Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 30-04-2020 Exécuté par raymo (01-05-2020 11:31:18) Run:4 Exécuté depuis C:\Users\raymo\Desktop\Jakadi\Jakadi Profils chargés: raymo (Profils disponibles: raymo & VIVIANE) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorepoint: CloseProcesses: 2020-04-28 10:02 - 2020-04-28 11:31 - 000004831 _____ C:\start.txt 2020-04-30 14:20 - 2020-04-30 14:21 - 008312774 _____ C:\Users\raymo\Desktop\DESKTOP-OKE61B1.arn 2020-04-30 14:17 - 2020-04-30 14:17 - 000000000 ____D C:\Users\raymo\Desktop\Autoruns InternetURL: C:\Users\raymo\Favorites\Download IObit Freeware.url -> URL: hxxp://www.iobit.com/ CHR StartupUrls: Default -> "hxxp://www.google.com/","hxxp://www.searchnu.com/406","hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=BC059A9FFA3D6D6F","hxxps://www.google.com/intl/fr/chrome/browser/welcome.html","hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=BC059A9FFA3D6D6F&affID=119556&tl=gcn18169&tsp=4957","hxxp://start.mysearchdial.com/?f=1&a=tele0103&cd=2XzuyEtN2Y1L1Qzu0EzztCtCtAtBzzzzyC0EyCtCyEyCyE0DtN0D0Tzu0SyByDzztN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=701955323&ir=","hxxp://orange.fr/","hxxp://orange.fr/","hxxp://portail%20orange.fr/","hxxps://www.google.com/" S3 cpuz143; \??\C:\WINDOWS\temp\cpuz143\cpuz143_x64.sys [X] cmd: del /f /q /s %appdata%\Microsoft\Windows\Recent\*.* cmd: netstat -b cmd: ipconfig /flushdns c:\windows\temp\*.* C:\Users\raymo\AppData\Local\Temp\*.* C:\Windows\SoftwareDistribution\Download\* emptytemp: cmd: netsh winsock reset ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. C:\start.txt => déplacé(es) avec succès "C:\Users\raymo\Desktop\DESKTOP-OKE61B1.arn" => non trouvé(e) "C:\Users\raymo\Desktop\Autoruns" => non trouvé(e) C:\Users\raymo\Favorites\Download IObit Freeware.url => déplacé(es) avec succès "Chrome StartupUrls" => supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\cpuz143 => supprimé(es) avec succès cpuz143 => service supprimé(es) avec succès ========= del /f /q /s %appdata%\Microsoft\Windows\Recent\*.* ========= Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\0- 2019.03.26 - Certificat initial.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\00 - FENETRES REPETITIVES.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\00 - 2019.01.01 - Montant des placements.xlsx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\00 - 2020.04.07 - Tableau placement PEA.xlsx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\00 - ADHERENTS - ADHESION -ANNIVERSAIRE.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\00 -2019.10.10 - Certificat m‚dical actualis‚.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\00 -ACTIONS.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\00 Bis - EFFECTIFS - Activit‚s - agenda 2020.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\01 - 2019.06.12 - ALLIANZ Erreur certificat m‚dical.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\01 - Dates certificat m‚dical … changer.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\01NET.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\02 - 2019.07.12 - Num‚ros Tph contact.xlsx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\07 - 2019.06.19 - Mohamed r‚clamation a transmis.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\07 - INSTANCE.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\08 - LlSTES DIFFUSION - EFFECTIF.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\10 - Certificat m‚dical Viviane POUJOL.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\14 - REUNION ANNUELLE - AGO KIRR.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\18590-bob4-LaBanquePostal.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\2019.10.10 - Certificat m‚dical actualis‚.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\2019.11.08 - Effectif chaque adh‚rent.xlsx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\2020.02.17 - HESS, Jean Marie.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\2020.04.07 - Tableau placement PEA.xlsx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\2020.04.08 - DELAIR, Martine.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\A.G.O. KIRRWILLER_2020.03.25.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Addition.txt.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\ADHERENTS -Postal - 2019.01.10..xlsx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AGO KIRRWILLER_20200425_0001.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Annotation 2020-03-04 111147.jpg.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Annotation 2020-04-30 144508.png.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\ANNULATION VOYAGE (2).lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\ANNULATION VOYAGE.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Autorun - menu - 2020.04.29.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Autoruns.zip.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AVIS DECES BRAND.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\BASTIEN - bulletin de vote - 2020.04.27.txt.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Bulletin vote ‚lectronique AGO 2020.docx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CCP BANQUEPOSTALE.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Ce PC.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CERTIFICAT MEDICAL.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Classeur 1 - Liste alphab‚tique - 2019.12.11.xlsx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CLASSEUR 2 - Liste alphab‚tique - 2019.12.11.xlsx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CLASSEUR 3 - Liste alphab‚tique - 2019.12.xlsx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Condol‚ances 2020.04.14.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CONSOMMATEUR.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\COURRIEL.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\DATE ACHATS MEDICAMENTS.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Dates achats m‚dicaments - 2020.02.29.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\DESKTOP-OKE61B1.arn.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\DNA D‚cŠs BRAND - 2020.04.12.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Dysfonctionnement europassistance - 2020.01.20.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Ecran fixlist. 2020.05.01.png.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Erreur certificat m‚dical.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Explication certificat m‚dical - 2020.04.27.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Firefox en cours d'ex‚cution 2020.03.12.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Fixlog.