Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-03-2025
Exécuté par MICHEL MVK (08-03-2025 09:06:04) Run:2
Exécuté depuis C:\Users\MICHEL MVK\Desktop
Profils chargés: MCFIVE & MICHEL MVK
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
start::
SystemRestore: on
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
HKLM\...\RunOnce: [!BCILauncher] => "C:\windows\Temp\MUBSTemp\BCILauncher.EXE" bgaupmi=AF12D3BCA9EA43919A1BC9B671C4F90E (Pas de fichier)
GroupPolicy-Firefox: Restriction
S1 nordlwf; \SystemRoot\system32\DRIVERS\nordlwf.sys [X]
S3 nsvst_NGC; \SystemRoot\System32\drivers\NGCx64\1615050.02C\nsvst.sys [X]
S3 SymEvnt; \??\C:\Program Files\Norton Security\NortonData\22.20.5.40\SymPlatform\SymEvnt.sys [X]
2025-03-07 16:46 - 2025-03-07 16:46 - 000218464 _____ C:\Users\MCFIVE\Downloads\TotalAV.exe
2025-03-07 15:38 - 2025-03-07 15:38 - 000249072 _____ (Gen Digital Inc.) C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne(2).exe
2025-03-06 17:11 - 2025-03-06 17:11 - 000249072 _____ (Gen Digital Inc.) C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne.exe
2025-03-06 17:11 - 2025-03-06 17:11 - 000249072 _____ (Gen Digital Inc.) C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne(1).exe
2025-02-25 18:13 - 2025-02-25 18:13 - 000018021 _____ C:\Users\MCFIVE\Downloads\b9335d55-dc62-4db1-9f41-d2955d36a80c
2025-02-07 17:27 - 2025-02-07 17:29 - 235343208 _____ (Exodus Movement Inc) C:\Users\MCFIVE\Downloads\exodus-windows-x64-25.5.3 (1).exe
2025-02-07 17:24 - 2025-02-07 17:26 - 058792602 _____ C:\Users\MCFIVE\Downloads\exodus-windows-x64-25.kowEHlb1.5.3.exe.part
2025-02-07 17:24 - 2025-02-07 17:24 - 000000000 _____ C:\Users\MCFIVE\Downloads\exodus-windows-x64-25.5.3.exe
(C:\Users\MCFIVE\AppData\Local\Programs\Opera\opera.exe ->) (Opera Norway AS -> Opera Software) C:\Users\MCFIVE\AppData\Local\Programs\Opera\117.0.5408.53\opera_crashreporter.exe
(cmd.exe ->) (Infatica pte ltd -> ) C:\Program Files (x86)\oDownloader\bin\infatica-service-app.exe
(explorer.exe ->) (Opera Norway AS -> Opera Software) C:\Users\MCFIVE\AppData\Local\Programs\Opera\opera.exe <22>
HKU\S-1-5-21-916869094-3403233507-1452638425-1010\...\Run: [Norton Download Manager{NS-22211151-SHPD-FSD5250006}] => (Pas de fichier)
HKU\S-1-5-21-916869094-3403233507-1452638425-1010\...\Run: [Opera Stable] => C:\Users\MCFIVE\AppData\Local\Programs\Opera\opera.exe
HKU\S-1-5-21-916869094-3403233507-1452638425-1011\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\windows\system3 (Pas de fichier)
Task: {D04382EB-0B58-4C9A-A789-297EA6F77953} - System32\Tasks\Opera scheduled Autoupdate 1613508460 => C:\Users\MCFIV\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier)
Task: {D193EF39-D2D7-47E3-9203-1C9BE6930223} - System32\Tasks\Opera scheduled Autoupdate 1616252094 => C:\Users\MVK\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier)
ShellIconOverlayIdentifiers: [ OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => -> Pas de fichier
ContextMenuHandlers1: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => -> Pas de fichier
ContextMenuHandlers2: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => -> Pas de fichier
ContextMenuHandlers6: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => -> Pas de fichier
AlternateDataStreams: C:\Users\MCFIVE\Downloads\aE58Pru8Xw3MdT8Vg6oW5A8qk7S3lNyF-1733480298.jpg:shield [198]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne(1).exe:mshield [284]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne(2).exe:mshield [284]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne.exe:mshield [281]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\B1y6EiIv0r7Qd7PfJ11Ys2Up2BnM6qD6-1733822163.jpeg:shield [199]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\b9335d55-dc62-4db1-9f41-d2955d36a80c:shield [173]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\B9zzU44ySH7yWd36Mxj4GM7zL1znE9P9-1733476803.jpg:shield [198]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\hG0N0oPb24tJ6aZP3zMd8e5E9TrBs6v4-1733480580.jpg:shield [198]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\l5F3Tnp4JmS26lE5Fr1Zh4cU4mCc4Gp2-1733416232 (1).jpg:shield [607]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\l5F3Tnp4JmS26lE5Fr1Zh4cU4mCc4Gp2-1733416232.jpg:shield [525]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\Livaxxen-windowsInstallerV2(3).exe:shield [154]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\Livaxxen-windowsInstallerV2(4).exe:shield [154]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\sH96HlJb0Sy70ZiaS13LxB8z3dG1pZy9-1733477510.jpg:shield [198]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\TotalAV.exe:mshield [134]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\U7b1rXvP56TmBp00uXm2C4TdhC86LjwX-1733476573.jpg:shield [198]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\В_МО_РФ_сообщили_об_уничтожении_сил_ВСУ_экипажами_Ка_52_и_Ми_28.mp4:shield [71]
AlternateDataStreams: C:\Users\MCFIVE\Downloads\видос на 5.mp4:shield [71]
EmptyTemp:
cmd: netsh advfirewall reset
cmd: ipconfig /flushdns
end::
*****************

