Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-07-2021
Exécuté par cturc (18-07-2021 14:41:15) Run:1
Exécuté depuis C:\Users\cturc\Desktop
Profils chargés: cturc
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [AvastUI.exe] => "C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {67654D6A-628D-4D8D-836A-E1AC8974CCF8} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
Task: {A7CE5796-4145-41D8-B25D-F2E1426F51B7} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10]
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 13\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-02]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 14\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-12]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-12]
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-09]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-11]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 6\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-16]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 7\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-12-24]
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
S3 aswTap; C:\WINDOWS\System32\drivers\aswTap.sys [53904 2021-06-24] (AVAST Software s.r.o. -> The OpenVPN Project)
S3 SWDUMon; C:\WINDOWS\system32\DRIVERS\SWDUMon.sys [25608 2020-02-05] (AVG Technologies CZ, s.r.o. -> SlimWare Utilities, Inc.)
S1 netfilter2; system32\drivers\netfilter2.sys [X]
S3 VBAudioVACMME; \SystemRoot\System32\drivers\vbaudio_cable64_win7.sys [X]
S3 VBAudioVMAUXVAIOMME; \SystemRoot\System32\drivers\vbaudio_vmauxvaio64_win10.sys [X]
S3 VBAudioVMVAIOMME; \SystemRoot\System32\drivers\vbaudio_vmvaio64_win10.sys [X]
2021-06-24 10:24 - 2021-06-24 10:24 - 000053904 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\aswTap.sys
2021-07-18 10:25 - 2020-01-09 14:50 - 000000000 ____D C:\Program Files (x86)\AVAST Software
2021-07-18 10:24 - 2019-06-10 16:15 - 000000000 ____D C:\Users\cturc\AppData\Roaming\AVAST Software
2021-07-18 10:24 - 2019-06-10 16:13 - 000000000 ____D C:\ProgramData\AVAST Software
2021-07-18 10:23 - 2021-03-16 22:18 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avast Software
2021-07-18 10:13 - 2019-06-10 16:15 - 000000000 ____D C:\Users\cturc\AppData\Local\AVAST Software
2021-07-11 08:13 - 2021-03-16 22:18 - 000004264 _____ C:\WINDOWS\system32\Tasks\Avast Emergency Update
2019-11-05 00:01 - 2019-11-05 00:01 - 000000017 _____ () C:\Users\cturc\AppData\Local\resmon.resmoncfg
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
FW: Avast Antivirus (Enabled) {B693136B-F6EE-DD1C-A0EF-229B8B0B29C4}
FW: Avast Antivirus (Disabled) {D322394B-73F7-C65E-BBB0-3B81E063D6D4}
SearchScopes: HKU\S-1-5-21-445376762-1068536118-2178264129-1001 -> DefaultScope {88856714-A077-4633-8FE5-2DCA1B51AE97} URL =
SearchScopes: HKU\S-1-5-21-445376762-1068536118-2178264129-1001 -> {88856714-A077-4633-8FE5-2DCA1B51AE97} URL =
FirewallRules: [TCP Query User{39155A6F-7DB8-45C3-8E65-5F6E261D25DA}D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe] => (Allow) D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe => Pas de fichier
FirewallRules: [UDP Query User{D9EB931E-2AEF-4F0F-9BAB-7AF18927C745}D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe] => (Allow) D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe => Pas de fichier
FirewallRules: [{E2074FC3-BA74-46C1-BF3D-0501C6747C09}] => (Allow) D:\Jeux\Steam\steamapps\common\RuneScape\bin\win64\RuneScape.exe => Pas de fichier
FirewallRules: [{4DFCFAD4-D823-48D7-B5BC-CCDFAEBE6E40}] => (Allow) D:\Jeux\Steam\steamapps\common\RuneScape\bin\win64\RuneScape.exe => Pas de fichier
