Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10-01-2022 01 Exécuté par utilisateur (11-01-2022 22:50:56) Run:1 Exécuté depuis C:\Users\utilisateur\Desktop Profils chargés: utilisateur Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction S3 equ8_helper; \??\C:\WINDOWS\system32\DRIVERS\equ8_helper.sys [X] S3 EQU8_HELPER_19; \??\C:\WINDOWS\system32\DRIVERS\EQU8_HELPER_19.sys [X] Task: {00B0E755-85A0-4D7A-9011-BC4F3D0EEA9A} - System32\Tasks\ChromeUpdater => cmd /c start /min "" powershell -ExecutionPolicy Bypass -WindowStyle Hidden -E JABlAHgAdABQAGEAdABoACAAPQAgACIAJAAoACQAZQBuAHYAOgBMAE8AQwBBAEwAQQBQAFAARABBAFQAQQApAFwAYwBoAHIAbwBtAGUAIgAKACQAYwBvAG4AZgBQAGEAdABoACAAPQAgACIAJABlAHgAdABQAGEAdABoAFwAYwBvAG4AZgAuAGoAcwAiAAoAJABhAHIAYwBoAGkAdgBlAE4AYQBtAGUAI (l'élément de données a 4315 caractères en plus). AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [9788] FirewallRules: [TCP Query User{079A00F3-A58A-4526-BFAD-308EAA194806}E:0\maneater\binaries\wingdk\maneater-wingdk-shipping.exe] => (Allow) E:0\maneater\binaries\wingdk\maneater-wingdk-shipping.exe => Pas de fichier FirewallRules: [UDP Query User{80431B5A-ABA2-4473-91CF-A8BF7C7E2784}E:0\maneater\binaries\wingdk\maneater-wingdk-shipping.exe] => (Allow) E:0\maneater\binaries\wingdk\maneater-wingdk-shipping.exe => Pas de fichier FirewallRules: [TCP Query User{8A8469F3-2FD2-4FF6-BC7F-7AE5AA8D95C4}C:1\flightsimulator.exe] => (Allow) C:1\flightsimulator.exe => Pas de fichier FirewallRules: [UDP Query User{4031A8FB-CFB0-48D4-8580-B35E9D747F13}C:1\flightsimulator.exe] => (Allow) C:1\flightsimulator.exe => Pas de fichier FirewallRules: [TCP Query User{C8099225-3BE5-4C5A-A60C-38C2E83582BD}E:2\flightsimulator.exe] => (Allow) E:2\flightsimulator.exe => Pas de fichier FirewallRules: [UDP Query User{047AD9EB-621B-47E3-B09D-8C10E0AE0B42}E:2\flightsimulator.exe] => (Allow) E:2\flightsimulator.exe => Pas de fichier 2022-01-10 18:02 - 2022-01-10 18:02 - 000012842 _____ C:\WINDOWS\system32\Tasks\ChromeUpdater Hosts: EmptyTemp: ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\equ8_helper => supprimé(es) avec succès equ8_helper => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\EQU8_HELPER_19 => supprimé(es) avec succès EQU8_HELPER_19 => service supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{00B0E755-85A0-4D7A-9011-BC4F3D0EEA9A}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{00B0E755-85A0-4D7A-9011-BC4F3D0EEA9A}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\ChromeUpdater => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChromeUpdater" => supprimé(es) avec succès C:\Users\Public\Shared Files => ":VersionCache" ADS supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{079A00F3-A58A-4526-BFAD-308EAA194806}E:0\maneater\binaries\wingdk\maneater-wingdk-shipping.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{80431B5A-ABA2-4473-91CF-A8BF7C7E2784}E:0\maneater\binaries\wingdk\maneater-wingdk-shipping.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{8A8469F3-2FD2-4FF6-BC7F-7AE5AA8D95C4}C:1\flightsimulator.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{4031A8FB-CFB0-48D4-8580-B35E9D747F13}C:1\flightsimulator.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{C8099225-3BE5-4C5A-A60C-38C2E83582BD}E:2\flightsimulator.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{047AD9EB-621B-47E3-B09D-8C10E0AE0B42}E:2\flightsimulator.exe" => supprimé(es) avec succès "C:\WINDOWS\system32\Tasks\ChromeUpdater" => non trouvé(e) C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès Hosts restauré(es) avec succès. =========== EmptyTemp: ========== BITS transfer queue => 0 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12415850 B Java, Flash, Steam htmlcache => 374883574 B Windows/system/drivers => 26742047 B Edge => 0 B Chrome => 163840 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 3234 B NetworkService => 30628038 B utilisateur => 103195206 B RecycleBin => 135912 B EmptyTemp: => 522.8 MB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 22:52:00 ====