKey: HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Chromium
C:\Users\Krovvy]\Desktop\Discord.lnk
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Discord
DeleteValue: HKEY_USERS\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Discord
DeleteKey: HKCU\SOFTWARE\Discord
DeleteKey: HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Discord
C:\Users\UTILISATEUR\AppData\Roaming\discord
C:\Users\UTILISATEUR\AppData\Local\Discord
C:\Users\UTILISATEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
Reboot:
C:\Windows\Temp\ *.*
C:\Users\UTILISATEUR\Appdata\Local\Temp\ *.*
C:\Windows\SoftwareDistribution\Download\ *
cmd: ipconfig /flushdns
cmd: netsh winsock reset
Cmd: netsh advfirewall reset
Cmd: Netsh advfirewall set allprofiles state on
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EasySettingBox" => supprimé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\EasySettingBox" => supprimé(es) avec succès
"HKU\S-1-5-21-3541355702-3753350225-828361390-1001\Software\Microsoft\Windows\CurrentVersion\Run\\GalaxyClient" => supprimé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\ProgramData\NTUSER.pol => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\MpKsl7facda33 => supprimé(es) avec succès
MpKsl7facda33 => service supprimé(es) avec succès
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5c49d581-b6ee-11ea-862a-806e6f6e6963} => supprimé(es) avec succès
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{988d5430-04b0-11eb-864f-4ccc6ab7e09e} => supprimé(es) avec succès
HKLM\Software\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96} => supprimé(es) avec succès
"HKU\S-1-5-21-3541355702-3753350225-828361390-1001\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Smart Cleaning" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{0D67AADB-0729-46BE-A6E8-5D23E56F3266}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0D67AADB-0729-46BE-A6E8-5D23E56F3266}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\CCleaner Update => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleaner Update" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D1808901-2E23-4EAD-BCE1-C3EA8FD8BF97}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1808901-2E23-4EAD-BCE1-C3EA8FD8BF97}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\CCleanerSkipUAC => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A0158B3B-81A8-4916-924B-3F11141783C9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A0158B3B-81A8-4916-924B-3F11141783C9}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A4E25BD1-C767-40E5-BF1E-511EC3E1FEF6}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A4E25BD1-C767-40E5-BF1E-511EC3E1FEF6}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA" => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
"Firefox newtab" => supprimé(es) avec succès
"Firefox newtab" => supprimé(es) avec succès
"Chrome Notifications" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valeur restauré(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{FA386C1E-B92E-4C60-A213-DABFB556CFA5}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{4BC4BA18-2234-4917-8BA6-E31E8248EDB8}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{24E5C4BD-108B-41A2-BF49-4241CAC96F9B}D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{7163E308-384F-427D-8679-BCFE9A2ED446}D:\epic\arksurvivalevolved\shootergame\binaries\win64\shootergame.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{FC91DA72-FB01-4B84-A18E-258B7FE89F1F}C:\program files (x86)\vuze\azureus.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{8BDEE8A9-9B37-40D2-BD4B-8366C5A5650A}C:\program files (x86)\vuze\azureus.exe" => supprimé(es) avec succès
Registre ====> L'op�ration a r�ussi.
C:\Users\UTILISATEUR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\b15f30ab853b7d31\Diablo III.lnk => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\WindowsDefender" => supprimé(es) avec succès
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-13864.log => déplacé(es) avec succès
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-14568.log => déplacé(es) avec succès
C:\Users\UTILIS~1\AppData\Local\Temp\mat-debug-18332.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\AppData\Roaming\Azureus => déplacé(es) avec succès
C:\Users\UTILISATEUR\AppData\Local\BitTorrentHelper => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\SunJavaUpdateSched" => supprimé(es) avec succès
HKLM\SOFTWARE\WOW6432Node\JavaSoft => supprimé(es) avec succès
HKCU\SOFTWARE\AvastAdSDK => supprimé(es) avec succès
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\AvastAdSDK => non trouvé(e)
HKCU\SOFTWARE\Chromium => supprimé(es) avec succès
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Chromium => non trouvé(e)
"C:\Users\Krovvy]\Desktop\Discord.lnk" => non trouvé(e)
"HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Discord" => supprimé(es) avec succès
"HKEY_USERS\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Discord" => non trouvé(e)
HKCU\SOFTWARE\Discord => supprimé(es) avec succès
HKU\S-1-5-21-3541355702-3753350225-828361390-1001\SOFTWARE\Discord => non trouvé(e)
C:\Users\UTILISATEUR\AppData\Roaming\discord => déplacé(es) avec succès
C:\Users\UTILISATEUR\AppData\Local\Discord => déplacé(es) avec succès
C:\Users\UTILISATEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc => déplacé(es) avec succès
=========== "C:\Windows\Temp\ *.*" ==========
C:\Windows\Temp\chromium_installer.log => déplacé(es) avec succès
C:\Windows\Temp\mat-debug-13008.log => déplacé(es) avec succès
C:\Windows\Temp\mat-debug-17580.log => déplacé(es) avec succès
C:\Windows\Temp\MpCmdRun.log => déplacé(es) avec succès
========= Fin -> "C:\Windows\Temp\ *.*" ========
=========== "C:\Users\UTILISATEUR\Appdata\Local\Temp\ *.*" ==========
C:\Users\UTILISATEUR\Appdata\Local\Temp\.ses => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\18e190413af045db88dfbd29609eb877.db.ses => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\80D0F1E9-D185-4EDA-BB06-B038B635CA49.Diagnose.0.etl => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\80D0F1E9-D185-4EDA-BB06-B038B635CA49.Verify.Admin.0.etl => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-10824.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-12724.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-1328.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-13784.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-14360.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-14884.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-14976.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-17316.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-18040.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-19280.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-19300.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-20556.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-3044.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-4932.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-8324.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-856.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\aria-debug-9680.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\au-descriptor-1.8.0_291-b10.xml => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\chromium_installer.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_amd64_20210428220237.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_amd64_20210429042133.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_amd64_20210429184835.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_amd64_20210430013025.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_amd64_20210430173010.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_x86_20210428220236.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_x86_20210429042132.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_x86_20210429184828.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_x86_20210430013024.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\dd_vcredist_x86_20210430173009.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\ecache.bin => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\i4jdel0.exe => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\INS_c97a437b.TMP => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\JavaDeployReg.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\jusched.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-11108.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-12068.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-14180.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-15548.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-17640.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-18616.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mat-debug-7112.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\mb_1079.tmp => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\MSI10a03.LOG => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\SquirrelSetup.log => déplacé(es) avec succès
C:\Users\UTILISATEUR\Appdata\Local\Temp\StructuredQuery.log => déplacé(es) avec succès
========= Fin -> "C:\Users\UTILISATEUR\Appdata\Local\Temp\ *.*" ========
=========== "C:\Windows\SoftwareDistribution\Download\ *" ==========
non trouvé(e)
========= Fin -> "C:\Windows\SoftwareDistribution\Download\ *" ========
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin 3 CMD: =========
========= netsh winsock reset =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin 3 CMD: =========
========= netsh advfirewall reset =========
Ok.
========= Fin 3 CMD: =========
========= Netsh advfirewall set allprofiles state on =========
Ok.
========= Fin 3 CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 50959426 B
Java, Flash, Steam htmlcache => 250077542 B
Windows/system/drivers => 40 B
Edge => 428544 B
Chrome => 369085789 B
Brave => 426627985 B
Firefox => 426890477 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 65960 B
NetworkService => 101806 B
UTILISATEUR => 14142807 B
RecycleBin => 0 B
EmptyTemp: => 1.4 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin 3 Fixlog 21:09:05 ====