FirewallRules: [TCP Query User{FC8C5B42-8BC1-4B32-AF44-BEECA9703724}C:\program files\avast software\avast\avastui.exe] => (Allow) C:\program files\avast software\avast\avastui.exe => Pas de fichier
FirewallRules: [UDP Query User{B666BF66-103C-456D-8EDD-701F06FD4995}C:\program files\avast software\avast\avastui.exe] => (Allow) C:\program files\avast software\avast\avastui.exe => Pas de fichier
FirewallRules: [{03D767DD-5ED5-4BDD-99BE-5AD9372DC931}] => (Allow) D:\Jeux\Steam\steamapps\common\RuneScape\bin\win64\RuneScape.exe => Pas de fichier
FirewallRules: [{AD4C67A0-4449-4F43-BC38-D49DC1FEA71E}] => (Allow) D:\Jeux\Steam\steamapps\common\RuneScape\bin\win64\RuneScape.exe => Pas de fichier
CHR Extension: (1clickVPN - VPN gratuit pour Chrome) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfhplploccackoneaefokcmbjfbkenj [2021-04-04]
HKU\S-1-5-21-445376762-1068536118-2178264129-1001\...\Run: [HubSpot for Windows] => C:\Users\cturc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Hubspot\HubSpot for Windows.appref-ms [338 2019-11-16] () [Fichier non signé]
CHR Notifications: Profile 1 -> hxxps://app.hubspot.com; hxxps://drive.google.com; hxxps://recruit.zoho.com; hxxps://www.hubspot.fr
CHR Extension: (HubSpot Sales) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\oiiaigjnkhngdbnoookogelabohpglmd [2021-06-22]
HubSpot for Windows (HKU\S-1-5-21-445376762-1068536118-2178264129-1001\...\9afbc8c9443d1363) (Version: 1.0.0.134 - Hubspot)
HubSpot Sales for Outlook (HKU\S-1-5-21-445376762-1068536118-2178264129-1001\...\53945AAB78C7BE1D8B51DF62BA71EE58B9C07135) (Version: 3.0.1.249 - HubSpot, Inc.)
Edge Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-10]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-11]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 11\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-04]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 12\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 13\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 14\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-20]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-12]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-04-22]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 6\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-04-14]
ShortcutWithArgument: C:\Users\cturc\Desktop\DnD\Aide\5etools.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory="Profile 4" --app-id=piiajooamgiicjdgbnhppfimmjnmjllk
ShortcutWithArgument: C:\Users\cturc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\5etools.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory="Profile 4" --app-id=piiajooamgiicjdgbnhppfimmjnmjllk
(Micro-Star International CO., LTD. -> Micro-Star International Co., Ltd.) [Fichier non signé] C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe
Task: {0A3EB484-6989-405F-A763-105B76671D5F} - System32\Tasks\Dragon_Center_updater => C:\ProgramData\MSI\Dragon [Argument = Center\DragonCenter_Updater.exe DragonCenter]
Task: {ED54EBA7-C341-4CB6-B35F-FEC9F4138752} - System32\Tasks\MSI_Dragon Center => C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe [5814056 2018-07-17] (Micro-Star International CO., LTD. -> Micro-Star International Co., Ltd.) [Fichier non signé]
R3 WINIO; C:\Program Files (x86)\MSI\Dragon Center\winio64.sys [15160 2015-06-11] (Micro-Star Int'l Co. Ltd. -> )
Dragon Center (HKLM-x32\...\InstallShield_{C65B26BC-5A6F-4135-9678-55A877655471}) (Version: 2.3.1807.1701 - Micro-Star International Co., Ltd.)
