Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 09-01-2023
Exécuté par Emmanuel Michel (11-01-2023 14:46:59) Run:1
Exécuté depuis C:\Users\Mme OBAMA\OneDrive\Bureau
Profils chargés: Emmanuel Michel & emma & Administrateur
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
Start::
CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-1656645954-2122459023-1707544868-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> "C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" -ToastActivated => Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
SearchScopes: HKU\.DEFAULT -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Pas de fichier)
Task: {11DABD87-3841-46A1-B75B-2D8FC7BB63DF} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe -autostart (Pas de fichier)
Task: {2E3ED356-C8BD-4304-8801-891BE6C48BE2} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\SystemInfo => C:\Users\Mme OBAMA\AppData\Roaming\\sysinfotool\\sitool.exe -st -tu 0 (Pas de fichier) <==== ATTENTION
Task: {4CDFEF46-0F94-4C3B-AD4B-654D5F583B25} - System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXvGPUDisableTask => C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe Disable (Pas de fichier)
Task: {7309F551-AB22-4218-ACB0-CA50C51A9D9D} - System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Emmanuel_20Michel => D:\Hard Disk Sentinel\HDSentinel.exe /AUTORUN (Pas de fichier)
Task: {7D5C2B42-2D36-4EA9-81FF-BCE2DDF31205} - System32\Tasks\smadav => C:\Program Files (x86)\Smadav\SMΔRTP.exe rtp (Pas de fichier)
Task: {A078A2E4-A5A9-44B7-98AF-080AB24ECE3B} - System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXWarningTask => C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe Warning (Pas de fichier)
Task: {FDD6236F-D2F5-476F-9321-8D12EE9861F4} - System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Mme_20OBAMA => D:\Hard Disk Sentinel\HDSentinel.exe /AUTORUN (Pas de fichier)
S3 ose64; "C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE" [X]
S1 ejugqmhf; \??\C:\WINDOWS\system32\drivers\ejugqmhf.sys [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
GroupPolicy: Restriction ?
GroupPolicy-Firefox-x32: Restriction
Policies: C:\ProgramData\NTUSER.pol: Restriction
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\...\Policies\Explorer\DisallowRun: [1] Mshta.exe
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\...\Policies\Explorer\DisallowRun: [2] powershell.exe
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\...\Policies\Explorer\DisallowRun: [3] bitsadmin.exe
Task: {0A9A0170-911E-4F00-BA9C-1650A56A0C4A} - System32\Tasks\VSPXService => C:\Users\Mme OBAMA\AppData\Roaming\YSPX\v3-21\rhc.exe [1536 2022-11-06] () [Fichier non signé]
Task: {6C3CF54C-C6C1-45B5-9728-72F3ABE73E0D} - System32\Tasks\CnfCr0x124 => C:\Users\Mme OBAMA\AppData\Local\Media\Conf\v12-15\rnews.exe [77636096 2021-11-08] () [Fichier non signé]
Task: {C1216C0E-6A04-458D-97B2-38B487CE99A5} - System32\Tasks\CnfCr0x125 => C:\Users\Mme OBAMA\AppData\Local\Packages\Rnews\v12-15\rnews.exe [77636096 2021-11-08] () [Fichier non signé]
Task: {D1245EE0-EE3E-42EB-91F4-43253162C349} - System32\Tasks\CnfCr0x121 => C:\Users\Mme OBAMA\AppData\Local\Google\Conf\v12-15\rnews.exe [77636096 2021-11-08] () [Fichier non signé]
Task: {EA4918A1-4661-4A44-A4E6-0436F0C93102} - System32\Tasks\CnfCr0x122 => C:\Users\Mme OBAMA\AppData\Local\Mozilla\Conf\v12-15\rnews.exe [77636096 2021-11-08] () [Fichier non signé]
Task: {EB23AD57-ACD1-404C-9B15-F4DDF761BA06} - System32\Tasks\CnfCr0x123 => C:\Users\Mme OBAMA\AppData\Local\Microsoft\Conf\v12-15\rnews.exe [77063568 2021-11-08] (SWN Software -> ) [Fichier non signé]
Task: {F9C16144-CB8D-49B3-AF2D-DB1A182A5B69} - System32\Tasks\CnfCr0x120 => C:\Users\Mme OBAMA\AppData\Local\Packages\Conf\v12-15\rnews.exe [77636096 2021-11-08] () [Fichier non signé]
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Task: {C232383D-3B17-409D-919F-C6E3F4772D26} - System32\Tasks\VSPXService_LG => C:\Users\Mme OBAMA\AppData\Roaming\YSPX\v3-21\WDCloud.exe [66984712 2022-12-12] (APTX Software -> ) [Fichier non signé]
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [8520168 2021-06-16] (LAVASOFT SOFTWARE CANADA INC -> Lavasoft)
S2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [28136 2021-06-16] (LAVASOFT SOFTWARE CANADA INC -> )
C:\Program Files (x86)\Lavasoft\Web Companion
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Pas de fichier)
C:\Users\Mme OBAMA\AppData\Roaming\YSPX
C:\Users\Mme OBAMA\AppData\Local\Media\Conf\v12-15
C:\Users\Mme OBAMA\AppData\Local\Packages\Rnews
C:\Users\Mme OBAMA\AppData\Local\Google\Conf\v12-15
C:\Users\Mme OBAMA\AppData\Local\Mozilla\Conf\v12-15
C:\Users\Mme OBAMA\AppData\Local\Microsoft\Conf\v12-15
cmd: netsh advfirewall reset
Hosts
EmptyTemp:
End::
*****************
Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4} => supprimé(es) avec succès
