Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 30-09-2020
Exécuté par * (01-10-2020 07:19:40) Run:1
Exécuté depuis C:\Users\*\Desktop
Profils chargés: *
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
closeprocesses:
createrestorepoint:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {A66706F1-9A84-4560-BBCC-45CEE8D756C9} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent => {ABCECA3B-EA5A-496B-A021-5C6BAB365E5C} C:\Program Files\Common Files\McAfee\Platform\McAMTaskAgent.exe [808888 2015-11-02] (McAfee, Inc. -> McAfee, Inc.)
Task: {B2885D44-0905-45CD-ADC5-EB3076A2FC4A} - System32\Tasks\McAfee\McAfee Idle Detection Task => {ABCDCA3B-DE6B-5A7C-B132-6D7CBA63E5C5} C:\Program Files\Common Files\McAfee\Platform\McAMTaskAgent.exe [808888 2015-11-02] (McAfee, Inc. -> McAfee, Inc.)
Task: {ABD89D7E-4D9E-46C2-ABBD-5C7EC19097EB} - System32\Tasks\Avast Emergency Update => C:\Program Files\Avast Software\Avast\AvEmUpdate.exe [3850336 2020-09-06] (Avast Software s.r.o. -> AVAST Software)
"C:\Windows\System32\Tasks\McAfee\McAfee Idle Detection Task" a été déverrouillé. <==== ATTENTION
C:\Program Files\Common Files\McAfee
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2015-12-03] (McAfee, Inc. -> )
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2015-12-03] (McAfee, Inc. -> )
S2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc. -> McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [863448 2015-12-03] (McAfee, Inc. -> McAfee, Inc.)
S3 McAWFwk; C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [352104 2015-09-29] (McAfee, Inc. -> McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.8.190.0\McCSPServiceHost.exe [1694152 2015-10-28] (McAfee, Inc. -> McAfee, Inc.)
S4 McOobeSv2; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc. -> McAfee, Inc.)
S3 mcpltsvc; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc. -> McAfee, Inc.)
S3 McProxy; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc. -> McAfee, Inc.)
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [233680 2015-09-21] (McAfee, Inc. -> McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [378848 2015-10-21] (McAfee, Inc. -> McAfee, Inc.)
R3 mfevtp; C:\windows\system32\mfevtps.exe [256840 2015-09-21] (McAfee, Inc. -> McAfee, Inc.)
C:\Program Files\McAfee
S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [80760 2015-09-23] (McAfee, Inc. -> McAfee, Inc.)
R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [415976 2015-09-23] (McAfee, Inc. -> McAfee, Inc.)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [351120 2015-09-23] (McAfee, Inc. -> McAfee, Inc.)
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [82072 2015-09-23] (Microsoft Windows Early Launch Anti-malware Publisher -> McAfee, Inc.)
R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [497888 2015-09-23] (McAfee, Inc. -> McAfee, Inc.)
R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [841944 2015-09-23] (McAfee, Inc. -> McAfee, Inc.)
R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [244544 2015-09-23] (McAfee, Inc. -> McAfee, Inc.)
2020-09-06 12:50 - 2020-09-06 12:51 - 000000000 ____D C:\WINDOWS\system32\Tasks\McAfee
2020-09-29 12:47 - 2016-09-05 17:23 - 000000000 ____D C:\ProgramData\McAfee
2020-09-17 20:41 - 2016-09-05 17:23 - 000000000 ____D C:\Program Files (x86)\McAfee
2020-09-06 12:08 - 2016-09-05 17:23 - 000000000 ____D C:\Program Files (x86)\mcafee.com
2020-09-06 12:06 - 2016-09-05 17:23 - 000000000 ____D C:\Program Files\mcafee.com
ContextMenuHandlers1: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => c:\Program Files\mcafee\msc\McCtxMenuFrmWrk.dll [2015-12-03] (McAfee, Inc. -> McAfee, Inc.)
ContextMenuHandlers6: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => c:\Program Files\mcafee\msc\McCtxMenuFrmWrk.dll [2015-12-03] (McAfee, Inc. -> McAfee, Inc.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="Service"
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\mcafee\msc\McSnIePl64.dll [2015-12-03] (McAfee, Inc. -> McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2015-12-03] (McAfee, Inc. -> McAfee, Inc.)
FirewallRules: [{80841C53-0853-41C4-99D3-097342A1A816}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe (McAfee, Inc. -> McAfee, Inc.)
cmd: md C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database
emptytemp:

*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A66706F1-9A84-4560-BBCC-45CEE8D756C9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A66706F1-9A84-4560-BBCC-45CEE8D756C9}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McAfee\McAfee Auto Maintenance Task Agent" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B2885D44-0905-45CD-ADC5-EB3076A2FC4A}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B2885D44-0905-45CD-ADC5-EB3076A2FC4A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\McAfee\McAfee Idle Detection Task => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McAfee\McAfee Idle Detection Task" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{ABD89D7E-4D9E-46C2-ABBD-5C7EC19097EB}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ABD89D7E-4D9E-46C2-ABBD-5C7EC19097EB}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Avast Emergency Update => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Emergency Update" => supprimé(es) avec succès
"C:\Windows\System32\Tasks\McAfee\McAfee Idle Detection Task" a été déverrouillé. <==== ATTENTION" => non trouvé(e)

"C:\Program Files\Common Files\McAfee" dossier déplacer:

Impossible de déplacer "C:\Program Files\Common Files\McAfee" => Planifié pour déplacement au redémarrage.

