Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17-04-2021
Exécuté par pauls (27-04-2021 22:25:36) Run:2
Exécuté depuis C:\Users\pauls\Desktop
Profils chargés: pauls
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM\...\Policies\Explorer: [HideSCAHealth] 1
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Host Services x64.lnk [2019-12-28]
ShortcutTarget: Host Services x64.lnk -> C:\Program Files\qemu\Host Services x64.exe () [Fichier non signé]
GroupPolicy: Restriction
Policies: C:\ProgramData\NTUSER.pol: Restriction
Task: {0188929C-9115-429A-B0D6-3AD7A041987C} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => C:\Windows\system32\winrmsrv.exe [731136 2020-12-19] (Microsoft Corporation) [Fichier non signé]
Task: {03CFB5A8-7D46-48CE-BDA9-2ECC9B320C84} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [1791712 2021-02-26] (Avast Software s.r.o. -> Avast Software)
Task: {9D0A172B-AA3D-467C-A322-CCCF20622190} - \Microsoft\Windows\Application Experience\StartupCheckLibrary -> Pas de fichier
Task: {C9BCC798-EB15-41A5-A17E-C7EC2C616EF8} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => C:\Windows\system32\winlogui.exe [750592 2020-12-19] (Microsoft Corporation) [Fichier non signé]
Task: {F1065886-AA06-4503-BB9C-85B8AC2B76D8} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost
C:\Program Files\qemu
C:\Program Files\Common Files\AVAST Software
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
HKU\S-1-5-21-156025165-3216994283-4131886343-1001\Software\Classes\regfile: regedit.exe "%1"
HKLM\...\StartupApproved\StartupFolder: => "Host Services x64.lnk"
Hosts:
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\HideSCAHealth" => supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Host Services x64.lnk => déplacé(es) avec succès
C:\Program Files\qemu\Host Services x64.exe => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\ProgramData\NTUSER.pol => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0188929C-9115-429A-B0D6-3AD7A041987C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0188929C-9115-429A-B0D6-3AD7A041987C}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Windows Error Reporting\winrmsrv" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{03CFB5A8-7D46-48CE-BDA9-2ECC9B320C84}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{03CFB5A8-7D46-48CE-BDA9-2ECC9B320C84}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Avast Software\Overseer => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Software\Overseer" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9D0A172B-AA3D-467C-A322-CCCF20622190}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9D0A172B-AA3D-467C-A322-CCCF20622190}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Application Experience\StartupCheckLibrary" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C9BCC798-EB15-41A5-A17E-C7EC2C616EF8}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C9BCC798-EB15-41A5-A17E-C7EC2C616EF8}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Microsoft\Windows\Wininet\Winlogui => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Wininet\Winlogui" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F1065886-AA06-4503-BB9C-85B8AC2B76D8}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F1065886-AA06-4503-BB9C-85B8AC2B76D8}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Microsoft\Windows\WDI\SrvHost => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\WDI\SrvHost" => supprimé(es) avec succès
C:\Program Files\qemu => déplacé(es) avec succès
C:\Program Files\Common Files\AVAST Software => déplacé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => supprimé(es) avec succès
HKU\S-1-5-21-156025165-3216994283-4131886343-1001\Software\Classes\regfile => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\HKLM\...\StartupApproved\StartupFolder: => "Host Services x64.lnk"" => non trouvé(e)
"HKLM\System\CurrentControlSet\Services\HKLM\...\StartupApproved\StartupFolder: => "Host Services x64.lnk"" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Host Services x64.lnk" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder\\Host Services x64.lnk" => supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 11821056 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5243312 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 3984 B
Edge => 0 B
Chrome => 176910905 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
pauls => 61874633 B

RecycleBin => 20887367569 B
EmptyTemp: => 19.7 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 22:26:07 ====