2017-12-27 14:00 - 2017-12-27 14:00 - 000105984 _____ (A-Volute) [Fichier non signé] C:\Program Files (x86)\MSI\Dragon Center\YooMixCOM.dll
2015-06-11 22:35 - 2015-06-11 22:35 - 000047816 _____ (MICRO-STAR INTERNATIONAL CO., LTD -> www.internals.com) [Fichier non signé] C:\Program Files (x86)\MSI\Dragon Center\WinIo64.dll
FirewallRules: [TCP Query User{CE2E3BF3-D0D8-4269-99D1-B23684BFB238}C:\program files (x86)\msi\dragon center\dragon center.exe] => (Allow) C:\program files (x86)\msi\dragon center\dragon center.exe (Micro-Star International CO., LTD. -> Micro-Star International Co., Ltd.) [Fichier non signé]
FirewallRules: [UDP Query User{36022C02-8E77-401D-A2AE-1F30AE3E089A}C:\program files (x86)\msi\dragon center\dragon center.exe] => (Allow) C:\program files (x86)\msi\dragon center\dragon center.exe (Micro-Star International CO., LTD. -> Micro-Star International Co., Ltd.) [Fichier non signé]
EmptyTemp:
Reboot:
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\AvastUI.exe" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{67654D6A-628D-4D8D-836A-E1AC8974CCF8}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{67654D6A-628D-4D8D-836A-E1AC8974CCF8}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Avast Emergency Update => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Emergency Update" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{A7CE5796-4145-41D8-B25D-F2E1426F51B7}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A7CE5796-4145-41D8-B25D-F2E1426F51B7}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Avast Software\Overseer => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Software\Overseer" => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 13\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-02] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 14\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-12] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-12] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-09] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-11] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 6\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-16] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 7\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-12-24] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Google\Chrome\Extensions\iikflkcanblccfahdhdonehdalibjnif => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\iikflkcanblccfahdhdonehdalibjnif => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\aswTap => supprimé(es) avec succès
aswTap => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SWDUMon => supprimé(es) avec succès
SWDUMon => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\netfilter2 => supprimé(es) avec succès
netfilter2 => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\VBAudioVACMME => supprimé(es) avec succès
VBAudioVACMME => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\VBAudioVMAUXVAIOMME => supprimé(es) avec succès
VBAudioVMAUXVAIOMME => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\VBAudioVMVAIOMME => supprimé(es) avec succès
VBAudioVMVAIOMME => service supprimé(es) avec succès
C:\WINDOWS\system32\Drivers\aswTap.sys => déplacé(es) avec succès
C:\Program Files (x86)\AVAST Software => déplacé(es) avec succès
C:\Users\cturc\AppData\Roaming\AVAST Software => déplacé(es) avec succès
C:\ProgramData\AVAST Software => déplacé(es) avec succès
C:\WINDOWS\system32\Tasks\Avast Software => déplacé(es) avec succès
C:\Users\cturc\AppData\Local\AVAST Software => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\Avast Emergency Update" => non trouvé(e)
C:\Users\cturc\AppData\Local\resmon.resmoncfg => déplacé(es) avec succès
"AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}" => supprimé(es) avec succès
"FW: Avast Antivirus (Enabled) {B693136B-F6EE-DD1C-A0EF-229B8B0B29C4}" => supprimé(es) avec succès
"FW: Avast Antivirus (Disabled) {D322394B-73F7-C65E-BBB0-3B81E063D6D4}" => supprimé(es) avec succès
"HKU\S-1-5-21-445376762-1068536118-2178264129-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès
HKU\S-1-5-21-445376762-1068536118-2178264129-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{88856714-A077-4633-8FE5-2DCA1B51AE97} => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{39155A6F-7DB8-45C3-8E65-5F6E261D25DA}D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D9EB931E-2AEF-4F0F-9BAB-7AF18927C745}D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E2074FC3-BA74-46C1-BF3D-0501C6747C09}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{4DFCFAD4-D823-48D7-B5BC-CCDFAEBE6E40}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{FC8C5B42-8BC1-4B32-AF44-BEECA9703724}C:\program files\avast software\avast\avastui.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{B666BF66-103C-456D-8EDD-701F06FD4995}C:\program files\avast software\avast\avastui.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{03D767DD-5ED5-4BDD-99BE-5AD9372DC931}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{AD4C67A0-4449-4F43-BC38-D49DC1FEA71E}" => supprimé(es) avec succès
CHR Extension: (1clickVPN - VPN gratuit pour Chrome) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfhplploccackoneaefokcmbjfbkenj [2021-04-04] => Erreur: Pas de correction automatique trouvée pour cet élément.
"HKU\S-1-5-21-445376762-1068536118-2178264129-1001\Software\Microsoft\Windows\CurrentVersion\Run\\HubSpot for Windows" => supprimé(es) avec succès
"Chrome Notifications" => supprimé(es) avec succès
CHR Extension: (HubSpot Sales) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\oiiaigjnkhngdbnoookogelabohpglmd [2021-06-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HubSpot for Windows (HKU\S-1-5-21-445376762-1068536118-2178264129-1001\...\9afbc8c9443d1363) (Version: 1.0.0.134 - Hubspot) => Erreur: Pas de correction automatique trouvée pour cet élément.
HubSpot Sales for Outlook (HKU\S-1-5-21-445376762-1068536118-2178264129-1001\...\53945AAB78C7BE1D8B51DF62BA71EE58B9C07135) (Version: 3.0.1.249 - HubSpot, Inc.) => Erreur: Pas de correction automatique trouvée pour cet élément.