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\FRST.txt.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\G.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\https--support.microsoft.com-.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\INTERNAUTES GROUPES et TPH - 2020..02.12.xlsx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Internet.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Jakadi.zip.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\KLEIN, Jean-Luc - 2020.04.24.docx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\KLEIN. Jean-Luc donne procuration -2020.04.24.png.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Lecteur USB (G) (2).lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Lecteur USB (G).lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\LISTE ALPHA.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\logo-lbp.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Mat‚riel et audio.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\MEDECIN CONSEIL.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\ms-screensketcheditisTemporary=true&source=screenclip&sharedAccessToken=36D99BEA-394C-4BE1-A8E3-B6736ADF63C9&secondarySharedAccessToken=E3054254-8238-4937-9AA8-96ACE66EF9BB&viewId=-328753.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\ms-screensketcheditisTemporary=true&source=screenclip&sharedAccessToken=50244DEC-C1F7-4FF2-B192-246610598731&secondarySharedAccessToken=40E621D6-6DA1-4D28-825D-5990656FDDFB&viewId=-2491337.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\ms-screensketcheditisTemporary=true&source=screenclip&sharedAccessToken=732520E4-0AA7-4A73-8634-83DE9D934BD1&secondarySharedAccessToken=651ACC6E-2B43-4445-AD6D-366F51DF3028&viewId=-525611.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\ms-screensketcheditisTemporary=true&source=screenclip&sharedAccessToken=AD0C788C-755B-4F56-81F0-141777D32327&secondarySharedAccessToken=6FE6D15C-F800-4513-8A61-07447B8C9F29&viewId=-132583.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\ms-screensketcheditisTemporary=true&source=screenclip&sharedAccessToken=B047C365-2E08-422B-8016-4765A23F589D&secondarySharedAccessToken=79B81A55-0CF7-4F91-A9F0-4BA3E5B69126&viewId=-394339.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\ms-screensketcheditisTemporary=true&source=screenclip&sharedAccessToken=C96EF17D-463F-4122-9A95-1DB8E3082960&secondarySharedAccessToken=C5A0CFDF-5029-497C-8453-F579E616AB0C&viewId=-656741.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Nos Gouvernants - 2020.04.15 - Amiot.html.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Nos responsables politiques incomp‚tents - 2020.04.15 - Amiot.eml.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Options d'alimentation.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\PLACEMENTS.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\POUJOL, Raymond - 2020.04.30.docx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\POUJOL, Raymond - 2020.04.30.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\PoŠme - Humour - Couchers de soleil - 2020.04.20 - M.Paule.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Procuration de M. KLEIN.png.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\R.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\rapport.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\RECAPITULATION.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\REPONSE VOTE.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Responsables politiques incomp‚tents - 2020.04.15 - Amiot.html.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\R‚ponse … MEDIAPART - 2018.04.11 - AMIOT.docx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Service qualit‚ LBP - Aur‚lie - 2020.01.23.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Shortcut.txt.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\start.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\TELEPHONE CONTACTS.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\TELEPHONES ADHERENTS. 2019.01.15.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\T‚l‚chargements.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\V.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\VALLS - Lettre ouverte - 2015.12.03.html.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\VALLS - Ses mensonges 2014.12.07 - Yvonne.docx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\VALLS et la v‚rit‚ - 2014.09.18 - AMIOT.docx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\VOTE KLEIN.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Vote pour AGO 2020.04.23 (2).lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\Vote pour AGO 2020.04.23.docx.lnk Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\1c7a9be1b15a03ba.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\22b77782ccb349c9.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\5f7b5f1e01b83767.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\6824f4a902c78fbd.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\6dc04f5ccc522861.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\7e4dca80246863e3.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\9027fe24326910d2.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\969252ce11249fdd.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\9b9cdc69c1c24e2b.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\a52b0784bd667468.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\b8ab77100df80ab2.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\cb05cc8c5a282971.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\de48a32edcbe79e4.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\f01b4d95cf55d32a.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\fb3b0dbfee58fac8.automaticDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\1c7a9be1b15a03ba.customDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\6824f4a902c78fbd.customDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\9027fe24326910d2.customDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\969252ce11249fdd.customDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\a7ba40025dac9a67.customDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\b8ab77100df80ab2.customDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\d00655d2aa12ff6d.customDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\f18460fded109990.customDestinations-ms Fichier supprim‚ - C:\Users\raymo\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\fb3b0dbfee58fac8.customDestinations-ms ========= Fin de CMD: ========= ========= netstat -b ========= Connexions actives Proto Adresse locale Adresse distante tat TCP 192.168.1.12:51588 40.67.254.36:https ESTABLISHED WpnService [svchost.exe] TCP 192.168.1.12:53326 rayhp:icslap TIME_WAIT TCP 192.168.1.12:53368 104.20.128.30:http ESTABLISHED [FRST64.exe] TCP 192.168.1.12:53369 104.20.128.30:https ESTABLISHED [FRST64.exe] TCP [fe80::60a9:bb95:e0cb:a2a6%12]:445 DESKTOP-OKE61B1:53308 ESTABLISHED Impossible d'obtenir les informations de propri‚taire TCP [fe80::60a9:bb95:e0cb:a2a6%12]:53308 DESKTOP-OKE61B1:microsoft-ds ESTABLISHED Impossible d'obtenir les informations de propri‚taire TCP [fe80::60a9:bb95:e0cb:a2a6%12]:53373 DESKTOP-UPE6JAD:icslap ESTABLISHED [dashost.exe] ========= Fin de CMD: ========= ========= ipconfig /flushdns ========= Configuration IP de Windows Cache de r‚solution DNS vid‚. ========= Fin de CMD: ========= =========== "c:\windows\temp\*.