Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 27.01.2024 01
Exécuté par bidul (30-01-2024 21:51:07) Run:2
Exécuté depuis C:\Users\bidul\Desktop
Profils chargés: bidul
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
cmd: dir /s c:\Windows\System32\Recovery
cmd: net start AppReadiness
cmd: net qtart WaaSMedicSvc
Task: {CA55EA24-6E44-4FB4-B675-AFDA9FC26ACC} - System32\Tasks\GoogleUpdateTaskMachineCore{6D8F7FA7-7B0C-464F-9474-E18C23AA91C8} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [171480 2023-10-24] (Google LLC -> Google LLC)
Task: {9E58782A-6163-4D51-89ED-D218F5EA6B2C} - System32\Tasks\GoogleUpdateTaskMachineUA{D4042050-F4EC-45D1-A0CA-08D5F5AF80C5} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [171480 2023-10-24] (Google LLC -> Google LLC)
Task: {98261461-447A-4DE3-90CC-2988C5F0496D} - System32\Tasks\UCheck => C:\Program Files\UCheck\UCheck64.exe [28730800 2024-01-09] (ADLICE -> )
2024-01-30 17:28 - 2024-01-30 17:28 - 479306411 _____ C:\Users\bidul\Downloads\Winre.zip
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
S3 cpuz158; \??\C:\WINDOWS\temp\cpuz158\cpuz158_x64.sys [X] <==== ATTENTION
HKU\S-1-5-19\...\RunOnce: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)
HKU\S-1-5-20\...\RunOnce: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)
Task: {392BF0AF-38AB-4D2A-B723-35F080F5494F} - System32\Tasks\ASUS\NoiseCancelingEngine => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\MBLedSDK\NoiseCancelingEngine.exe (Pas de fichier)
Task: {85A21DCE-6EC5-4DC3-8A2D-2E5D61B0A71E} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe (Pas de fichier)
Task: {4F991A21-F3A8-40CF-9227-BFE08B840C01} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Pas de fichier)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Users\bidul\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Pas de fichier)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
StartRegedit:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\Directory\shell]
@="none"
[HKEY_CLASSES_ROOT\Directory\shell\cmd]
@="@shell32.dll,-8506"
"Extended"=""
"HideBasedOnVelocityId"=dword:00639bc8
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\cmd\command]
@="cmd.exe /s /k pushd \"%V\""
[HKEY_CLASSES_ROOT\Directory\shell\find]
"LegacyDisable"=""
"SuppressionPolicy"=dword:00000080
[HKEY_CLASSES_ROOT\Directory\shell\find\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
65,00,00,00
"DelegateExecute"="{a015411a-f97d-4ef3-8425-8a38d022aebc}"
[HKEY_CLASSES_ROOT\Directory\shell\Powershell]
@="@shell32.dll,-8508"
"Extended"=""
"NoWorkingDirectory"=""
"ShowBasedOnVelocityId"=dword:00639bc8
[HKEY_CLASSES_ROOT\Directory\shell\Powershell\command]
@="powershell.exe -noexit -command Set-Location -literalPath '%V'"
[HKEY_CLASSES_ROOT\Directory\shell\UpdateEncryptionSettings]
"AppliesTo"="System.StorageProviderId:<>\"network\" AND System.StorageProviderProtectionMode:<>1 AND System.StorageProviderProtectionMode:<>2"
"AttributeMask"=dword:00002000
"AttributeValue"=dword:00002000
"ExtendedSubCommandsKey"="Directory\\shell\\UpdateEncryptionSettings"
"ImpliedSelectionModel"=dword:00000000
"MUIVerb"="@efscore.dll,-101"
"MultiSelectModel"="Player"
"Position"="Bottom"
[HKEY_CLASSES_ROOT\Directory\shell\UpdateEncryptionSettings\Shell]
[HKEY_CLASSES_ROOT\Directory\shell\UpdateEncryptionSettings\Shell\Decrypt]
"AttributeMask"=dword:00002000
"AttributeValue"=dword:00002000
"CommandStateHandler"="{5B6D1451-B1E1-4372-90F5-88E541B4DAB9}"
"Icon"="edputil.dll,-1002"
"MUIVerb"="@efscore.dll,-103"
"ShowAsDisabledIfHidden"=""
"UpdateType"=dword:00000000
[HKEY_CLASSES_ROOT\Directory\shell\UpdateEncryptionSettings\Shell\Decrypt\command]
"DelegateExecute"="{5B6D1451-B1E1-4372-90F5-88E541B4DAB9}"
[HKEY_CLASSES_ROOT\Directory\shellex]
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers]
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\ FileSyncEx]
@="{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}"
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\EncryptionMenu]
@="{A470F8CF-A1E8-4f65-8335-227475AA5C46}"
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\EPP]
@="{09A47860-11B0-4DA5-AFA5-26D86198A780}"
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\Sharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\WorkFolders]
@="{E61BF828-5E63-4287-BEF1-60B1A4FDE0E3}"
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}]
[HKEY_CLASSES_ROOT\Directory\shellex\CopyHookHandlers]
[HKEY_CLASSES_ROOT\Directory\shellex\CopyHookHandlers\FileSystem]
@="{217FC9C0-3AEA-1069-A2DB-08002B30309D}"
[HKEY_CLASSES_ROOT\Directory\shellex\CopyHookHandlers\Sharing]
@="{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers]
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\Sharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{1f2e5c40-9550-11ce-99d2-00aa006e086c}]
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{4a7ded0a-ad25-11d0-98a8-0800361b1103}]
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}]
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}]
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{ef43ecfe-2ab9-4632-bf21-58909dd177f0}]
@=""
EndRegedit:
Startbach:
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
Del "%ALLUSERSPROFILE%\MICROSOFT\NETWORK\DOWNLOADER\qmgr*.dat"
RD /S /Q C:\Windows\SoftwareDistribution
RD /S /Q C:\Windows\System32\catroot2
net stop mpssvc
net start mpssvc
Endbatch:
CMD: netsh int ipv4 reset all
CMD: netsh int ipv6 reset all
CMD: netsh int ip reset c:\tcp.txt
CMD: netsh winsock reset
CMD: netsh int ip reset all
CMD: netsh interface ip delete arpcache
CMD: ipconfig /flushdns
CMD: bitsadmin /reset
RemoveProxy:
