Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-02-2022
Exécuté par ladi (09-02-2022 22:18:42) Run:1
Exécuté depuis C:\Users\ladi\Desktop
Profils chargés: ladi
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
EmptyTemp:
RemoveProxy:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction - Edge <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
Task: {306A6406-9C5E-440D-8396-80A2413C002E} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\ladi\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe LOGON (Pas de fichier)
Task: {AB16A402-19CA-4F9D-9C4C-18D0B6D127C2} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\ladi\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe SCHED (Pas de fichier)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
S2 LogiRegistryService; "C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe" [X]
R3 ALSysIO; D:\Users\ladi\AppData\Local\Temp\ALSysIO64.sys [47240 2022-02-05] (ALCPU (Arthur Liberman) -> Arthur Liberman) <==== ATTENTION
S3 cpuz149; \??\C:\Windows\temp\cpuz149\cpuz149_x64.sys [X]
U4 DiagTrack; pas de ImagePath
U4 dmwappushservice; pas de ImagePath
Task: {25D95862-3D7A-4447-8CA8-019DD3D1C53F} - System32\Tasks\BraveSoftwareUpdateTaskMachineCore => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [162968 2022-01-08] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {E8D10FD9-AC87-4959-AC8F-1B52A4C9B749} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {FE1FE254-D40A-45A9-88AC-8FF39AA9B8DC} - System32\Tasks\BraveSoftwareUpdateTaskMachineUA => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [162968 2022-01-08] (Brave Software, Inc. -> BraveSoftware Inc.)
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
CustomCLSID: HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\ladi\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\ladi\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\ladi\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Pas de fichier
FirewallRules: [TCP Query User{8C5216FD-8A16-452F-9486-3A2C217EE18E}G:\rage 2\rage2.exe] => (Block) G:\rage 2\rage2.exe => Pas de fichier
FirewallRules: [UDP Query User{34824C85-E23C-4790-942F-870A3F35C414}G:\rage 2\rage2.exe] => (Block) G:\rage 2\rage2.exe => Pas de fichier
FirewallRules: [TCP Query User{08F32D46-94A4-46DC-91B1-80E7201AB0B8}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{1511E833-BA08-4A4D-AF70-F7EA2BCFFBC4}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{D62F13BC-D273-4A50-B9A8-5D49B85C8C13}G:\programme portable\opera\70.0.3728.189\opera.exe] => (Block) G:\programme portable\opera\70.0.3728.189\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{EC557BBB-0934-4FED-842D-37E9C7D90489}G:\programme portable\opera\70.0.3728.189\opera.exe] => (Block) G:\programme portable\opera\70.0.3728.189\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{265E72F6-E1D6-4449-AF54-24D7B3766001}G:\programme portable\opera\71.0.3770.284\opera.exe] => (Block) G:\programme portable\opera\71.0.3770.284\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{01E8B1CA-A51F-4EBC-91A2-B8B65AF7FC19}G:\programme portable\opera\71.0.3770.284\opera.exe] => (Block) G:\programme portable\opera\71.0.3770.284\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{6AB33C80-2C45-4323-9D25-9D3D3A4B7587}G:\programme portable\opera\72.0.3815.186\opera.exe] => (Block) G:\programme portable\opera\72.0.3815.186\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{F1B3FA2A-C6F5-4B25-B8AB-68871358B9D3}G:\programme portable\opera\72.0.3815.186\opera.exe] => (Block) G:\programme portable\opera\72.0.3815.186\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{E5BD853C-775C-4E6E-9304-84B56AAFD107}C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{C8D07FE5-6605-405D-8AD8-46E7FCE81A7B}C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{FB35406A-E20C-4A89-9B3F-9E4545E632CB}G:\programme portable\opera\72.0.3815.400\opera.exe] => (Block) G:\programme portable\opera\72.0.3815.400\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{96422EDF-D0F5-4AAC-920D-15D09B0234E3}G:\programme portable\opera\72.0.3815.400\opera.exe] => (Block) G:\programme portable\opera\72.0.3815.400\opera.exe => Pas de fichier
FirewallRules: [{041B77E7-3CAD-4F13-A543-FFFD08561B49}] => (Block) G:\Gears of War 4\GearGame\Binaries\UWP64\GearGame.exe => Pas de fichier
