Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-08-2022 Exécuté par bill (27-08-2022 16:53:03) Run:1 Exécuté depuis C:\Users\bill\Desktop Profils chargés: bill & Administrateur & Invité Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** Start:: CreateRestorePoint: CloseProcesses: HKLM\...\RunOnce: [ZHPCleaner_File1] => CMD /c DEL "C:\Users\bill\AppData\Local\Temp\~DF728B876A45AF2D06.TMP" /F /Q (Pas de fichier) HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction GroupPolicy: Restriction ? Policies: C:\ProgramData\NTUSER.pol: Restriction HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Pas de fichier) HKLM-x32\...\RunOnce: [ZHPFix__{271DC252-6FE1-4D59-9053-E4CF50AB99DE}] => REG delete "HKLM\Software\Classes\CLSID\{271DC252-6FE1-4D59-9053-E4CF50AB99DE}" /F /reg:64 (Pas de fichier) HKU\S-1-5-21-1883324312-3376908856-3875682184-500\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload (Pas de fichier) HKU\S-1-5-21-1883324312-3376908856-3875682184-501\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload (Pas de fichier) FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier] FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier] FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier] FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier] FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier] FF Plugin-x32: @videolan.org/vlc,version=2.2.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier] FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier] FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier] FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier] FF Plugin-x32: @videolan.org/vlc,version=3.0.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier] FF Plugin-x32: @videolan.org/vlc,version=3.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier] U1 avgbdisk; pas de ImagePath S3 LgBttPort; \SystemRoot\system32\DRIVERS\lgbtpt64.sys [X] S3 lgbusenum; \SystemRoot\System32\drivers\lgbtbs64.sys [X] S3 LGVMODEM; \SystemRoot\system32\DRIVERS\lgvmdm64.sys [X] S3 usbbus; \SystemRoot\System32\drivers\lgx64bus.sys [X] S3 UsbDiag; \SystemRoot\system32\DRIVERS\lgx64diag.sys [X] S3 USBModem; \SystemRoot\system32\DRIVERS\lgx64modem.sys [X] DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|ZHPCleaner_File1 DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|ZHPCleaner DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|FastVD DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Vivaldi Update Notifier DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|DivXUpdate DeleteValue: HKU\S-1-5-21-1883324312-3376908856-3875682184-1002\\Software\Microsoft\Windows\CurrentVersion\Run|Vivaldi Update Notifier] Task: {4C2DA2D4-406E-4D32-9466-47CB0F169C03} - System32\Tasks\CCleaner Update => D:\LiberKey\Apps\CCleaner\App\CCleaner\CCUpdate.exe [684976 2022-04-07] (Piriform Software Ltd -> Piriform) Task: {7F3C248D-9143-49D0-9374-BA1CB20E35F2} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe (Pas de fichier) Task: {84ADF3EA-D13E-4AC1-8BCC-86F54EACB748} - System32\Tasks\Opera scheduled Autoupdate 1660153552 => C:\Users\bill\AppData\Local\Programs\Opera\launcher.exe [2527224 2022-07-25] (Opera Norway AS -> Opera Software) Task: {85F66355-ACB5-4687-82FF-057195D4717D} - System32\Tasks\MEGA\MEGAsync Update Task S-1-5-21-1883324312-3376908856-3875682184-1002 => C:\ProgramData\MEGAsync\MEGAupdater.exe [760736 2017-11-24] (Mega Limited -> Mega Limited) Task: {A2C0FEC4-248F-4023-ADED-6B12B2C6323C} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe /from_scheduler:1 (Pas de fichier) Task: {CE89A4E3-272E-4BD7-977C-6E6EA5BBCD17} - System32\Tasks\GoogleUpdateTaskMachineUA{B6FB5ECE-3095-4768-975D-AB0E6F2A84F7} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-31] (Google Inc -> Google Inc.) Task: {DFDC8E36-B38E-4E04-BE29-CF4A2E78160D} - System32\Tasks\GoogleUpdateTaskMachineCore{775F93A5-0C0F-4B63-B723-C38EE9106992} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-31] (Google Inc -> Google Inc.) Task: {F34F6CC4-9D42-4EC3-B723-F6F56C6E7557} - System32\Tasks\CCleanerSkipUAC - bill => D:\LiberKey\Apps\CCleaner\App\CCleaner\CCleaner.exe [31027800 2022-06-14] (Piriform Software Ltd -> Piriform Software Ltd) CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee] VIV Extension: (AVG SafePrice | Comparaison, offres, coupons) - C:\Users\bill\AppData\Local\Vivaldi\User Data\Default\Extensions\mbckjcfnjmoiinpgddefodcighgikkgn [2021-04-13] R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx64.sys [50976 2014-09-12] (AVG Technologies -> AVG Technologies) C:\Users\bill\AppData\Local\Temp\*.* EmptyTemp: End:: ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. "HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ZHPCleaner_File1" => non trouvé(e) HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiSpyware"="0" => valeur restauré(es) avec succès HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiVirus"="0" => valeur restauré(es) avec succès HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => supprimé(es) avec succès C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès C:\ProgramData\NTUSER.pol => déplacé(es) avec succès HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Pas de fichier) => Erreur: Pas de correction automatique trouvée pour cet élément. "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\ZHPFix__{271DC252-6FE1-4D59-9053-E4CF50AB99DE}" => non trouvé(e) "HKU\S-1-5-21-1883324312-3376908856-3875682184-500\Software\Microsoft\Windows\CurrentVersion\Run\\KiesPreload" => supprimé(es) avec succès "HKU\S-1-5-21-1883324312-3376908856-3875682184-501\Software\Microsoft\Windows\CurrentVersion\Run\\KiesPreload" => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.0.8 => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.1.1 => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.1.2 => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.1.3 => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.1.5 => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.0 => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.1 => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.4 => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.6 => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=3.0.2 => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=3.0.3 => supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\avgbdisk => supprimé(es) avec succès avgbdisk => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\LgBttPort => supprimé(es) avec succès LgBttPort => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\lgbusenum => supprimé(es) avec succès lgbusenum => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\LGVMODEM => supprimé(es) avec succès LGVMODEM => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\usbbus => supprimé(es) avec succès usbbus => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\UsbDiag => supprimé(es) avec succès UsbDiag => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\USBModem => supprimé(es) avec succès USBModem => service supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\\ZHPCleaner_File1" => non trouvé(e) "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\\ZHPCleaner" => non trouvé(e) "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\FastVD" => supprimé(es) avec succès "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Vivaldi Update Notifier" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\DivXUpdate" => non trouvé(e) "HKU\S-1-5-21-1883324312-3376908856-3875682184-1002\\Software\Microsoft\Windows\CurrentVersion\Run\\Vivaldi Update Notifier]" => non trouvé(e) "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{4C2DA2D4-406E-4D32-9466-47CB0F169C03}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C2DA2D4-406E-4D32-9466-47CB0F169C03}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\CCleaner Update => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleaner Update" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{7F3C248D-9143-49D0-9374-BA1CB20E35F2}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7F3C248D-9143-49D0-9374-BA1CB20E35F2}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\Antivirus Emergency Update => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Antivirus Emergency Update" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{84ADF3EA-D13E-4AC1-8BCC-86F54EACB748}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{84ADF3EA-D13E-4AC1-8BCC-86F54EACB748}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1660153552 => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Opera scheduled Autoupdate 1660153552" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{85F66355-ACB5-4687-82FF-057195D4717D}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{85F66355-ACB5-4687-82FF-057195D4717D}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\MEGA\MEGAsync Update Task S-1-5-21-1883324312-3376908856-3875682184-1002 => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MEGA\MEGAsync Update Task S-1-5-21-1883324312-3376908856-3875682184-1002" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{A2C0FEC4-248F-4023-ADED-6B12B2C6323C}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2C0FEC4-248F-4023-ADED-6B12B2C6323C}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\AVG\Overseer => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVG\Overseer" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CE89A4E3-272E-4BD7-977C-6E6EA5BBCD17}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CE89A4E3-272E-4BD7-977C-6E6EA5BBCD17}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA{B6FB5ECE-3095-4768-975D-AB0E6F2A84F7} => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA{B6FB5ECE-3095-4768-975D-AB0E6F2A84F7}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{DFDC8E36-B38E-4E04-BE29-CF4A2E78160D}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DFDC8E36-B38E-4E04-BE29-CF4A2E78160D}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore{775F93A5-0C0F-4B63-B723-C38EE9106992} => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore{775F93A5-0C0F-4B63-B723-C38EE9106992}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F34F6CC4-9D42-4EC3-B723-F6F56C6E7557}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F34F6CC4-9D42-4EC3-B723-F6F56C6E7557}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\CCleanerSkipUAC - bill => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC - bill" => supprimé(es) avec succès HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ihcjicgdanjaechkgeegckofjjedodee => supprimé(es) avec succès VIV Extension: (AVG SafePrice | Comparaison, offres, coupons) - C:\Users\bill\AppData\Local\Vivaldi\User Data\Default\Extensions\mbckjcfnjmoiinpgddefodcighgikkgn [2021-04-13] => Erreur: Pas de correction automatique trouvée pour cet élément. avgtp => Service arrêté avec succès. HKLM\System\CurrentControlSet\Services\avgtp => supprimé(es) avec succès avgtp => service supprimé(es) avec succès =========== "C:\Users\bill\AppData\Local\Temp\*.*" ========== Impossible de déplacer "C:\Users\bill\AppData\Local\Temp\FXSAPIDebugLogFile.txt" => Planifié pour déplacement au redémarrage. C:\Users\bill\AppData\Local\Temp\InsOnMode.ini => déplacé(es) avec succès ========= Fin -> "C:\Users\bill\AppData\Local\Temp\*.*" ======== =========== EmptyTemp: ========== FlushDNS => terminé(e) BITS transfer queue => 0 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 28770051 B Java, Discord, Steam htmlcache => 0 B Windows/system/drivers => 33359 B Edge => 0 B Chrome => 430080 B Vivaldi => 0 B Firefox => 61810039 B Opera => 7059031 B Temp, IE cache, history, cookies, recent: Default => 0 B ProgramData => 0 B Public => 0 B systemprofile => 128 B systemprofile32 => 128 B LocalService => 1790 B NetworkService => 1790 B bill => 83505 B UpdatusUser => 83505 B Administrateur => 83505 B Invité => 83505 B RecycleBin => 8551608 B EmptyTemp: => 102 MB données temporaires supprimées. ================================ Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 27-08-2022 16:59:03) C:\Users\bill\AppData\Local\Temp\FXSAPIDebugLogFile.txt => a été déplacé(e) avec succès ==== Fin de Fixlog 16:59:03 ====