Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 22-03-2020
Exécuté par xdate (22-03-2020 14:54:42)
Exécuté depuis C:\Users\xdate\Downloads
Windows 10 Home Version 1909 18363.720 (X64) (2019-11-10 17:28:15)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3363372409-612671334-2324347910-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3363372409-612671334-2324347910-503 - Limited - Disabled)
Invité (S-1-5-21-3363372409-612671334-2324347910-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-3363372409-612671334-2324347910-504 - Limited - Disabled)
xdate (S-1-5-21-3363372409-612671334-2324347910-1001 - Administrator - Enabled) => C:\Users\xdate
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Photoshop CC 2019 (HKLM-x32\...\PHSP_20_0) (Version: 20.0.0 - Adobe Systems Incorporated)
AMD StoreMI (HKLM\...\AMD StoreMI) (Version: 1.5.3.22296_PR - Advanced Micro Devices, Inc.)
AMD_Chipset_Drivers (HKLM-x32\...\{72ADA61A-C86E-4954-8B2B-1CDDC30D2F88}) (Version: 2.01.15.2138 - Advanced Micro Devices, Inc.) Hidden
AMD_Chipset_Drivers (HKLM-x32\...\AMD_Chipset_IODrivers) (Version: 2.01.15.2138 - Advanced Micro Devices, Inc.)
Ankama Launcher 2.11.12 (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\{410fcd79-1be8-5bf1-986e-ea09c55f7edf}) (Version: 2.11.12 - Ankama)
Antares Auto-Tune bundle (HKLM\...\Antares Auto-Tune bundle_is1) (Version: 9.1.0 - Antares & Team V.R)
Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.3.1 - Electronic Arts, Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
ASUS PCE-N15 WLAN Card Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.0.1.8 - )
Audacity 2.3.3 (HKLM-x32\...\Audacity_is1) (Version: 2.3.3 - Audacity Team)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Battlestate Games Launcher 0.9.3.1057 (HKLM-x32\...\{B0FDA062-7581-4D67-B085-C4E7C358037F}_is1) (Version: 0.9.3.1057 - Battlestate Games)
BitTorrent (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\BitTorrent) (Version: 7.10.5.45597 - BitTorrent Inc.)
Call of Duty Modern Warfare (HKLM-x32\...\Call of Duty Modern Warfare) (Version: - Blizzard Entertainment)
CCleaner (HKLM\...\CCleaner) (Version: 5.63 - Piriform)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CPUID CPU-Z 1.91 (HKLM\...\CPUID CPU-Z_is1) (Version: 1.91 - CPUID, Inc.)
CPUID HWMonitor 1.41 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.41 - CPUID, Inc.)
Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment)
DOOM Eternal (HKLM-x32\...\DOOM Eternal_is1) (Version: - )
Epic Games Launcher (HKLM-x32\...\{6653362F-9365-4A3C-9BF8-71494529DE06}) (Version: 1.1.236.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
FabFilter Total Bundle (HKLM\...\FabFilter Total Bundle_is1) (Version: 2019.3 - FabFilter & Team V.R)
FINAL FANTASY XIV ONLINE (HKLM-x32\...\{2B41E132-07DF-4925-A3D3-F2D1765CCDFE}) (Version: 1.0.0000 - SQUARE ENIX CO., LTD.)
FL Studio 12 (HKLM-x32\...\FL Studio 12) (Version: - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version: - Image-Line)
GamingOSD(x64) (HKLM\...\{11E14722-1213-4021-AD72-32252315CB8B}) (Version: 0.0.2.21 - MICRO-STAR INT'L,.LTD.) Hidden
GamingOSD(x64) (HKLM-x32\...\Installshield_{11E14722-1213-4021-AD72-32252315CB8B}) (Version: 0.0.2.21 - MICRO-STAR INT'L,.LTD.)
Gif Your Game 3.3.5 (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\d4bdf6df-7a5c-51e4-b6d0-4309a13db14d) (Version: 3.3.5 - Bad Panda, Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 80.0.3987.149 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Guild Wars 2 (HKLM\...\Guild Wars 2) (Version: - NCsoft Corporation, Ltd.)
Heavy Rain (HKLM-x32\...\Heavy Rain_is1) (Version: - )
Infected Mushroom Manipulator (HKLM\...\{34E5CF28-0E9D-49A8-91CA-054D18802589}) (Version: 1.0.3.0 - Polyverse)
JBridge (HKLM-x32\...\JBridge) (Version: - JBridge)
Kontakt 5 PORTABLE (HKLM\...\{8C14C049-8207-4015-BC26-02FEB0BEE9C7}_is1) (Version: 5.7.0.32 - Native Instruments)
Kontakt 6 PORTABLE (HKLM\...\{9380734D-6F66-4F76-A7D3-6D117FAA4773}_is1) (Version: 6.2.1.42 - Native Instruments)
KORG TRITON (HKLM\...\TRITON_is1) (Version: 1.0.0 - KORG)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\Riot Game league_of_legends.live) (Version: - Riot Games, Inc)
Massive X (HKLM\...\Massive X_is1) (Version: 1.2.0 - Native Instruments & Team V.R)
Microsoft OneDrive (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\OneDriveSetup.exe) (Version: 19.232.1124.0010 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.24.28127 (HKLM-x32\...\{282975d8-55fe-4991-bbbb-06a72581ce58}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Mises à jour NVIDIA 38.0.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 38.0.4.0 - NVIDIA Corporation) Hidden
MSI Afterburner 4.6.2 (HKLM-x32\...\Afterburner) (Version: 4.6.2 - MSI Co., LTD)
Native Instruments Controller Editor (HKLM-x32\...\Native Instruments Controller Editor) (Version: - Native Instruments)
Native Instruments Guitar Rig 5 (HKLM-x32\...\Native Instruments Guitar Rig 5) (Version: - Native Instruments)
Native Instruments Guitar Rig Mobile I/O (HKLM-x32\...\Native Instruments Guitar Rig Mobile I/O) (Version: - Native Instruments)
Native Instruments Guitar Rig Session I/O (HKLM-x32\...\Native Instruments Guitar Rig Session I/O) (Version: - Native Instruments)
Native Instruments Kontakt Factory Library (HKLM-x32\...\Native Instruments Kontakt Factory Library) (Version: 1.3.0.2 - Native Instruments)
Native Instruments Rig Kontrol 3 (HKLM-x32\...\Native Instruments Rig Kontrol 3) (Version: - Native Instruments)
Native Instruments Service Center (HKLM-x32\...\Native Instruments Service Center) (Version: - Native Instruments)
NI Guitar Rig (HKLM\...\{48878FDB-8FEB-4503-A444-11F6BD85114C}) (Version: 5.2.2 - Native Instruments)
Nicky Romero Kickstart 1.0.9 (HKLM\...\Kickstart_is1) (Version: 1.0.9 - Nicky Romero)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.19 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.20.2.34 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.2.34 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.38.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.21 - NVIDIA Corporation)
NVIDIA Pilote graphique 442.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 442.74 - NVIDIA Corporation)
O&O Defrag Professional (HKLM\...\{BCE96363-1960-45C3-9CB3-A5D60295A131}) (Version: 23.0.3094 - O&O Software GmbH)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 24.0.3 - OBS Project)
Origin (HKLM-x32\...\Origin) (Version: 10.5.65.38147 - Electronic Arts, Inc.)
