Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-11-2021 Exécuté par RENO (23-11-2021 18:35:52) Run:2 Exécuté depuis C:\Users\RENO\Desktop Profils chargés: RENO Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** SystemRestore: On CreateRestorepoint: CloseProcesses: HKU\S-1-5-21-1160303119-222602386-1575365771-1001\...\MountPoints2: {e9136ef2-30e7-11e7-9b8e-e89a8f4e8e0b} - F:\HiSuiteDownLoader.exe HKU\S-1-5-21-1160303119-222602386-1575365771-1001\...\MountPoints2: {e9136ef6-30e7-11e7-9b8e-e89a8f4e8e0b} - F:\HiSuiteDownLoader.exe HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\96.0.4664.45\Installer\chrmstp.exe [2021-11-17] (Google LLC -> Google LLC) HKLM\Software\...\Authentication\Credential Providers: [{50968FF7-10C1-4fb3-98B0-CD654D6CB97E}] -> C:\Program Files\ThinkPad\Bluetooth Software\\BtwCP.dll [2011-06-13] (Broadcom Corporation -> Broadcom Corporation.) HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION Task: {02E7AE36-C397-43B1-B93D-CD688897C6C2} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs (Pas de fichier) Task: {11308912-4444-49AE-83EC-F65BF8D56FFB} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [684976 2021-11-12] (Piriform Software Ltd -> Piriform) Task: {20C5977D-C669-4817-BCF4-AE819CDECBDE} - System32\Tasks\CCleanerSkipUAC - RENO => C:\Program Files\CCleaner\CCleaner.exe [29417088 2021-11-12] (Piriform Software Ltd -> Piriform Software Ltd) Task: {65C982B0-4A1A-4442-824E-EEAAFD329690} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-04-26] (Google Inc -> Google Inc.) Task: {7958E2F4-6928-464F-AEAD-CAD3ACA8B702} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\PC-Doctor\pcdrcui.exe -silentenumeration -st SystemToolsDailyTest (Pas de fichier) Task: {9024CBD3-6873-4C02-936D-8A35A7DA9AC8} - System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe PendingTask (Pas de fichier) Task: {EE957082-C8C9-4CE4-B8BE-9A8AC5B57A8D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-04-26] (Google Inc -> Google Inc.) Task: {F7CC0461-5921-4D25-8EDF-51D3A4DA0B23} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe /CM -search R -action INSTALL -includerebootpackages 1,3,4 -noicon -noreboot -nolicense -defaultupdate -schtask (Pas de fichier) Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\PC-Doctor\pcdrcui.exe HKLM\System\...\Parameters\PersistentRoutes: [169.254.0.0,255.255.0.0,192.168.0.14,1] FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier] FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier] FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Pas de fichier] U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Windows -> Microsoft Corporation) S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [X] S3 PCDSRVC{127174DC-C366ED8B-06020101}_0; \??\c:\program files\pc-doctor\pcdsrvc_x64.pkms [X] C:\Users\RENO\AppData\Roaming\rcm_install.log C:\Users\RENO\AppData\Roaming\~SiMPLEX.ini C:\Users\RENO\AppData\Local\Resmon.ResmonCfg C:\Users\RENO\AppData\Local\{4FD91B36-D902-4D78-97B5-59B5AC7B59E5} C:\Windows\SysWOW64\mmres.dll WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":: WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99] WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate] AlternateDataStreams: C:\ProgramData\TEMP:053DE68F [162] AlternateDataStreams: C:\ProgramData\TEMP:494E4266 [164] AlternateDataStreams: C:\ProgramData\TEMP:4BC45553 [185] AlternateDataStreams: C:\ProgramData\TEMP:ABC6E061 [176] DPF: HKLM {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_131-windows-i586.cab DPF: HKLM {CAFEEFAC-0018-0000-00131-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_131-windows-i586.cab DPF: HKLM {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_131-windows-i586.cab CMD: bitsadmin /reset CMD: cscript %windir%\system32\slmgr.vbs /dlv CMD: netsh advfirewall reset CMD: netsh advfirewall set allprofiles state on CMD: ipconfig /flushdns Hosts: RemoveProxy: EmptyTemp: ***************** SystemRestore: On => terminé(e) Le Point de restauration a été créé avec succès. Processus fermé avec succès. HKU\S-1-5-21-1160303119-222602386-1575365771-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e9136ef2-30e7-11e7-9b8e-e89a8f4e8e0b} => supprimé(es) avec succès HKU\S-1-5-21-1160303119-222602386-1575365771-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e9136ef6-30e7-11e7-9b8e-e89a8f4e8e0b} => supprimé(es) avec succès HKLM\Software\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96} => supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{50968FF7-10C1-4fb3-98B0-CD654D6CB97E} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{50968FF7-10C1-4fb3-98B0-CD654D6CB97E} => supprimé(es) avec succès HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{02E7AE36-C397-43B1-B93D-CD688897C6C2}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{02E7AE36-C397-43B1-B93D-CD688897C6C2}" => supprimé(es) avec succès C:\Windows\System32\Tasks\AVAST Software\Avast settings backup => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVAST Software\Avast settings backup" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{11308912-4444-49AE-83EC-F65BF8D56FFB}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{11308912-4444-49AE-83EC-F65BF8D56FFB}" => supprimé(es) avec succès C:\Windows\System32\Tasks\CCleaner Update => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleaner Update" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{20C5977D-C669-4817-BCF4-AE819CDECBDE}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{20C5977D-C669-4817-BCF4-AE819CDECBDE}" => supprimé(es) avec succès C:\Windows\System32\Tasks\CCleanerSkipUAC - RENO => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC - RENO" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{65C982B0-4A1A-4442-824E-EEAAFD329690}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{65C982B0-4A1A-4442-824E-EEAAFD329690}" => supprimé(es) avec