*" ========== c:\windows\temp\chrome_installer.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200424-0930.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200424-0939.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200424-1018.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200424-1047.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200424-1212.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200424-1931.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200425-0905.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200425-0908.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200425-0908a.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200425-0910.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200425-1049.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200426-1005.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200426-1008.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200426-1011.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200426-1054.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200426-1149.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200426-1203.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200426-1346.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200426-1857.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200426-1925.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200427-0914.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200427-0916.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200427-0919.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200427-1006.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200427-1008.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200427-1210.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200428-0909.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200428-0911.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200428-0916.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200428-0939.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200428-0957.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200428-1049.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200428-1123.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200428-1141.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200428-1204.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200428-1421.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200429-0909.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200429-0911.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200429-0911a.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200429-0914.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200429-1043.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200429-1137.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200429-1158.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200429-1920.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200430-0924.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200430-0930.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200430-1002.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200430-1156.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200430-1625.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200430-1633.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200430-1651.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200430-1908.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200430-1923.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200501-0929.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200501-0932.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200501-0932a.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200501-0935.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200501-1041.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200501-1102.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200501-1111.log => déplacé(es) avec succès c:\windows\temp\DESKTOP-OKE61B1-20200501-1117.log => déplacé(es) avec succès Impossible de déplacer "c:\windows\temp\DESKTOP-OKE61B1-20200501-1131.log" => Planifié pour déplacement au redémarrage. c:\windows\temp\MpCmdRun.log => déplacé(es) avec succès c:\windows\temp\MpSigStub.log => déplacé(es) avec succès c:\windows\temp\officeclicktorun.exe_streamserver(20200424093020EFC).log => déplacé(es) avec succès Impossible de déplacer "c:\windows\temp\officeclicktorun.exe_streamserver(2020050111313421DC).log" => Planifié pour déplacement au redémarrage. c:\windows\temp\{285259F0-9303-4566-AB32-6AA0CE2717F1} - OProcSessId.dat => déplacé(es) avec succès c:\windows\temp\{551FCCD6-7FF2-4D88-968F-1F1D1DF5701E} - OProcSessId.dat => déplacé(es) avec succès c:\windows\temp\{5CF46648-828A-4291-833C-8A84DD82783C} - OProcSessId.dat => déplacé(es) avec succès c:\windows\temp\{BE5892BD-FF36-4DAB-AD49-1E1E9E4BD923} - OProcSessId.dat => déplacé(es) avec succès c:\windows\temp\{BEF551C0-A654-4666-BF2C-B3C2F955B51A} - OProcSessId.dat => déplacé(es) avec succès c:\windows\temp\{F9917F97-3FEB-4031-A33B-BB300A201C7A} - OProcSessId.dat => déplacé(es) avec succès c:\windows\temp\{FB8B47A3-F9B8-4160-83A3-AB4678EA7D53} - OProcSessId.dat => déplacé(es) avec succès ========= Fin -> "c:\windows\temp\*.*" ======== =========== "C:\Users\raymo\AppData\Local\Temp\*.*" ========== C:\Users\raymo\AppData\Local\Temp\18e190413af045db88dfbd29609eb877.db.ses => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\AdobeARM.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\aria-debug-12268.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\Jakadi.zip => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-10176.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-10316.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-10868.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-11092.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-11220.