Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10-01-2022 01 Exécuté par Hugo (14-01-2022 20:03:54) Run:1 Exécuté depuis C:\Users\Hugo\Desktop Profils chargés: Hugo Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorePoint: CloseProcesses: Task: {9161CB5D-6553-406C-B909-2837E0B48F54} - System32\Tasks\ChromeLoader => cmd /c start /min "" powershell -ExecutionPolicy Bypass -WindowStyle Hidden -E JABlAHgAdABQAGEAdABoACAAPQAgACIAJAAoACQAZQBuAHYAOgBMAE8AQwBBAEwAQQBQAFAARABBAFQAQQApAFwAYwBoAHIAbwBtAGUAIgAKACQAaQBzAE8AcABlAG4AIAA9ACAAMAA7AAoACgAoAEcAZQB0AC0AVwBtAGkATwBiAGoAZQBjAHQAIABXAGkAbgAzADIAXwBQAHIAbwBjAGUAcwBzACAAL (l'élément de données a 1683 caractères en plus). HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-2367141648-60646426-896892202-1001\...\Run: [bt] => "C:\Users\Hugo\AppData\Roaming\BitTorrent\BitTorrent.exe" /MINIMIZED (Pas de fichier) Task: {0C66BE56-6294-4EF3-A76E-1F5369B8CF1B} - System32\Tasks\RTSS => C:\Program Files (x86)\RivaTuner Statistics Server\RTSS.exe /s (Pas de fichier) S3 WinRing0_1_2_0; C:\Users\Hugo\AppData\Local\Temp\tmp3E67.tmp [14544 2021-11-22] (Noriyuki MIYAZAKI -> OpenLibSys.org) FirewallRules: [TCP Query User{E440C2E8-53EE-4ECF-B740-FB55CB95FEFB}C:\program files (x86)\planet zoo\planetzoo.exe] => (Allow) C:\program files (x86)\planet zoo\planetzoo.exe => Pas de fichier FirewallRules: [UDP Query User{1806A363-269E-4062-9FA6-21063EEE748E}C:\program files (x86)\planet zoo\planetzoo.exe] => (Allow) C:\program files (x86)\planet zoo\planetzoo.exe => Pas de fichier FirewallRules: [{C34E6EA7-D644-4634-B12D-E52C3C6E16F1}] => (Allow) C:\Users\Hugo\AppData\Roaming\BitTorrent\BitTorrent.exe => Pas de fichier FirewallRules: [{D0BD4AD8-A8E8-43C1-91EC-7D17F94C6255}] => (Allow) C:\Users\Hugo\AppData\Roaming\BitTorrent\BitTorrent.exe => Pas de fichier FirewallRules: [TCP Query User{4AF2CEAD-A96F-404F-A4A1-BB0EEFFE9023}C:\users\hugo\downloads\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe] => (Allow) C:\users\hugo\downloads\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe => Pas de fichier FirewallRules: [UDP Query User{598E258C-72BF-4E9A-BDED-EFE5D66B2EAE}C:\users\hugo\downloads\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe] => (Allow) C:\users\hugo\downloads\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe => Pas de fichier FirewallRules: [TCP Query User{B8A2AD1F-2FB5-48D5-B39D-3E9E066107F3}C:\users\hugo\downloads\planet zoo by stg gege\planet zoo by stg gege\planetzoo.exe] => (Allow) C:\users\hugo\downloads\planet zoo by stg gege\planet zoo by stg gege\planetzoo.exe => Pas de fichier FirewallRules: [UDP Query User{4E9F0F16-7F8B-4922-A2B1-B77A10458513}C:\users\hugo\downloads\planet zoo by stg gege\planet zoo by stg gege\planetzoo.exe] => (Allow) C:\users\hugo\downloads\planet zoo by stg gege\planet zoo by stg gege\planetzoo.exe => Pas de fichier FirewallRules: [TCP Query User{A94467E4-929E-47C8-A753-E88A014541F0}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Pas de fichier FirewallRules: [UDP Query User{53EFC35B-E201-4D50-B6EA-A13DA95A636C}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Pas de fichier FirewallRules: [{95E7EE52-6739-405E-9023-632597D1928B}] => (Allow) C:\Program Files (x86)\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe => Pas de fichier FirewallRules: [{CE9C9719-88C4-4EB2-9991-41590B0B7C8C}] => (Allow) C:\Program Files (x86)\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe => Pas de fichier FirewallRules: [{BACBC675-C643-4CBB-8736-BC85493F2212}] => (Allow) C:\Program Files (x86)\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe => Pas de fichier FirewallRules: [{218BE678-47FF-4DCE-9481-F083E9933F8B}] => (Allow) C:\Program Files (x86)\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe => Pas de fichier FirewallRules: [TCP Query User{3EE7362C-01B1-4CF0-AC1A-DFD30CDDE330}C:\games\farming simulator 22\x64\farmingsimulator2022game.exe] => (Allow) C:\games\farming simulator 22\x64\farmingsimulator2022game.exe => Pas de fichier FirewallRules: [UDP Query User{1F7C6235-465E-4BB0-A5A7-4B76DCF59BD3}C:\games\farming simulator 22\x64\farmingsimulator2022game.exe] => (Allow) C:\games\farming simulator 22\x64\farmingsimulator2022game.exe => Pas de fichier FirewallRules: [TCP Query User{20DA6D4B-5B7F-40B6-A822-6AC9B0E58C51}C:\users\hugo\downloads\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed and grow.exe] => (Allow) C:\users\hugo\downloads\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed and grow.exe => Pas de fichier FirewallRules: [UDP Query User{CC430B78-E975-40D7-8D75-AF050FD01A59}C:\users\hugo\downloads\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed and grow.exe] => (Allow) C:\users\hugo\downloads\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed and grow.exe => Pas de fichier FirewallRules: [TCP Query