"HKLM\Software\MozillaPlugins\@mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2015-12-03] (McAfee, Inc." => non trouvé(e)
"FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2015-12-03] (McAfee, Inc. -> )" => non trouvé(e)
"HKLM\Software\Wow6432Node\MozillaPlugins\@mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2015-12-03] (McAfee, Inc." => non trouvé(e)
"FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2015-12-03] (McAfee, Inc. -> )" => non trouvé(e)
HKLM\System\CurrentControlSet\Services\HomeNetSvc => impossible à supprimer. Accès refusé.
McAPExe => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\McAPExe => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\McAWFwk => impossible à supprimer. Accès refusé.
mccspsvc => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mccspsvc => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\McOobeSv2 => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\mcpltsvc => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\McProxy => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\mfefire => impossible à supprimer, clé était peut-être protégé(e)
mfemms => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfemms => impossible à supprimer, clé était peut-être protégé(e)
mfevtp => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfevtp => impossible à supprimer, clé était peut-être protégé(e)

"C:\Program Files\McAfee" dossier déplacer:

Impossible de déplacer "C:\Program Files\McAfee" => Planifié pour déplacement au redémarrage.

HKLM\System\CurrentControlSet\Services\cfwids => impossible à supprimer, clé était peut-être protégé(e)
mfeaack => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfeaack => impossible à supprimer, clé était peut-être protégé(e)
mfeavfk => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfeavfk => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\mfeelamk => impossible à supprimer, clé était peut-être protégé(e)
mfefirek => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfefirek => impossible à supprimer, clé était peut-être protégé(e)
mfehidk => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfehidk => impossible à supprimer, clé était peut-être protégé(e)
mfewfpk => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfewfpk => impossible à supprimer, clé était peut-être protégé(e)
C:\WINDOWS\system32\Tasks\McAfee => déplacé(es) avec succès

"C:\ProgramData\McAfee" dossier déplacer:

Impossible de déplacer "C:\ProgramData\McAfee" => Planifié pour déplacement au redémarrage.


"C:\Program Files (x86)\McAfee" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\McAfee" => Planifié pour déplacement au redémarrage.


"C:\Program Files (x86)\mcafee.com" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\mcafee.com" => Planifié pour déplacement au redémarrage.


"C:\Program Files\mcafee.com" dossier déplacer:

Impossible de déplacer "C:\Program Files\mcafee.com" => Planifié pour déplacement au redémarrage.

HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\McCtxMenuFrmWrk => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => supprimé(es) avec succès
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\McCtxMenuFrmWrk => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => supprimé(es) avec succès
HKLM\Software\Classes\PROTOCOLS\Filter\application/x-mfe-ipt => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{3EF5086B-5478-4598-A054-786C45D75692} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\PROTOCOLS\Filter\application/x-mfe-ipt => non trouvé(e)
HKLM\Software\Wow6432Node\Classes\CLSID\{3EF5086B-5478-4598-A054-786C45D75692} => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{80841C53-0853-41C4-99D3-097342A1A816}" => supprimé(es) avec succès

========= md C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database =========


========= Fin de CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 9232384 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 21314135 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 2528379 B
Edge => 0 B
Chrome => 444337646 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 3796 B
NetworkService => 3796 B
* => 2871469 B

RecycleBin => 26351620 B
EmptyTemp: => 483.2 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 01-10-2020 07:27:53)

C:\Program Files\Common Files\McAfee => Impossible de déplacer
C:\Program Files\McAfee => Impossible de déplacer
C:\ProgramData\McAfee => Impossible de déplacer
C:\Program Files (x86)\McAfee => Impossible de déplacer
C:\Program Files (x86)\mcafee.com => Impossible de déplacer
C:\Program Files\mcafee.com => Impossible de déplacer

Résultats de la suppression planifiée des clés après redémarrage:

HKLM\System\CurrentControlSet\Services\HomeNetSvc => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\McAPExe => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\McAWFwk => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\mccspsvc => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\McOobeSv2 => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\mcpltsvc => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\McProxy => impossible à supprimer. Accès refusé.
HKLM\System\CurrentControlSet\Services\mfefire => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\mfemms => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\mfevtp => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\cfwids => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\mfeaack => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\mfeavfk => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\mfeelamk => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\mfefirek => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\mfehidk => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\mfewfpk => impossible à supprimer, clé était peut-être protégé(e)

==== Fin de Fixlog 07:28:37 ====