FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Fabiche32]

bonjour à tous,

étant nouveau sur le forum je viens appeler à l'aide concernant mon pc qui est extrêmement lent...

merci à ceux qui viendront à mon aide !

[Fabiche32]

j'ai pris un peu d'avance et je post le rapport ZHPCleaner

https://www.cjoint.com/c/JLnl4lMh1u1

je me lance dans la deuxieme partie FARBAR et je post les rapports en suivant

[Fabiche32]

et voila les 3 autres rapports

Shortcut.txt -> https://www.cjoint.com/c/JLnmnTK2s01
FRST.txt -> https://www.cjoint.com/c/JLnmqhAdQe1
Addition.txt > https://www.cjoint.com/c/JLnmrvBgJm1

voila voila encore merci aux personnes qui viendrons sauvez l'âme de mon pc

[did80]

celui ci aussi

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

[Fabiche32]

https://www.cjoint.com/c/JLnl4lMh1u1

le voici, c'est le premier lien que j'avais mis

[did80]

non pas zhpcleaner

zhpdiag en utilisant zhpsuite

[Fabiche32]

oups... désolé pour l'incompréhension

le voici -> https://www.cjoint.com/c/JLnoBEx7Bf1

[did80]

re

Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
S4 uhssvc; "C:\Program Files\Microsoft Update Health Tools\uhssvc.exe" [X]
S3 HidEventFilter; \SystemRoot\System32\drivers\HidEventFilter.sys [X]
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
SearchScopes: HKLM -> DefaultScope {FEEC09C2-2978-4051-BAC1-2C7E661805C2} URL =
SearchScopes: HKLM-x32 -> DefaultScope {FEEC09C2-2978-4051-BAC1-2C7E661805C2} URL =
FirewallRules: [{4B1BFFFA-0026-49E0-9943-E0610AE6E1A9}] => (Allow) C:\Users\Estelle\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
FirewallRules: [{5ED7EB54-AB5C-4B45-8E9D-CD5BDBF5AFB6}] => (Allow) C:\Users\Estelle\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
FirewallRules: [{48A9E817-867C-4711-80B1-5D5D854F69B9}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Pas de fichier
FirewallRules: [{3159832C-3A8D-4562-B9EF-634F6CFEA005}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Pas de fichier
FirewallRules: [{A4A04710-FDF3-47C7-BFEB-1B48F3D16941}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier
FirewallRules: [{86365C52-E752-40BB-BB0A-04CBC2AA2144}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier
FirewallRules: [{B3D42F2D-6EF0-46F3-ADD2-0621F45C46D9}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\
FirewallRules: [{828F318D-4689-4ED4-9C01-99E5BC51B316}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe => Pas de fichier
FirewallRules: [{501C8EB2-9E07-4B9A-9DC5-18690CF174E0}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe => Pas de fichier
FirewallRules: [TCP Query User{B61EA550-8DE3-4FA6-8780-F0D40259934B}C:\program files (x86)\imobie\anytrans\anytrans for ios.exe] => (Allow) C:\program files (x86)\imobie\anytrans\anytrans for ios.exe => Pas de fichier
FirewallRules: [UDP Query User{0D9DBD18-1AB5-4DD4-BEB3-3B9EBFA1B3E0}C:\program files (x86)\imobie\anytrans\anytrans for ios.exe] => (Allow) C:\program files (x86)\imobie\anytrans\anytrans for ios.exe => Pas de fichier
FirewallRules: [TCP Query User{9139182F-71F1-4F4A-AAD4-BAE7EB8AA101}C:\program files (x86)\imobie\anytrans\airbackuphelper.exe] => (Block) C:\program files (x86)\imobie\anytrans\airbackuphelper.exe => Pas de fichier
FirewallRules: [UDP Query User{FCCB94E4-C527-4DAF-A490-A09721543545}C:\program files (x86)\imobie\anytrans\airbackuphelper.exe] => (Block) C:\program files (x86)\imobie\anytrans\airbackuphelper.exe => Pas de fichier
FirewallRules: [{8D15E9FA-9E76-4A56-A5FC-1C1B2EC4DD77}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Pas de fichier
FirewallRules: [{604404F7-8D29-4E26-864B-E38E54BA7ABF}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Pas de fichier
FirewallRules: [TCP Query User{9B24E610-EB1F-46A6-8F35-DC688F736B37}C:\program files (x86)\imobie\anytrans\anytrans.exe] => (Block) C:\program files (x86)\imobie\anytrans\anytrans.exe => Pas de fichier
FirewallRules: [UDP Query User{E4D216A8-8012-4779-9CB2-BD5C4C8B80D4}C:\program files (x86)\imobie\anytrans\anytrans.exe] => (Block) C:\program files (x86)\imobie\anytrans\anytrans.exe => Pas de fichier
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|GoogleChromeAutoLaunch_C665CACB3D9235D12DE8D38583E86272
DeleteValue: HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|GoogleChromeAutoLaunch_C665CACB3D9235D12DE8D38583E86272
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
DeleteKey: HKU\.DEFAULT\Software\ByteFence
DeleteKey: HKU\S-1-5-18\Software\ByteFence
DeleteKey: HKLM\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\ByteFence.exe
C:\ProgramData\ByteFence
DeleteValue: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION|ByteFence.exe
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}