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V Enable /T REG_SZ /D n /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V OptimizeComplete /T REG_SZ /D no /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /V PowerdownAfterShutdown /T REG_SZ /D 1 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V ClearPageFileAtShutdown /T REG_DWORD /D 0 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V LargeSystemCache /T REG_DWORD /D 1 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V MenuShowDelay /T REG_SZ /D 20 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V WaitToKillAppTimeout /T REG_SZ /D 1000 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V HungAppTimeout /T REG_SZ /D 1000 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V AutoEndTasks /T REG_SZ /D 1 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillServiceTimeout /T REG_SZ /D 1000 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillAppTimeout /T REG_SZ /D 1000 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /V AlwaysUnloadDll /T REG_DWORD /D 1 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer" /V AlwaysUnloadDll /T REG_DWORD /D 1 /f
C:\windows\temp\*.*
C:\Users\CurrentUserName\AppData\Local\Temp\*.*
C:\Windows\SoftwareDistribution\Download\*
C:\WINDOWS\system32\*.tmp
C:\WINDOWS\syswow64\*.tmp
C:\Windows\System32\config\systemprofile\AppData\Local\*.tmp
EmptyTemp:
*****************
SystemRestore: On => terminé(e)
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
========= dir /s c:\Windows\System32\Recovery =========
Le volume dans le lecteur C s’appelle DISQUE SYSTEME
Le numéro de série du volume est A494-99A7
Répertoire de c:\Windows\System32\Recovery
30/01/2024 17:33 .
30/01/2024 17:33 ..
30/01/2024 18:32 1 139 ReAgent.xml
07/12/2023 14:06 1 106 ReAgent_Merged.xml1
04/12/2023 03:37 480 386 004 Winre.wim
3 fichier(s) 480 388 249 octets
Total des fichiers listés :
3 fichier(s) 480 388 249 octets
2 Rép(s) 756 199 985 152 octets libres
========= Fin de CMD: =========
========= net start AppReadiness =========
Le service Pr‚paration des applications d‚marre.
Le service Pr‚paration des applications a d‚marr‚.
========= Fin de CMD: =========
========= net qtart WaaSMedicSvc =========
La syntaxe de cette commande estÿ:
NET
[ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP |
HELPMSG | LOCALGROUP | PAUSE | SESSION | SHARE | START |
STATISTICS | STOP | TIME | USE | USER | VIEW ]
========= Fin de CMD: =========
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{CA55EA24-6E44-4FB4-B675-AFDA9FC26ACC}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CA55EA24-6E44-4FB4-B675-AFDA9FC26ACC}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore{6D8F7FA7-7B0C-464F-9474-E18C23AA91C8} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore{6D8F7FA7-7B0C-464F-9474-E18C23AA91C8}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9E58782A-6163-4D51-89ED-D218F5EA6B2C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9E58782A-6163-4D51-89ED-D218F5EA6B2C}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA{D4042050-F4EC-45D1-A0CA-08D5F5AF80C5} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA{D4042050-F4EC-45D1-A0CA-08D5F5AF80C5}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{98261461-447A-4DE3-90CC-2988C5F0496D}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{98261461-447A-4DE3-90CC-2988C5F0496D}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\UCheck => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCheck" => supprimé(es) avec succès
C:\Users\bidul\Downloads\Winre.zip => déplacé(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Local Page"="C:\Windows\System32\blank.htm" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Local Page"="C:\Windows\SysWOW64\blank.htm" => valeur restauré(es) avec succès
HKLM\System\CurrentControlSet\Services\cpuz158 => supprimé(es) avec succès
cpuz158 => service supprimé(es) avec succès
"HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\OneDrive" => supprimé(es) avec succès
"HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\OneDrive" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{392BF0AF-38AB-4D2A-B723-35F080F5494F}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{392BF0AF-38AB-4D2A-B723-35F080F5494F}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ASUS\NoiseCancelingEngine => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS\NoiseCancelingEngine" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{85A21DCE-6EC5-4DC3-8A2D-2E5D61B0A71E}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{85A21DCE-6EC5-4DC3-8A2D-2E5D61B0A71E}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ASUS\P508PowerAgent_sdk => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS\P508PowerAgent_sdk" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4F991A21-F3A8-40CF-9227-BFE08B840C01}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4F991A21-F3A8-40CF-9227-BFE08B840C01}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473" => supprimé(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)
"C:\WINDOWS\system32\GroupPolicy\Machine" dossier déplacer:
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\ProgramData\NTUSER.pol => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
Registre ====> HKEY_CLASSES_ROOT\Directory\shell\cmd <==== Accès refusé
Registre ====> HKEY_CLASSES_ROOT\Directory\shell\cmd\command <==== Accès refusé
Registre ====> HKEY_CLASSES_ROOT\Directory\shell\Powershell <==== Accès refusé
Registre ====> HKEY_CLASSES_ROOT\Directory\shell\Powershell\command <==== Accès refusé
Registre ====> HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\WorkFolders <==== Accès refusé
Registre ====> HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6} <==== Accès refusé
Registre ====> Erreur�: Erreur d'acc�s au Registre.