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{11DABD87-3841-46A1-B75B-2D8FC7BB63DF}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{11DABD87-3841-46A1-B75B-2D8FC7BB63DF}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\DolbySelectorTask => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DolbySelectorTask" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2E3ED356-C8BD-4304-8801-891BE6C48BE2}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2E3ED356-C8BD-4304-8801-891BE6C48BE2}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Windows Error Reporting\SystemInfo => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Windows Error Reporting\SystemInfo" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{4CDFEF46-0F94-4C3B-AD4B-654D5F583B25}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4CDFEF46-0F94-4C3B-AD4B-654D5F583B25}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXvGPUDisableTask => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\termsrv\RemoteFX\RemoteFXvGPUDisableTask" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7309F551-AB22-4218-ACB0-CA50C51A9D9D}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7309F551-AB22-4218-ACB0-CA50C51A9D9D}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Emmanuel_20Michel => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HardDiskSentinel\Hard Disk Sentinel_Emmanuel_20Michel" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7D5C2B42-2D36-4EA9-81FF-BCE2DDF31205}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7D5C2B42-2D36-4EA9-81FF-BCE2DDF31205}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\smadav => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\smadav" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A078A2E4-A5A9-44B7-98AF-080AB24ECE3B}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A078A2E4-A5A9-44B7-98AF-080AB24ECE3B}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXWarningTask => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\termsrv\RemoteFX\RemoteFXWarningTask" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FDD6236F-D2F5-476F-9321-8D12EE9861F4}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FDD6236F-D2F5-476F-9321-8D12EE9861F4}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Mme_20OBAMA => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HardDiskSentinel\Hard Disk Sentinel_Mme_20OBAMA" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\ose64 => supprimé(es) avec succès
ose64 => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\ejugqmhf => supprimé(es) avec succès
ejugqmhf => service supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Program Files (x86)\Mozilla Firefox\distribution\policies.json => déplacé(es) avec succès
C:\ProgramData\NTUSER.pol => déplacé(es) avec succès
"HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\DisallowRun" => supprimé(es) avec succès
"HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\\1" => supprimé(es) avec succès
"HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\\2" => supprimé(es) avec succès
"HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\\3" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0A9A0170-911E-4F00-BA9C-1650A56A0C4A}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0A9A0170-911E-4F00-BA9C-1650A56A0C4A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\VSPXService => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\VSPXService" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6C3CF54C-C6C1-45B5-9728-72F3ABE73E0D}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6C3CF54C-C6C1-45B5-9728-72F3ABE73E0D}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x124 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x124" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C1216C0E-6A04-458D-97B2-38B487CE99A5}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C1216C0E-6A04-458D-97B2-38B487CE99A5}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x125 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x125" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D1245EE0-EE3E-42EB-91F4-43253162C349}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1245EE0-EE3E-42EB-91F4-43253162C349}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x121 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x121" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{EA4918A1-4661-4A44-A4E6-0436F0C93102}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EA4918A1-4661-4A44-A4E6-0436F0C93102}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x122 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x122" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{EB23AD57-ACD1-404C-9B15-F4DDF761BA06}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EB23AD57-ACD1-404C-9B15-F4DDF761BA06}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x123 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x123" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F9C16144-CB8D-49B3-AF2D-DB1A182A5B69}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F9C16144-CB8D-49B3-AF2D-DB1A182A5B69}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x120 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x120" => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C232383D-3B17-409D-919F-C6E3F4772D26}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C232383D-3B17-409D-919F-C6E3F4772D26}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\VSPXService_LG => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\VSPXService_LG" => supprimé(es) avec succès
"HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\WCAssistantService => supprimé(es) avec succès
WCAssistantService => service supprimé(es) avec succès
C:\Program Files (x86)\Lavasoft\Web Companion => déplacé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => non trouvé(e)
C:\Users\Mme OBAMA\AppData\Roaming\YSPX => déplacé(es) avec succès
C:\Users\Mme OBAMA\AppData\Local\Media\Conf\v12-15 => déplacé(es) avec succès
C:\Users\Mme OBAMA\AppData\Local\Packages\Rnews => déplacé(es) avec succès
C:\Users\Mme OBAMA\AppData\Local\Google\Conf\v12-15 => déplacé(es) avec succès
C:\Users\Mme OBAMA\AppData\Local\Mozilla\Conf\v12-15 => déplacé(es) avec succès
C:\Users\Mme OBAMA\AppData\Local\Microsoft\Conf\v12-15 => déplacé(es) avec succès
========= netsh advfirewall reset =========
Ok.