User{B3D290B3-6391-42B2-904C-8FA255156333}C:\users\hugo\desktop\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe] => (Allow) C:\users\hugo\desktop\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe => Pas de fichier FirewallRules: [UDP Query User{4576235B-3DD7-4040-9631-24A6D780268C}C:\users\hugo\desktop\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe] => (Allow) C:\users\hugo\desktop\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe => Pas de fichier C:\Windows\system32\Tasks\ChromeLoader Hosts: EmptyTemp: ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9161CB5D-6553-406C-B909-2837E0B48F54}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9161CB5D-6553-406C-B909-2837E0B48F54}" => supprimé(es) avec succès C:\Windows\System32\Tasks\ChromeLoader => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChromeLoader" => supprimé(es) avec succès "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => supprimé(es) avec succès "HKU\S-1-5-21-2367141648-60646426-896892202-1001\Software\Microsoft\Windows\CurrentVersion\Run\\bt" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0C66BE56-6294-4EF3-A76E-1F5369B8CF1B}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0C66BE56-6294-4EF3-A76E-1F5369B8CF1B}" => supprimé(es) avec succès C:\Windows\System32\Tasks\RTSS => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RTSS" => supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\WinRing0_1_2_0 => supprimé(es) avec succès WinRing0_1_2_0 => service supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{E440C2E8-53EE-4ECF-B740-FB55CB95FEFB}C:\program files (x86)\planet zoo\planetzoo.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{1806A363-269E-4062-9FA6-21063EEE748E}C:\program files (x86)\planet zoo\planetzoo.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{C34E6EA7-D644-4634-B12D-E52C3C6E16F1}" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{D0BD4AD8-A8E8-43C1-91EC-7D17F94C6255}" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{4AF2CEAD-A96F-404F-A4A1-BB0EEFFE9023}C:\users\hugo\downloads\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{598E258C-72BF-4E9A-BDED-EFE5D66B2EAE}C:\users\hugo\downloads\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{B8A2AD1F-2FB5-48D5-B39D-3E9E066107F3}C:\users\hugo\downloads\planet zoo by stg gege\planet zoo by stg gege\planetzoo.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{4E9F0F16-7F8B-4922-A2B1-B77A10458513}C:\users\hugo\downloads\planet zoo by stg gege\planet zoo by stg gege\planetzoo.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{A94467E4-929E-47C8-A753-E88A014541F0}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{53EFC35B-E201-4D50-B6EA-A13DA95A636C}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{95E7EE52-6739-405E-9023-632597D1928B}" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{CE9C9719-88C4-4EB2-9991-41590B0B7C8C}" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{BACBC675-C643-4CBB-8736-BC85493F2212}" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{218BE678-47FF-4DCE-9481-F083E9933F8B}" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{3EE7362C-01B1-4CF0-AC1A-DFD30CDDE330}C:\games\farming simulator 22\x64\farmingsimulator2022game.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{1F7C6235-465E-4BB0-A5A7-4B76DCF59BD3}C:\games\farming simulator 22\x64\farmingsimulator2022game.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{20DA6D4B-5B7F-40B6-A822-6AC9B0E58C51}C:\users\hugo\downloads\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed and grow.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{CC430B78-E975-40D7-8D75-AF050FD01A59}C:\users\hugo\downloads\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed.and.grow.fish.v0.14.3.5\feed and grow.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{B3D290B3-6391-42B2-904C-8FA255156333}C:\users\hugo\desktop\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{4576235B-3DD7-4040-9631-24A6D780268C}C:\users\hugo\desktop\bus_simulator_18\bus.simulator.18-c000005\bus simulator 18\bussimulator18\binaries\win64\bussimulator18-win64-shipping.exe" => supprimé(es) avec succès "C:\Windows\system32\Tasks\ChromeLoader" => non trouvé(e) C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès Hosts restauré(es) avec succès. =========== EmptyTemp: ========== BITS transfer queue => 0 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 69513614 B Java, Flash, Steam htmlcache => 420842532 B Windows/system/drivers => 60314403 B Edge => 0 B Firefox => 1107017257 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B ProgramData => 0 B Public => 0 B systemprofile => 365092 B systemprofile32 => 366349 B LocalService => 366349 B NetworkService => 460971 B Hugo => 828691478 B RecycleBin => 490672 B EmptyTemp: => 2.3 GB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 20:04:22 ====