Panneau de configuration NVIDIA 442.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 442.74 - NVIDIA Corporation) Hidden
Portal version 1.0.1 (HKLM\...\Portal_is1) (Version: 1.0.1 - Output)
Project CARS 2 v.7.1.0.1.1108 (HKLM-x32\...\Project CARS 2_is1) (Version: - )
Promontory_GPIO Driver (HKLM-x32\...\{B5512BCC-F4CD-4159-86A4-B2AD7D38FFA9}) (Version: 2.0.1.0 - Advanced Micro Devices, Inc.) Hidden
RAPID Mode (HKLM\...\{431CA680-1FEF-46E2-9634-C0F3E85B56E0}) (Version: 1.0.1.105 - Samsung Electronics Co., Ltd.) Hidden
Razer Synapse (HKLM-x32\...\Razer Synapse) (Version: 3.5.0116.010714 - Razer Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.38.1118.2019 - Realtek)
reFX Nexus (HKLM\...\{7522D0D4-DDE7-43E7-88E7-0F6C6FB5F317}) (Version: 2.2.0.0 - reFX)
Roland Legendary & AIRA Series 2019 (HKLM\...\{86547791-B043-4227-B838-BF8C66B18B62}) (Version: 2019.3 - Roland)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 6.1.0.170 - Samsung Electronics)
Splice (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\splice) (Version: 3.6.21 - Distributed Creation, Inc.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SynthMaster One (HKLM\...\{06630CE5-6BCE-4FE9-AF2F-EBECBDC0E562}_is1) (Version: 1.3.4 - KV331 Audio & Team V.R)
SynthMaster Player VST/VSTi/AAX/Standalone Software Synthesizer version 2.9.8 (HKLM\...\{0168C88C-70ED-4698-A765-F16434C24998}_is1) (Version: 2.9.8 - KV331 Audio)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.3.2 - TeamSpeak Systems GmbH)
The Elder Scrolls Online (HKLM-x32\...\The Elder Scrolls Online) (Version: 2.6.3.0 - Zenimax Online Studios)
Waves Central (HKLM\...\{ab507e17-892b-5203-838d-d58d8d09c50f}) (Version: 11.0.58 - Waves Audio Ltd)
WinRAR 5.71 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.71.0 - win.rar GmbH)
Wolcen Lords of Mayhem v.build-revision: 1.0.7.0 (HKLM-x32\...\Wolcen Lords of Mayhem_is1) (Version: - )
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment)
XLN Audio RC-20 Retro Color (HKLM\...\RC-20 Retro Color_is1) (Version: 1.0.3 - XLN Audio)
Packages:
=========
Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.33.4.0_x86__kgqvnymyfvs32 [2020-03-17] (king.com)
DirectX -> C:\Program Files\WindowsApps\Microsoft.DirectXRuntime_9.29.952.0_x64__8wekyb3d8bbwe [2020-01-09] (Microsoft Corporation)
DirectX -> C:\Program Files\WindowsApps\Microsoft.DirectXRuntime_9.29.952.0_x86__8wekyb3d8bbwe [2020-01-09] (Microsoft Corporation)
EdgeDevtoolsPlugin -> C:\Windows\SystemApps\Microsoft.EdgeDevtoolsPlugin_cw5n1h2txyewy [2019-11-10] (Microsoft Corporation)
Farm Heroes Saga -> C:\Program Files\WindowsApps\king.com.FarmHeroesSaga_5.34.8.0_x86__kgqvnymyfvs32 [2020-03-17] (king.com)
Forza Horizon 4 -> C:\Program Files\WindowsApps\Microsoft.SunriseBaseGame_1.404.531.2_x64__8wekyb3d8bbwe [2020-03-17] (Microsoft Studios)
Forza Horizon 4 Formula Drift Car Pack -> C:\Program Files\WindowsApps\Microsoft.FormulaDriftCarPack_1.0.3.2_neutral__8wekyb3d8bbwe [2019-11-12] (Microsoft Studios)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-01-09] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-01-09] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.6.1224.0_x64__8wekyb3d8bbwe [2020-02-28] (Microsoft Studios) [MS Ad]
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20503.0_x64__8wekyb3d8bbwe [2020-03-06] (Microsoft Corporation) [MS Ad]
My Friend Pedro Win10 -> C:\Program Files\WindowsApps\DevolverDigital.MyFriendPedroWin10_1.0.5.0_x64__6kzv4j18v0c96 [2020-02-25] (Devolver Digital)
Sea of Thieves -> C:\Program Files\WindowsApps\Microsoft.SeaofThieves_2.91.4943.2_x64__8wekyb3d8bbwe [2020-03-21] (ms-resource:PublisherDisplayName)
Services de jeu -> C:\Program Files\WindowsApps\Microsoft.GamingServices_1.39.6001.0_x64__8wekyb3d8bbwe [2020-03-15] (Microsoft Corporation)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0 [2020-03-14] (Spotify AB) [Startup Task]
Xbox (Beta) -> C:\Program Files\WindowsApps\Microsoft.GamingApp_2003.1001.4.0_x64__8wekyb3d8bbwe [2020-03-10] (Microsoft Corporation) [Startup Task]
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [OODefrag] -> {48EAD1E1-ECF2-4a85-AA09-1C44FBEED451} => C:\Program Files\OO Software\Defrag\oodsh.dll [2019-09-26] (O&O Software GmbH -> O&O Software GmbH)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [OODefrag] -> {48EAD1E1-ECF2-4a85-AA09-1C44FBEED451} => C:\Program Files\OO Software\Defrag\oodsh.dll [2019-09-26] (O&O Software GmbH -> O&O Software GmbH)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2020-03-13] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [OODefrag] -> {48EAD1E1-ECF2-4a85-AA09-1C44FBEED451} => C:\Program Files\OO Software\Defrag\oodsh.dll [2019-09-26] (O&O Software GmbH -> O&O Software GmbH)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [VIDC.RTV1] => c:\windows\system32\rtvcvfw64.dll [246272 2012-09-28] () [Fichier non signé]
HKLM\...\Drivers32: [VIDC.FPS1] => c:\windows\system32\frapsv64.dll [105984 2019-08-30] (Beepa P/L) [Fichier non signé]
HKLM\...\Drivers32: [msacm.vorbis] => c:\windows\system32\vorbis.acm [1470976 2015-03-11] (HMS hxxp://hp.vector.co.jp/authors/VA012897/) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.RTV1] => C:\Windows\SysWOW64\rtvcvfw32.dll [247296 2012-09-28] () [Fichier non signé]
HKLM\...\Drivers32: [VIDC.FPS1] => C:\Windows\SysWOW64\frapsvid.dll [94208 2019-08-30] (Beepa P/L) [Fichier non signé]
HKLM\...\Drivers32: [msacm.vorbis] => C:\Windows\SysWOW64\vorbis.acm [1554944 2015-03-11] (HMS hxxp://hp.vector.co.jp/authors/VA012897/) [Fichier non signé]
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\xdate\Desktop\Twitter.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=jgeocpdicgmkeemopbanhokmhcgcflmi
ShortcutWithArgument: C:\Users\xdate\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Twitter.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=jgeocpdicgmkeemopbanhokmhcgcflmi
==================== Modules chargés (Avec liste blanche) =============
2020-03-22 14:10 - 2020-03-22 14:10 - 000173056 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\078b216a-2ce7-4b80-b654-d31ea5b124c4.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 001139712 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\1c210edd-5dd1-425d-8240-5f1ae3236368.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000466944 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\25b627d1-6f2c-496a-a72e-7e7a3e5eb6cf.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000173056 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\468f8a04-94c3-4afe-a175-ad5ca0366aec.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000169984 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\778e28fa-82b8-4daa-9aa7-fe74daa9e98e.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000266752 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\ac0e134f-1658-47f1-8f79-9e887a450917.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000266752 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\af7e0269-2c28-4a7b-a2dc-4049e642078f.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000466944 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\fdd3d8d7-dd75-41d0-8532-d2a07e22602f.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 001139712 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\ff43bc19-cd0d-411a-91bb-fac1ca96e1d7.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000169984 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\ffcd89c7-1055-4030-8829-3f85442c410d.tmp.node
