Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06.01.2024 01 Exécuté par onoel (09-01-2024 09:44:54) Run:1 Exécuté depuis C:\Users\onoel\OneDrive\Bureau Profils chargés: onoel Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** Start:: CreateRestorePoint: CloseProcesses: VirusTotal: C:\Program Files\Adobe\Acrobat DC\Acrobat\Acrotray.exe VirusTotal: C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe VirusTotal: C:/Users/Public/Drive/Get.vbs HKLM\...\Run: [AdobeAAMUpdater-1.0] => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" (Pas de fichier) HKLM\...\Run: [] => [X] HKLM\...\Run: [AdobeGCInvoker-1.0] => "C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe" (Pas de fichier) Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Pas de fichier) InternetURL: C:\Users\onoel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Drive.url -> URL: file:///C:/Users/Public/Drive/Get.vbs Task: {18F248F4-4ECD-4D32-91C2-4A11B3A8EABF} - System32\Tasks\Drive => C:\Users\Public\Drive\Get.vbs [190 2024-01-03] () [Fichier non signé] CustomCLSID: HKU\S-1-5-21-518609982-3418580726-596576354-1001_Classes\CLSID\{15e8fc68-5eff-4f7b-8cbf-dad2c02efebb}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll => Pas de fichier FirewallRules: [TCP Query User{FC0E90F5-A82B-4131-B4FA-A344AD40AD29}D:\jeux\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) D:\jeux\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Pas de fichier FirewallRules: [UDP Query User{5A9CF1E3-FFC8-478E-BC1E-026FABC31AFF}D:\jeux\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) D:\jeux\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Pas de fichier C:\Users\onoel\AppData\Local\Temp\WebBrowserPassView.exe C:\Users\Public\Drive\Get.vbs EmptyTemp: End:: ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. VirusTotal: C:\Program Files\Adobe\Acrobat DC\Acrobat\Acrotray.exe => 0 VirusTotal: C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe => 0 VirusTotal: C:/Users/Public/Drive/Get.vbs => 0 "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeAAMUpdater-1.0" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeGCInvoker-1.0" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E0F10DCF-44AD-40E8-9370-FB5DA59F93FB}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E0F10DCF-44AD-40E8-9370-FB5DA59F93FB}" => supprimé(es) avec succès C:\Windows\System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker" => supprimé(es) avec succès C:\Users\onoel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Drive.url => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{18F248F4-4ECD-4D32-91C2-4A11B3A8EABF}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{18F248F4-4ECD-4D32-91C2-4A11B3A8EABF}" => supprimé(es) avec succès C:\Windows\System32\Tasks\Drive => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Drive" => supprimé(es) avec succès HKU\S-1-5-21-518609982-3418580726-596576354-1001_Classes\CLSID\{15e8fc68-5eff-4f7b-8cbf-dad2c02efebb} => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{FC0E90F5-A82B-4131-B4FA-A344AD40AD29}D:\jeux\cyberpunk 2077\bin\x64\cyberpunk2077.exe" => supprimé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{5A9CF1E3-FFC8-478E-BC1E-026FABC31AFF}D:\jeux\cyberpunk 2077\bin\x64\cyberpunk2077.exe" => supprimé(es) avec succès C:\Users\onoel\AppData\Local\Temp\WebBrowserPassView.exe => déplacé(es) avec succès C:\Users\Public\Drive\Get.vbs => déplacé(es) avec succès =========== EmptyTemp: ========== FlushDNS => terminé(e) BITS transfer queue => 1310720 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1640022855 B Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 238076177 B Windows/system/drivers => 13570200 B Edge => 0 B Firefox => 2777756069 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 0 B NetworkService => 23098 B onoel => 419306353 B RecycleBin => 0 B EmptyTemp: => 4.7 GB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 09:53:12 ====