Startbach: => Erreur: Pas de correction automatique trouvée pour cet élément.
net stop wuauserv => Erreur: Pas de correction automatique trouvée pour cet élément.
net stop cryptSvc => Erreur: Pas de correction automatique trouvée pour cet élément.
net stop bits => Erreur: Pas de correction automatique trouvée pour cet élément.
net stop msiserver => Erreur: Pas de correction automatique trouvée pour cet élément.
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old => Erreur: Pas de correction automatique trouvée pour cet élément.
ren C:\Windows\System32\catroot2 catroot2.old => Erreur: Pas de correction automatique trouvée pour cet élément.
net start wuauserv => Erreur: Pas de correction automatique trouvée pour cet élément.
net start cryptSvc => Erreur: Pas de correction automatique trouvée pour cet élément.
net start bits => Erreur: Pas de correction automatique trouvée pour cet élément.
net start msiserver => Erreur: Pas de correction automatique trouvée pour cet élément.
Del "%ALLUSERSPROFILE%\MICROSOFT\NETWORK\DOWNLOADER\qmgr*.dat" => Erreur: Pas de correction automatique trouvée pour cet élément.
RD /S /Q C:\Windows\SoftwareDistribution => Erreur: Pas de correction automatique trouvée pour cet élément.
RD /S /Q C:\Windows\System32\catroot2 => Erreur: Pas de correction automatique trouvée pour cet élément.
net stop mpssvc => Erreur: Pas de correction automatique trouvée pour cet élément.
net start mpssvc => Erreur: Pas de correction automatique trouvée pour cet élément.
Endbatch: => Erreur: Pas de correction automatique trouvée pour cet élément.
========= netsh int ipv4 reset all =========
R‚initialisation de Transfert de compartiment r‚ussie.
R‚initialisation de Compartiment r‚ussie.
R‚initialisation de Protocole de contr“le r‚ussie.
R‚initialisation de Requˆte de s‚quence d'‚chos r‚ussie.
R‚initialisation de G‚n‚ral r‚ussie.
R‚initialisation de Interface r‚ussie.
R‚initialisation de Adresse anycast r‚ussie.
R‚initialisation de Adresse de multidiffusion r‚ussie.
R‚initialisation de Adresse unicast r‚ussie.
R‚initialisation de Voisin r‚ussie.
R‚initialisation de Chemin d'accŠs r‚ussie.
R‚initialisation de Potentiel r‚ussie.
R‚initialisation de Pr‚fixe de strat‚gie r‚ussie.
R‚initialisation de Proxy voisin r‚ussie.
R‚initialisation de Routage r‚ussie.
R‚initialisation de Pr‚fixe de site r‚ussie.
R‚initialisation de Sous-interface r‚ussie.
R‚initialisation de Motif d'‚veil r‚ussie.
R‚initialisation de R‚soudre le voisin r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
chec de la r‚initialisation de .
AccŠs refus‚.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
Red‚marrez l'ordinateur pour terminer cette action.
========= Fin de CMD: =========
========= netsh int ipv6 reset all =========
R‚initialisation de Transfert de compartiment r‚ussie.
R‚initialisation de Compartiment r‚ussie.
R‚initialisation de Protocole de contr“le r‚ussie.
R‚initialisation de Requˆte de s‚quence d'‚chos r‚ussie.
R‚initialisation de G‚n‚ral r‚ussie.
R‚initialisation de Interface r‚ussie.
R‚initialisation de Adresse anycast r‚ussie.
R‚initialisation de Adresse de multidiffusion r‚ussie.
R‚initialisation de Adresse unicast r‚ussie.
R‚initialisation de Voisin r‚ussie.
R‚initialisation de Chemin d'accŠs r‚ussie.
R‚initialisation de Potentiel r‚ussie.
R‚initialisation de Pr‚fixe de strat‚gie r‚ussie.
R‚initialisation de Proxy voisin r‚ussie.
R‚initialisation de Routage r‚ussie.
R‚initialisation de Pr‚fixe de site r‚ussie.
R‚initialisation de Sous-interface r‚ussie.
R‚initialisation de Motif d'‚veil r‚ussie.
R‚initialisation de R‚soudre le voisin r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
chec de la r‚initialisation de .
AccŠs refus‚.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
Red‚marrez l'ordinateur pour terminer cette action.
========= Fin de CMD: =========
========= netsh int ip reset c:\tcp.txt =========
R‚initialisation de Transfert de compartiment r‚ussie.
R‚initialisation de Compartiment r‚ussie.
R‚initialisation de Protocole de contr“le r‚ussie.
R‚initialisation de Requˆte de s‚quence d'‚chos r‚ussie.
R‚initialisation de G‚n‚ral r‚ussie.
R‚initialisation de Interface r‚ussie.
R‚initialisation de Adresse anycast r‚ussie.
R‚initialisation de Adresse de multidiffusion r‚ussie.
R‚initialisation de Adresse unicast r‚ussie.
R‚initialisation de Voisin r‚ussie.
R‚initialisation de Chemin d'accŠs r‚ussie.
R‚initialisation de Potentiel r‚ussie.
R‚initialisation de Pr‚fixe de strat‚gie r‚ussie.
R‚initialisation de Proxy voisin r‚ussie.
R‚initialisation de Routage r‚ussie.
R‚initialisation de Pr‚fixe de site r‚ussie.
R‚initialisation de Sous-interface r‚ussie.
R‚initialisation de Motif d'‚veil r‚ussie.
R‚initialisation de R‚soudre le voisin r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
chec de la r‚initialisation de .