EmptyTemp:
cmd: ipconfig /flushdns
end::

Corrige et heberge le rapport fixlog

@+

[Fabiche32]

et voila monsieur -> https://www.cjoint.com/c/JLntaDtFkc1

[did80]

on continue madame


Télécharger Malwarebytes

Malwarebyt'es ICI

Lancer L'analyse






A la fin du scan exporter au format txt




Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

Didier

[Fabiche32]

et voila mademoiselle

https://www.cjoint.com/c/JLofNnOcdM1

par contre j'ai un logiciel "brave" que je n'arrive pas à désinstaller (un logo avec une tête de lion orange)

aller à ce soir parce que j'ai besoin de mon salaire en fin de mois

[did80]

MamZelle Estelle

Aucune action de l'utilisateur signifie que rien n'est supprimer

relance l'outil

et met en quarantaine

heberge le rapport après suppression

on regarde pour brave ensuite

Didier

[Fabiche32]

voila voila -> https://www.cjoint.com/c/JLoret1ItU1
j'avais pas mit en quarantaine j'attendais de savoir

[did80]

pour brave c'est un programme installé

rien dans le panneau de conf?

un fichier du genre

c:\programfiles\brave\ uninst.exe ?

[Fabiche32]

j'ai c:\programmes(X86)\BraveSoftware\CrashReports\ et puis c'est vide (j'ai fait affiché les fichiers et dossiers cachés)

quand je passe par ajouter ou supprimer des programmes j'ai bien brave qui apparait mais quand je veut désinstaller rien ne se passe

[did80]

Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
Task: {7CA2A462-4754-442A-933C-7E3E967C3F69} - System32\Tasks\BraveSoftwareUpdateTaskUserS-1-5-21-1423560274-1372257107-856294686-1001Core => C:\Users\Estelle\AppData\Local\BraveSoftware\Update\BraveUpdate.exe
Task: {B41A6078-3C61-41E2-AFEF-7A0B73F36BC3} - System32\Tasks\BraveSoftwareUpdateTaskUserS-1-5-21-1423560274-1372257107-856294686-1001UA => C:\Users\Estelle\AppData\Local\BraveSoftware\Update\BraveUpdate.exe
2020-12-12 23:37 - 2020-04-21 12:44 - 000003542 _____ C:\WINDOWS\system32\Tasks\BraveSoftwareUpdateTaskUserS-1-5-21-1423560274-1372257107-856294686-1001UA
2020-12-12 23:37 - 2020-04-21 12:44 - 000003274 _____ C:\WINDOWS\system32\Tasks\BraveSoftwareUpdateTaskUserS-1-5-21-1423560274-1372257107-856294686-1001Core
Task: {7CA2A462-4754-442A-933C-7E3E967C3F69} - System32\Tasks\BraveSoftwareUpdateTaskUserS-1-5-21-1423560274-1372257107-856294686-1001Core => C:\Users\Estelle\AppData\Local\BraveSoftware\Update\BraveUpdate.exe
Task: {B41A6078-3C61-41E2-AFEF-7A0B73F36BC3} - System32\Tasks\BraveSoftwareUpdateTaskUserS-1-5-21-1423560274-1372257107-856294686-1001UA => C:\Users\Estelle\AppData\Local\BraveSoftware\Update\BraveUpdate.exe
2020-12-12 23:37 - 2020-04-21 12:44 - 000003542 _____ C:\WINDOWS\system32\Tasks\BraveSoftwareUpdateTaskUserS-1-5-21-1423560274-1372257107-856294686-1001UA
2020-12-12 23:37 - 2020-04-21 12:44 - 000003274 _____ C:\WINDOWS\system32\Tasks\BraveSoftwareUpdateTaskUserS-1-5-21-1423560274-1372257107-856294686-1001Core
CustomCLSID: HKU\S-1-5-21-1423560274-1372257107-856294686-1001_Classes\CLSID\{06C9646D-2807-44C0-97D2-6DA0DB623DB4}\localserver32 -> C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\71.0.58.21\notification_helper.exe (Brave Software, Inc. -> Brave Software, Inc.)
FirewallRules: [{994F0C93-1A34-48BC-BDC1-DA5CEE00508D}] => (Allow) C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe (Brave Software, Inc. -> Brave Software, Inc.)
EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+

[Fabiche32]

j'ai fait ce que tu m'as dit mais aucun rapport n'a été créer... je recommence la procédure ?

[did80]

tu dois avoir un rapport fixlog

selection de start:: a end::

[Fabiche32]

la deuxieme c'est la bonne

https://www.cjoint.com/c/JLosK0wCJz1

[did80]

Copies les lignes suivantes dans le cadre


Brave





cliques sur chercher fichier


copies/colles le rapport search.txt

[Fabiche32]

voila :

Farbar Recovery Scan Tool (x64) Version: 14-12-2020
Exécuté par Estelle (14-12-2020 20:36:09)
Exécuté depuis C:\Users\Estelle\Desktop
Mode d'amorçage: Normal

================== Chercher Fichiers: "Brave" =============


====== Fin de Chercher ======

je ne sais pas si ça peut t'aider mais quand je fait clique droit sur le raccourci Brave qui est sur le bureau et que je clique sur ouvrir l'emplacement du fichier voila la destination -> C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application

[did80]

la même chose avec

Brave-Browser

[Fabiche32]

et voila :

Farbar Recovery Scan Tool (x64) Version: 14-12-2020
Exécuté par Estelle (14-12-2020 21:20:40)
Exécuté depuis C:\Users\Estelle\Desktop
Mode d'amorçage: Normal

================== Chercher Fichiers: "Brave-Browser" =============


====== Fin de Chercher ======

[did80]

la même chose brave et brave browser pour le registre


Copies les lignes suivantes dans le cadre rouge



cliques sur chercher registre


copies/colles le rapport searchreg.txt

[Fabiche32]

coucou

voila pour Brave :

Farbar Recovery Scan Tool (x64) Version: 14-12-2020
Exécuté par Estelle (15-12-2020 19:04:52)
Exécuté depuis C:\Users\Estelle\Desktop
Mode d'amorçage: Normal