SystemRestore: on => terminé(e)
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-916869094-3403233507-1452638425-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-916869094-3403233507-1452638425-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-916869094-3403233507-1452638425-1011\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-916869094-3403233507-1452638425-1011\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

"HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\!BCILauncher" => non trouvé(e)
C:\Program Files\Mozilla Firefox\distribution\policies.json => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\nordlwf => supprimé(es) avec succès
nordlwf => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\nsvst_NGC => supprimé(es) avec succès
nsvst_NGC => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SymEvnt => supprimé(es) avec succès
SymEvnt => service supprimé(es) avec succès
C:\Users\MCFIVE\Downloads\TotalAV.exe => déplacé(es) avec succès
C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne(2).exe => déplacé(es) avec succès
C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne.exe => déplacé(es) avec succès
C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne(1).exe => déplacé(es) avec succès
C:\Users\MCFIVE\Downloads\b9335d55-dc62-4db1-9f41-d2955d36a80c => déplacé(es) avec succès
C:\Users\MCFIVE\Downloads\exodus-windows-x64-25.5.3 (1).exe => déplacé(es) avec succès
C:\Users\MCFIVE\Downloads\exodus-windows-x64-25.kowEHlb1.5.3.exe.part => déplacé(es) avec succès
C:\Users\MCFIVE\Downloads\exodus-windows-x64-25.5.3.exe => déplacé(es) avec succès
C:\Users\MCFIVE\AppData\Local\Programs\Opera\117.0.5408.53\opera_crashreporter.exe => Aucun processus actif trouvé
C:\Program Files (x86)\oDownloader\bin\infatica-service-app.exe => Aucun processus actif trouvé
C:\Users\MCFIVE\AppData\Local\Programs\Opera\opera.exe => Aucun processus actif trouvé
"HKU\S-1-5-21-916869094-3403233507-1452638425-1010\Software\Microsoft\Windows\CurrentVersion\Run\\Norton Download Manager{NS-22211151-SHPD-FSD5250006}" => supprimé(es) avec succès
"HKU\S-1-5-21-916869094-3403233507-1452638425-1010\Software\Microsoft\Windows\CurrentVersion\Run\\Opera Stable" => supprimé(es) avec succès
"HKU\S-1-5-21-916869094-3403233507-1452638425-1011\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Delete Cached Standalone Update Binary" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D04382EB-0B58-4C9A-A789-297EA6F77953}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D04382EB-0B58-4C9A-A789-297EA6F77953}" => supprimé(es) avec succès
C:\windows\System32\Tasks\Opera scheduled Autoupdate 1613508460 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Opera scheduled Autoupdate 1613508460" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D193EF39-D2D7-47E3-9203-1C9BE6930223}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D193EF39-D2D7-47E3-9203-1C9BE6930223}" => supprimé(es) avec succès
