Virus qui pompe mon internet
Fermé
Waxise
-
Modifié le 31 mars 2022 à 19:54
billmaxime Messages postés 50255 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 septembre 2024 - 31 mars 2022 à 21:19
billmaxime Messages postés 50255 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 septembre 2024 - 31 mars 2022 à 21:19
Bonjour,
Depuis quelques jours mon ordinateur rame quand je vais sur internet alors que j'ai la fibre (voir test internet). Mes téléchargements se font à moins de 1mo/sec alors qu'avant j'allais au minimum à 15mo/sec Ducoup je pense que j'ai un virus mais le problème c'est que mon antivirus le détecte pas. J'ai vérifié avec un autre appareil ma connexion et la il y avait aucun problème. Est-ce que quelqu'un serait m'aider s'il vous plait :)
Merci d'avance !
Mon test internet:
http://www.noelshack.com/2022-13-4-1648726541-capture.png
Ma connexion sur steam:
http://www.noelshack.com/2022-13-4-1648726487-test-co-steam.png
Depuis quelques jours mon ordinateur rame quand je vais sur internet alors que j'ai la fibre (voir test internet). Mes téléchargements se font à moins de 1mo/sec alors qu'avant j'allais au minimum à 15mo/sec Ducoup je pense que j'ai un virus mais le problème c'est que mon antivirus le détecte pas. J'ai vérifié avec un autre appareil ma connexion et la il y avait aucun problème. Est-ce que quelqu'un serait m'aider s'il vous plait :)
Merci d'avance !
Mon test internet:
http://www.noelshack.com/2022-13-4-1648726541-capture.png
Ma connexion sur steam:
http://www.noelshack.com/2022-13-4-1648726487-test-co-steam.png
Configuration: Windows / Chrome 100.0.4896.60
23 réponses
T3chN0g3n
Messages postés
5027
Date d'inscription
samedi 16 février 2019
Statut
Membre
Dernière intervention
19 septembre 2024
1 121
31 mars 2022 à 13:38
31 mars 2022 à 13:38
Bonjour,
ça peut simplement être les serveurs de Steam qui déconnent ...
Cdlt.
ça peut simplement être les serveurs de Steam qui déconnent ...
Cdlt.
Bonjour, merci pour votre réponse mais j'ai essayé sur: Ubisoft Connect, Epic Games, Origin et Netflix pour télécharger soit des jeux ou un film et j'ai le même problème et je doute que chaque plateforme bug ^^
Cdlt.
Cdlt.
T3chN0g3n
Messages postés
5027
Date d'inscription
samedi 16 février 2019
Statut
Membre
Dernière intervention
19 septembre 2024
1 121
31 mars 2022 à 13:59
31 mars 2022 à 13:59
Bonjour,
Vous pouvez essayer de faire un scan avec FRST et de nous partager les rapports
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cdlt.
Vous pouvez essayer de faire un scan avec FRST et de nous partager les rapports
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cdlt.
DeveloppeurNul
Messages postés
9
Date d'inscription
mercredi 30 mars 2022
Statut
Membre
Dernière intervention
31 mars 2022
3
31 mars 2022 à 14:58
31 mars 2022 à 14:58
bonjour je vous conseille de scanner le fichier que vous pensé suspect avec le site virustotal : https://www.virustotal.com/gui/home/upload
Ou d'éxécuter c'ette commande dans le cmd : netsh interface tcp show globa
Ou d'éxécuter c'ette commande dans le cmd : netsh interface tcp show globa
Voila les deux rapport:
https://pjjoint.malekal.com/files.php?id=FRST_20220331_g12c14g15i1311
https://pjjoint.malekal.com/files.php?id=20220331_k13z6y10d14j13
https://pjjoint.malekal.com/files.php?id=FRST_20220331_g12c14g15i1311
https://pjjoint.malekal.com/files.php?id=20220331_k13z6y10d14j13
T3chN0g3n
Messages postés
5027
Date d'inscription
samedi 16 février 2019
Statut
Membre
Dernière intervention
19 septembre 2024
1 121
31 mars 2022 à 15:04
31 mars 2022 à 15:04
Pour commencer, désinstallez :
- Logiciel : Lavasoft WebCompanion
- Extension Chrome : WebSafety , SafeTorrent Scanner, Lavasoft Web Companion
Et éventuellement:
- Extension Chrome : AdBlock (redondant avec Ublock origin )
Vérifiez également que vous n'ayez bien que Kaspersky qui tourne, (désactiver la protection en temps réel de Malwarebytes, et/ou désactivez le du démarrage)
Après vu le nombre de choses installé je vous dirait bien de réinstaller Windows de zéro ...