================== Chercher Registre: "Brave" ===========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer\ShimInclusionList\brave.exe]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\BraveSoftware]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\BraveSoftware\Brave-Browser]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\BraveSoftware\Promo]
"StubInstallerPath"="C:\Users\Estelle\AppData\Local\Temp\in584346E1\BraveBrowserSilentSetup-FBW502.exe"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\BraveSoftware\Update]
"LastInstallerSuccessLaunchCmdLine"=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA]
""="Brave"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities]
"ApplicationDescription"="Brave is a web browser that runs webpages and applications with lightning speed. It's fast, stable, and easy to use. Browse the web more safely with malware and phishing protection built into Brave."
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities]
"ApplicationIcon"="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe,0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities]
"ApplicationName"="Brave"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\FileAssociations]
".htm"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\FileAssociations]
".html"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\FileAssociations]
".pdf"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\FileAssociations]
".shtml"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\FileAssociations]
".svg"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\FileAssociations]
".xht"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\FileAssociations]
".xhtml"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\FileAssociations]
".webp"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\Startmenu]
"StartMenuInternet"="Brave.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"ftp"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"http"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"https"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"irc"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"mailto"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"mms"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"news"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"nntp"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"sms"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"smsto"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"tel"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"urn"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities\URLAssociations]
"webcal"="BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\DefaultIcon]
""="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe,0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\InstallInfo]
"ReinstallCommand"=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe" --make-default-browser"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\InstallInfo]
"HideIconsCommand"=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe" --hide-icons"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\InstallInfo]
"ShowIconsCommand"=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe" --show-icons"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\shell\open\command]
""=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\App Paths\brave.exe]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\App Paths\brave.exe]
""="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\App Paths\brave.exe]
"Path"="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\ApplicationAssociationToasts]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA_http"="0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\ApplicationAssociationToasts]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA_https"="0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\ApplicationAssociationToasts]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA_.htm"="0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\ApplicationAssociationToasts]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA_.html"="0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\ApplicationAssociationToasts]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA_.pdf"="0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
"DisplayName"="Brave"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
"UninstallString"=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\71.0.58.21\Installer\setup.exe" --uninstall"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
"InstallLocation"="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
"DisplayIcon"="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe,0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
"Publisher"="Auteurs de Brave"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\71.0.58.21\Installer\setup.exe"="0x5341435001000000000000000500000010000000000000000000000000000000000000000700000028000000007C26000000000001000000000000000000000A00210000631F6E6F0EDED40100000000000000000200000028000000000000000000004000000000000000000000000000000000EE020000000000000800000008000000"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\RegisteredApplications]
"Brave.22BTMPN3RRIYEUXXUWYFSQ65DA"="Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\.htm\OpenWithProgids]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"=""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\.html\OpenWithProgids]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"=""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\.pdf\OpenWithProgids]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"=""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\.shtml\OpenWithProgids]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"=""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\.svg\OpenWithProgids]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"=""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\.webp\OpenWithProgids]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"=""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\.xht\OpenWithProgids]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"=""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\.xhtml\OpenWithProgids]
"BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA"=""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA]
""="Brave HTML Document"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA]
"AppUserModelId"="Brave.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\Application]
"AppUserModelId"="Brave.22BTMPN3RRIYEUXXUWYFSQ65DA"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\Application]
"ApplicationIcon"="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe,0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\Application]
"ApplicationName"="Brave"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\Application]
"ApplicationCompany"="Auteurs de Brave"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\DefaultIcon]
""="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe,0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\shell\open\command]
""=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe" -- "%1""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe.FriendlyAppName"="Brave Browser"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe.ApplicationCompany"="Brave Software, Inc."

====== Fin de Chercher ======


je lance le second et j'arrive

[Fabiche32]

voila pour Brave-Browser:

Farbar Recovery Scan Tool (x64) Version: 14-12-2020
Exécuté par Estelle (15-12-2020 19:17:07)
Exécuté depuis C:\Users\Estelle\Desktop
Mode d'amorçage: Normal