C:\windows\System32\Tasks\Opera scheduled Autoupdate 1616252094 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Opera scheduled Autoupdate 1616252094" => supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OverlayExcluded => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{4433A54A-1AC8-432F-90FC-85F045CF383C} => supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OverlayPending => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OverlayProtected => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{476D0EA3-80F9-48B5-B70B-05E677C9C148} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OverlayExcluded => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{4433A54A-1AC8-432F-90FC-85F045CF383C} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OverlayPending => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OverlayProtected => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{476D0EA3-80F9-48B5-B70B-05E677C9C148} => supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\NortonLifeLock.Norton.Antivirus.IEContextMenu => supprimé(es) avec succès
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\NortonLifeLock.Norton.Antivirus.IEContextMenu => supprimé(es) avec succès
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\NortonLifeLock.Norton.Antivirus.IEContextMenu => supprimé(es) avec succès
C:\Users\MCFIVE\Downloads\aE58Pru8Xw3MdT8Vg6oW5A8qk7S3lNyF-1733480298.jpg => ":shield" ADS supprimé(es) avec succès
"C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne(1).exe" => ":mshield" ADS non trouvé(e).
"C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne(2).exe" => ":mshield" ADS non trouvé(e).
"C:\Users\MCFIVE\Downloads\avast_antivirus_gratuit_installateur_en-ligne.exe" => ":mshield" ADS non trouvé(e).
C:\Users\MCFIVE\Downloads\B1y6EiIv0r7Qd7PfJ11Ys2Up2BnM6qD6-1733822163.jpeg => ":shield" ADS supprimé(es) avec succès
"C:\Users\MCFIVE\Downloads\b9335d55-dc62-4db1-9f41-d2955d36a80c" => ":shield" ADS non trouvé(e).
C:\Users\MCFIVE\Downloads\B9zzU44ySH7yWd36Mxj4GM7zL1znE9P9-1733476803.jpg => ":shield" ADS supprimé(es) avec succès
C:\Users\MCFIVE\Downloads\hG0N0oPb24tJ6aZP3zMd8e5E9TrBs6v4-1733480580.jpg => ":shield" ADS supprimé(es) avec succès
C:\Users\MCFIVE\Downloads\l5F3Tnp4JmS26lE5Fr1Zh4cU4mCc4Gp2-1733416232 (1).jpg => ":shield" ADS supprimé(es) avec succès
C:\Users\MCFIVE\Downloads\l5F3Tnp4JmS26lE5Fr1Zh4cU4mCc4Gp2-1733416232.jpg => ":shield" ADS supprimé(es) avec succès
C:\Users\MCFIVE\Downloads\Livaxxen-windowsInstallerV2(3).exe => ":shield" ADS supprimé(es) avec succès
C:\Users\MCFIVE\Downloads\Livaxxen-windowsInstallerV2(4).exe => ":shield" ADS supprimé(es) avec succès
C:\Users\MCFIVE\Downloads\sH96HlJb0Sy70ZiaS13LxB8z3dG1pZy9-1733477510.jpg => ":shield" ADS supprimé(es) avec succès
"C:\Users\MCFIVE\Downloads\TotalAV.exe" => ":mshield" ADS non trouvé(e).
C:\Users\MCFIVE\Downloads\U7b1rXvP56TmBp00uXm2C4TdhC86LjwX-1733476573.jpg => ":shield" ADS supprimé(es) avec succès
"C:\Users\MCFIVE\Downloads\Ð’_МО_Ð Ф_сообщили_об_уничтожении_сил_ВСУ_экипажами_Ка_52_и_Ми_28.mp4" => ":shield" ADS non trouvé(e).
"C:\Users\MCFIVE\Downloads\видос на 5.mp4" => ":shield" ADS non trouvé(e).

========= netsh advfirewall reset =========

Ok.



========= Fin de CMD: =========


========= ipconfig /flushdns =========


Configuration IP de Windows

Cache de r‚solution DNS vid‚.


========= Fin de CMD: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 15807178 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 54006 B
Windows/system/drivers => 492128986 B
Edge => 0 B
Chrome => 0 B
Brave => 0 B
Firefox => 242783559 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 380 B
systemprofile32 => 380 B
LocalService => 216686 B
NetworkService => 2688354 B
MCFIV => 2688354 B
MCFIVE => 127111975 B
MICHEL MVK => 174937142 B

RecycleBin => 0 B
EmptyTemp: => 1010.6 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 09:06:49 ====