2019-11-10 19:38 - 2020-01-13 18:16 - 000015360 _____ () [Fichier non signé] C:\Program Files (x86)\Origin\libEGL.DLL
2019-11-10 19:38 - 2020-01-13 18:16 - 003090944 _____ () [Fichier non signé] C:\Program Files (x86)\Origin\libGLESv2.dll
2018-04-11 14:28 - 2018-04-11 14:28 - 006160384 _____ () [Fichier non signé] C:\Program Files\GamingOSD\MysticLight\Library\MSIMysticDll.dll
2020-03-15 22:47 - 2020-03-18 22:33 - 002126848 _____ () [Fichier non signé] C:\Users\xdate\AppData\Local\Programs\badpanda-react\ffmpeg.dll
2020-03-15 22:47 - 2020-03-18 22:33 - 000109056 _____ () [Fichier non signé] C:\Users\xdate\AppData\Local\Programs\badpanda-react\libegl.dll
2020-03-15 22:47 - 2020-03-18 22:33 - 005103616 _____ () [Fichier non signé] C:\Users\xdate\AppData\Local\Programs\badpanda-react\libglesv2.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 000019456 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\imageformats\qsvg.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 000906752 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\platforms\qwindows.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 004107264 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\Qt5Core.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 004591104 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\Qt5Gui.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 000836608 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\Qt5Network.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 000257536 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\Qt5Svg.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 004480512 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\Qt5Widgets.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000002560 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Origin\icudt58.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 001252864 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Origin\icuuc58.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 021529088 _____ (The ICU Project) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\icudt53.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 001993728 _____ (The ICU Project) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\icuin53.dll
2019-11-10 19:38 - 2020-01-13 18:16 - 001277440 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files (x86)\Origin\LIBEAY32.dll
2019-11-10 19:38 - 2020-01-13 18:16 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files (x86)\Origin\ssleay32.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 001371136 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\LIBEAY32.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 000337920 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\ssleay32.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000030208 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qgif.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000032768 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qico.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000256512 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qjpeg.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000026112 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qtga.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000305152 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qtiff.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000025600 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qwbmp.dll
2019-11-10 19:38 - 2020-01-13 18:16 - 000278016 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\mediaservice\dsengine.dll
2019-11-10 19:38 - 2020-01-13 18:16 - 001611264 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\platforms\qwindows.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 005487104 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Core.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 005841920 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Gui.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000709120 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Multimedia.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 001179136 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Network.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000207360 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Positioning.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000310272 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5PrintSupport.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 003513344 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Qml.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 003390976 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Quick.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000068096 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5QuickWidgets.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000045568 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5TextToSpeech.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000116224 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5WebChannel.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 054071296 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5WebEngineCore.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000211456 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5WebEngineWidgets.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000146432 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5WebSockets.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 005089792 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Widgets.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000184832 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Xml.dll
==================== Alternate Data Streams (Avec liste blanche) ========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [235]
AlternateDataStreams: C:\Users\xdate\AppData\Local\Temp:$DATA [16]
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
==================== Internet Explorer sites de confiance/sensibles ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-11-10 18:14 - 2020-01-10 21:14 - 000000943 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 crs.rvslabs.io
127.0.0.1 ids.rvslabs.io
127.0.0.1 www.r2rdownload.com
127.0.0.1 www.elephantafiles.com
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Razer\ChromaBroadcast\bin;C:\Program Files\Razer\ChromaBroadcast\bin;c:\windows\system32;c:\windows;c:\windows\system32\wbem;c:\windows\system32\windowspowershell\v1.0\;c:\windows\system32\openssh\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\WindowsApps;C:\Program Files\AMD\StoreMI\ECmd
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
MSCONFIG\Services: NahimicService => 2
MSCONFIG\Services: sshd => 3
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "BitTorrent"
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "com.squirrel.splice.Splice"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [OpenSSH-Server-In-TCP] => (Allow) %SystemRoot%\system32\OpenSSH\sshd.exe Pas de fichier
FirewallRules: [TCP Query User{28A94CCB-8F9C-4EB8-9510-1DFFD1A296BB}C:\program files\gamingosd\gamingosd.exe] => (Allow) C:\program files\gamingosd\gamingosd.exe (Micro-Star International CO., LTD. -> MICRO-STAR INT'L,.LTD.)