================== Chercher Registre: "Brave-Browser" ===========

[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\BraveSoftware\Brave-Browser]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\BraveSoftware\Update]
"LastInstallerSuccessLaunchCmdLine"=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities]
"ApplicationIcon"="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe,0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\DefaultIcon]
""="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe,0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\InstallInfo]
"ReinstallCommand"=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe" --make-default-browser"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\InstallInfo]
"HideIconsCommand"=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe" --hide-icons"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\InstallInfo]
"ShowIconsCommand"=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe" --show-icons"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\shell\open\command]
""=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\App Paths\brave.exe]
""="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\App Paths\brave.exe]
"Path"="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
"UninstallString"=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\71.0.58.21\Installer\setup.exe" --uninstall"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
"InstallLocation"="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
"DisplayIcon"="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe,0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\71.0.58.21\Installer\setup.exe"="0x5341435001000000000000000500000010000000000000000000000000000000000000000700000028000000007C26000000000001000000000000000000000A00210000631F6E6F0EDED40100000000000000000200000028000000000000000000004000000000000000000000000000000000EE020000000000000800000008000000"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\Application]
"ApplicationIcon"="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe,0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\DefaultIcon]
""="C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe,0"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\shell\open\command]
""=""C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe" -- "%1""
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe.FriendlyAppName"="Brave Browser"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe.ApplicationCompany"="Brave Software, Inc."

====== Fin de Chercher ======

[did80]

il en a mis partout

1/ une partie du script


Télécharge OTM

OTM ici

http://www.geekstogo.com/forum/files/fi ... s-move-it/

• Enregistre le fichier sur votre bureau.

• AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

• Double-cliquez sur OTM.exe pour l'exécuter. (Si vous êtes sous Vista, seven, cliquez-droit sur le fichier OTM.exe et exécutez-le en tant qu'administrateur.)

Copies les lignes suivantes du lien dans le cadre de gauche sous

paste instructions for items to be moved



:Reg
[-HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\BraveSoftware\Brave-Browser]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\BraveSoftware\Update]
"LastInstallerSuccessLaunchCmdLine"=-
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\Capabilities]
"ApplicationIcon"=-
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\DefaultIcon]
""=-
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\InstallInfo]
"ReinstallCommand"=-
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RR
IYEUXXUWYFSQ65DA\InstallInfo]
"HideIconsCommand"=-
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\InstallInfo]
"ShowIconsCommand"=-
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\shell\open\command]
""=-
[-HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\App Paths\brave.exe]
[-HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
""=""[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\Application]
"ApplicationIcon"=-
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\DefaultIcon]
""=-
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\shell\open\command]
""=-
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
""=""
:Commands
[purity]
[emptytemp]


Cliquez sur MOVE IT ! pour lancer la suppression.

Attendre la fin du travail de l'outil puis fermer OTM

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
copie colle le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.

[Fabiche32]

je ne sais pas si c'est long mais pour le moment ça me met que le programme ne répond pas

[Fabiche32]

je l'ai fait deux fois et deux fois la même chose

[did80]

bon on va le faire manuellement

ceci pour commencer


Tape simultanément sur les touches du clavier ---)> Windows + R
(la touche Windows se trouve en bas à gauche entre Ctrl et Alt).
Dans la fenêtre 'Exécuter' > tape regedit et valide par la touche 'Entrée'.
Dans le Registre cliques sur Fichier > Exporter...
Dans la fenêtre de transfert:
Enregistrer dans --> Documents (Mes documents pour XP)
Nom du fichier --> backup
Etendue de l'exportation --> Tout
Enregistrer

tu me dis quand tu as fait la sauvegarde backup.reg

[Fabiche32]

c'est fait

[did80]

Lance editeur de registre (rechercher regedit)


exemple avec kaspersky








tu supprime chaque occurence trouvée par click droit puis supprimer


Rechercher suivant ou F3 jusqu'a fin registre

prends ton temps pour ne pas faire d'erreur

pour toi brave et ensuite brave browser

[Fabiche32]

voila chef c'est fait

[did80]

refais moi un farbar registre pour controle

[Fabiche32]

Farbar Recovery Scan Tool (x64) Version: 14-12-2020
Exécuté par Estelle (16-12-2020 19:15:20)
Exécuté depuis C:\Users\Estelle\Desktop
Mode d'amorçage: Normal

================== Chercher Registre: "Brave" ===========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer\ShimInclusionList\brave.exe]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\BraveSoftware]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA]
""="Brave"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\App Paths\brave.exe]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit]
"LastKey"="Ordinateur\HKEY_CURRENT_USER\Software\BraveSoftware"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe.FriendlyAppName"="Brave Browser"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe.ApplicationCompany"="Brave Software, Inc."