AccŠs refus‚.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
Red‚marrez l'ordinateur pour terminer cette action.
========= Fin de CMD: =========
========= netsh winsock reset =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
========= netsh int ip reset all =========
R‚initialisation de Transfert de compartiment r‚ussie.
R‚initialisation de Compartiment r‚ussie.
R‚initialisation de Protocole de contr“le r‚ussie.
R‚initialisation de Requˆte de s‚quence d'‚chos r‚ussie.
R‚initialisation de G‚n‚ral r‚ussie.
R‚initialisation de Interface r‚ussie.
R‚initialisation de Adresse anycast r‚ussie.
R‚initialisation de Adresse de multidiffusion r‚ussie.
R‚initialisation de Adresse unicast r‚ussie.
R‚initialisation de Voisin r‚ussie.
R‚initialisation de Chemin d'accŠs r‚ussie.
R‚initialisation de Potentiel r‚ussie.
R‚initialisation de Pr‚fixe de strat‚gie r‚ussie.
R‚initialisation de Proxy voisin r‚ussie.
R‚initialisation de Routage r‚ussie.
R‚initialisation de Pr‚fixe de site r‚ussie.
R‚initialisation de Sous-interface r‚ussie.
R‚initialisation de Motif d'‚veil r‚ussie.
R‚initialisation de R‚soudre le voisin r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
chec de la r‚initialisation de .
AccŠs refus‚.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
Red‚marrez l'ordinateur pour terminer cette action.
========= Fin de CMD: =========
========= netsh interface ip delete arpcache =========
Ok.
========= Fin de CMD: =========
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin de CMD: =========
========= bitsadmin /reset =========
BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.
0 out of 0 jobs canceled.
========= Fin de CMD: =========
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3042511173-1157332018-3021585792-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3042511173-1157332018-3021585792-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V Enable /T REG_SZ /D n /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V OptimizeComplete /T REG_SZ /D no /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /V PowerdownAfterShutdown /T REG_SZ /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V ClearPageFileAtShutdown /T REG_DWORD /D 0 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V LargeSystemCache /T REG_DWORD /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V MenuShowDelay /T REG_SZ /D 20 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V WaitToKillAppTimeout /T REG_SZ /D 1000 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V HungAppTimeout /T REG_SZ /D 1000 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V AutoEndTasks /T REG_SZ /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillServiceTimeout /T REG_SZ /D 1000 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillAppTimeout /T REG_SZ /D 1000 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /V AlwaysUnloadDll /T REG_DWORD /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer" /V AlwaysUnloadDll /T REG_DWORD /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
=========== "C:\windows\temp\*.*" ==========
C:\windows\temp\MpCmdRun.log => déplacé(es) avec succès
========= Fin -> "C:\windows\temp\*.*" ========
=========== "C:\Users\bidul\AppData\Local\Temp\*.*" ==========
C:\Users\bidul\AppData\Local\Temp\AdobeARM.log => déplacé(es) avec succès
C:\Users\bidul\AppData\Local\Temp\CUsersbidulAppDataLocalProgramsOpera106.0.4998.66opera_autoupdate.download.lock => déplacé(es) avec succès
========= Fin -> "C:\Users\bidul\AppData\Local\Temp\*.*" ========
=========== "C:\Windows\SoftwareDistribution\Download\*" ==========
C:\Windows\SoftwareDistribution\Download\20363cde2de32cbb71c9bc58b97f481264c52ec3 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\214ec927ad30f77ccddf0e544bb1df40a8b86d79 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\2bc611e30f65b3d7c16e2bd01d18bc797d30a0ea => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\37550ed0ebd22487aa1774acb036089bd0e57d87 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\8db9e43db5a048171416a715a0ce4f83fa1fc5e9 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\9c33a0c5dbe8cd6c686166738c5abda4e1bf2b00 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\a413e82ee3a0fae1b8e94c771c40dc4ef8573a2c => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\a5868cd26c9a4476a0939a62064390aadb630580 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\a700efb9c10cbf86bd54ee9f742705263a9176b3 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\bc11ffdddcf87fdabaaf1fcc6fc3d2cf3f080f7c => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\bd52f2e281f320e74d3d930143b60c3a7cde8097 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\deaea88317f231edbff2893969ce1eee67340663 => déplacé(es) avec succès
========= Fin -> "C:\Windows\SoftwareDistribution\Download\*" ========
=========== "C:\WINDOWS\system32\*.tmp" ==========
non trouvé(e)
========= Fin -> "C:\WINDOWS\system32\*.tmp" ========
=========== "C:\WINDOWS\syswow64\*.tmp" ==========
non trouvé(e)
========= Fin -> "C:\WINDOWS\syswow64\*.tmp" ========
=========== "C:\Windows\System32\config\systemprofile\AppData\Local\*.tmp" ==========
non trouvé(e)
========= Fin -> "C:\Windows\System32\config\systemprofile\AppData\Local\*.tmp" ========
=========== EmptyTemp: ==========
FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8516572 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 413277974 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 20480 B
Firefox => 39247905 B
Opera => 6164636 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 20 B
systemprofile32 => 20 B
LocalService => 20 B
NetworkService => 20 B
bidul => 8017755 B
DefaultAppPool => 8017755 B
RecycleBin => 0 B
EmptyTemp: => 460.9 MB données temporaires supprimées.