Il est possible que les extensions ne soit pas si facile à désinstaller (quelles se réinstalle toute seule par exemple) revenez vers nous si c'est le cas.
C'est pas dit que ça règle entièrement votre soucis mais c'est déjà un premier pas ...
- Logiciel : Lavasoft WebCompanion
- Extension Chrome : WebSafety , SafeTorrent Scanner, Lavasoft Web Companion
Et éventuellement:
- Extension Chrome : AdBlock (redondant avec Ublock origin )
Vérifiez également que vous n'ayez bien que Kaspersky qui tourne, (désactiver la protection en temps réel de Malwarebytes, et/ou désactivez le du démarrage)
Après vu le nombre de choses installé je vous dirait bien de réinstaller Windows de zéro ...
Il est possible que les extensions ne soit pas si facile à désinstaller (quelles se réinstalle toute seule par exemple) revenez vers nous si c'est le cas.
C'est pas dit que ça règle entièrement votre soucis mais c'est déjà un premier pas ...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
billmaxime
Messages postés
50255
Date d'inscription
dimanche 20 novembre 2011
Statut
Contributeur
Dernière intervention
15 septembre 2024
5 988
31 mars 2022 à 14:37
31 mars 2022 à 14:37
salut
je vais lire les rapports, mais je vois déjà que ton pc à 1 version de retard
Plate-forme: Microsoft Windows 10 Professionnel Version 21H1 19043.1586 (X64) Langue: Français (France)
on est à la 21H2 19044 pour W10
tu peux déjà Désinstaller ou mettre Java à jour, car tu as 1 ancienne version --> jre1.8.0_281
on est à la --> Version 8 Update 321 --> clique ici
PS: dis-moi si tu mets Java à jour ou si tu le désinstalles
Désinstalle aussi --> Web Companion
je continue la lecture des rapports
@+
je vais lire les rapports, mais je vois déjà que ton pc à 1 version de retard
Plate-forme: Microsoft Windows 10 Professionnel Version 21H1 19043.1586 (X64) Langue: Français (France)
on est à la 21H2 19044 pour W10
tu peux déjà Désinstaller ou mettre Java à jour, car tu as 1 ancienne version --> jre1.8.0_281
on est à la --> Version 8 Update 321 --> clique ici
PS: dis-moi si tu mets Java à jour ou si tu le désinstalles
Désinstalle aussi --> Web Companion
je continue la lecture des rapports
@+
billmaxime
Messages postés
50255
Date d'inscription
dimanche 20 novembre 2011
Statut
Contributeur
Dernière intervention
15 septembre 2024
5 988
31 mars 2022 à 16:37
31 mars 2022 à 16:37
re
Avez-vous détecter quelque chose ?
oui
fais ceci: (si tu as des soucis en mode normal, démarre le pc en mode sans échec avec prise en charge de reseau, la touche 5 au clavier)
1)télécharge Revo Uninstaller sur ton bureau --> clique ici
exécute le en tant qu'administrateur (clic droit) pour l'installer
2) désinstalle tout ce que tu vois de Java avec Revo Uninstaller en mode avancé
le tuto pour t'aider --> clique ici
PS: ne réinstalle pas la dernière version de Java tout de suite, je te dirai quand le faire
3) dans recherche, tape CMD et clique sur "exécuter en tant qu'administrateur"
dans CMD, tape/copie-colle --> slmgr -dli et clique sur Enter
poste 1 capture d'écran de la fenêtre qui va s'afficher
PS: il y aura encore des manipulations par la suite
@+
Avez-vous détecter quelque chose ?