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-11400.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-11428.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-11440.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-12328.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-12612.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-12648.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-12688.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-12740.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-12784.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-1396.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-1536.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-1644.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-1736.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-1816.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-2260.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-2352.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-2396.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-3168.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-3928.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-4464.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-5440.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-5492.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-5756.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-5840.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-5928.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-6480.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-6604.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-6616.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-7100.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-7512.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-7608.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-7656.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-7672.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-7796.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-7840.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-7852.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-7892.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-8084.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-8576.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-8620.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-8640.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-8792.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-9060.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-9184.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-9380.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-9428.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-964.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\mat-debug-9724.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsemail-1.eml => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsemail-2.eml => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsemail-3.eml => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsemail-4.eml => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsemail-5.eml => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsemail-6.eml => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsemail.eml => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsmail-1.docx => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsmail-1.pdf => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsmail-1.txt => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsmail-2.docx => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsmail-2.pdf => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsmail-3.docx => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsmail.docx => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsmail.pdf => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsmail.png => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\nsmail.xlsx => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\StructuredQuery.log => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wct100B.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wct2182.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wct22F2.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wct26C3.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wct270A.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wct469A.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wct49E7.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wct5F3B.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wct645C.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wct7C9A.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wct7F98.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wctCFD.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wctED8A.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\wctF05A.tmp => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\{37A98391-C988-421F-88CA-CD887913D05A} - OProcSessId.dat => déplacé(es) avec succès C:\Users\raymo\AppData\Local\Temp\{B1445DA4-25FE-4786-945B-634A8C599E3A} - OProcSessId.dat => déplacé(es) avec succès ========= Fin -> "C:\Users\raymo\AppData\Local\Temp\*.*" ======== =========== "C:\Windows\SoftwareDistribution\Download\*" ========== C:\Windows\SoftwareDistribution\Download\9c42b6f7c20854ac24db153f76441b68d30f3aa4 => déplacé(es) avec succès C:\Windows\SoftwareDistribution\Download\bfc61b98966aa64d6e2d081f10c67fa3fe45eef6 => déplacé(es) avec succès C:\Windows\SoftwareDistribution\Download\cb4c01a5096df774167325dc87a8944f33ec4331 => déplacé(es) avec succès ========= Fin -> "C:\Windows\SoftwareDistribution\Download\*" ======== ========= netsh winsock reset ========= Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement. Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation. ========= Fin de CMD: ========= =========== EmptyTemp: ========== BITS transfer queue => 10248192 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 37294655 B Java, Flash, Steam htmlcache => 0 B Windows/system/drivers => 2298339 B Edge => 42718 B Chrome => 12801586 B Firefox => 104837389 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 0 B NetworkService => 20650 B raymo => 86273541 B VIVIANE => 86273541 B defaultuser100000 => 86273541 B RecycleBin => 104905412 B EmptyTemp: => 506.7 MB données temporaires supprimées. ================================ Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 01-05-2020 11:34:27) c:\windows\temp\DESKTOP-OKE61B1-20200501-1131.log => a été déplacé(e) avec succès c:\windows\temp\officeclicktorun.exe_streamserver(2020050111313421DC).log => a été déplacé(e) avec succès ==== Fin de Fixlog 11:34:27 ====