succès C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7958E2F4-6928-464F-AEAD-CAD3ACA8B702}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7958E2F4-6928-464F-AEAD-CAD3ACA8B702}" => supprimé(es) avec succès C:\Windows\System32\Tasks\SystemToolsDailyTest => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SystemToolsDailyTest" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9024CBD3-6873-4C02-936D-8A35A7DA9AC8}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9024CBD3-6873-4C02-936D-8A35A7DA9AC8}" => supprimé(es) avec succès C:\Windows\System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TVT\TVSUUpdateTask_UserLogOn" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EE957082-C8C9-4CE4-B8BE-9A8AC5B57A8D}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EE957082-C8C9-4CE4-B8BE-9A8AC5B57A8D}" => supprimé(es) avec succès C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F7CC0461-5921-4D25-8EDF-51D3A4DA0B23}" => supprimé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F7CC0461-5921-4D25-8EDF-51D3A4DA0B23}" => supprimé(es) avec succès C:\Windows\System32\Tasks\TVT\TVSUUpdateTask => déplacé(es) avec succès "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TVT\TVSUUpdateTask" => supprimé(es) avec succès C:\Windows\Tasks\SystemToolsDailyTest.job => déplacé(es) avec succès "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes\\169.254.0.0,255.255.0.0,192.168.0.14,1" => supprimé(es) avec succès HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE => supprimé(es) avec succès HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922 => supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\AppMgmt => supprimé(es) avec succès AppMgmt => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\IntcAzAudAddService => supprimé(es) avec succès IntcAzAudAddService => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\PCDSRVC{127174DC-C366ED8B-06020101}_0 => supprimé(es) avec succès PCDSRVC{127174DC-C366ED8B-06020101}_0 => service supprimé(es) avec succès C:\Users\RENO\AppData\Roaming\rcm_install.log => déplacé(es) avec succès C:\Users\RENO\AppData\Roaming\~SiMPLEX.ini => déplacé(es) avec succès C:\Users\RENO\AppData\Local\Resmon.ResmonCfg => déplacé(es) avec succès C:\Users\RENO\AppData\Local\{4FD91B36-D902-4D78-97B5-59B5AC7B59E5} => déplacé(es) avec succès C:\Windows\SysWOW64\mmres.dll => déplacé(es) avec succès "CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"" => supprimé(es) avec succès "BVTFilter" => supprimé(es) avec succès "BVTConsumer" => supprimé(es) avec succès C:\ProgramData\TEMP => ":053DE68F" ADS supprimé(es) avec succès C:\ProgramData\TEMP => ":494E4266" ADS supprimé(es) avec succès C:\ProgramData\TEMP => ":4BC45553" ADS supprimé(es) avec succès C:\ProgramData\TEMP => ":ABC6E061" ADS supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93} => supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0018-0000-00131-ABCDEFFEDCBA} => supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} => supprimé(es) avec succès ========= bitsadmin /reset ========= BITSADMIN version 3.0 [ 7.5.7601 ] BITS administration utility. (C) Copyright 2000-2006 Microsoft Corp. BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows. Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets. 0 out of 0 jobs canceled. ========= Fin de CMD: ========= ========= cscript %windir%\system32\slmgr.vbs /dlv ========= Microsoft (R) Windows Script Host Version 5.8 Copyright (C) Microsoft Corporation 1996-2001. Tous droits r‚serv‚s. Version du service de licences logiciellesÿ: 6.1.7601.17514 Nomÿ: Windows(R) 7, HomePremium edition Description : Windows Operating System - Windows(R) 7, OEM_SLP channel ID d'activationÿ: d2c04e90-c3dd-4260-b0f3-f845f5d27d64 ID d'applicationÿ: 55c92734-d682-4d71-983e-d6ec3f16059f PID ‚tenduÿ: 00359-00178-926-800249-02-1033-7601.0000-0462011 Identificateur d'installationÿ: 008034462581599613405276367654981020505164005582580044 URL du certificat du processeur : http://go.microsoft.com/fwlink/?LinkID=88338 URL du certificat de l'ordinateur : http://go.microsoft.com/fwlink/?LinkID=88339 URL de licence d'utilisation : http://go.microsoft.com/fwlink/?LinkID=88341 URL du certificat de cl‚ de produitÿ: http://go.microsoft.com/fwlink/?LinkID=88340 Cl‚ de produit partielleÿ: FJQKD tat de la licenceÿ: avec licence Nombre de r‚initialisations de Windows restantÿ: 2 Heure approuv‚eÿ: 23/11/2021 18:36:34 ========= Fin de CMD: ========= ========= netsh advfirewall reset ========= Ok. ========= Fin de CMD: ========= ========= netsh advfirewall set allprofiles state on ========= Ok. ========= Fin de CMD: ========= ========= ipconfig /flushdns ========= Configuration IP de Windows Cache de r‚solution DNS vid‚. ========= Fin de CMD: ========= C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès Hosts restauré(es) avec succès. ========= RemoveProxy: ========= "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès "HKU\S-1-5-21-1160303119-222602386-1575365771-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès "HKU\S-1-5-21-1160303119-222602386-1575365771-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès ========= Fin de RemoveProxy: ========= =========== EmptyTemp: ========== BITS transfer queue => 0 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11581861 B Java, Flash, Steam htmlcache => 291 B Windows/system/drivers => 50353 B Edge => 0 B Chrome => 504896407 B Firefox => 5471581 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 66228 B Public => 66228 B ProgramData => 66228 B systemprofile => 58624835 B systemprofile32 => 58830189 B LocalService => 58896417 B NetworkService => 58971838 B RENO => 98176686 B RecycleBin => 367082 B EmptyTemp: => 816.4 MB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 18:37:48 ====