oui
fais ceci: (si tu as des soucis en mode normal, démarre le pc en mode sans échec avec prise en charge de reseau, la touche 5 au clavier)
1)télécharge Revo Uninstaller sur ton bureau --> clique ici
exécute le en tant qu'administrateur (clic droit) pour l'installer
2) désinstalle tout ce que tu vois de Java avec Revo Uninstaller en mode avancé
le tuto pour t'aider --> clique ici
PS: ne réinstalle pas la dernière version de Java tout de suite, je te dirai quand le faire
3) dans recherche, tape CMD et clique sur "exécuter en tant qu'administrateur"
dans CMD, tape/copie-colle --> slmgr -dli et clique sur Enter
poste 1 capture d'écran de la fenêtre qui va s'afficher
PS: il y aura encore des manipulations par la suite
@+
J'ai fait toute les manipulations mais par contre j'avais mis a jour java avant que tu me dises de pas le faire :/
Voila la capture :
http://www.noelshack.com/2022-13-4-1648741304-capture.png
Voila la capture :
http://www.noelshack.com/2022-13-4-1648741304-capture.png
billmaxime
Messages postés
50255
Date d'inscription
dimanche 20 novembre 2011
Statut
Contributeur
Dernière intervention
15 septembre 2024
5 988
31 mars 2022 à 18:12
31 mars 2022 à 18:12
re
J'ai fait toute les manipulations mais par contre j'avais mis a jour java avant que tu me dises de pas le faire :/
tu as désinstallé toutes les versions de Java avec Revo Uninstaller?
même si tu as réinstallé la dernière version, désinstalle la
pour ton code d'erreur vis à vis de l'activation de la licence de W10, tu as procédé comment pour mettrre W10?
migré de W7/W8.1 vers W10?
@+
J'ai fait toute les manipulations mais par contre j'avais mis a jour java avant que tu me dises de pas le faire :/
tu as désinstallé toutes les versions de Java avec Revo Uninstaller?
même si tu as réinstallé la dernière version, désinstalle la
pour ton code d'erreur vis à vis de l'activation de la licence de W10, tu as procédé comment pour mettrre W10?
migré de W7/W8.1 vers W10?
@+
J'ai suivie le tuto pour revo Uninstaller j'ai tout désinstallé et sinon pour W10 j'ai formater une clé usb pour installer windows car j'avais remis mon pc a zéro (et il fallait que je réinstalle windows)
billmaxime
Messages postés
50255
Date d'inscription
dimanche 20 novembre 2011
Statut
Contributeur
Dernière intervention
15 septembre 2024
5 988
31 mars 2022 à 18:39
31 mars 2022 à 18:39
re
ok pour Revo Uninstaller
pour W10 j'ai formater une clé usb pour installer windows car j'avais remis mon pc a zéro (et il fallait que je réinstalle windows)
ce n'est pas normal que tu aies ce souci avec l'activation de W10
fais ceci:
ouvre FRST
copie tout le texte ci-dessous: (de Start:: à End::)
quand le script est copié, clique sur corriger dans FRST
laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé
quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse
@+
ok pour Revo Uninstaller
pour W10 j'ai formater une clé usb pour installer windows car j'avais remis mon pc a zéro (et il fallait que je réinstalle windows)
ce n'est pas normal que tu aies ce souci avec l'activation de W10
fais ceci:
ouvre FRST
copie tout le texte ci-dessous: (de Start:: à End::)
Start::
CreateRestorePoint:
CloseProcesses:
R3 kltap; C:\Windows\System32\drivers\kltap.sys [55592 2021-02-19] (AnchorFree Inc -> The OpenVPN Project
CHR Extension: (Safe Torrent Scanner) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR Extension: (Web Safety) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
CHR Extension: (Coinbase Wallet extension) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29]
(C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe ->) (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [707256 2021-12-15] (Oracle America, Inc. -> Oracle Corporation)
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\Program Files\Java
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation)
2022-03-31 13:48 - 2022-03-31 13:48 - 000254464 ____N (Java(TM) Native Access (JNA)) [Fichier non signé] C:\Users\tinoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000136192 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000023040 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000077824 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000018432 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000025600 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000086528 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\net.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000069632 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\nio.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 012602880 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000036352 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000859136 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000076288 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_321\bin\ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_321\bin\jp2ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FirewallRules: [UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FF Plugin: @java.com/DTPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\dtplugin\npDeployJava1.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\plugin2\npjp2.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
(explorer.exe ->) (Lavasoft Software Canada Inc. -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-03-22] (Lavasoft Software Canada Inc. -> Lavasoft)
FF HKLM\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-03-22] (Lavasoft Software Canada Inc. -> )
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-03-22] (Lavasoft Software Canada Inc. -> )
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\Users\tinoc\AppData\Local\Lavasoft
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Users\tinoc\AppData\Roaming\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\ProgramData\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2022-03-21 16:43 - 2022-03-21 16:43 - 000000099 _____ () C:\Users\tinoc\AppData\Roaming\LauncherSettings_live.cfg
2022-03-21 16:38 - 2022-03-21 16:38 - 000002577 _____ () C:\Users\tinoc\AppData\Roaming\TheHunterSettings_live.bin
2022-03-30 22:59 - 2022-03-30 22:59 - 000003940 _____ () C:\Users\tinoc\AppData\Local\recently-used.xbel
2021-08-19 18:00 - 2021-12-29 14:03 - 000007602 _____ () C:\Users\tinoc\AppData\Local\Resmon.ResmonCfg
