Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-04-2022 Exécuté par USER (07-04-2022 13:38:25) Run:2 Exécuté depuis C:\Users\USER\Desktop Profils chargés: USER Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorePoint: CloseProcesses: S2 AppServicea; C:\WINDOWS\system32\Y6P57Q52GM.tmp [6144 2022-04-07] (Microsoft Corporation) [Fichier non signé] C:\WINDOWS\system32\Y6P57Q52GM.tmp Startup: C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uituhdug\Dzxfyk.exe [2022-04-07] (Rare Ideas LLC -> PortableApps.com) [Fichier non signé] Task: {78C176C4-4DAC-4A2E-A1CB-6D127C36D4F2} - System32\Tasks\Dzxfyk => C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uituhdug\Dzxfyk.exe [116128 2022-04-07] (Rare Ideas LLC -> PortableApps.com) [Fichier non signé] C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uituhdug Task: {4EB9A040-66A0-436E-9A56-06C1B6F99392} - \Emppdra -> Pas de fichier Task: {A9854735-A060-48B0-BF9D-88EE1EADC49A} - \Firefox Default Browser Agent 11818EB53E348888 -> Pas de fichier C:\WINDOWS\system32\Tasks\Dzxfyk C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uituhdug C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lmuagsa C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Azyorzw C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vdjyyarcg EmptyTemp: ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. HKLM\System\CurrentControlSet\Services\AppServicea => supprimé(es) avec succès AppServicea => service supprimé(es) avec succès C:\WINDOWS\system32\Y6P57Q52GM.tmp => déplacé(es) avec succès C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uituhdug\Dzxfyk.exe => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{78C176C4-4DAC-4A2E-A1CB-6D127C36D4F2}" => non trouvé(e) C:\WINDOWS\System32\Tasks\Dzxfyk => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dzxfyk" => supprimé(es) avec succès C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uituhdug => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4EB9A040-66A0-436E-9A56-06C1B6F99392}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4EB9A040-66A0-436E-9A56-06C1B6F99392}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Emppdra" => non trouvé(e) "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A9854735-A060-48B0-BF9D-88EE1EADC49A}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A9854735-A060-48B0-BF9D-88EE1EADC49A}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Firefox Default Browser Agent 11818EB53E348888" => non trouvé(e) "C:\WINDOWS\system32\Tasks\Dzxfyk" => non trouvé(e) "C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uituhdug" => non trouvé(e) C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lmuagsa => déplacé(es) avec succès C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Azyorzw => déplacé(es) avec succès C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vdjyyarcg => déplacé(es) avec succès =========== EmptyTemp: ========== BITS transfer queue => 0 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 27572748 B Java, Flash, Steam htmlcache => 0 B Windows/system/drivers => 10676 B Edge => 0 B Chrome => 9453567 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 0 B NetworkService => 2188 B USER => 3555750698 B RecycleBin => 609134 B EmptyTemp: => 3.3 GB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 13:38:58 ====