Edge Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-10] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-11] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 11\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-04] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 12\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 13\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 14\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-20] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-12] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-04-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 6\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-04-14] => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users\cturc\Desktop\DnD\Aide\5etools.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\cturc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\5etools.lnk => Raccourci argument supprimé(es) avec succès
C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe => Aucun processus actif trouvé
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0A3EB484-6989-405F-A763-105B76671D5F}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\Dragon_Center_updater" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dragon_Center_updater" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ED54EBA7-C341-4CB6-B35F-FEC9F4138752}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\MSI_Dragon Center" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MSI_Dragon Center" => non trouvé(e)
WINIO => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\WINIO => supprimé(es) avec succès
WINIO => service supprimé(es) avec succès
Dragon Center (HKLM-x32\...\InstallShield_{C65B26BC-5A6F-4135-9678-55A877655471}) (Version: 2.3.1807.1701 - Micro-Star International Co., Ltd.) => Erreur: Pas de correction automatique trouvée pour cet élément.
"C:\Program Files (x86)\MSI\Dragon Center\YooMixCOM.dll" => non trouvé(e)
"C:\Program Files (x86)\MSI\Dragon Center\WinIo64.dll" => non trouvé(e)
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{CE2E3BF3-D0D8-4269-99D1-B23684BFB238}C:\program files (x86)\msi\dragon center\dragon center.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{36022C02-8E77-401D-A2AE-1F30AE3E089A}C:\program files (x86)\msi\dragon center\dragon center.exe" => supprimé(es) avec succès
=========== EmptyTemp: ==========
BITS transfer queue => 11821056 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 46464217 B
Java, Flash, Steam htmlcache => 467231170 B
Windows/system/drivers => 22786011 B
Edge => 0 B
Chrome => 2735293093 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 697672 B
systemprofile32 => 697672 B
LocalService => 871296 B
NetworkService => 881400 B
cturc => 189863113 B
RecycleBin => 367600697 B
EmptyTemp: => 3.6 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 14:45:31 ====
Exécuté par cturc (18-07-2021 14:41:15) Run:1
Exécuté depuis C:\Users\cturc\Desktop
Profils chargés: cturc
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [AvastUI.exe] => "C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {67654D6A-628D-4D8D-836A-E1AC8974CCF8} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
Task: {A7CE5796-4145-41D8-B25D-F2E1426F51B7} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10]
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 13\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-02]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 14\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-12]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-12]
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-09]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-11]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 6\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-16]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 7\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-12-24]
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
S3 aswTap; C:\WINDOWS\System32\drivers\aswTap.sys [53904 2021-06-24] (AVAST Software s.r.o. -> The OpenVPN Project)