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft)
SearchScopes: HKU\S-1-5-21-2357732712-967240709-1045115874-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}] => (Allow) C:\Users\tinoc\AppData\Local\Temp\7zS43F0\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
FirewallRules: [{68267D2E-508B-44DB-BC49-7178907AEE93}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
EmptyTemp:
Reboot:
End::
quand le script est copié, clique sur corriger dans FRST
laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé
quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse
@+
Voila ce que ça donne:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-03-2022
Exécuté par tinoc (31-03-2022 18:44:26) Run:1
Exécuté depuis C:\Users\tinoc\Downloads
Profils chargés: tinoc
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
R3 kltap; C:\Windows\System32\drivers\kltap.sys [55592 2021-02-19] (AnchorFree Inc -> The OpenVPN Project
CHR Extension: (Safe Torrent Scanner) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR Extension: (Web Safety) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
CHR Extension: (Coinbase Wallet extension) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29]
(C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe ->) (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [707256 2021-12-15] (Oracle America, Inc. -> Oracle Corporation)
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\Program Files\Java
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation)
2022-03-31 13:48 - 2022-03-31 13:48 - 000254464 ____N (Java(TM) Native Access (JNA)) [Fichier non signé] C:\Users\tinoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000136192 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000023040 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000077824 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000018432 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000025600 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000086528 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\net.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000069632 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\nio.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 012602880 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000036352 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000859136 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000076288 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_321\bin\ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_321\bin\jp2ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FirewallRules: [UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FF Plugin: @java.com/DTPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\dtplugin\npDeployJava1.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\plugin2\npjp2.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
(explorer.exe ->) (Lavasoft Software Canada Inc. -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-03-22] (Lavasoft Software Canada Inc. -> Lavasoft)
FF HKLM\...\Firefox\Extensions: [***@***] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [***@***] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-03-22] (Lavasoft Software Canada Inc. -> )
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-03-22] (Lavasoft Software Canada Inc. -> )
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\Users\tinoc\AppData\Local\Lavasoft
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Users\tinoc\AppData\Roaming\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\ProgramData\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2022-03-21 16:43 - 2022-03-21 16:43 - 000000099 _____ () C:\Users\tinoc\AppData\Roaming\LauncherSettings_live.cfg
2022-03-21 16:38 - 2022-03-21 16:38 - 000002577 _____ () C:\Users\tinoc\AppData\Roaming\TheHunterSettings_live.bin
2022-03-30 22:59 - 2022-03-30 22:59 - 000003940 _____ () C:\Users\tinoc\AppData\Local\recently-used.xbel
2021-08-19 18:00 - 2021-12-29 14:03 - 000007602 _____ () C:\Users\tinoc\AppData\Local\Resmon.ResmonCfg
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft)
SearchScopes: HKU\S-1-5-21-2357732712-967240709-1045115874-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}] => (Allow) C:\Users\tinoc\AppData\Local\Temp\7zS43F0\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
FirewallRules: [{68267D2E-508B-44DB-BC49-7178907AEE93}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
EmptyTemp:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
kltap => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\kltap => supprimé(es) avec succès
kltap => service supprimé(es) avec succès
CHR Extension: (Safe Torrent Scanner) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb => supprimé(es) avec succès
CHR Extension: (Web Safety) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp => supprimé(es) avec succès
CHR Extension: (Coinbase Wallet extension) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29] => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe => Aucun processus actif trouvé
C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java" => non trouvé(e)
"C:\Program Files\Java" => non trouvé(e)
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation) => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users\tinoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\net.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\nio.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9} => non trouvé(e)
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe" => supprimé(es) avec succès
HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=11.321.2 => non trouvé(e)
"C:\Program Files\Java\jre1.8.0_321\bin\dtplugin\npDeployJava1.dll" => non trouvé(e)
HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=11.321.2 => non trouvé(e)
"C:\Program Files\Java\jre1.8.0_321\bin\plugin2\npjp2.dll" => non trouvé(e)
C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => supprimé(es) avec succès
"HKU\S-1-5-21-2357732712-967240709-1045115874-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
"HKLM\Software\Mozilla\Firefox\Extensions\\***@***" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\***@***" => supprimé(es) avec succès
DCIService => service non trouvé(e).