FirewallRules: [TCP Query User{B4167D6F-392E-4F89-A013-E4C9A6BC68F2}G:\programme portable\opera\73.0.3856.284\opera.exe] => (Allow) G:\programme portable\opera\73.0.3856.284\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{676AB444-89A1-4CB0-B567-813DFCAD92C0}G:\programme portable\opera\73.0.3856.284\opera.exe] => (Allow) G:\programme portable\opera\73.0.3856.284\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{D97D816D-E7D9-48AD-B896-E88833318A57}G:\programme portable\opera\73.0.3856.344\opera.exe] => (Block) G:\programme portable\opera\73.0.3856.344\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{49C81613-7B5C-4D1D-9E58-F3441F0B2B10}G:\programme portable\opera\73.0.3856.344\opera.exe] => (Block) G:\programme portable\opera\73.0.3856.344\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{17B938F7-B15B-47F8-A430-B0F27F1FBBA6}G:\programme portable\vlcportable\app\vlc\vlc.exe] => (Allow) G:\programme portable\vlcportable\app\vlc\vlc.exe => Pas de fichier
FirewallRules: [UDP Query User{04763027-DE88-41A0-AD16-0A236A30DD5F}G:\programme portable\vlcportable\app\vlc\vlc.exe] => (Allow) G:\programme portable\vlcportable\app\vlc\vlc.exe => Pas de fichier
FirewallRules: [TCP Query User{14D974E2-663C-43DB-BDD8-2A225DE7165F}C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{1F7560E7-4665-49E9-9D0F-D5ABD47E39FD}C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{927EFD78-B509-4ACE-921D-AB7A7CAA7129}G:\programme portable\opera\75.0.3969.171\opera.exe] => (Block) G:\programme portable\opera\75.0.3969.171\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{FA7FDC72-AA80-4EFE-BD3D-151222A5B816}G:\programme portable\opera\75.0.3969.171\opera.exe] => (Block) G:\programme portable\opera\75.0.3969.171\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{93BAA98F-799E-424F-83EE-733B0DC39CCF}C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{354BD25D-8486-4237-BF40-1271D0D65C53}C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{2D99C8CD-BF13-410D-9799-74F786615557}G:\resident evil village\re8.exe] => (Block) G:\resident evil village\re8.exe => Pas de fichier
FirewallRules: [UDP Query User{42E09646-C546-473B-BB54-8572A578B7CA}G:\resident evil village\re8.exe] => (Block) G:\resident evil village\re8.exe => Pas de fichier
FirewallRules: [TCP Query User{E8FE07EC-C679-4387-A871-C527CE407599}G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Pas de fichier
FirewallRules: [UDP Query User{94C13FE5-A38A-4414-9548-396D16628238}G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Pas de fichier
FirewallRules: [TCP Query User{409ECA80-9AD0-4E19-B39A-BEF28E365E57}C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{D9131D2B-D831-460C-A4B5-57D09DFFF4D5}C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{951FAAD6-7CE1-4562-9490-4A4E387D68D2}C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{D578A519-3B78-4631-8754-315B9B750C84}C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe => Pas de fichier
ShortcutWithArgument: C:\Users\ladi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Brave\YouTube.lnk -> C:\Program Files\BraveSoftware\Brave-Browser\Application\chrome_proxy.exe (Brave Software, Inc.) -> --profile-directory=Default --app-id=agimnkijcaahngcdmfeangaknmldooml
ShortcutWithArgument: C:\Users\ladi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\c30e2e4bf2ef94f1\MetaMask.lnk -> C:\Program Files\BraveSoftware\Brave-Browser\Application\chrome_proxy.exe (Brave Software, Inc.) -> --profile-directory=Default --app-id=nkbihfbeogaeaoehlefnkodbefgpgknn
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
C:\Users\ladi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk
DeleteKey: HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\CopyToFolder
DeleteKey: HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\MoveToFolder
C:\Users\ladi\AppData\Roaming\deluge
DeleteKey: HKCU\SOFTWARE\Chromium
DeleteKey: HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Chromium
C:\Users\ladi\AppData\Local\Chromium
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|SunJavaUpdateSched
DeleteKey: HKCU\SOFTWARE\JavaSoft
DeleteKey: HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\JavaSoft
C:\Users\ladi\AppData\Roaming\java
Reboot:
C:\Windows\Temp\ *.*
C:\Users\ladi\Appdata\Local\Temp\ *.*
C:\Windows\SoftwareDistribution\Download\ *
cmd: ipconfig /flushdns
cmd: netsh winsock reset
cmd: netsh advfirewall reset
cmd: Netsh advfirewall set allprofiles state on
*****************
Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
========= RemoveProxy: =========
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\User => déplacé(es) avec succès