====== Fin de Chercher ======

[Fabiche32]

Farbar Recovery Scan Tool (x64) Version: 14-12-2020
Exécuté par Estelle (16-12-2020 19:37:24)
Exécuté depuis C:\Users\Estelle\Desktop
Mode d'amorçage: Normal

================== Chercher Registre: "Brave-Browser" ===========

[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe.FriendlyAppName"="Brave Browser"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe.ApplicationCompany"="Brave Software, Inc."

====== Fin de Chercher ======

[did80]

Télécharge OTM

OTM ici

http://www.geekstogo.com/forum/files/fi ... s-move-it/

• Enregistre le fichier sur votre bureau.

• AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

• Double-cliquez sur OTM.exe pour l'exécuter. (Si vous êtes sous Vista, seven, cliquez-droit sur le fichier OTM.exe et exécutez-le en tant qu'administrateur.)

Copies les lignes suivantes du lien dans le cadre de gauche sous

paste instructions for items to be moved



:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer\ShimInclusionList\brave.exe]
[-HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\BraveSoftware]
[-HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA]
[-HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\App Paths\brave.exe]
[-HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
[-HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA]
[-HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser]
:Files
C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe
:Commands
[purity]
[emptytemp]


Cliquez sur MOVE IT ! pour lancer la suppression.

Attendre la fin du travail de l'outil puis fermer OTM

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
copie colle le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.

did

[Fabiche32]

ça commence à sentir bon tout ça ! cette fois-ci aucun bug, voila le rapport :


All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer\ShimInclusionList\brave.exe\ not found.
Registry key HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\BraveSoftware\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Clients\StartMenuInternet\Brave.22BTMPN3RRIYEUXXUWYFSQ65DA\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\App Paths\brave.exe\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\BraveHTML.22BTMPN3RRIYEUXXUWYFSQ65DA\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BraveSoftware Brave-Browser\ not found.
========== FILES ==========
C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Estelle
->Temp folder emptied: 18546572 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 139939418 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 10704 bytes
RecycleBin emptied: 20166 bytes

Total Files Cleaned = 151,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 12172020_095133

Files moved on Reboot...
C:\Users\Estelle\AppData\Local\Mozilla\Firefox\Profiles\snr2wo29.default-release\startupCache\scriptCache-child-current.bin moved successfully.
C:\Users\Estelle\AppData\Local\Mozilla\Firefox\Profiles\snr2wo29.default-release\startupCache\scriptCache-current.bin moved successfully.
C:\Users\Estelle\AppData\Local\Mozilla\Firefox\Profiles\snr2wo29.default-release\startupCache\startupCache.8.little moved successfully.

Registry entries deleted on Reboot...

[did80]

bien

un nouveau farbar registre stp

[Fabiche32]

Farbar Recovery Scan Tool (x64) Version: 14-12-2020
Exécuté par Estelle (17-12-2020 18:16:55)
Exécuté depuis C:\Users\Estelle\Desktop
Mode d'amorçage: Normal

================== Chercher Registre: "Brave" ===========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer\ShimInclusionList\brave.exe]
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit]
"LastKey"="Ordinateur\HKEY_CURRENT_USER\Software\BraveSoftware"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe.FriendlyAppName"="Brave Browser"
[HKEY_USERS\S-1-5-21-1423560274-1372257107-856294686-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Estelle\AppData\Local\BraveSoftware\Brave-Browser\Application\brave.exe.ApplicationCompany"="Brave Software, Inc."

====== Fin de Chercher ======