WCAssistantService => service non trouvé(e).
"C:\Users\tinoc\AppData\Local\Lavasoft" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft" => non trouvé(e)
"C:\Users\tinoc\AppData\Roaming\Lavasoft" => non trouvé(e)
"C:\ProgramData\Lavasoft" => non trouvé(e)
"C:\Program Files (x86)\Lavasoft" => non trouvé(e)
C:\Users\tinoc\AppData\Roaming\LauncherSettings_live.cfg => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\TheHunterSettings_live.bin => déplacé(es) avec succès
C:\Users\tinoc\AppData\Local\recently-used.xbel => déplacé(es) avec succès
C:\Users\tinoc\AppData\Local\Resmon.ResmonCfg => déplacé(es) avec succès
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft) => Erreur: Pas de correction automatique trouvée pour cet élément.
"HKU\S-1-5-21-2357732712-967240709-1045115874-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => supprimé(es) avec succès
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{68267D2E-508B-44DB-BC49-7178907AEE93}" => supprimé(es) avec succès
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 256182462 B
Java, Flash, Steam htmlcache => 216054195 B
Windows/system/drivers => 277115569 B
Edge => 0 B
Chrome => 713875411 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 98056268 B
systemprofile32 => 98057584 B
LocalService => 98169604 B
NetworkService => 98172058 B
tinoc => 2009066877 B
RecycleBin => 44769620 B
EmptyTemp: => 3.6 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-03-2022
Exécuté par tinoc (31-03-2022 18:44:26) Run:1
Exécuté depuis C:\Users\tinoc\Downloads
Profils chargés: tinoc
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
R3 kltap; C:\Windows\System32\drivers\kltap.sys [55592 2021-02-19] (AnchorFree Inc -> The OpenVPN Project
CHR Extension: (Safe Torrent Scanner) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR Extension: (Web Safety) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
CHR Extension: (Coinbase Wallet extension) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29]
(C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe ->) (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [707256 2021-12-15] (Oracle America, Inc. -> Oracle Corporation)
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\Program Files\Java
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation)
2022-03-31 13:48 - 2022-03-31 13:48 - 000254464 ____N (Java(TM) Native Access (JNA)) [Fichier non signé] C:\Users\tinoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000136192 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000023040 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000077824 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000018432 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000025600 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000086528 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\net.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000069632 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\nio.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 012602880 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000036352 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000859136 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000076288 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_321\bin\ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_321\bin\jp2ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FirewallRules: [UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FF Plugin: @java.com/DTPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\dtplugin\npDeployJava1.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\plugin2\npjp2.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
(explorer.exe ->) (Lavasoft Software Canada Inc. -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-03-22] (Lavasoft Software Canada Inc. -> Lavasoft)
FF HKLM\...\Firefox\Extensions: [***@***] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [***@***] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-03-22] (Lavasoft Software Canada Inc. -> )
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-03-22] (Lavasoft Software Canada Inc. -> )
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\Users\tinoc\AppData\Local\Lavasoft
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Users\tinoc\AppData\Roaming\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\ProgramData\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2022-03-21 16:43 - 2022-03-21 16:43 - 000000099 _____ () C:\Users\tinoc\AppData\Roaming\LauncherSettings_live.cfg
2022-03-21 16:38 - 2022-03-21 16:38 - 000002577 _____ () C:\Users\tinoc\AppData\Roaming\TheHunterSettings_live.bin
2022-03-30 22:59 - 2022-03-30 22:59 - 000003940 _____ () C:\Users\tinoc\AppData\Local\recently-used.xbel