C:\ProgramData\NTUSER.pol => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Edge => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Policies\Microsoft\Edge => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{306A6406-9C5E-440D-8396-80A2413C002E}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{306A6406-9C5E-440D-8396-80A2413C002E}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\EOSv3 Scheduler onLogOn => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EOSv3 Scheduler onLogOn" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AB16A402-19CA-4F9D-9C4C-18D0B6D127C2}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AB16A402-19CA-4F9D-9C4C-18D0B6D127C2}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\EOSv3 Scheduler onTime => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EOSv3 Scheduler onTime" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => non trouvé(e)
HKLM\System\CurrentControlSet\Services\LogiRegistryService => supprimé(es) avec succès
LogiRegistryService => service supprimé(es) avec succès
ALSysIO => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\ALSysIO => supprimé(es) avec succès
ALSysIO => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\cpuz149 => supprimé(es) avec succès
cpuz149 => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\DiagTrack => supprimé(es) avec succès
DiagTrack => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\dmwappushservice => supprimé(es) avec succès
dmwappushservice => service supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{25D95862-3D7A-4447-8CA8-019DD3D1C53F}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{25D95862-3D7A-4447-8CA8-019DD3D1C53F}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\BraveSoftwareUpdateTaskMachineCore => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BraveSoftwareUpdateTaskMachineCore" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E8D10FD9-AC87-4959-AC8F-1B52A4C9B749}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E8D10FD9-AC87-4959-AC8F-1B52A4C9B749}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FE1FE254-D40A-45A9-88AC-8FF39AA9B8DC}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FE1FE254-D40A-45A9-88AC-8FF39AA9B8DC}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\BraveSoftwareUpdateTaskMachineUA => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BraveSoftwareUpdateTaskMachineUA" => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E} => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C} => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E} => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{8C5216FD-8A16-452F-9486-3A2C217EE18E}G:\rage 2\rage2.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{34824C85-E23C-4790-942F-870A3F35C414}G:\rage 2\rage2.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{08F32D46-94A4-46DC-91B1-80E7201AB0B8}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{1511E833-BA08-4A4D-AF70-F7EA2BCFFBC4}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D62F13BC-D273-4A50-B9A8-5D49B85C8C13}G:\programme portable\opera\70.0.3728.189\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{EC557BBB-0934-4FED-842D-37E9C7D90489}G:\programme portable\opera\70.0.3728.189\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{265E72F6-E1D6-4449-AF54-24D7B3766001}G:\programme portable\opera\71.0.3770.284\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{01E8B1CA-A51F-4EBC-91A2-B8B65AF7FC19}G:\programme portable\opera\71.0.3770.284\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{6AB33C80-2C45-4323-9D25-9D3D3A4B7587}G:\programme portable\opera\72.0.3815.186\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{F1B3FA2A-C6F5-4B25-B8AB-68871358B9D3}G:\programme portable\opera\72.0.3815.186\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{E5BD853C-775C-4E6E-9304-84B56AAFD107}C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{C8D07FE5-6605-405D-8AD8-46E7FCE81A7B}C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{FB35406A-E20C-4A89-9B3F-9E4545E632CB}G:\programme portable\opera\72.0.3815.400\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{96422EDF-D0F5-4AAC-920D-15D09B0234E3}G:\programme portable\opera\72.0.3815.400\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{041B77E7-3CAD-4F13-A543-FFFD08561B49}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{B4167D6F-392E-4F89-A013-E4C9A6BC68F2}G:\programme portable\opera\73.0.3856.284\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{676AB444-89A1-4CB0-B567-813DFCAD92C0}G:\programme portable\opera\73.0.3856.284\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D97D816D-E7D9-48AD-B896-E88833318A57}G:\programme portable\opera\73.0.3856.344\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{49C81613-7B5C-4D1D-9E58-F3441F0B2B10}G:\programme portable\opera\73.0.3856.344\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{17B938F7-B15B-47F8-A430-B0F27F1FBBA6}G:\programme portable\vlcportable\app\vlc\vlc.