S3 SWDUMon; C:\WINDOWS\system32\DRIVERS\SWDUMon.sys [25608 2020-02-05] (AVG Technologies CZ, s.r.o. -> SlimWare Utilities, Inc.)
S1 netfilter2; system32\drivers\netfilter2.sys [X]
S3 VBAudioVACMME; \SystemRoot\System32\drivers\vbaudio_cable64_win7.sys [X]
S3 VBAudioVMAUXVAIOMME; \SystemRoot\System32\drivers\vbaudio_vmauxvaio64_win10.sys [X]
S3 VBAudioVMVAIOMME; \SystemRoot\System32\drivers\vbaudio_vmvaio64_win10.sys [X]
2021-06-24 10:24 - 2021-06-24 10:24 - 000053904 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\aswTap.sys
2021-07-18 10:25 - 2020-01-09 14:50 - 000000000 ____D C:\Program Files (x86)\AVAST Software
2021-07-18 10:24 - 2019-06-10 16:15 - 000000000 ____D C:\Users\cturc\AppData\Roaming\AVAST Software
2021-07-18 10:24 - 2019-06-10 16:13 - 000000000 ____D C:\ProgramData\AVAST Software
2021-07-18 10:23 - 2021-03-16 22:18 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avast Software
2021-07-18 10:13 - 2019-06-10 16:15 - 000000000 ____D C:\Users\cturc\AppData\Local\AVAST Software
2021-07-11 08:13 - 2021-03-16 22:18 - 000004264 _____ C:\WINDOWS\system32\Tasks\Avast Emergency Update
2019-11-05 00:01 - 2019-11-05 00:01 - 000000017 _____ () C:\Users\cturc\AppData\Local\resmon.resmoncfg
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
FW: Avast Antivirus (Enabled) {B693136B-F6EE-DD1C-A0EF-229B8B0B29C4}
FW: Avast Antivirus (Disabled) {D322394B-73F7-C65E-BBB0-3B81E063D6D4}
SearchScopes: HKU\S-1-5-21-445376762-1068536118-2178264129-1001 -> DefaultScope {88856714-A077-4633-8FE5-2DCA1B51AE97} URL =
SearchScopes: HKU\S-1-5-21-445376762-1068536118-2178264129-1001 -> {88856714-A077-4633-8FE5-2DCA1B51AE97} URL =
FirewallRules: [TCP Query User{39155A6F-7DB8-45C3-8E65-5F6E261D25DA}D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe] => (Allow) D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe => Pas de fichier
FirewallRules: [UDP Query User{D9EB931E-2AEF-4F0F-9BAB-7AF18927C745}D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe] => (Allow) D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe => Pas de fichier
FirewallRules: [{E2074FC3-BA74-46C1-BF3D-0501C6747C09}] => (Allow) D:\Jeux\Steam\steamapps\common\RuneScape\bin\win64\RuneScape.exe => Pas de fichier
FirewallRules: [{4DFCFAD4-D823-48D7-B5BC-CCDFAEBE6E40}] => (Allow) D:\Jeux\Steam\steamapps\common\RuneScape\bin\win64\RuneScape.exe => Pas de fichier
FirewallRules: [TCP Query User{FC8C5B42-8BC1-4B32-AF44-BEECA9703724}C:\program files\avast software\avast\avastui.exe] => (Allow) C:\program files\avast software\avast\avastui.exe => Pas de fichier
FirewallRules: [UDP Query User{B666BF66-103C-456D-8EDD-701F06FD4995}C:\program files\avast software\avast\avastui.exe] => (Allow) C:\program files\avast software\avast\avastui.exe => Pas de fichier
FirewallRules: [{03D767DD-5ED5-4BDD-99BE-5AD9372DC931}] => (Allow) D:\Jeux\Steam\steamapps\common\RuneScape\bin\win64\RuneScape.exe => Pas de fichier
FirewallRules: [{AD4C67A0-4449-4F43-BC38-D49DC1FEA71E}] => (Allow) D:\Jeux\Steam\steamapps\common\RuneScape\bin\win64\RuneScape.exe => Pas de fichier
CHR Extension: (1clickVPN - VPN gratuit pour Chrome) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfhplploccackoneaefokcmbjfbkenj [2021-04-04]
HKU\S-1-5-21-445376762-1068536118-2178264129-1001\...\Run: [HubSpot for Windows] => C:\Users\cturc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Hubspot\HubSpot for Windows.appref-ms [338 2019-11-16] () [Fichier non signé]
CHR Notifications: Profile 1 -> hxxps://app.hubspot.com; hxxps://drive.google.com; hxxps://recruit.zoho.com; hxxps://www.hubspot.fr
CHR Extension: (HubSpot Sales) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\oiiaigjnkhngdbnoookogelabohpglmd [2021-06-22]
HubSpot for Windows (HKU\S-1-5-21-445376762-1068536118-2178264129-1001\...\9afbc8c9443d1363) (Version: 1.0.0.134 - Hubspot)
HubSpot Sales for Outlook (HKU\S-1-5-21-445376762-1068536118-2178264129-1001\...\53945AAB78C7BE1D8B51DF62BA71EE58B9C07135) (Version: 3.0.1.249 - HubSpot, Inc.)