2021-08-19 18:00 - 2021-12-29 14:03 - 000007602 _____ () C:\Users\tinoc\AppData\Local\Resmon.ResmonCfg
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft)
SearchScopes: HKU\S-1-5-21-2357732712-967240709-1045115874-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}] => (Allow) C:\Users\tinoc\AppData\Local\Temp\7zS43F0\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
FirewallRules: [{68267D2E-508B-44DB-BC49-7178907AEE93}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
EmptyTemp:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
kltap => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\kltap => supprimé(es) avec succès
kltap => service supprimé(es) avec succès
CHR Extension: (Safe Torrent Scanner) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb => supprimé(es) avec succès
CHR Extension: (Web Safety) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp => supprimé(es) avec succès
CHR Extension: (Coinbase Wallet extension) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29] => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe => Aucun processus actif trouvé
C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java" => non trouvé(e)
"C:\Program Files\Java" => non trouvé(e)
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation) => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users\tinoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\net.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\nio.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9} => non trouvé(e)
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe" => supprimé(es) avec succès
HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=11.321.2 => non trouvé(e)
"C:\Program Files\Java\jre1.8.0_321\bin\dtplugin\npDeployJava1.dll" => non trouvé(e)
HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=11.321.2 => non trouvé(e)
"C:\Program Files\Java\jre1.8.0_321\bin\plugin2\npjp2.dll" => non trouvé(e)
C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => supprimé(es) avec succès
"HKU\S-1-5-21-2357732712-967240709-1045115874-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
"HKLM\Software\Mozilla\Firefox\Extensions\\***@***" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\***@***" => supprimé(es) avec succès
DCIService => service non trouvé(e).
WCAssistantService => service non trouvé(e).
"C:\Users\tinoc\AppData\Local\Lavasoft" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft" => non trouvé(e)
"C:\Users\tinoc\AppData\Roaming\Lavasoft" => non trouvé(e)
"C:\ProgramData\Lavasoft" => non trouvé(e)
"C:\Program Files (x86)\Lavasoft" => non trouvé(e)
C:\Users\tinoc\AppData\Roaming\LauncherSettings_live.cfg => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\TheHunterSettings_live.bin => déplacé(es) avec succès
C:\Users\tinoc\AppData\Local\recently-used.xbel => déplacé(es) avec succès
C:\Users\tinoc\AppData\Local\Resmon.ResmonCfg => déplacé(es) avec succès
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft) => Erreur: Pas de correction automatique trouvée pour cet élément.
"HKU\S-1-5-21-2357732712-967240709-1045115874-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => supprimé(es) avec succès
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{68267D2E-508B-44DB-BC49-7178907AEE93}" => supprimé(es) avec succès
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 256182462 B
Java, Flash, Steam htmlcache => 216054195 B
Windows/system/drivers => 277115569 B
Edge => 0 B
Chrome => 713875411 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 98056268 B
systemprofile32 => 98057584 B
LocalService => 98169604 B
NetworkService => 98172058 B
tinoc => 2009066877 B
RecycleBin => 44769620 B
EmptyTemp: => 3.6 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 19:02:47
billmaxime
Messages postés
50255
Date d'inscription
dimanche 20 novembre 2011
Statut
Contributeur
Dernière intervention
15 septembre 2024
5 988
31 mars 2022 à 19:59
31 mars 2022 à 19:59
re
ok pour le fixlog
j'ai vu que as des soucis d'activation de W10:
Error: (03/31/2022 01:03:05 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0x8007139F
Arguments de la ligne de commande :
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable
et avec l'application suivante:
Error: (03/31/2022 01:29:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme YourPhone.exe version 1.22022.147.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 293c
Heure de début : 01d844eff3379c3e
Heure d'arrêt : 4294967295
Chemin d'accès à l'application : C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22022.147.0_x64__8wekyb3d8bbwe\YourPhone.exe
ID de rapport : ac989187-8e3d-40c6-b31a-5540503d7997
Nom complet du package défectueux : Microsoft.YourPhone_1.22022.147.0_x64__8wekyb3d8bbwe
ID de l'application relative à un package défectueux : App
Type de blocage : Quiesce
tu te sers de --> LogMeIn Hamachi?
