Virus détectés 5 - Page 3

re

merci et bonne nuit à toi aussi

@+

impossible de répondre

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 04-07-2021
Exécuté par utilisateur (05-07-2021 09:41:47) Run:1
Exécuté depuis C:\Users\utilisateur\Downloads
Profils chargés: utilisateur
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
GroupPolicy\User: Restriction ? <==== ATTENTION
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
ContextMenuHandlers1: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll -> Pas de fichier
ContextMenuHandlers6: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll -> Pas de fichier
FirewallRules: [{5E6782A2-3CFF-4303-93DB-25D04BFE1E2B}] => (Allow) C:\Users\utilisateur\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
FirewallRules: [{3F8863AD-8FA8-4BA6-B2C5-B2E5FBFB6DBD}] => (Allow) C:\Users\utilisateur\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
2021-07-04 13:45 - 2020-11-19 18:28 - 000000000 ____D C:\Users\utilisateur\AppData\Roaming\IObit
2021-07-04 13:45 - 2020-11-19 18:28 - 000000000 ____D C:\ProgramData\IObit
2020-11-23 17:25 - 2020-11-23 17:25 - 006518792 _____ (Microsoft Corporation) C:\Users\utilisateur\OfficeSetup (1).exe
2020-11-23 18:18 - 2020-11-23 18:18 - 006518792 _____ (Microsoft Corporation) C:\Users\utilisateur\OfficeSetup (2).exe
2021-03-12 19:54 - 2021-03-12 19:55 - 015013352 _____ (Zoom Video Communications, Inc.) C:\Program Files (x86)\ZoomInstaller (1).exe
EmptyTemp:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\WINDOWS\system32\GroupPolicy\User => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\DefragglerShellExtension => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{4380C993-0C43-4E02-9A7A-0D40B6EA7590} => supprimé(es) avec succès
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\DefragglerShellExtension => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{5E6782A2-3CFF-4303-93DB-25D04BFE1E2B}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{3F8863AD-8FA8-4BA6-B2C5-B2E5FBFB6DBD}" => supprimé(es) avec succès
C:\Users\utilisateur\AppData\Roaming\IObit => déplacé(es) avec succès
C:\ProgramData\IObit => déplacé(es) avec succès
C:\Users\utilisateur\OfficeSetup (1).exe => déplacé(es) avec succès
C:\Users\utilisateur\OfficeSetup (2).exe => déplacé(es) avec succès
C:\Program Files (x86)\ZoomInstaller (1).exe => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 364819577 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 50289308 B
Edge => 13 B
Chrome => 741283077 B
Firefox => 18045965 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 6656 B
LocalService => 16088 B
NetworkService => 254218 B
utilisateur => 566625621 B

RecycleBin => 29706668 B
EmptyTemp: => 1.7 GB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 09:46:37

j'espère que ce coup-ci le texte est parti, je n'arrivais pas à le poster

encore une question svp, le One drive n'arrête pas de me demander la configuration. comment le neutraliser? je n'ai aucun doc dedans.

Bonsoir, youpiii, la fenêtre de Norton est disparue! merci infiniment! Est-ce que désinstalle aussi le FRST?

C'est fait. Merci beaucoup pour tout, j'ai bien aimé les instructions très claires et systématiques. en plus, je constate que mon PC est plus rapide, en tout cas au démarrage des applications.
bonne soirée

re

pas de souci pour l'aide :)

si tout est ok pour toi, pense à mettre ton topic en résolu --> clique ici

merci

@+

re

je vais le faire, c'est parce que tu n'es pas inscrit

@+