FirewallRules: [UDP Query User{048E2238-7DDE-42C5-8218-57D40CD07BDF}C:\program files\gamingosd\gamingosd.exe] => (Allow) C:\program files\gamingosd\gamingosd.exe (Micro-Star International CO., LTD. -> MICRO-STAR INT'L,.LTD.)
FirewallRules: [TCP Query User{93F620CC-D3D7-4701-81D7-07B8545EAE55}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe (Valve -> Valve Corporation)
FirewallRules: [UDP Query User{C36DBBE8-DBEE-46B8-A78D-43609BF5419B}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe (Valve -> Valve Corporation)
FirewallRules: [{BAD34ABB-5966-46E6-9463-DAA1FD79CF5E}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{46D779DD-79A9-44D6-B807-E65CBC94223C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [TCP Query User{3C5B6204-9A27-43BF-948D-FF1BE52EF298}C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe (Psyonix, LLC) [Fichier non signé]
FirewallRules: [UDP Query User{F86CA9C7-5C63-47AC-A9E6-E7E5EECEA844}C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe (Psyonix, LLC) [Fichier non signé]
FirewallRules: [TCP Query User{AC4B3D8C-C838-40B2-95C0-765009EDCAB0}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{E4F64026-6CA2-4659-843B-8AA3D75F7C1D}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [TCP Query User{C74F05F0-2F41-410A-BC73-46A04C3B5062}D:\battle.net\call of duty modern warfare\modernwarfare.exe] => (Allow) D:\battle.net\call of duty modern warfare\modernwarfare.exe (Activision Publishing Inc -> Activision)
FirewallRules: [UDP Query User{B773F9D0-0372-444C-A08E-17882DD263B0}D:\battle.net\call of duty modern warfare\modernwarfare.exe] => (Allow) D:\battle.net\call of duty modern warfare\modernwarfare.exe (Activision Publishing Inc -> Activision)
FirewallRules: [TCP Query User{995100C2-A4CC-44C0-9B60-712B29DD6CD1}C:\program files (x86)\steam\steamapps\common\destiny 2\destiny2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\destiny 2\destiny2.exe (Bungie Inc. -> Bungie)
FirewallRules: [UDP Query User{40691020-6AD3-451A-B23B-2DC2937E8706}C:\program files (x86)\steam\steamapps\common\destiny 2\destiny2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\destiny 2\destiny2.exe (Bungie Inc. -> Bungie)
FirewallRules: [TCP Query User{5DA9C6A8-F2F0-468B-9F87-7718FEF02E24}C:\users\xdate\appdata\roaming\bittorrent\bittorrent.exe] => (Allow) C:\users\xdate\appdata\roaming\bittorrent\bittorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [UDP Query User{BDB961C5-9305-470A-B3DD-1DC0358669E2}C:\users\xdate\appdata\roaming\bittorrent\bittorrent.exe] => (Allow) C:\users\xdate\appdata\roaming\bittorrent\bittorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{17851245-98EC-4991-B44C-0E7AD83D77DF}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{76F1DC01-C110-4DF8-AF2D-6E091FE26F20}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{8EEB4109-0D13-47AF-92BF-539ECD7310D0}] => (Allow) D:\SteamLibrary\steamapps\common\Business Tour\BusinessTour.exe () [Fichier non signé]
FirewallRules: [{DB598BCC-E490-44B5-A113-3F1C1E1C324E}] => (Allow) D:\SteamLibrary\steamapps\common\Business Tour\BusinessTour.exe () [Fichier non signé]
FirewallRules: [{4F53C19B-8F1C-4655-A812-B180237D6853}] => (Allow) C:\Battlestate Games\BsgLauncher\BsgLauncher.exe (Battlestate Games Ltd -> Battlestate Games)
FirewallRules: [{1D132D9D-1A3E-4E9E-821F-3ED1AADA5095}] => (Allow) C:\Battlestate Games\BsgLauncher\BsgLauncher.exe (Battlestate Games Ltd -> Battlestate Games)
FirewallRules: [TCP Query User{6454A661-1D88-4635-826F-B09E301E6904}C:\program files (x86)\steam\steamapps\common\risk of rain 2\risk of rain 2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\risk of rain 2\risk of rain 2.exe () [Fichier non signé]
FirewallRules: [UDP Query User{56820141-1470-4765-8F9B-B8FFA27D06D2}C:\program files (x86)\steam\steamapps\common\risk of rain 2\risk of rain 2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\risk of rain 2\risk of rain 2.exe () [Fichier non signé]
FirewallRules: [TCP Query User{CC1C29AE-8851-49C1-8A87-AEA87B5FC240}C:\program files\windowsapps\spotifyab.spotifymusic_1.126.501.0_x86__zpdnekdrzrea0\spotify.exe] => (Allow) C:\program files\windowsapps\spotifyab.spotifymusic_1.126.501.0_x86__zpdnekdrzrea0\spotify.exe Pas de fichier
FirewallRules: [UDP Query User{516ED4D9-184F-40AF-B34A-89E6314EE843}C:\program files\windowsapps\spotifyab.spotifymusic_1.126.501.0_x86__zpdnekdrzrea0\spotify.exe] => (Allow) C:\program files\windowsapps\spotifyab.spotifymusic_1.126.501.0_x86__zpdnekdrzrea0\spotify.exe Pas de fichier
