Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20-06-2022
Exécuté par Cynthia (20-06-2022 21:28:20) Run:1
Exécuté depuis C:\Users\Cynthia\Desktop
Profils chargés: Cynthia & UpdatusUser
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction
HKU\S-1-5-21-3666949785-665001886-4052463169-1001\...\Run: [utweb] => C:\Users\Cynthia\AppData\Roaming\uTorrent Web\utweb.exe [6282784 2022-03-26] (BitTorrent Inc -> BitTorrent Inc.)
HKU\S-1-5-21-3666949785-665001886-4052463169-1001\...\Run: [ctfmon_] => C:\Users\Cynthia\AppData\Roaming\XShUTx0J\ctfmon.exe [112176 2020-05-06] (NetSupport Ltd -> NetSupport Ltd)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
Task: {C4A1D259-50A8-4E86-AFF0-73AA7811F600} - System32\Tasks\Service\Diagnostic => C:\Users\Cynthia\AppData\Roaming\ServiceGet\Kydder.exe -> "C:\Users\Cynthia\AppData\Roaming\ServiceGet\Kydder.dat"
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe join (Pas de fichier)
Task: {BCF72C8E-4FE0-417E-A306-4E3D2F09D5B7} - System32\Tasks\Opera GX scheduled Autoupdate 1648569266 => C:\Users\Cynthia\AppData\Local\Programs\Opera GX\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier)
Task: {D74C4A56-F521-4EE4-B673-1F73A3E8D47F} - System32\Tasks\Opera scheduled Autoupdate 1655054446 => C:\Users\Cynthia\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier)
FirewallRules: [{3DB0FDFD-7263-4DEB-8E4E-42CB6C7EC412}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin_LE\TS4.exe => Pas de fichier
FirewallRules: [{5AD71B2A-81E7-4A8E-AAA1-C00BEBD7B277}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin_LE\TS4.exe => Pas de fichier
FirewallRules: [{9210471D-96ED-4A84-A379-B4734B534337}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe => Pas de fichier
FirewallRules: [{5953832C-4301-4761-AE61-802894B1826B}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe => Pas de fichier
FirewallRules: [{F377B1F7-0770-4AD0-8FB2-0A53359FC3D5}] => (Allow) D:\The Sims 4\Game\Bin_LE\TS4.exe => Pas de fichier
FirewallRules: [{BC6885B6-C348-4459-850A-A528D2D269DE}] => (Allow) D:\The Sims 4\Game\Bin_LE\TS4.exe => Pas de fichier
FirewallRules: [{40B6C4F3-2B84-4A9B-B266-954439BD0670}] => (Allow) D:\The Sims 4\Game\Bin\TS4_x64.exe => Pas de fichier
FirewallRules: [{9DA78C26-E6DD-4907-99E4-B7FF0712CFBF}] => (Allow) D:\The Sims 4\Game\Bin\TS4_x64.exe => Pas de fichier
FirewallRules: [TCP Query User{AF2B8F2B-76B3-4264-ACF6-134D23708DF9}C:\users\cynthia\appdata\local\discord\app-1.0.9004\discord.exe] => (Allow) C:\users\cynthia\appdata\local\discord\app-1.0.9004\discord.exe => Pas de fichier
FirewallRules: [UDP Query User{41BD6FB5-017A-4F88-A8C5-DFD90351C357}C:\users\cynthia\appdata\local\discord\app-1.0.9004\discord.exe] => (Allow) C:\users\cynthia\appdata\local\discord\app-1.0.9004\discord.exe => Pas de fichier
FirewallRules: [{E0ECA3FC-0F94-4865-99A5-E4E5C6C4058F}] => (Allow) C:\Program Files (x86)\BlueStacks X\BlueStacksWeb.exe => Pas de fichier
FirewallRules: [{F1B68F4E-06B6-4970-9B27-7FE3C52D1653}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe => Pas de fichier
FirewallRules: [{8012346E-7B3A-47DF-817B-37FEBFDE1E85}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Pas de fichier
FirewallRules: [{339CD5F2-6EF2-4BEA-A61E-50278F727924}] => (Allow) C:\Users\Cynthia\AppData\Local\Programs\Opera GX\84.0.4316.50\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{CDC21DF9-FA29-43DB-AED4-D30327C30B7D}C:\users\cynthia\appdata\roaming\twitch studio\bin\twitchstudioagent.exe] => (Allow) C:\users\cynthia\appdata\roaming\twitch studio\bin\twitchstudioagent.exe => Pas de fichier
FirewallRules: [UDP Query User{C7D1D22B-47DC-4DF9-B1CF-941FD4ADB8DD}C:\users\cynthia\appdata\roaming\twitch studio\bin\twitchstudioagent.exe] => (Allow) C:\users\cynthia\appdata\roaming\twitch studio\bin\twitchstudioagent.exe => Pas de fichier
FirewallRules: [{C362D91A-41F8-4143-94FC-610C72D51AB1}] => (Allow) C:\Users\Cynthia\AppData\Local\Programs\Opera\79.0.4143.22\opera.exe => Pas de fichier
FirewallRules: [{52FD4BD4-4586-4755-B278-F1886CCF2F4F}] => (Allow) C:\Program Files (x86)\PremierOpinion\pmropn.exe => Pas de fichier
FirewallRules: [{45B4BF08-31D8-4AD4-987A-009A9A08EDAD}] => (Allow) C:\Program Files (x86)\PremierOpinion\pmropn.exe => Pas de fichier
FirewallRules: [{3866B126-08C0-449F-A3E5-BF70DB503CC4}] => (Allow) C:\Users\Cynthia\AppData\Local\Programs\Opera\87.0.4390.45\opera.exe => Pas de fichier
FirewallRules: [TCP Query User{529DE1C1-7DC4-4EB9-8389-20B4B4D63264}D:\the stanley parable\stanley.exe] => (Allow) D:\the stanley parable\stanley.exe => Pas de fichier
FirewallRules: [UDP Query User{930A33A7-ED8B-43B1-8B2C-94A022D5EEB2}D:\the stanley parable\stanley.exe] => (Allow) D:\the stanley parable\stanley.exe => Pas de fichier
FirewallRules: [{3304D69E-0CD9-4475-A74D-2B6A50ABA913}] => (Allow) D:\SteamLibrary\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Pas de fichier
