Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-02-2022 01
Exécuté par Ecole 123soleil (19-02-2022 15:32:26) Run:1
Exécuté depuis C:\Users\saint\OneDrive\Bureau
Profils chargés: Ecole 123soleil
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
HKU\S-1-5-21-1067756168-3201311921-840319589-1001\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler (Pas de fichier)
IFEO\CompatTelRunner.exe: [Debugger] %windir%\System32\taskkill.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SetupRST_ModeSwitch.lnk [2022-01-22]
ShortcutTarget: SetupRST_ModeSwitch.lnk -> C:\Users\saint\OneDrive\Bureau\DriversCloud_Install\drivers_74843_SetupRST.exe (Pas de fichier)
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
Task: {55FB0905-4C61-4D1D-AC1A-0AC17CB7DA0C} - System32\Tasks\McAfeeLogon => C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe /platui (Pas de fichier)
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
S3 McAfee WebAdvisor; "C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe" [X]
2022-02-16 09:42 - 2022-02-16 09:42 - 000000000 __SHD C:\found.000
2022-02-15 09:20 - 2022-02-15 09:20 - 000000000 ____D C:\Users\saint\AppData\Local\mbam
2022-01-22 14:40 - 2021-05-17 15:45 - 000002758 _____ C:\WINDOWS\system32\Tasks\McAfeeLogon
HKU\S-1-5-21-1067756168-3201311921-840319589-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com/
SearchScopes: HKU\S-1-5-21-1067756168-3201311921-840319589-1001 -> DefaultScope {521B399F-4491-4FD6-A333-A7364CD02D7A} URL =
HKLM\...\StartupApproved\Run32: => "Nuance PDF Reader-reminder"
HKU\S-1-5-21-1067756168-3201311921-840319589-1001\...\StartupApproved\Run: => "ISUSPM"
HKU\S-1-5-21-1067756168-3201311921-840319589-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
EmptyTemp:
cmd: ipconfig /flushdns
cmd: netsh winsock reset
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ISUSPM" => supprimé(es) avec succès
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\CompatTelRunner.exe => supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SetupRST_ModeSwitch.lnk => déplacé(es) avec succès
"C:\Users\saint\OneDrive\Bureau\DriversCloud_Install\drivers_74843_SetupRST.exe" => non trouvé(e)
HKLM\SOFTWARE\Policies\Microsoft\Edge => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{55FB0905-4C61-4D1D-AC1A-0AC17CB7DA0C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{55FB0905-4C61-4D1D-AC1A-0AC17CB7DA0C}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\McAfeeLogon => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McAfeeLogon" => supprimé(es) avec succès
C:\WINDOWS\Tasks\TrackerAutoUpdate.job => déplacé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\McAfee WebAdvisor => supprimé(es) avec succès
McAfee WebAdvisor => service supprimé(es) avec succès
C:\found.000 => déplacé(es) avec succès
C:\Users\saint\AppData\Local\mbam => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\McAfeeLogon" => non trouvé(e)
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\Software\Microsoft\Internet Explorer\Main\\Secondary Start Pages" => supprimé(es) avec succès
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\Nuance PDF Reader-reminder" => supprimé(es) avec succès
"HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Nuance PDF Reader-reminder" => non trouvé(e)
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\ISUSPM" => supprimé(es) avec succès
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\ISUSPM" => non trouvé(e)
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\CCleaner Smart Cleaning" => supprimé(es) avec succès
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\CCleaner Smart Cleaning" => supprimé(es) avec succès
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin de CMD: =========
========= netsh winsock reset =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10600130 B
Java, Flash, Steam htmlcache => 28034722 B
Windows/system/drivers => 64759523 B
Edge => 65418 B
Firefox => 411961145 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 12996 B
systemprofile32 => 17769 B
LocalService => 25231 B
NetworkService => 194120713 B
saint => 226452250 B
RecycleBin => 56070 B
EmptyTemp: => 894 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 15:35:00 ====