FirewallRules: [{CD1CF92A-BA85-4E75-A752-80CB1CFE28B3}] => (Allow) C:\Users\xdate\AppData\Roaming\BitTorrent\BitTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{73840BA3-58D2-4BE9-BE97-1E336E9B57E9}] => (Allow) C:\Users\xdate\AppData\Roaming\BitTorrent\BitTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{3E9D7148-B00E-4C23-9229-3A38DFF89F29}] => (Allow) D:\SteamLibrary\steamapps\common\Path of Exile\PathOfExileSteam.exe (Grinding Gear Games Limited -> )
FirewallRules: [{680E4F9E-706B-46CA-A305-C1F15236D6EB}] => (Allow) D:\SteamLibrary\steamapps\common\Path of Exile\PathOfExileSteam.exe (Grinding Gear Games Limited -> )
FirewallRules: [TCP Query User{724B53ED-3FC6-46D5-BC78-82845E16078A}C:\games\wolcen lords of mayhem\win_x64\wolcen.exe] => (Allow) C:\games\wolcen lords of mayhem\win_x64\wolcen.exe (Wolcen Studio) [Fichier non signé]
FirewallRules: [UDP Query User{D650C81A-DCE3-4C83-8085-9159EE4B6392}C:\games\wolcen lords of mayhem\win_x64\wolcen.exe] => (Allow) C:\games\wolcen lords of mayhem\win_x64\wolcen.exe (Wolcen Studio) [Fichier non signé]
FirewallRules: [{0ECAD0DD-E26A-4FBC-BD4B-631662A18AFE}] => (Allow) C:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{8FABD40F-630C-45D3-B094-1948F4D90783}] => (Allow) C:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [TCP Query User{06D95636-B3C6-4BAD-B700-71890A1531F8}C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win64\rocketleague.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win64\rocketleague.exe (Psyonix, LLC) [Fichier non signé]
FirewallRules: [UDP Query User{CE9DEAE0-1170-4D11-B2F0-95D2539A3693}C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win64\rocketleague.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win64\rocketleague.exe (Psyonix, LLC) [Fichier non signé]
FirewallRules: [{F15323CD-E90D-47A5-B9DF-9E751F8E3964}] => (Allow) D:\SteamLibrary\steamapps\common\Albion Online\launcher\AlbionLauncher.exe Pas de fichier
FirewallRules: [{BB2F3156-67BC-49E8-8C36-B1A5B9FB31E1}] => (Allow) D:\SteamLibrary\steamapps\common\Albion Online\launcher\AlbionLauncher.exe Pas de fichier
FirewallRules: [{F5409DCA-4A4F-447F-A6B0-4B6E5825F4A6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{F8CC4049-BA0C-47C8-97C4-D08C6546AB7C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{2D3C8BF3-0C0C-4A8E-A5A3-BF759D193F10}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{A194DE51-778F-454D-ABB8-84702C7ED1B8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{3539CF30-D79A-4A54-BB41-779BAFD47DF9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{732E63B3-ED86-4153-A316-EFCF7C7DCADF}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{CEF06007-AC8A-4B11-AC3D-0E0DF47CF1A3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{F61D8E3E-513D-4FCA-9931-E79DD67784C4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{773958FE-5827-4188-B31F-F77A1BBF38D0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\RocketLeague.exe (Psyonix, Inc. -> Psyonix LLC)
FirewallRules: [{5E746FD4-BEC4-4832-8A3C-C15DD76E2BA6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\RocketLeague.exe (Psyonix, Inc. -> Psyonix LLC)
FirewallRules: [{33BB4E0A-1BEC-4FED-BFB9-9BCEAC302BE5}] => (Allow) D:\SteamLibrary\steamapps\common\Cube Escape Paradox\CubeEscapeParadox.exe () [Fichier non signé]
FirewallRules: [{6E57A3D9-4C12-493E-8044-3CE0AB97E096}] => (Allow) D:\SteamLibrary\steamapps\common\Cube Escape Paradox\CubeEscapeParadox.exe () [Fichier non signé]
FirewallRules: [{4C6EF95E-9AF0-4093-97F0-4CF647AECD43}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [TCP Query User{BF7A30A9-A538-4401-995C-5B613BE3EB08}D:\games\heavy rain\heavyrain.exe] => (Allow) D:\games\heavy rain\heavyrain.exe () [Fichier non signé]
FirewallRules: [UDP Query User{71698BFE-346A-4E68-A59B-2BD22CF71B6F}D:\games\heavy rain\heavyrain.exe] => (Allow) D:\games\heavy rain\heavyrain.exe () [Fichier non signé]
==================== Points de restauration =========================
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (03/22/2020 02:12:28 PM) (Source: MsiInstaller) (EventID: 10005) (User: DESKTOP-LBUBLLD)
Description: Produit : Windows Defender -- Vous n'avez pas besoin d'installer ce logiciel car Windows Defender est inclus avec Windows Vista. Vous pouvez accéder à Windows Defender à partir de la section Sécurité du Panneau de Configuration Windows.
Error: (03/22/2020 02:08:52 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours.
.
Error: (03/22/2020 02:08:52 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours.
]
Error: (03/22/2020 02:03:26 PM) (Source: Software Protection Platform Service) (EventID: 1017) (User: )
Description: L’installation de la preuve d’achat a échoué. 0xC004F050
Pkey partiel=sekey
ACID=?
Erreur détaillée[?]