Edge Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-10]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-11]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 11\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-04]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 12\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 13\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 14\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-20]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-12]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-04-22]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 6\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-04-14]
ShortcutWithArgument: C:\Users\cturc\Desktop\DnD\Aide\5etools.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory="Profile 4" --app-id=piiajooamgiicjdgbnhppfimmjnmjllk
ShortcutWithArgument: C:\Users\cturc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\5etools.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory="Profile 4" --app-id=piiajooamgiicjdgbnhppfimmjnmjllk
(Micro-Star International CO., LTD. -> Micro-Star International Co., Ltd.) [Fichier non signé] C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe
Task: {0A3EB484-6989-405F-A763-105B76671D5F} - System32\Tasks\Dragon_Center_updater => C:\ProgramData\MSI\Dragon [Argument = Center\DragonCenter_Updater.exe DragonCenter]
Task: {ED54EBA7-C341-4CB6-B35F-FEC9F4138752} - System32\Tasks\MSI_Dragon Center => C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe [5814056 2018-07-17] (Micro-Star International CO., LTD. -> Micro-Star International Co., Ltd.) [Fichier non signé]
R3 WINIO; C:\Program Files (x86)\MSI\Dragon Center\winio64.sys [15160 2015-06-11] (Micro-Star Int'l Co. Ltd. -> )
Dragon Center (HKLM-x32\...\InstallShield_{C65B26BC-5A6F-4135-9678-55A877655471}) (Version: 2.3.1807.1701 - Micro-Star International Co., Ltd.)
2017-12-27 14:00 - 2017-12-27 14:00 - 000105984 _____ (A-Volute) [Fichier non signé] C:\Program Files (x86)\MSI\Dragon Center\YooMixCOM.dll
2015-06-11 22:35 - 2015-06-11 22:35 - 000047816 _____ (MICRO-STAR INTERNATIONAL CO., LTD -> www.internals.com) [Fichier non signé] C:\Program Files (x86)\MSI\Dragon Center\WinIo64.dll
FirewallRules: [TCP Query User{CE2E3BF3-D0D8-4269-99D1-B23684BFB238}C:\program files (x86)\msi\dragon center\dragon center.exe] => (Allow) C:\program files (x86)\msi\dragon center\dragon center.exe (Micro-Star International CO., LTD. -> Micro-Star International Co., Ltd.) [Fichier non signé]
FirewallRules: [UDP Query User{36022C02-8E77-401D-A2AE-1F30AE3E089A}C:\program files (x86)\msi\dragon center\dragon center.exe] => (Allow) C:\program files (x86)\msi\dragon center\dragon center.exe (Micro-Star International CO., LTD. -> Micro-Star International Co., Ltd.) [Fichier non signé]
EmptyTemp:
Reboot:
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\AvastUI.exe" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{67654D6A-628D-4D8D-836A-E1AC8974CCF8}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{67654D6A-628D-4D8D-836A-E1AC8974CCF8}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Avast Emergency Update => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Emergency Update" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{A7CE5796-4145-41D8-B25D-F2E1426F51B7}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A7CE5796-4145-41D8-B25D-F2E1426F51B7}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Avast Software\Overseer => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Software\Overseer" => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 13\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-02] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 14\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-12] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-12] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast Passwords) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-02-10] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-09] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-11-11] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 6\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2021-03-16] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 7\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-12-24] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Google\Chrome\Extensions\iikflkcanblccfahdhdonehdalibjnif => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\iikflkcanblccfahdhdonehdalibjnif => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\aswTap => supprimé(es) avec succès
aswTap => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SWDUMon => supprimé(es) avec succès
SWDUMon => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\netfilter2 => supprimé(es) avec succès
netfilter2 => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\VBAudioVACMME => supprimé(es) avec succès
VBAudioVACMME => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\VBAudioVMAUXVAIOMME => supprimé(es) avec succès
VBAudioVMAUXVAIOMME => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\VBAudioVMVAIOMME => supprimé(es) avec succès
VBAudioVMVAIOMME => service supprimé(es) avec succès
C:\WINDOWS\system32\Drivers\aswTap.sys => déplacé(es) avec succès
C:\Program Files (x86)\AVAST Software => déplacé(es) avec succès
C:\Users\cturc\AppData\Roaming\AVAST Software => déplacé(es) avec succès
C:\ProgramData\AVAST Software => déplacé(es) avec succès
C:\WINDOWS\system32\Tasks\Avast Software => déplacé(es) avec succès
C:\Users\cturc\AppData\Local\AVAST Software => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\Avast Emergency Update" => non trouvé(e)
C:\Users\cturc\AppData\Local\resmon.resmoncfg => déplacé(es) avec succès
"AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}" => supprimé(es) avec succès
"FW: Avast Antivirus (Enabled) {B693136B-F6EE-DD1C-A0EF-229B8B0B29C4}" => supprimé(es) avec succès
"FW: Avast Antivirus (Disabled) {D322394B-73F7-C65E-BBB0-3B81E063D6D4}" => supprimé(es) avec succès
"HKU\S-1-5-21-445376762-1068536118-2178264129-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès
HKU\S-1-5-21-445376762-1068536118-2178264129-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{88856714-A077-4633-8FE5-2DCA1B51AE97} => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{39155A6F-7DB8-45C3-8E65-5F6E261D25DA}D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D9EB931E-2AEF-4F0F-9BAB-7AF18927C745}D:\jeux\steam\steamapps\common\life is feudal your own\server\cm_yo_server.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E2074FC3-BA74-46C1-BF3D-0501C6747C09}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{4DFCFAD4-D823-48D7-B5BC-CCDFAEBE6E40}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{FC8C5B42-8BC1-4B32-AF44-BEECA9703724}C:\program files\avast software\avast\avastui.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{B666BF66-103C-456D-8EDD-701F06FD4995}C:\program files\avast software\avast\avastui.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{03D767DD-5ED5-4BDD-99BE-5AD9372DC931}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{AD4C67A0-4449-4F43-BC38-D49DC1FEA71E}" => supprimé(es) avec succès
CHR Extension: (1clickVPN - VPN gratuit pour Chrome) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfhplploccackoneaefokcmbjfbkenj [2021-04-04] => Erreur: Pas de correction automatique trouvée pour cet élément.