================================
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 30-01-2024 21:52:29)
Résultats de la suppression planifiée des clés après redémarrage:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
==== Fin de Fixlog 21:52:29 ====
Exécuté par bidul (30-01-2024 21:51:07) Run:2
Exécuté depuis C:\Users\bidul\Desktop
Profils chargés: bidul
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
cmd: dir /s c:\Windows\System32\Recovery
cmd: net start AppReadiness
cmd: net qtart WaaSMedicSvc
Task: {CA55EA24-6E44-4FB4-B675-AFDA9FC26ACC} - System32\Tasks\GoogleUpdateTaskMachineCore{6D8F7FA7-7B0C-464F-9474-E18C23AA91C8} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [171480 2023-10-24] (Google LLC -> Google LLC)
Task: {9E58782A-6163-4D51-89ED-D218F5EA6B2C} - System32\Tasks\GoogleUpdateTaskMachineUA{D4042050-F4EC-45D1-A0CA-08D5F5AF80C5} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [171480 2023-10-24] (Google LLC -> Google LLC)
Task: {98261461-447A-4DE3-90CC-2988C5F0496D} - System32\Tasks\UCheck => C:\Program Files\UCheck\UCheck64.exe [28730800 2024-01-09] (ADLICE -> )
2024-01-30 17:28 - 2024-01-30 17:28 - 479306411 _____ C:\Users\bidul\Downloads\Winre.zip
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
S3 cpuz158; \??\C:\WINDOWS\temp\cpuz158\cpuz158_x64.sys [X] <==== ATTENTION
HKU\S-1-5-19\...\RunOnce: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)
HKU\S-1-5-20\...\RunOnce: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)
Task: {392BF0AF-38AB-4D2A-B723-35F080F5494F} - System32\Tasks\ASUS\NoiseCancelingEngine => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\MBLedSDK\NoiseCancelingEngine.exe (Pas de fichier)
Task: {85A21DCE-6EC5-4DC3-8A2D-2E5D61B0A71E} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe (Pas de fichier)
Task: {4F991A21-F3A8-40CF-9227-BFE08B840C01} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Pas de fichier)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Users\bidul\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Pas de fichier)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
StartRegedit:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\Directory\shell]
@="none"
[HKEY_CLASSES_ROOT\Directory\shell\cmd]
@="@shell32.dll,-8506"
"Extended"=""
"HideBasedOnVelocityId"=dword:00639bc8
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\cmd\command]
@="cmd.exe /s /k pushd \"%V\""
[HKEY_CLASSES_ROOT\Directory\shell\find]
"LegacyDisable"=""
"SuppressionPolicy"=dword:00000080
[HKEY_CLASSES_ROOT\Directory\shell\find\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
65,00,00,00
"DelegateExecute"="{a015411a-f97d-4ef3-8425-8a38d022aebc}"
[HKEY_CLASSES_ROOT\Directory\shell\Powershell]
@="@shell32.dll,-8508"
"Extended"=""
"NoWorkingDirectory"=""
"ShowBasedOnVelocityId"=dword:00639bc8
[HKEY_CLASSES_ROOT\Directory\shell\Powershell\command]
@="powershell.exe -noexit -command Set-Location -literalPath '%V'"
[HKEY_CLASSES_ROOT\Directory\shell\UpdateEncryptionSettings]
"AppliesTo"="System.StorageProviderId:<>\"network\" AND System.StorageProviderProtectionMode:<>1 AND System.StorageProviderProtectionMode:<>2"
"AttributeMask"=dword:00002000
"AttributeValue"=dword:00002000
"ExtendedSubCommandsKey"="Directory\\shell\\UpdateEncryptionSettings"
"ImpliedSelectionModel"=dword:00000000
"MUIVerb"="@efscore.dll,-101"
"MultiSelectModel"="Player"
"Position"="Bottom"
[HKEY_CLASSES_ROOT\Directory\shell\UpdateEncryptionSettings\Shell]
[HKEY_CLASSES_ROOT\Directory\shell\UpdateEncryptionSettings\Shell\Decrypt]
"AttributeMask"=dword:00002000
"AttributeValue"=dword:00002000
"CommandStateHandler"="{5B6D1451-B1E1-4372-90F5-88E541B4DAB9}"
"Icon"="edputil.dll,-1002"
"MUIVerb"="@efscore.dll,-103"
"ShowAsDisabledIfHidden"=""
"UpdateType"=dword:00000000
[HKEY_CLASSES_ROOT\Directory\shell\UpdateEncryptionSettings\Shell\Decrypt\command]
"DelegateExecute"="{5B6D1451-B1E1-4372-90F5-88E541B4DAB9}"
[HKEY_CLASSES_ROOT\Directory\shellex]
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers]
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\ FileSyncEx]
@="{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}"
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\EncryptionMenu]
@="{A470F8CF-A1E8-4f65-8335-227475AA5C46}"
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\EPP]
@="{09A47860-11B0-4DA5-AFA5-26D86198A780}"
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\Sharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\WorkFolders]
@="{E61BF828-5E63-4287-BEF1-60B1A4FDE0E3}"
[HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}]
[HKEY_CLASSES_ROOT\Directory\shellex\CopyHookHandlers]
[HKEY_CLASSES_ROOT\Directory\shellex\CopyHookHandlers\FileSystem]
@="{217FC9C0-3AEA-1069-A2DB-08002B30309D}"
[HKEY_CLASSES_ROOT\Directory\shellex\CopyHookHandlers\Sharing]
@="{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers]
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\Sharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{1f2e5c40-9550-11ce-99d2-00aa006e086c}]
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{4a7ded0a-ad25-11d0-98a8-0800361b1103}]
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}]
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}]
[HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{ef43ecfe-2ab9-4632-bf21-58909dd177f0}]
@=""
EndRegedit:
Startbach:
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
Del "%ALLUSERSPROFILE%\MICROSOFT\NETWORK\DOWNLOADER\qmgr*.dat"
RD /S /Q C:\Windows\SoftwareDistribution
RD /S /Q C:\Windows\System32\catroot2
net stop mpssvc
net start mpssvc
Endbatch:
CMD: netsh int ipv4 reset all
CMD: netsh int ipv6 reset all
CMD: netsh int ip reset c:\tcp.txt
CMD: netsh winsock reset
CMD: netsh int ip reset all
CMD: netsh interface ip delete arpcache
CMD: ipconfig /flushdns
CMD: bitsadmin /reset
RemoveProxy:
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V Enable /T REG_SZ /D n /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V OptimizeComplete /T REG_SZ /D no /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /V PowerdownAfterShutdown /T REG_SZ /D 1 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V ClearPageFileAtShutdown /T REG_DWORD /D 0 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V LargeSystemCache /T REG_DWORD /D 1 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V MenuShowDelay /T REG_SZ /D 20 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V WaitToKillAppTimeout /T REG_SZ /D 1000 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V HungAppTimeout /T REG_SZ /D 1000 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V AutoEndTasks /T REG_SZ /D 1 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillServiceTimeout /T REG_SZ /D 1000 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillAppTimeout /T REG_SZ /D 1000 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /V AlwaysUnloadDll /T REG_DWORD /D 1 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer" /V AlwaysUnloadDll /T REG_DWORD /D 1 /f
C:\windows\temp\*.*
C:\Users\CurrentUserName\AppData\Local\Temp\*.*
C:\Windows\SoftwareDistribution\Download\*
C:\WINDOWS\system32\*.tmp
C:\WINDOWS\syswow64\*.tmp
C:\Windows\System32\config\systemprofile\AppData\Local\*.tmp
EmptyTemp:
*****************
SystemRestore: On => terminé(e)
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
========= dir /s c:\Windows\System32\Recovery =========
Le volume dans le lecteur C s’appelle DISQUE SYSTEME
Le numéro de série du volume est A494-99A7
Répertoire de c:\Windows\System32\Recovery
30/01/2024 17:33
30/01/2024 17:33
30/01/2024 18:32 1 139 ReAgent.xml
07/12/2023 14:06 1 106 ReAgent_Merged.xml1
04/12/2023 03:37 480 386 004 Winre.wim
3 fichier(s) 480 388 249 octets
Total des fichiers listés :
3 fichier(s) 480 388 249 octets
2 Rép(s) 756 199 985 152 octets libres
========= Fin de CMD: =========
========= net start AppReadiness =========
Le service Pr‚paration des applications d‚marre.
Le service Pr‚paration des applications a d‚marr‚.
========= Fin de CMD: =========
========= net qtart WaaSMedicSvc =========
La syntaxe de cette commande estÿ:
NET
[ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP |
HELPMSG | LOCALGROUP | PAUSE | SESSION | SHARE | START |
STATISTICS | STOP | TIME | USE | USER | VIEW ]
========= Fin de CMD: =========
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{CA55EA24-6E44-4FB4-B675-AFDA9FC26ACC}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CA55EA24-6E44-4FB4-B675-AFDA9FC26ACC}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore{6D8F7FA7-7B0C-464F-9474-E18C23AA91C8} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore{6D8F7FA7-7B0C-464F-9474-E18C23AA91C8}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9E58782A-6163-4D51-89ED-D218F5EA6B2C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9E58782A-6163-4D51-89ED-D218F5EA6B2C}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA{D4042050-F4EC-45D1-A0CA-08D5F5AF80C5} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA{D4042050-F4EC-45D1-A0CA-08D5F5AF80C5}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{98261461-447A-4DE3-90CC-2988C5F0496D}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{98261461-447A-4DE3-90CC-2988C5F0496D}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\UCheck => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCheck" => supprimé(es) avec succès
C:\Users\bidul\Downloads\Winre.zip => déplacé(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Local Page"="C:\Windows\System32\blank.htm" => valeur restauré(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Local Page"="C:\Windows\SysWOW64\blank.htm" => valeur restauré(es) avec succès
HKLM\System\CurrentControlSet\Services\cpuz158 => supprimé(es) avec succès
cpuz158 => service supprimé(es) avec succès
"HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\OneDrive" => supprimé(es) avec succès
"HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\OneDrive" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{392BF0AF-38AB-4D2A-B723-35F080F5494F}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{392BF0AF-38AB-4D2A-B723-35F080F5494F}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ASUS\NoiseCancelingEngine => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS\NoiseCancelingEngine" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{85A21DCE-6EC5-4DC3-8A2D-2E5D61B0A71E}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{85A21DCE-6EC5-4DC3-8A2D-2E5D61B0A71E}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ASUS\P508PowerAgent_sdk => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS\P508PowerAgent_sdk" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4F991A21-F3A8-40CF-9227-BFE08B840C01}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4F991A21-F3A8-40CF-9227-BFE08B840C01}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473" => supprimé(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)
"C:\WINDOWS\system32\GroupPolicy\Machine" dossier déplacer:
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\ProgramData\NTUSER.pol => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
Registre ====> HKEY_CLASSES_ROOT\Directory\shell\cmd <==== Accès refusé
Registre ====> HKEY_CLASSES_ROOT\Directory\shell\cmd\command <==== Accès refusé
Registre ====> HKEY_CLASSES_ROOT\Directory\shell\Powershell <==== Accès refusé
Registre ====> HKEY_CLASSES_ROOT\Directory\shell\Powershell\command <==== Accès refusé
Registre ====> HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\WorkFolders <==== Accès refusé
Registre ====> HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6} <==== Accès refusé
Registre ====> Erreur�: Erreur d'acc�s au Registre.