Error: (03/22/2020 01:33:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante FL64.exe, version : 1.1.11.0, horodatage : 0x56696711
Nom du module défaillant : ntdll.dll, version : 10.0.18362.719, horodatage : 0x64d10ee0
Code d’exception : 0xc0000374
Décalage d’erreur : 0x00000000000f92a9
ID du processus défaillant : 0x49c8
Heure de début de l’application défaillante : 0x01d60045f7f2bbd4
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Image-Line\FL Studio 12\FL64.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : c24fa4fc-c90c-4a1f-88b7-e1b9351cb688
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/22/2020 01:32:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante FL64.exe, version : 1.1.11.0, horodatage : 0x56696711
Nom du module défaillant : ntdll.dll, version : 10.0.18362.719, horodatage : 0x64d10ee0
Code d’exception : 0xc0000374
Décalage d’erreur : 0x00000000000f92a9
ID du processus défaillant : 0x2900
Heure de début de l’application défaillante : 0x01d60045dd4f1716
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Image-Line\FL Studio 12\FL64.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 73d70b53-21f3-462d-8e0c-0298e4667dbc
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/21/2020 07:16:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante RocketLeague.exe, version : 1.0.10897.0, horodatage : 0x5e68117c
Nom du module défaillant : ntdll.dll, version : 10.0.18362.719, horodatage : 0x64d10ee0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006af76
ID du processus défaillant : 0x1af0
Heure de début de l’application défaillante : 0x01d5ffa239fc77fc
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win64\RocketLeague.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 7187ca81-ba84-4c89-b51a-b302d9e5a28a
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/21/2020 01:58:56 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine QueryFullProcessImageNameW. hr = 0x80070006, Descripteur non valide
.
Opération :
Opération asynchrone en cours d’exécution
Contexte :
État actuel: DoSnapshotSet
Erreurs système:
=============
Error: (03/22/2020 01:46:05 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané n’a pas pu s’agrandir en raison d’une limite utilisateur.
Error: (03/19/2020 06:46:40 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service NVIDIA LocalSystem Container s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 6000 millisecondes : Redémarrer le service.
Error: (03/19/2020 06:46:40 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service NVIDIA LocalSystem Container s’est arrêté avec l’erreur :
Un exécutable de commande générique a renvoyé un résultat qui indique un échec.
Error: (03/17/2020 10:10:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service SystemServices n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (03/17/2020 10:10:09 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (45000 millisecondes) a été atteint lors de l’attente de la connexion du service SystemServices.
Error: (03/17/2020 10:09:21 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-LBUBLLD)
Description: DCOM a reçu l’erreur « 1053 » lors de la tentative de démarrage du service BcastDVRUserService_2b468 avec les arguments « Non disponible » pour exécuter le serveur :
Windows.Media.Capture.Internal.AppCaptureShell
Error: (03/17/2020 10:09:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service BcastDVRUserService_2b468 n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (03/17/2020 10:09:21 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service BcastDVRUserService_2b468.
Windows Defender:
===================================
Date: 2020-01-20 15:43:16.125
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.A!rfn&threatid=2147746577&enterprise=0
Nom : Trojan:Win32/Wacatac.A!rfn
ID : 2147746577
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_D:\TELECHARGEMENT\Spectrasonics\Files\Trilian KeyGen.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-LBUBLLD\xdate
Nom du processus : C:\Users\xdate\AppData\Roaming\BitTorrent\BitTorrent.exe
Version de la veille de sécurité : AV: 1.307.2371.0, AS: 1.307.2371.0, NIS: 1.307.2371.0
Version du moteur : AM: 1.1.16600.7, NIS: 1.1.16600.7
Date: 2020-01-16 09:55:35.132
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Persistence!rfn&threatid=2147745911&enterprise=0
Nom : Trojan:Win32/Persistence!rfn
ID : 2147745911
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Program Files\qemu\Host Services x64.exe; file:_C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Host Services x64.lnk; startup:_C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Host Services x64.lnk
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Système
Utilisateur : AUTORITE NT\Système
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.307.2371.0, AS: 1.307.2371.0, NIS: 1.307.2371.0
Version du moteur : AM: 1.1.16600.7, NIS: 1.1.16600.7
Date: 2020-01-16 08:26:39.341
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {8E13C305-2271-4989-99C3-8EB4E9574C48}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2020-01-16 08:12:31.278
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.B!rfn&threatid=2147746425&enterprise=0
Nom : Trojan:Win32/Wacatac.B!rfn
ID : 2147746425
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Program Files (x86)\App Deploy\emulator.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-LBUBLLD\xdate
Nom du processus : C:\Users\xdate\Downloads\KORG.TRITON.v1.0.0\KORG.TRITON.v1.0.0\Korg_Triton_v1.0.0_x64.exe
Version de la veille de sécurité : AV: 1.307.2371.0, AS: 1.307.2371.0, NIS: 1.307.2371.0
Version du moteur : AM: 1.1.16600.7, NIS: 1.1.16600.7
Date: 2020-01-13 18:15:11.213
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/DefenseEvasion!rfn&threatid=2147743421&enterprise=0
Nom : Trojan:Win32/DefenseEvasion!rfn
ID : 2147743421
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Program Files\qemu\Host Services x64.exe; file:_C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Host Services x64.lnk; startup:_C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Host Services x64.lnk
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-LBUBLLD\xdate
Nom du processus : C:\Windows\explorer.exe
Version de la veille de sécurité : AV: 1.307.2106.0, AS: 1.307.2106.0, NIS: 1.307.2106.0
Version du moteur : AM: 1.1.16600.7, NIS: 1.1.16600.7
Date: 2020-01-27 21:06:18.154
Description:
La fonctionnalité de protection en temps réel Antivirus Windows Defender a rencontré une erreur et échoué.
Fonctionnalité : Sur accès
Code d’erreur : 0x8007043c
Description de l’erreur : Ce service ne peut pas être démarré en mode sans échec
Raison : La veille de sécurité contre les logiciels malveillants a cessé de fonctionner pour une raison inconnue. Dans certains cas, le redémarrage du service peut résoudre le problème.
Date: 2020-01-27 09:55:31.382
Description:
Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.307.2371.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.16600.7
Code d’erreur : 0x80070645
Description de l’erreur : Cette action n’est valide que pour les produits actuellement installés.
Date: 2020-01-27 09:55:31.381
Description:
Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.307.2371.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.16600.7
Code d’erreur : 0x80070645
Description de l’erreur : Cette action n’est valide que pour les produits actuellement installés.
Date: 2020-01-27 09:55:31.381
Description:
Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.307.2371.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.16600.7
Code d’erreur : 0x80070645
Description de l’erreur : Cette action n’est valide que pour les produits actuellement installés.