"HKU\S-1-5-21-445376762-1068536118-2178264129-1001\Software\Microsoft\Windows\CurrentVersion\Run\\HubSpot for Windows" => supprimé(es) avec succès
"Chrome Notifications" => supprimé(es) avec succès
CHR Extension: (HubSpot Sales) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\oiiaigjnkhngdbnoookogelabohpglmd [2021-06-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HubSpot for Windows (HKU\S-1-5-21-445376762-1068536118-2178264129-1001\...\9afbc8c9443d1363) (Version: 1.0.0.134 - Hubspot) => Erreur: Pas de correction automatique trouvée pour cet élément.
HubSpot Sales for Outlook (HKU\S-1-5-21-445376762-1068536118-2178264129-1001\...\53945AAB78C7BE1D8B51DF62BA71EE58B9C07135) (Version: 3.0.1.249 - HubSpot, Inc.) => Erreur: Pas de correction automatique trouvée pour cet élément.
Edge Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-10] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-11] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 11\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-04] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 12\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 13\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 14\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-06-20] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-12] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-07-08] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-04-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\cturc\AppData\Local\Google\Chrome\User Data\Profile 6\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2021-04-14] => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users\cturc\Desktop\DnD\Aide\5etools.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\cturc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\5etools.lnk => Raccourci argument supprimé(es) avec succès
C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe => Aucun processus actif trouvé
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0A3EB484-6989-405F-A763-105B76671D5F}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\Dragon_Center_updater" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dragon_Center_updater" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ED54EBA7-C341-4CB6-B35F-FEC9F4138752}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\MSI_Dragon Center" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MSI_Dragon Center" => non trouvé(e)
WINIO => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\WINIO => supprimé(es) avec succès
WINIO => service supprimé(es) avec succès
Dragon Center (HKLM-x32\...\InstallShield_{C65B26BC-5A6F-4135-9678-55A877655471}) (Version: 2.3.1807.1701 - Micro-Star International Co., Ltd.) => Erreur: Pas de correction automatique trouvée pour cet élément.
"C:\Program Files (x86)\MSI\Dragon Center\YooMixCOM.dll" => non trouvé(e)
"C:\Program Files (x86)\MSI\Dragon Center\WinIo64.dll" => non trouvé(e)
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{CE2E3BF3-D0D8-4269-99D1-B23684BFB238}C:\program files (x86)\msi\dragon center\dragon center.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{36022C02-8E77-401D-A2AE-1F30AE3E089A}C:\program files (x86)\msi\dragon center\dragon center.exe" => supprimé(es) avec succès
=========== EmptyTemp: ==========
BITS transfer queue => 11821056 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 46464217 B
Java, Flash, Steam htmlcache => 467231170 B
Windows/system/drivers => 22786011 B
Edge => 0 B
Chrome => 2735293093 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 697672 B
systemprofile32 => 697672 B
LocalService => 871296 B
NetworkService => 881400 B
cturc => 189863113 B
RecycleBin => 367600697 B
EmptyTemp: => 3.6 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 14:45:31 ====