========= Fin de CMD: =========
Hosts => Erreur: Pas de correction automatique trouvée pour cet élément.
=========== EmptyTemp: ==========
FlushDNS => terminé(e)
BITS transfer queue => 2883584 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 32847333 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 9374392 B
Windows/system/drivers => 85379333 B
Edge => 553194 B
Chrome => 801675511 B
Firefox => 207938525 B
Opera => 12181596 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 7716 B
NetworkService => 137747214 B
Mme OBAMA => 134528585520 B
Emmanuel_Michel => 134528585520 B
emma => 134532097670 B
Administrateur => 134532121929 B
RecycleBin => 112418987 B
EmptyTemp: => 502.5 GB données temporaires supprimées.
================================
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 11-01-2023 17:17:11)
Résultats de la suppression planifiée des clés après redémarrage:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
==== Fin de Fixlog 17:17:11 ====
Exécuté par Emmanuel Michel (11-01-2023 14:46:59) Run:1
Exécuté depuis C:\Users\Mme OBAMA\OneDrive\Bureau
Profils chargés: Emmanuel Michel & emma & Administrateur
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
Start::
CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-1656645954-2122459023-1707544868-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> "C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" -ToastActivated => Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
SearchScopes: HKU\.DEFAULT -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Pas de fichier)
Task: {11DABD87-3841-46A1-B75B-2D8FC7BB63DF} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe -autostart (Pas de fichier)
Task: {2E3ED356-C8BD-4304-8801-891BE6C48BE2} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\SystemInfo => C:\Users\Mme OBAMA\AppData\Roaming\\sysinfotool\\sitool.exe -st -tu 0 (Pas de fichier) <==== ATTENTION
Task: {4CDFEF46-0F94-4C3B-AD4B-654D5F583B25} - System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXvGPUDisableTask => C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe Disable (Pas de fichier)
Task: {7309F551-AB22-4218-ACB0-CA50C51A9D9D} - System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Emmanuel_20Michel => D:\Hard Disk Sentinel\HDSentinel.exe /AUTORUN (Pas de fichier)
Task: {7D5C2B42-2D36-4EA9-81FF-BCE2DDF31205} - System32\Tasks\smadav => C:\Program Files (x86)\Smadav\SMΔRTP.exe rtp (Pas de fichier)
Task: {A078A2E4-A5A9-44B7-98AF-080AB24ECE3B} - System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXWarningTask => C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe Warning (Pas de fichier)
Task: {FDD6236F-D2F5-476F-9321-8D12EE9861F4} - System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Mme_20OBAMA => D:\Hard Disk Sentinel\HDSentinel.exe /AUTORUN (Pas de fichier)
S3 ose64; "C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE" [X]
S1 ejugqmhf; \??\C:\WINDOWS\system32\drivers\ejugqmhf.sys [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
GroupPolicy: Restriction ?