Date: 2020-01-26 09:55:36.285
Description:
Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.307.2371.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.16600.7
Code d’erreur : 0x80070645
Description de l’erreur : Cette action n’est valide que pour les produits actuellement installés.
CodeIntegrity:
===================================
Date: 2020-03-03 12:30:01.169
Description:
Windows blocked file \Device\HarddiskVolume4\Windows\System32\scrobj.dll which has been disallowed for protected processes.
Date: 2020-03-03 12:30:01.167
Description:
Windows blocked file \Device\HarddiskVolume4\Windows\System32\scrobj.dll which has been disallowed for protected processes.
Date: 2020-02-29 17:44:53.227
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-02-29 17:44:53.118
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-02-29 17:44:32.410
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-02-29 17:39:53.227
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-02-29 17:39:53.119
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-02-29 17:36:08.009
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. 1.C0 09/23/2019
Carte mère: Micro-Star International Co., Ltd B450 GAMING PLUS (MS-7B86)
Processeur: AMD Ryzen 7 2700 Eight-Core Processor
Pourcentage de mémoire utilisée: 47%
Mémoire physique - RAM - totale: 16333.35 MB
Mémoire physique - RAM - disponible: 8625.69 MB
Mémoire virtuelle totale: 24013.35 MB
Mémoire virtuelle disponible: 13865.09 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:931.41 GB) (Free:237.91 GB) NTFS
Drive d: () (Fixed) (Total:930.48 GB) (Free:202.05 GB) NTFS
Drive f: (SSD 1) (Fixed) (Total:0.49 GB) (Free:0.4 GB) NTFS
\\?\Volume{34426c95-0000-0000-0000-100000000000}\ () (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
\\?\Volume{7754e2e5-f5fa-f8d7-90fc-1d31f6f9b94f}\ () (Fixed) (Total:3.6 GB) (Free:0 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: ECE6C6AB)
Partition 1: (Not Active) - (Size=930.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=500 MB) - (Type=07 NTFS)
==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 34426C95)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)
Attempted reading MBR returned 0 bytes.
Could not read MBR for disk 2.
==================== Fin de Addition.txt =======================
Exécuté par xdate (22-03-2020 14:54:42)
Exécuté depuis C:\Users\xdate\Downloads
Windows 10 Home Version 1909 18363.720 (X64) (2019-11-10 17:28:15)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3363372409-612671334-2324347910-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3363372409-612671334-2324347910-503 - Limited - Disabled)
Invité (S-1-5-21-3363372409-612671334-2324347910-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-3363372409-612671334-2324347910-504 - Limited - Disabled)
xdate (S-1-5-21-3363372409-612671334-2324347910-1001 - Administrator - Enabled) => C:\Users\xdate
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Photoshop CC 2019 (HKLM-x32\...\PHSP_20_0) (Version: 20.0.0 - Adobe Systems Incorporated)
AMD StoreMI (HKLM\...\AMD StoreMI) (Version: 1.5.3.22296_PR - Advanced Micro Devices, Inc.)
AMD_Chipset_Drivers (HKLM-x32\...\{72ADA61A-C86E-4954-8B2B-1CDDC30D2F88}) (Version: 2.01.15.2138 - Advanced Micro Devices, Inc.) Hidden
AMD_Chipset_Drivers (HKLM-x32\...\AMD_Chipset_IODrivers) (Version: 2.01.15.2138 - Advanced Micro Devices, Inc.)
Ankama Launcher 2.11.12 (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\{410fcd79-1be8-5bf1-986e-ea09c55f7edf}) (Version: 2.11.12 - Ankama)
Antares Auto-Tune bundle (HKLM\...\Antares Auto-Tune bundle_is1) (Version: 9.1.0 - Antares & Team V.R)
Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.3.1 - Electronic Arts, Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
ASUS PCE-N15 WLAN Card Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.0.1.8 - )
Audacity 2.3.3 (HKLM-x32\...\Audacity_is1) (Version: 2.3.3 - Audacity Team)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Battlestate Games Launcher 0.9.3.1057 (HKLM-x32\...\{B0FDA062-7581-4D67-B085-C4E7C358037F}_is1) (Version: 0.9.3.1057 - Battlestate Games)
BitTorrent (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\BitTorrent) (Version: 7.10.5.45597 - BitTorrent Inc.)
Call of Duty Modern Warfare (HKLM-x32\...\Call of Duty Modern Warfare) (Version: - Blizzard Entertainment)
CCleaner (HKLM\...\CCleaner) (Version: 5.63 - Piriform)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CPUID CPU-Z 1.91 (HKLM\...\CPUID CPU-Z_is1) (Version: 1.91 - CPUID, Inc.)
CPUID HWMonitor 1.41 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.41 - CPUID, Inc.)
Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment)
DOOM Eternal (HKLM-x32\...\DOOM Eternal_is1) (Version: - )
Epic Games Launcher (HKLM-x32\...\{6653362F-9365-4A3C-9BF8-71494529DE06}) (Version: 1.1.236.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
FabFilter Total Bundle (HKLM\...\FabFilter Total Bundle_is1) (Version: 2019.3 - FabFilter & Team V.R)
FINAL FANTASY XIV ONLINE (HKLM-x32\...\{2B41E132-07DF-4925-A3D3-F2D1765CCDFE}) (Version: 1.0.0000 - SQUARE ENIX CO., LTD.)
FL Studio 12 (HKLM-x32\...\FL Studio 12) (Version: - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version: - Image-Line)
GamingOSD(x64) (HKLM\...\{11E14722-1213-4021-AD72-32252315CB8B}) (Version: 0.0.2.21 - MICRO-STAR INT'L,.LTD.) Hidden
GamingOSD(x64) (HKLM-x32\...\Installshield_{11E14722-1213-4021-AD72-32252315CB8B}) (Version: 0.0.2.21 - MICRO-STAR INT'L,.LTD.)
Gif Your Game 3.3.5 (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\d4bdf6df-7a5c-51e4-b6d0-4309a13db14d) (Version: 3.3.5 - Bad Panda, Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 80.0.3987.149 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Guild Wars 2 (HKLM\...\Guild Wars 2) (Version: - NCsoft Corporation, Ltd.)