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{04763027-DE88-41A0-AD16-0A236A30DD5F}G:\programme portable\vlcportable\app\vlc\vlc.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{14D974E2-663C-43DB-BDD8-2A225DE7165F}C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{1F7560E7-4665-49E9-9D0F-D5ABD47E39FD}C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{927EFD78-B509-4ACE-921D-AB7A7CAA7129}G:\programme portable\opera\75.0.3969.171\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{FA7FDC72-AA80-4EFE-BD3D-151222A5B816}G:\programme portable\opera\75.0.3969.171\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{93BAA98F-799E-424F-83EE-733B0DC39CCF}C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{354BD25D-8486-4237-BF40-1271D0D65C53}C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{2D99C8CD-BF13-410D-9799-74F786615557}G:\resident evil village\re8.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{42E09646-C546-473B-BB54-8572A578B7CA}G:\resident evil village\re8.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{E8FE07EC-C679-4387-A871-C527CE407599}G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{94C13FE5-A38A-4414-9548-396D16628238}G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{409ECA80-9AD0-4E19-B39A-BEF28E365E57}C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D9131D2B-D831-460C-A4B5-57D09DFFF4D5}C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{951FAAD6-7CE1-4562-9490-4A4E387D68D2}C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D578A519-3B78-4631-8754-315B9B750C84}C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe" => supprimé(es) avec succès
C:\Users\ladi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Brave\YouTube.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\ladi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\c30e2e4bf2ef94f1\MetaMask.lnk => Raccourci argument supprimé(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Local Page"="C:\Windows\System32\blank.htm" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Local Page"="C:\Windows\SysWOW64\blank.htm" => valeur restauré(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk => déplacé(es) avec succès
C:\Users\ladi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk => déplacé(es) avec succès
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\CopyToFolder => supprimé(es) avec succès
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\MoveToFolder => supprimé(es) avec succès
C:\Users\ladi\AppData\Roaming\deluge => déplacé(es) avec succès
HKCU\SOFTWARE\Chromium => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Chromium => non trouvé(e)
C:\Users\ladi\AppData\Local\Chromium => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\SunJavaUpdateSched" => supprimé(es) avec succès
HKCU\SOFTWARE\JavaSoft => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\JavaSoft => non trouvé(e)
C:\Users\ladi\AppData\Roaming\java => déplacé(es) avec succès
=========== "C:\Windows\Temp\ *.*" ==========
C:\Windows\Temp\MpSigStub.log => déplacé(es) avec succès
========= Fin -> "C:\Windows\Temp\ *.*" ========
=========== "C:\Users\ladi\Appdata\Local\Temp\ *.*" ==========
C:\Users\ladi\Appdata\Local\Temp\MicrosoftEdgeUpdate.log => déplacé(es) avec succès
========= Fin -> "C:\Users\ladi\Appdata\Local\Temp\ *.*" ========
=========== "C:\Windows\SoftwareDistribution\Download\ *" ==========
C:\Windows\SoftwareDistribution\Download\1b4b759a9fd45d895a8dea115a74aa4c241ba832 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\b56cfec6692828d2b240b0978e09fa22ddf23994 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\da522cbdcd1e62fe638ce80f4ab0e68696bf76c3 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\f147a3a8b9c7f3fb84eb20c43f2183e470746dbd => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\f665975a643218854c2ca490719024f7d9b427e7 => déplacé(es) avec succès
========= Fin -> "C:\Windows\SoftwareDistribution\Download\ *" ========
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin de CMD: =========
========= netsh winsock reset =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
========= netsh advfirewall reset =========
Ok.