Startbach: => Erreur: Pas de correction automatique trouvée pour cet élément.
net stop wuauserv => Erreur: Pas de correction automatique trouvée pour cet élément.
net stop cryptSvc => Erreur: Pas de correction automatique trouvée pour cet élément.
net stop bits => Erreur: Pas de correction automatique trouvée pour cet élément.
net stop msiserver => Erreur: Pas de correction automatique trouvée pour cet élément.
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old => Erreur: Pas de correction automatique trouvée pour cet élément.
ren C:\Windows\System32\catroot2 catroot2.old => Erreur: Pas de correction automatique trouvée pour cet élément.
net start wuauserv => Erreur: Pas de correction automatique trouvée pour cet élément.
net start cryptSvc => Erreur: Pas de correction automatique trouvée pour cet élément.
net start bits => Erreur: Pas de correction automatique trouvée pour cet élément.
net start msiserver => Erreur: Pas de correction automatique trouvée pour cet élément.
Del "%ALLUSERSPROFILE%\MICROSOFT\NETWORK\DOWNLOADER\qmgr*.dat" => Erreur: Pas de correction automatique trouvée pour cet élément.
RD /S /Q C:\Windows\SoftwareDistribution => Erreur: Pas de correction automatique trouvée pour cet élément.
RD /S /Q C:\Windows\System32\catroot2 => Erreur: Pas de correction automatique trouvée pour cet élément.
net stop mpssvc => Erreur: Pas de correction automatique trouvée pour cet élément.
net start mpssvc => Erreur: Pas de correction automatique trouvée pour cet élément.
Endbatch: => Erreur: Pas de correction automatique trouvée pour cet élément.
========= netsh int ipv4 reset all =========
R‚initialisation de Transfert de compartiment r‚ussie.
R‚initialisation de Compartiment r‚ussie.
R‚initialisation de Protocole de contr“le r‚ussie.
R‚initialisation de Requˆte de s‚quence d'‚chos r‚ussie.
R‚initialisation de G‚n‚ral r‚ussie.
R‚initialisation de Interface r‚ussie.
R‚initialisation de Adresse anycast r‚ussie.
R‚initialisation de Adresse de multidiffusion r‚ussie.
R‚initialisation de Adresse unicast r‚ussie.
R‚initialisation de Voisin r‚ussie.
R‚initialisation de Chemin d'accŠs r‚ussie.
R‚initialisation de Potentiel r‚ussie.
R‚initialisation de Pr‚fixe de strat‚gie r‚ussie.
R‚initialisation de Proxy voisin r‚ussie.
R‚initialisation de Routage r‚ussie.
R‚initialisation de Pr‚fixe de site r‚ussie.
R‚initialisation de Sous-interface r‚ussie.
R‚initialisation de Motif d'‚veil r‚ussie.
R‚initialisation de R‚soudre le voisin r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
chec de la r‚initialisation de .
AccŠs refus‚.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
Red‚marrez l'ordinateur pour terminer cette action.
========= Fin de CMD: =========
========= netsh int ipv6 reset all =========
R‚initialisation de Transfert de compartiment r‚ussie.
R‚initialisation de Compartiment r‚ussie.
R‚initialisation de Protocole de contr“le r‚ussie.
R‚initialisation de Requˆte de s‚quence d'‚chos r‚ussie.
R‚initialisation de G‚n‚ral r‚ussie.
R‚initialisation de Interface r‚ussie.
R‚initialisation de Adresse anycast r‚ussie.
R‚initialisation de Adresse de multidiffusion r‚ussie.
R‚initialisation de Adresse unicast r‚ussie.
R‚initialisation de Voisin r‚ussie.
R‚initialisation de Chemin d'accŠs r‚ussie.
R‚initialisation de Potentiel r‚ussie.
R‚initialisation de Pr‚fixe de strat‚gie r‚ussie.
R‚initialisation de Proxy voisin r‚ussie.
R‚initialisation de Routage r‚ussie.
R‚initialisation de Pr‚fixe de site r‚ussie.
R‚initialisation de Sous-interface r‚ussie.
R‚initialisation de Motif d'‚veil r‚ussie.
R‚initialisation de R‚soudre le voisin r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
chec de la r‚initialisation de .
AccŠs refus‚.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
Red‚marrez l'ordinateur pour terminer cette action.
========= Fin de CMD: =========
========= netsh int ip reset c:\tcp.txt =========
R‚initialisation de Transfert de compartiment r‚ussie.
R‚initialisation de Compartiment r‚ussie.
R‚initialisation de Protocole de contr“le r‚ussie.
R‚initialisation de Requˆte de s‚quence d'‚chos r‚ussie.
R‚initialisation de G‚n‚ral r‚ussie.
R‚initialisation de Interface r‚ussie.
R‚initialisation de Adresse anycast r‚ussie.
R‚initialisation de Adresse de multidiffusion r‚ussie.
R‚initialisation de Adresse unicast r‚ussie.
R‚initialisation de Voisin r‚ussie.
R‚initialisation de Chemin d'accŠs r‚ussie.
R‚initialisation de Potentiel r‚ussie.
R‚initialisation de Pr‚fixe de strat‚gie r‚ussie.
R‚initialisation de Proxy voisin r‚ussie.
R‚initialisation de Routage r‚ussie.
R‚initialisation de Pr‚fixe de site r‚ussie.
R‚initialisation de Sous-interface r‚ussie.
R‚initialisation de Motif d'‚veil r‚ussie.
R‚initialisation de R‚soudre le voisin r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
chec de la r‚initialisation de .
AccŠs refus‚.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
Red‚marrez l'ordinateur pour terminer cette action.
========= Fin de CMD: =========
========= netsh winsock reset =========
Le catalogue Winsock a ‚t‚ r‚initialis‚ correctement.