GroupPolicy-Firefox-x32: Restriction
Policies: C:\ProgramData\NTUSER.pol: Restriction
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\...\Policies\Explorer\DisallowRun: [1] Mshta.exe
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\...\Policies\Explorer\DisallowRun: [2] powershell.exe
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\...\Policies\Explorer\DisallowRun: [3] bitsadmin.exe
Task: {0A9A0170-911E-4F00-BA9C-1650A56A0C4A} - System32\Tasks\VSPXService => C:\Users\Mme OBAMA\AppData\Roaming\YSPX\v3-21\rhc.exe [1536 2022-11-06] () [Fichier non signé]
Task: {6C3CF54C-C6C1-45B5-9728-72F3ABE73E0D} - System32\Tasks\CnfCr0x124 => C:\Users\Mme OBAMA\AppData\Local\Media\Conf\v12-15\rnews.exe [77636096 2021-11-08] () [Fichier non signé]
Task: {C1216C0E-6A04-458D-97B2-38B487CE99A5} - System32\Tasks\CnfCr0x125 => C:\Users\Mme OBAMA\AppData\Local\Packages\Rnews\v12-15\rnews.exe [77636096 2021-11-08] () [Fichier non signé]
Task: {D1245EE0-EE3E-42EB-91F4-43253162C349} - System32\Tasks\CnfCr0x121 => C:\Users\Mme OBAMA\AppData\Local\Google\Conf\v12-15\rnews.exe [77636096 2021-11-08] () [Fichier non signé]
Task: {EA4918A1-4661-4A44-A4E6-0436F0C93102} - System32\Tasks\CnfCr0x122 => C:\Users\Mme OBAMA\AppData\Local\Mozilla\Conf\v12-15\rnews.exe [77636096 2021-11-08] () [Fichier non signé]
Task: {EB23AD57-ACD1-404C-9B15-F4DDF761BA06} - System32\Tasks\CnfCr0x123 => C:\Users\Mme OBAMA\AppData\Local\Microsoft\Conf\v12-15\rnews.exe [77063568 2021-11-08] (SWN Software -> ) [Fichier non signé]
Task: {F9C16144-CB8D-49B3-AF2D-DB1A182A5B69} - System32\Tasks\CnfCr0x120 => C:\Users\Mme OBAMA\AppData\Local\Packages\Conf\v12-15\rnews.exe [77636096 2021-11-08] () [Fichier non signé]
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Task: {C232383D-3B17-409D-919F-C6E3F4772D26} - System32\Tasks\VSPXService_LG => C:\Users\Mme OBAMA\AppData\Roaming\YSPX\v3-21\WDCloud.exe [66984712 2022-12-12] (APTX Software -> ) [Fichier non signé]
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [8520168 2021-06-16] (LAVASOFT SOFTWARE CANADA INC -> Lavasoft)
S2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [28136 2021-06-16] (LAVASOFT SOFTWARE CANADA INC -> )
C:\Program Files (x86)\Lavasoft\Web Companion
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Pas de fichier)
C:\Users\Mme OBAMA\AppData\Roaming\YSPX
C:\Users\Mme OBAMA\AppData\Local\Media\Conf\v12-15
C:\Users\Mme OBAMA\AppData\Local\Packages\Rnews
C:\Users\Mme OBAMA\AppData\Local\Google\Conf\v12-15
C:\Users\Mme OBAMA\AppData\Local\Mozilla\Conf\v12-15
C:\Users\Mme OBAMA\AppData\Local\Microsoft\Conf\v12-15
cmd: netsh advfirewall reset
Hosts
EmptyTemp:
End::
*****************
Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
HKU\S-1-5-21-1656645954-2122459023-1707544868-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4} => supprimé(es) avec succès
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{11DABD87-3841-46A1-B75B-2D8FC7BB63DF}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{11DABD87-3841-46A1-B75B-2D8FC7BB63DF}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\DolbySelectorTask => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DolbySelectorTask" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2E3ED356-C8BD-4304-8801-891BE6C48BE2}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2E3ED356-C8BD-4304-8801-891BE6C48BE2}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Windows Error Reporting\SystemInfo => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Windows Error Reporting\SystemInfo" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{4CDFEF46-0F94-4C3B-AD4B-654D5F583B25}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4CDFEF46-0F94-4C3B-AD4B-654D5F583B25}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXvGPUDisableTask => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\termsrv\RemoteFX\RemoteFXvGPUDisableTask" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7309F551-AB22-4218-ACB0-CA50C51A9D9D}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7309F551-AB22-4218-ACB0-CA50C51A9D9D}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Emmanuel_20Michel => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HardDiskSentinel\Hard Disk Sentinel_Emmanuel_20Michel" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7D5C2B42-2D36-4EA9-81FF-BCE2DDF31205}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7D5C2B42-2D36-4EA9-81FF-BCE2DDF31205}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\smadav => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\smadav" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A078A2E4-A5A9-44B7-98AF-080AB24ECE3B}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A078A2E4-A5A9-44B7-98AF-080AB24ECE3B}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXWarningTask => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\termsrv\RemoteFX\RemoteFXWarningTask" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FDD6236F-D2F5-476F-9321-8D12EE9861F4}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FDD6236F-D2F5-476F-9321-8D12EE9861F4}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Mme_20OBAMA => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HardDiskSentinel\Hard Disk Sentinel_Mme_20OBAMA" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\ose64 => supprimé(es) avec succès