Exécuté par Ecole 123soleil (19-02-2022 15:32:26) Run:1
Exécuté depuis C:\Users\saint\OneDrive\Bureau
Profils chargés: Ecole 123soleil
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
HKU\S-1-5-21-1067756168-3201311921-840319589-1001\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler (Pas de fichier)
IFEO\CompatTelRunner.exe: [Debugger] %windir%\System32\taskkill.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SetupRST_ModeSwitch.lnk [2022-01-22]
ShortcutTarget: SetupRST_ModeSwitch.lnk -> C:\Users\saint\OneDrive\Bureau\DriversCloud_Install\drivers_74843_SetupRST.exe (Pas de fichier)
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
Task: {55FB0905-4C61-4D1D-AC1A-0AC17CB7DA0C} - System32\Tasks\McAfeeLogon => C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe /platui (Pas de fichier)
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
S3 McAfee WebAdvisor; "C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe" [X]
2022-02-16 09:42 - 2022-02-16 09:42 - 000000000 __SHD C:\found.000
2022-02-15 09:20 - 2022-02-15 09:20 - 000000000 ____D C:\Users\saint\AppData\Local\mbam
2022-01-22 14:40 - 2021-05-17 15:45 - 000002758 _____ C:\WINDOWS\system32\Tasks\McAfeeLogon
HKU\S-1-5-21-1067756168-3201311921-840319589-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com/
SearchScopes: HKU\S-1-5-21-1067756168-3201311921-840319589-1001 -> DefaultScope {521B399F-4491-4FD6-A333-A7364CD02D7A} URL =
HKLM\...\StartupApproved\Run32: => "Nuance PDF Reader-reminder"
HKU\S-1-5-21-1067756168-3201311921-840319589-1001\...\StartupApproved\Run: => "ISUSPM"
HKU\S-1-5-21-1067756168-3201311921-840319589-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
EmptyTemp:
cmd: ipconfig /flushdns
cmd: netsh winsock reset
*****************
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ISUSPM" => supprimé(es) avec succès
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\CompatTelRunner.exe => supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SetupRST_ModeSwitch.lnk => déplacé(es) avec succès
"C:\Users\saint\OneDrive\Bureau\DriversCloud_Install\drivers_74843_SetupRST.exe" => non trouvé(e)
HKLM\SOFTWARE\Policies\Microsoft\Edge => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{55FB0905-4C61-4D1D-AC1A-0AC17CB7DA0C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{55FB0905-4C61-4D1D-AC1A-0AC17CB7DA0C}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\McAfeeLogon => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McAfeeLogon" => supprimé(es) avec succès
C:\WINDOWS\Tasks\TrackerAutoUpdate.job => déplacé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\McAfee WebAdvisor => supprimé(es) avec succès
McAfee WebAdvisor => service supprimé(es) avec succès
C:\found.000 => déplacé(es) avec succès
C:\Users\saint\AppData\Local\mbam => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\McAfeeLogon" => non trouvé(e)
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\Software\Microsoft\Internet Explorer\Main\\Secondary Start Pages" => supprimé(es) avec succès
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\Nuance PDF Reader-reminder" => supprimé(es) avec succès
"HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Nuance PDF Reader-reminder" => non trouvé(e)
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\ISUSPM" => supprimé(es) avec succès
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\ISUSPM" => non trouvé(e)
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\CCleaner Smart Cleaning" => supprimé(es) avec succès
"HKU\S-1-5-21-1067756168-3201311921-840319589-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\CCleaner Smart Cleaning" => supprimé(es) avec succès
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin de CMD: =========
========= netsh winsock reset =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10600130 B
Java, Flash, Steam htmlcache => 28034722 B
Windows/system/drivers => 64759523 B
Edge => 65418 B
Firefox => 411961145 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 12996 B
systemprofile32 => 17769 B
LocalService => 25231 B
NetworkService => 194120713 B
saint => 226452250 B
RecycleBin => 56070 B
EmptyTemp: => 894 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 15:35:00 ====