========= Fin de CMD: =========
========= Netsh advfirewall set allprofiles state on =========
Ok.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 1048576 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9644295 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 0 B
Edge => 17933 B
Brave => 420642709 B
Firefox => 39244437 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 297268 B
NetworkService => 10057744 B
ladi => 13467267 B
RecycleBin => 0 B
EmptyTemp: => 471.5 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 22:18:48 ====
Exécuté par ladi (09-02-2022 22:18:42) Run:1
Exécuté depuis C:\Users\ladi\Desktop
Profils chargés: ladi
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
EmptyTemp:
RemoveProxy:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction - Edge <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
Task: {306A6406-9C5E-440D-8396-80A2413C002E} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\ladi\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe LOGON (Pas de fichier)
Task: {AB16A402-19CA-4F9D-9C4C-18D0B6D127C2} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\ladi\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe SCHED (Pas de fichier)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
S2 LogiRegistryService; "C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe" [X]
R3 ALSysIO; D:\Users\ladi\AppData\Local\Temp\ALSysIO64.sys [47240 2022-02-05] (ALCPU (Arthur Liberman) -> Arthur Liberman) <==== ATTENTION
S3 cpuz149; \??\C:\Windows\temp\cpuz149\cpuz149_x64.sys [X]
U4 DiagTrack; pas de ImagePath
U4 dmwappushservice; pas de ImagePath
Task: {25D95862-3D7A-4447-8CA8-019DD3D1C53F} - System32\Tasks\BraveSoftwareUpdateTaskMachineCore => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [162968 2022-01-08] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {E8D10FD9-AC87-4959-AC8F-1B52A4C9B749} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {FE1FE254-D40A-45A9-88AC-8FF39AA9B8DC} - System32\Tasks\BraveSoftwareUpdateTaskMachineUA => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [162968 2022-01-08] (Brave Software, Inc. -> BraveSoftware Inc.)
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
CustomCLSID: HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\ladi\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\ladi\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\ladi\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Pas de fichier
FirewallRules: [TCP Query User{8C5216FD-8A16-452F-9486-3A2C217EE18E}G:\rage 2\rage2.exe] => (Block) G:\rage 2\rage2.exe => Pas de fichier
FirewallRules: [UDP Query User{34824C85-E23C-4790-942F-870A3F35C414}G:\rage 2\rage2.exe] => (Block) G:\rage 2\rage2.exe => Pas de fichier
FirewallRules: [TCP Query User{08F32D46-94A4-46DC-91B1-80E7201AB0B8}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{1511E833-BA08-4A4D-AF70-F7EA2BCFFBC4}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{D62F13BC-D273-4A50-B9A8-5D49B85C8C13}G:\programme portable\opera\70.0.3728.189\opera.exe] => (Block) G:\programme portable\opera\70.0.3728.189\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{EC557BBB-0934-4FED-842D-37E9C7D90489}G:\programme portable\opera\70.0.3728.189\opera.exe] => (Block) G:\programme portable\opera\70.0.3728.189\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{265E72F6-E1D6-4449-AF54-24D7B3766001}G:\programme portable\opera\71.0.3770.284\opera.exe] => (Block) G:\programme portable\opera\71.0.3770.284\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{01E8B1CA-A51F-4EBC-91A2-B8B65AF7FC19}G:\programme portable\opera\71.0.3770.284\opera.exe] => (Block) G:\programme portable\opera\71.0.3770.284\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{6AB33C80-2C45-4323-9D25-9D3D3A4B7587}G:\programme portable\opera\72.0.3815.186\opera.exe] => (Block) G:\programme portable\opera\72.0.3815.186\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{F1B3FA2A-C6F5-4B25-B8AB-68871358B9D3}G:\programme portable\opera\72.0.3815.186\opera.exe] => (Block) G:\programme portable\opera\72.0.3815.186\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{E5BD853C-775C-4E6E-9304-84B56AAFD107}C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{C8D07FE5-6605-405D-8AD8-46E7FCE81A7B}C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{FB35406A-E20C-4A89-9B3F-9E4545E632CB}G:\programme portable\opera\72.0.3815.400\opera.exe] => (Block) G:\programme portable\opera\72.0.3815.400\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{96422EDF-D0F5-4AAC-920D-15D09B0234E3}G:\programme portable\opera\72.0.3815.400\opera.exe] => (Block) G:\programme portable\opera\72.0.3815.400\opera.exe => Pas de fichier
FirewallRules: [{041B77E7-3CAD-4F13-A543-FFFD08561B49}] => (Block) G:\Gears of War 4\GearGame\Binaries\UWP64\GearGame.exe => Pas de fichier