FirewallRules: [{551558E5-CC68-494E-8B72-DB50ABAD55DB}] => (Allow) D:\SteamLibrary\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Pas de fichier
C:\Users\Cynthia\AppData\Roaming\ServiceGet
C:\Users\Cynthia\AppData\Roaming\XShUTx0J
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => supprimé(es) avec succès
"HKU\S-1-5-21-3666949785-665001886-4052463169-1001\Software\Microsoft\Windows\CurrentVersion\Run\\utweb" => supprimé(es) avec succès
"HKU\S-1-5-21-3666949785-665001886-4052463169-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ctfmon_" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C4A1D259-50A8-4E86-AFF0-73AA7811F600}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4A1D259-50A8-4E86-AFF0-73AA7811F600}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Service\Diagnostic => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Service\Diagnostic" => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{352E6CA0-7314-4DF4-89C4-682368D80D57}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{352E6CA0-7314-4DF4-89C4-682368D80D57}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{BCF72C8E-4FE0-417E-A306-4E3D2F09D5B7}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BCF72C8E-4FE0-417E-A306-4E3D2F09D5B7}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Opera GX scheduled Autoupdate 1648569266 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Opera GX scheduled Autoupdate 1648569266" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D74C4A56-F521-4EE4-B673-1F73A3E8D47F}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D74C4A56-F521-4EE4-B673-1F73A3E8D47F}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1655054446 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Opera scheduled Autoupdate 1655054446" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{3DB0FDFD-7263-4DEB-8E4E-42CB6C7EC412}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{5AD71B2A-81E7-4A8E-AAA1-C00BEBD7B277}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{9210471D-96ED-4A84-A379-B4734B534337}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{5953832C-4301-4761-AE61-802894B1826B}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{F377B1F7-0770-4AD0-8FB2-0A53359FC3D5}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{BC6885B6-C348-4459-850A-A528D2D269DE}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{40B6C4F3-2B84-4A9B-B266-954439BD0670}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{9DA78C26-E6DD-4907-99E4-B7FF0712CFBF}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{AF2B8F2B-76B3-4264-ACF6-134D23708DF9}C:\users\cynthia\appdata\local\discord\app-1.0.9004\discord.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{41BD6FB5-017A-4F88-A8C5-DFD90351C357}C:\users\cynthia\appdata\local\discord\app-1.0.9004\discord.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E0ECA3FC-0F94-4865-99A5-E4E5C6C4058F}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{F1B68F4E-06B6-4970-9B27-7FE3C52D1653}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{8012346E-7B3A-47DF-817B-37FEBFDE1E85}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{339CD5F2-6EF2-4BEA-A61E-50278F727924}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{CDC21DF9-FA29-43DB-AED4-D30327C30B7D}C:\users\cynthia\appdata\roaming\twitch studio\bin\twitchstudioagent.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{C7D1D22B-47DC-4DF9-B1CF-941FD4ADB8DD}C:\users\cynthia\appdata\roaming\twitch studio\bin\twitchstudioagent.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{C362D91A-41F8-4143-94FC-610C72D51AB1}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{52FD4BD4-4586-4755-B278-F1886CCF2F4F}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{45B4BF08-31D8-4AD4-987A-009A9A08EDAD}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{3866B126-08C0-449F-A3E5-BF70DB503CC4}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{529DE1C1-7DC4-4EB9-8389-20B4B4D63264}D:\the stanley parable\stanley.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{930A33A7-ED8B-43B1-8B2C-94A022D5EEB2}D:\the stanley parable\stanley.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{3304D69E-0CD9-4475-A74D-2B6A50ABA913}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{551558E5-CC68-494E-8B72-DB50ABAD55DB}" => supprimé(es) avec succès
C:\Users\Cynthia\AppData\Roaming\ServiceGet => déplacé(es) avec succès
C:\Users\Cynthia\AppData\Roaming\XShUTx0J => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 15847309 B
Java, Discord, Steam htmlcache => 289258127 B
Windows/system/drivers => 1457057 B
Edge => 32971 B
Chrome => 270511424 B
Firefox => 88198541 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 14554 B
NetworkService => 317496 B
Cynthia => 97832431 B
UpdatusUser => 97832431 B

RecycleBin => 6330971115 B
EmptyTemp: => 6.7 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 21:29:42 ====