Vous devez red‚marrer l'ordinateur afin de finaliser la r‚initialisation.
========= Fin de CMD: =========
========= netsh int ip reset all =========
R‚initialisation de Transfert de compartiment r‚ussie.
R‚initialisation de Compartiment r‚ussie.
R‚initialisation de Protocole de contr“le r‚ussie.
R‚initialisation de Requˆte de s‚quence d'‚chos r‚ussie.
R‚initialisation de G‚n‚ral r‚ussie.
R‚initialisation de Interface r‚ussie.
R‚initialisation de Adresse anycast r‚ussie.
R‚initialisation de Adresse de multidiffusion r‚ussie.
R‚initialisation de Adresse unicast r‚ussie.
R‚initialisation de Voisin r‚ussie.
R‚initialisation de Chemin d'accŠs r‚ussie.
R‚initialisation de Potentiel r‚ussie.
R‚initialisation de Pr‚fixe de strat‚gie r‚ussie.
R‚initialisation de Proxy voisin r‚ussie.
R‚initialisation de Routage r‚ussie.
R‚initialisation de Pr‚fixe de site r‚ussie.
R‚initialisation de Sous-interface r‚ussie.
R‚initialisation de Motif d'‚veil r‚ussie.
R‚initialisation de R‚soudre le voisin r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
chec de la r‚initialisation de .
AccŠs refus‚.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
R‚initialisation de r‚ussie.
Red‚marrez l'ordinateur pour terminer cette action.
========= Fin de CMD: =========
========= netsh interface ip delete arpcache =========
Ok.
========= Fin de CMD: =========
========= ipconfig /flushdns =========
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
========= Fin de CMD: =========
========= bitsadmin /reset =========
BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.
0 out of 0 jobs canceled.
========= Fin de CMD: =========
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3042511173-1157332018-3021585792-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3042511173-1157332018-3021585792-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V Enable /T REG_SZ /D n /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V OptimizeComplete /T REG_SZ /D no /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /V PowerdownAfterShutdown /T REG_SZ /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V ClearPageFileAtShutdown /T REG_DWORD /D 0 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V LargeSystemCache /T REG_DWORD /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V MenuShowDelay /T REG_SZ /D 20 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V WaitToKillAppTimeout /T REG_SZ /D 1000 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V HungAppTimeout /T REG_SZ /D 1000 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V AutoEndTasks /T REG_SZ /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillServiceTimeout /T REG_SZ /D 1000 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillAppTimeout /T REG_SZ /D 1000 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /V AlwaysUnloadDll /T REG_DWORD /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer" /V AlwaysUnloadDll /T REG_DWORD /D 1 /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
=========== "C:\windows\temp\*.*" ==========
C:\windows\temp\MpCmdRun.log => déplacé(es) avec succès
========= Fin -> "C:\windows\temp\*.*" ========
=========== "C:\Users\bidul\AppData\Local\Temp\*.*" ==========
C:\Users\bidul\AppData\Local\Temp\AdobeARM.log => déplacé(es) avec succès
C:\Users\bidul\AppData\Local\Temp\CUsersbidulAppDataLocalProgramsOpera106.0.4998.66opera_autoupdate.download.lock => déplacé(es) avec succès
========= Fin -> "C:\Users\bidul\AppData\Local\Temp\*.*" ========
=========== "C:\Windows\SoftwareDistribution\Download\*" ==========
C:\Windows\SoftwareDistribution\Download\20363cde2de32cbb71c9bc58b97f481264c52ec3 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\214ec927ad30f77ccddf0e544bb1df40a8b86d79 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\2bc611e30f65b3d7c16e2bd01d18bc797d30a0ea => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\37550ed0ebd22487aa1774acb036089bd0e57d87 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\8db9e43db5a048171416a715a0ce4f83fa1fc5e9 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\9c33a0c5dbe8cd6c686166738c5abda4e1bf2b00 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\a413e82ee3a0fae1b8e94c771c40dc4ef8573a2c => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\a5868cd26c9a4476a0939a62064390aadb630580 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\a700efb9c10cbf86bd54ee9f742705263a9176b3 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\bc11ffdddcf87fdabaaf1fcc6fc3d2cf3f080f7c => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\bd52f2e281f320e74d3d930143b60c3a7cde8097 => déplacé(es) avec succès
C:\Windows\SoftwareDistribution\Download\deaea88317f231edbff2893969ce1eee67340663 => déplacé(es) avec succès
========= Fin -> "C:\Windows\SoftwareDistribution\Download\*" ========
=========== "C:\WINDOWS\system32\*.tmp" ==========
non trouvé(e)
========= Fin -> "C:\WINDOWS\system32\*.tmp" ========
=========== "C:\WINDOWS\syswow64\*.tmp" ==========
non trouvé(e)
========= Fin -> "C:\WINDOWS\syswow64\*.tmp" ========
=========== "C:\Windows\System32\config\systemprofile\AppData\Local\*.tmp" ==========
non trouvé(e)
========= Fin -> "C:\Windows\System32\config\systemprofile\AppData\Local\*.tmp" ========
=========== EmptyTemp: ==========
FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8516572 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 413277974 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 20480 B
Firefox => 39247905 B
Opera => 6164636 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 20 B
systemprofile32 => 20 B
LocalService => 20 B
NetworkService => 20 B
bidul => 8017755 B
DefaultAppPool => 8017755 B
RecycleBin => 0 B
EmptyTemp: => 460.9 MB données temporaires supprimées.
================================
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 30-01-2024 21:52:29)
Résultats de la suppression planifiée des clés après redémarrage:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
==== Fin de Fixlog 21:52:29 ====