Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 13-09-2021
Exécuté par jessy (14-09-2021 08:31:31) Run:1
Exécuté depuis C:\Users\jessy\Desktop\depannage
Profils chargés: jessy & postgres
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
closeprocesses:
createrestorepoint:
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKU\S-1-5-21-4247927337-2898577755-962393942-1001\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKU\S-1-5-21-4247927337-2898577755-962393942-1001\...\Run: [AdobeBridge] => [X]
S2 AppServicea; C:\Windows\system32\1XVU42MI0W.tmp [6144 2021-09-13] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServiceb; C:\Windows\system32\1XVU42MI0W.tmp [6144 2021-09-13] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServiced; C:\Windows\system32\1XVU42MI0W.tmp [6144 2021-09-13] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
C:\Windows\system32\1XVU42MI0W.tmp
2021-09-13 12:55 - 2021-09-13 12:55 - 000000000 ____D C:\Program Files (x86)\foler
2021-09-13 12:54 - 2021-09-13 13:04 - 000000000 ____D C:\Users\jessy\AppData\Roaming\wushup
2021-09-13 12:54 - 2021-09-13 13:04 - 000000000 ____D C:\Users\jessy\AppData\LocalLow\aD1rF3aM8r
2021-09-13 12:54 - 2021-09-13 12:54 - 000000000 ____D C:\Users\jessy\AppData\Roaming\Romney
2021-09-13 12:53 - 2021-09-13 13:04 - 000000000 ____D C:\Users\jessy\AppData\LocalLow\uS0wV5wY9qH3
2021-09-13 12:52 - 2021-09-13 13:05 - 006826592 ____N C:\Windows\system32\Drivers\U168J2r.sys
2021-09-13 12:52 - 2021-09-13 13:05 - 000000000 ___HD C:\Windows\rss
2021-09-13 12:52 - 2021-09-13 13:05 - 000000000 ___HD C:\Users\jessy\AppData\Roaming\WinHost
2021-09-13 12:52 - 2021-09-13 12:52 - 000000000 ____D C:\Users\jessy\AppData\Local\Yandex
2021-09-13 12:52 - 2021-09-13 12:52 - 000000000 ____D C:\Program Files (x86)\Windows Locator
2021-09-13 12:51 - 2021-09-13 13:05 - 000000000 ____D C:\Windows\PublicGaming
2021-09-13 12:48 - 2021-09-13 12:48 - 009004962 _____ C:\Users\jessy\Downloads\c747bd3f__lrtimelapse-pro.zip
cmd: netsh advfirewall reset
cmd: reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths"
cmd: reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions"
cmd: reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes"
emptytemp:

*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\ProgramData\NTUSER.pol => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
HKU\S-1-5-21-4247927337-2898577755-962393942-1001\SOFTWARE\Policies\Google => supprimé(es) avec succès
"HKU\S-1-5-21-4247927337-2898577755-962393942-1001\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge" => supprimé(es) avec succès
AppServicea => service non trouvé(e).
AppServiceb => service non trouvé(e).
AppServiced => service non trouvé(e).
"C:\Windows\system32\1XVU42MI0W.tmp" => non trouvé(e)
C:\Program Files (x86)\foler => déplacé(es) avec succès
C:\Users\jessy\AppData\Roaming\wushup => déplacé(es) avec succès
C:\Users\jessy\AppData\LocalLow\aD1rF3aM8r => déplacé(es) avec succès
C:\Users\jessy\AppData\Roaming\Romney => déplacé(es) avec succès
C:\Users\jessy\AppData\LocalLow\uS0wV5wY9qH3 => déplacé(es) avec succès
Impossible de déplacer "C:\Windows\system32\Drivers\U168J2r.sys" => Planifié pour déplacement au redémarrage.
C:\Windows\rss => déplacé(es) avec succès
C:\Users\jessy\AppData\Roaming\WinHost => déplacé(es) avec succès
C:\Users\jessy\AppData\Local\Yandex => déplacé(es) avec succès
C:\Program Files (x86)\Windows Locator => déplacé(es) avec succès
C:\Windows\PublicGaming => déplacé(es) avec succès
C:\Users\jessy\Downloads\c747bd3f__lrtimelapse-pro.zip => déplacé(es) avec succès

========= netsh advfirewall reset =========

Ok.


========= Fin de CMD: =========


========= reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths" =========



========= Fin de CMD: =========


========= reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions" =========



========= Fin de CMD: =========


========= reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes" =========



========= Fin de CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 34016918 B
Java, Flash, Steam htmlcache => 121365717 B
Windows/system/drivers => 72427335 B
Edge => 0 B
Chrome => 771694117 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 112130 B
systemprofile32 => 640145 B
LocalService => 734849 B
NetworkService => 768573 B
jessy => 2398040577 B
postgres => 2398040577 B

RecycleBin => 721116600 B
EmptyTemp: => 6.1 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 14-09-2021 08:33:45)

C:\Windows\system32\Drivers\U168J2r.sys => Impossible de déplacer

==== Fin de Fixlog 08:33:45 ====