@+
ok pour le fixlog
j'ai vu que as des soucis d'activation de W10:
Error: (03/31/2022 01:03:05 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0x8007139F
Arguments de la ligne de commande :
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable
et avec l'application suivante:
Error: (03/31/2022 01:29:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme YourPhone.exe version 1.22022.147.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 293c
Heure de début : 01d844eff3379c3e
Heure d'arrêt : 4294967295
Chemin d'accès à l'application : C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22022.147.0_x64__8wekyb3d8bbwe\YourPhone.exe
ID de rapport : ac989187-8e3d-40c6-b31a-5540503d7997
Nom complet du package défectueux : Microsoft.YourPhone_1.22022.147.0_x64__8wekyb3d8bbwe
ID de l'application relative à un package défectueux : App
Type de blocage : Quiesce
tu te sers de --> LogMeIn Hamachi?
@+
Nan c'était pour un serveur minecraft avec des potes mais je l'utilise plus depuis longtemps !
Je le désinstalle ?
Je le désinstalle ?
billmaxime
Messages postés
50255
Date d'inscription
dimanche 20 novembre 2011
Statut
Contributeur
Dernière intervention
15 septembre 2024
5 988
31 mars 2022 à 20:24
31 mars 2022 à 20:24
re
oui, désinstalle le
et fais ceci:
ouvre FRST
copie tout le texte ci-dessous: (de Start:: à End::)
quand le script est copié, clique sur corriger dans FRST
laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé
quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse
@+
oui, désinstalle le
et fais ceci:
ouvre FRST
copie tout le texte ci-dessous: (de Start:: à End::)
Start::
CreateRestorePoint:
CloseProcesses:
(LogMeIn, Inc. -> LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(services.exe ->) (LogMeIn, Inc. -> LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe
(services.exe ->) (LogMeIn, Inc. -> LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [5890504 2019-04-02] (LogMeIn, Inc. -> LogMeIn Inc.)
R2 Hamachi2Svc; C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe [3361736 2019-04-02] (LogMeIn, Inc. -> LogMeIn Inc.)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe [419248 2016-05-27] (LogMeIn, Inc. -> LogMeIn, Inc.)
S3 Hamachi; C:\Windows\system32\DRIVERS\Hamdrv.sys [45680 2019-04-02] (Microsoft Windows Hardware Compatibility Publisher -> LogMeIn Inc.)
2022-03-31 13:12 - 2021-09-20 18:07 - 000000000 ____D C:\Users\tinoc\AppData\Local\LogMeIn Hamachi
LogMeIn Hamachi (HKLM-x32\...\{ECC0FA07-863E-44BC-8B1D-DA22F96E5FB7}) (Version: 2.2.0.633 - LogMeIn, Inc.) Hidden
LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.633 - LogMeIn, Inc.)
EmptyTemp:
Reboot:
End::
quand le script est copié, clique sur corriger dans FRST
laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé
quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse
@+
Ok j'ai désinstallé Hamachi et voila le rapport ;)
https://pjjoint.malekal.com/files.php?id=20220331_s11r7s10t13k13
https://pjjoint.malekal.com/files.php?id=20220331_s11r7s10t13k13
billmaxime
Messages postés
50255
Date d'inscription
dimanche 20 novembre 2011
Statut
Contributeur
Dernière intervention
15 septembre 2024
5 988
31 mars 2022 à 20:52
31 mars 2022 à 20:52
re
ok pour le fixlog
le pc fonctionne comment maintenant?
@+
ok pour le fixlog
le pc fonctionne comment maintenant?
@+