FirewallRules: [TCP Query User{B4167D6F-392E-4F89-A013-E4C9A6BC68F2}G:\programme portable\opera\73.0.3856.284\opera.exe] => (Allow) G:\programme portable\opera\73.0.3856.284\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{676AB444-89A1-4CB0-B567-813DFCAD92C0}G:\programme portable\opera\73.0.3856.284\opera.exe] => (Allow) G:\programme portable\opera\73.0.3856.284\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{D97D816D-E7D9-48AD-B896-E88833318A57}G:\programme portable\opera\73.0.3856.344\opera.exe] => (Block) G:\programme portable\opera\73.0.3856.344\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{49C81613-7B5C-4D1D-9E58-F3441F0B2B10}G:\programme portable\opera\73.0.3856.344\opera.exe] => (Block) G:\programme portable\opera\73.0.3856.344\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{17B938F7-B15B-47F8-A430-B0F27F1FBBA6}G:\programme portable\vlcportable\app\vlc\vlc.exe] => (Allow) G:\programme portable\vlcportable\app\vlc\vlc.exe => Pas de fichier
FirewallRules: [UDP Query User{04763027-DE88-41A0-AD16-0A236A30DD5F}G:\programme portable\vlcportable\app\vlc\vlc.exe] => (Allow) G:\programme portable\vlcportable\app\vlc\vlc.exe => Pas de fichier
FirewallRules: [TCP Query User{14D974E2-663C-43DB-BDD8-2A225DE7165F}C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{1F7560E7-4665-49E9-9D0F-D5ABD47E39FD}C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{927EFD78-B509-4ACE-921D-AB7A7CAA7129}G:\programme portable\opera\75.0.3969.171\opera.exe] => (Block) G:\programme portable\opera\75.0.3969.171\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{FA7FDC72-AA80-4EFE-BD3D-151222A5B816}G:\programme portable\opera\75.0.3969.171\opera.exe] => (Block) G:\programme portable\opera\75.0.3969.171\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{93BAA98F-799E-424F-83EE-733B0DC39CCF}C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{354BD25D-8486-4237-BF40-1271D0D65C53}C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{2D99C8CD-BF13-410D-9799-74F786615557}G:\resident evil village\re8.exe] => (Block) G:\resident evil village\re8.exe => Pas de fichier
FirewallRules: [UDP Query User{42E09646-C546-473B-BB54-8572A578B7CA}G:\resident evil village\re8.exe] => (Block) G:\resident evil village\re8.exe => Pas de fichier
FirewallRules: [TCP Query User{E8FE07EC-C679-4387-A871-C527CE407599}G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Pas de fichier
FirewallRules: [UDP Query User{94C13FE5-A38A-4414-9548-396D16628238}G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Pas de fichier
FirewallRules: [TCP Query User{409ECA80-9AD0-4E19-B39A-BEF28E365E57}C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{D9131D2B-D831-460C-A4B5-57D09DFFF4D5}C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{951FAAD6-7CE1-4562-9490-4A4E387D68D2}C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{D578A519-3B78-4631-8754-315B9B750C84}C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe => Pas de fichier
ShortcutWithArgument: C:\Users\ladi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Brave\YouTube.lnk -> C:\Program Files\BraveSoftware\Brave-Browser\Application\chrome_proxy.exe (Brave Software, Inc.) -> --profile-directory=Default --app-id=agimnkijcaahngcdmfeangaknmldooml
ShortcutWithArgument: C:\Users\ladi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\c30e2e4bf2ef94f1\MetaMask.lnk -> C:\Program Files\BraveSoftware\Brave-Browser\Application\chrome_proxy.exe (Brave Software, Inc.) -> --profile-directory=Default --app-id=nkbihfbeogaeaoehlefnkodbefgpgknn
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
C:\Users\ladi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk
DeleteKey: HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\CopyToFolder
DeleteKey: HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\MoveToFolder
C:\Users\ladi\AppData\Roaming\deluge
DeleteKey: HKCU\SOFTWARE\Chromium
DeleteKey: HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Chromium
C:\Users\ladi\AppData\Local\Chromium
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|SunJavaUpdateSched
DeleteKey: HKCU\SOFTWARE\JavaSoft
DeleteKey: HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\JavaSoft
C:\Users\ladi\AppData\Roaming\java
Reboot:
C:\Windows\Temp\ *.*
C:\Users\ladi\Appdata\Local\Temp\ *.*
C:\Windows\SoftwareDistribution\Download\ *
cmd: ipconfig /flushdns
cmd: netsh winsock reset
cmd: netsh advfirewall reset
cmd: Netsh advfirewall set allprofiles state on
*****************
Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
========= RemoveProxy: =========
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\User => déplacé(es) avec succès