ose64 => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\ejugqmhf => supprimé(es) avec succès
ejugqmhf => service supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Program Files (x86)\Mozilla Firefox\distribution\policies.json => déplacé(es) avec succès
C:\ProgramData\NTUSER.pol => déplacé(es) avec succès
"HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\DisallowRun" => supprimé(es) avec succès
"HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\\1" => supprimé(es) avec succès
"HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\\2" => supprimé(es) avec succès
"HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\\3" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0A9A0170-911E-4F00-BA9C-1650A56A0C4A}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0A9A0170-911E-4F00-BA9C-1650A56A0C4A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\VSPXService => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\VSPXService" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6C3CF54C-C6C1-45B5-9728-72F3ABE73E0D}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6C3CF54C-C6C1-45B5-9728-72F3ABE73E0D}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x124 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x124" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C1216C0E-6A04-458D-97B2-38B487CE99A5}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C1216C0E-6A04-458D-97B2-38B487CE99A5}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x125 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x125" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D1245EE0-EE3E-42EB-91F4-43253162C349}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1245EE0-EE3E-42EB-91F4-43253162C349}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x121 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x121" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{EA4918A1-4661-4A44-A4E6-0436F0C93102}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EA4918A1-4661-4A44-A4E6-0436F0C93102}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x122 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x122" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{EB23AD57-ACD1-404C-9B15-F4DDF761BA06}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EB23AD57-ACD1-404C-9B15-F4DDF761BA06}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x123 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x123" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F9C16144-CB8D-49B3-AF2D-DB1A182A5B69}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F9C16144-CB8D-49B3-AF2D-DB1A182A5B69}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CnfCr0x120 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CnfCr0x120" => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C232383D-3B17-409D-919F-C6E3F4772D26}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C232383D-3B17-409D-919F-C6E3F4772D26}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\VSPXService_LG => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\VSPXService_LG" => supprimé(es) avec succès
"HKU\S-1-5-21-1656645954-2122459023-1707544868-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\WCAssistantService => supprimé(es) avec succès
WCAssistantService => service supprimé(es) avec succès
C:\Program Files (x86)\Lavasoft\Web Companion => déplacé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => non trouvé(e)
C:\Users\Mme OBAMA\AppData\Roaming\YSPX => déplacé(es) avec succès
C:\Users\Mme OBAMA\AppData\Local\Media\Conf\v12-15 => déplacé(es) avec succès
C:\Users\Mme OBAMA\AppData\Local\Packages\Rnews => déplacé(es) avec succès
C:\Users\Mme OBAMA\AppData\Local\Google\Conf\v12-15 => déplacé(es) avec succès
C:\Users\Mme OBAMA\AppData\Local\Mozilla\Conf\v12-15 => déplacé(es) avec succès
C:\Users\Mme OBAMA\AppData\Local\Microsoft\Conf\v12-15 => déplacé(es) avec succès
========= netsh advfirewall reset =========
Ok.
========= Fin de CMD: =========
Hosts => Erreur: Pas de correction automatique trouvée pour cet élément.
=========== EmptyTemp: ==========
FlushDNS => terminé(e)
BITS transfer queue => 2883584 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 32847333 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 9374392 B
Windows/system/drivers => 85379333 B
Edge => 553194 B
Chrome => 801675511 B
Firefox => 207938525 B
Opera => 12181596 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 7716 B
NetworkService => 137747214 B
Mme OBAMA => 134528585520 B
Emmanuel_Michel => 134528585520 B
emma => 134532097670 B
Administrateur => 134532121929 B
RecycleBin => 112418987 B
EmptyTemp: => 502.5 GB données temporaires supprimées.
================================
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 11-01-2023 17:17:11)
Résultats de la suppression planifiée des clés après redémarrage:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
==== Fin de Fixlog 17:17:11 ====