C:\ProgramData\NTUSER.pol => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Edge => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Policies\Microsoft\Edge => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{306A6406-9C5E-440D-8396-80A2413C002E}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{306A6406-9C5E-440D-8396-80A2413C002E}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\EOSv3 Scheduler onLogOn => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EOSv3 Scheduler onLogOn" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AB16A402-19CA-4F9D-9C4C-18D0B6D127C2}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AB16A402-19CA-4F9D-9C4C-18D0B6D127C2}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\EOSv3 Scheduler onTime => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EOSv3 Scheduler onTime" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => non trouvé(e)
HKLM\System\CurrentControlSet\Services\LogiRegistryService => supprimé(es) avec succès
LogiRegistryService => service supprimé(es) avec succès
ALSysIO => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\ALSysIO => supprimé(es) avec succès
ALSysIO => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\cpuz149 => supprimé(es) avec succès
cpuz149 => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\DiagTrack => supprimé(es) avec succès
DiagTrack => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\dmwappushservice => supprimé(es) avec succès
dmwappushservice => service supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{25D95862-3D7A-4447-8CA8-019DD3D1C53F}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{25D95862-3D7A-4447-8CA8-019DD3D1C53F}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\BraveSoftwareUpdateTaskMachineCore => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BraveSoftwareUpdateTaskMachineCore" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E8D10FD9-AC87-4959-AC8F-1B52A4C9B749}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E8D10FD9-AC87-4959-AC8F-1B52A4C9B749}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FE1FE254-D40A-45A9-88AC-8FF39AA9B8DC}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FE1FE254-D40A-45A9-88AC-8FF39AA9B8DC}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\BraveSoftwareUpdateTaskMachineUA => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BraveSoftwareUpdateTaskMachineUA" => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E} => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C} => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E} => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{8C5216FD-8A16-452F-9486-3A2C217EE18E}G:\rage 2\rage2.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{34824C85-E23C-4790-942F-870A3F35C414}G:\rage 2\rage2.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{08F32D46-94A4-46DC-91B1-80E7201AB0B8}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{1511E833-BA08-4A4D-AF70-F7EA2BCFFBC4}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D62F13BC-D273-4A50-B9A8-5D49B85C8C13}G:\programme portable\opera\70.0.3728.189\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{EC557BBB-0934-4FED-842D-37E9C7D90489}G:\programme portable\opera\70.0.3728.189\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{265E72F6-E1D6-4449-AF54-24D7B3766001}G:\programme portable\opera\71.0.3770.284\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{01E8B1CA-A51F-4EBC-91A2-B8B65AF7FC19}G:\programme portable\opera\71.0.3770.284\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{6AB33C80-2C45-4323-9D25-9D3D3A4B7587}G:\programme portable\opera\72.0.3815.186\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{F1B3FA2A-C6F5-4B25-B8AB-68871358B9D3}G:\programme portable\opera\72.0.3815.186\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{E5BD853C-775C-4E6E-9304-84B56AAFD107}C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{C8D07FE5-6605-405D-8AD8-46E7FCE81A7B}C:\program files (x86)\java\jre1.8.0_271\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{FB35406A-E20C-4A89-9B3F-9E4545E632CB}G:\programme portable\opera\72.0.3815.400\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{96422EDF-D0F5-4AAC-920D-15D09B0234E3}G:\programme portable\opera\72.0.3815.400\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{041B77E7-3CAD-4F13-A543-FFFD08561B49}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{B4167D6F-392E-4F89-A013-E4C9A6BC68F2}G:\programme portable\opera\73.0.3856.284\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{676AB444-89A1-4CB0-B567-813DFCAD92C0}G:\programme portable\opera\73.0.3856.284\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D97D816D-E7D9-48AD-B896-E88833318A57}G:\programme portable\opera\73.0.3856.344\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{49C81613-7B5C-4D1D-9E58-F3441F0B2B10}G:\programme portable\opera\73.0.3856.344\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{17B938F7-B15B-47F8-A430-B0F27F1FBBA6}G:\programme portable\vlcportable\app\vlc\vlc.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{04763027-DE88-41A0-AD16-0A236A30DD5F}G:\programme portable\vlcportable\app\vlc\vlc.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{14D974E2-663C-43DB-BDD8-2A225DE7165F}C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{1F7560E7-4665-49E9-9D0F-D5ABD47E39FD}C:\program files (x86)\java\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{927EFD78-B509-4ACE-921D-AB7A7CAA7129}G:\programme portable\opera\75.0.3969.171\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{FA7FDC72-AA80-4EFE-BD3D-151222A5B816}G:\programme portable\opera\75.0.3969.171\opera.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{93BAA98F-799E-424F-83EE-733B0DC39CCF}C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{354BD25D-8486-4237-BF40-1271D0D65C53}C:\program files (x86)\java\jre1.8.0_291\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{2D99C8CD-BF13-410D-9799-74F786615557}G:\resident evil village\re8.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{42E09646-C546-473B-BB54-8572A578B7CA}G:\resident evil village\re8.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{E8FE07EC-C679-4387-A871-C527CE407599}G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{94C13FE5-A38A-4414-9548-396D16628238}G:\cyberpunk 2077\bin\x64\cyberpunk2077.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{409ECA80-9AD0-4E19-B39A-BEF28E365E57}C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D9131D2B-D831-460C-A4B5-57D09DFFF4D5}C:\program files (x86)\java\jre1.8.0_301\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{951FAAD6-7CE1-4562-9490-4A4E387D68D2}C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D578A519-3B78-4631-8754-315B9B750C84}C:\program files (x86)\java\jre1.8.0_311\bin\javaw.exe" => supprimé(es) avec succès
C:\Users\ladi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Brave\YouTube.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\ladi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\c30e2e4bf2ef94f1\MetaMask.lnk => Raccourci argument supprimé(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Local Page"="C:\Windows\System32\blank.htm" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Local Page"="C:\Windows\SysWOW64\blank.htm" => valeur restauré(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk => déplacé(es) avec succès
C:\Users\ladi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk => déplacé(es) avec succès
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\CopyToFolder => supprimé(es) avec succès
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\MoveToFolder => supprimé(es) avec succès
C:\Users\ladi\AppData\Roaming\deluge => déplacé(es) avec succès
HKCU\SOFTWARE\Chromium => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\Chromium => non trouvé(e)
C:\Users\ladi\AppData\Local\Chromium => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\SunJavaUpdateSched" => supprimé(es) avec succès
HKCU\SOFTWARE\JavaSoft => supprimé(es) avec succès
HKU\S-1-5-21-329816075-2688303404-493038192-1001\SOFTWARE\JavaSoft => non trouvé(e)
C:\Users\ladi\AppData\Roaming\java => déplacé(es) avec succès
=========== "C:\Windows\Temp\ *.*" ==========
C:\Windows\Temp\MpSigStub.log => déplacé(es) avec succès
========= Fin -> "C:\Windows\Temp\ *.*" ========
=========== "C:\Users\ladi\Appdata\Local\Temp\ *.*" ==========
C:\Users\ladi\Appdata\Local\Temp\MicrosoftEdgeUpdate.log => déplacé(es) avec succès
========= Fin -> "C:\Users\ladi\Appdata\Local\Temp\ *.*" ========
=========== "C:\Windows\SoftwareDistribution\Download\ *" ==========
C:\Windows\SoftwareDistribution\Download\1b4b759a9fd45d895a8dea115a74aa4c241ba832 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\b56cfec6692828d2b240b0978e09fa22ddf23994 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\da522cbdcd1e62fe638ce80f4ab0e68696bf76c3 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\f147a3a8b9c7f3fb84eb20c43f2183e470746dbd => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\f665975a643218854c2ca490719024f7d9b427e7 => déplacé(es) avec succès
========= Fin -> "C:\Windows\SoftwareDistribution\Download\ *" ========
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin de CMD: =========
========= netsh winsock reset =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
========= netsh advfirewall reset =========
Ok.
========= Fin de CMD: =========
========= Netsh advfirewall set allprofiles state on =========
Ok.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 1048576 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9644295 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 0 B
Edge => 17933 B
Brave => 420642709 B
Firefox => 39244437 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 297268 B
NetworkService => 10057744 B
ladi => 13467267 B
RecycleBin => 0 B
EmptyTemp: => 471.5 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 22:18:48 ====