Heavy Rain (HKLM-x32\...\Heavy Rain_is1) (Version: - )
Infected Mushroom Manipulator (HKLM\...\{34E5CF28-0E9D-49A8-91CA-054D18802589}) (Version: 1.0.3.0 - Polyverse)
JBridge (HKLM-x32\...\JBridge) (Version: - JBridge)
Kontakt 5 PORTABLE (HKLM\...\{8C14C049-8207-4015-BC26-02FEB0BEE9C7}_is1) (Version: 5.7.0.32 - Native Instruments)
Kontakt 6 PORTABLE (HKLM\...\{9380734D-6F66-4F76-A7D3-6D117FAA4773}_is1) (Version: 6.2.1.42 - Native Instruments)
KORG TRITON (HKLM\...\TRITON_is1) (Version: 1.0.0 - KORG)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\Riot Game league_of_legends.live) (Version: - Riot Games, Inc)
Massive X (HKLM\...\Massive X_is1) (Version: 1.2.0 - Native Instruments & Team V.R)
Microsoft OneDrive (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\OneDriveSetup.exe) (Version: 19.232.1124.0010 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.24.28127 (HKLM-x32\...\{282975d8-55fe-4991-bbbb-06a72581ce58}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Mises à jour NVIDIA 38.0.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 38.0.4.0 - NVIDIA Corporation) Hidden
MSI Afterburner 4.6.2 (HKLM-x32\...\Afterburner) (Version: 4.6.2 - MSI Co., LTD)
Native Instruments Controller Editor (HKLM-x32\...\Native Instruments Controller Editor) (Version: - Native Instruments)
Native Instruments Guitar Rig 5 (HKLM-x32\...\Native Instruments Guitar Rig 5) (Version: - Native Instruments)
Native Instruments Guitar Rig Mobile I/O (HKLM-x32\...\Native Instruments Guitar Rig Mobile I/O) (Version: - Native Instruments)
Native Instruments Guitar Rig Session I/O (HKLM-x32\...\Native Instruments Guitar Rig Session I/O) (Version: - Native Instruments)
Native Instruments Kontakt Factory Library (HKLM-x32\...\Native Instruments Kontakt Factory Library) (Version: 1.3.0.2 - Native Instruments)
Native Instruments Rig Kontrol 3 (HKLM-x32\...\Native Instruments Rig Kontrol 3) (Version: - Native Instruments)
Native Instruments Service Center (HKLM-x32\...\Native Instruments Service Center) (Version: - Native Instruments)
NI Guitar Rig (HKLM\...\{48878FDB-8FEB-4503-A444-11F6BD85114C}) (Version: 5.2.2 - Native Instruments)
Nicky Romero Kickstart 1.0.9 (HKLM\...\Kickstart_is1) (Version: 1.0.9 - Nicky Romero)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.19 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.20.2.34 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.2.34 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.38.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.21 - NVIDIA Corporation)
NVIDIA Pilote graphique 442.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 442.74 - NVIDIA Corporation)
O&O Defrag Professional (HKLM\...\{BCE96363-1960-45C3-9CB3-A5D60295A131}) (Version: 23.0.3094 - O&O Software GmbH)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 24.0.3 - OBS Project)
Origin (HKLM-x32\...\Origin) (Version: 10.5.65.38147 - Electronic Arts, Inc.)
Panneau de configuration NVIDIA 442.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 442.74 - NVIDIA Corporation) Hidden
Portal version 1.0.1 (HKLM\...\Portal_is1) (Version: 1.0.1 - Output)
Project CARS 2 v.7.1.0.1.1108 (HKLM-x32\...\Project CARS 2_is1) (Version: - )
Promontory_GPIO Driver (HKLM-x32\...\{B5512BCC-F4CD-4159-86A4-B2AD7D38FFA9}) (Version: 2.0.1.0 - Advanced Micro Devices, Inc.) Hidden
RAPID Mode (HKLM\...\{431CA680-1FEF-46E2-9634-C0F3E85B56E0}) (Version: 1.0.1.105 - Samsung Electronics Co., Ltd.) Hidden
Razer Synapse (HKLM-x32\...\Razer Synapse) (Version: 3.5.0116.010714 - Razer Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.38.1118.2019 - Realtek)
reFX Nexus (HKLM\...\{7522D0D4-DDE7-43E7-88E7-0F6C6FB5F317}) (Version: 2.2.0.0 - reFX)
Roland Legendary & AIRA Series 2019 (HKLM\...\{86547791-B043-4227-B838-BF8C66B18B62}) (Version: 2019.3 - Roland)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 6.1.0.170 - Samsung Electronics)
Splice (HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\splice) (Version: 3.6.21 - Distributed Creation, Inc.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SynthMaster One (HKLM\...\{06630CE5-6BCE-4FE9-AF2F-EBECBDC0E562}_is1) (Version: 1.3.4 - KV331 Audio & Team V.R)
SynthMaster Player VST/VSTi/AAX/Standalone Software Synthesizer version 2.9.8 (HKLM\...\{0168C88C-70ED-4698-A765-F16434C24998}_is1) (Version: 2.9.8 - KV331 Audio)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.3.2 - TeamSpeak Systems GmbH)
The Elder Scrolls Online (HKLM-x32\...\The Elder Scrolls Online) (Version: 2.6.3.0 - Zenimax Online Studios)
Waves Central (HKLM\...\{ab507e17-892b-5203-838d-d58d8d09c50f}) (Version: 11.0.58 - Waves Audio Ltd)
WinRAR 5.71 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.71.0 - win.rar GmbH)
Wolcen Lords of Mayhem v.build-revision: 1.0.7.0 (HKLM-x32\...\Wolcen Lords of Mayhem_is1) (Version: - )
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment)
XLN Audio RC-20 Retro Color (HKLM\...\RC-20 Retro Color_is1) (Version: 1.0.3 - XLN Audio)
Packages:
=========
Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.33.4.0_x86__kgqvnymyfvs32 [2020-03-17] (king.com)
DirectX -> C:\Program Files\WindowsApps\Microsoft.DirectXRuntime_9.29.952.0_x64__8wekyb3d8bbwe [2020-01-09] (Microsoft Corporation)
DirectX -> C:\Program Files\WindowsApps\Microsoft.DirectXRuntime_9.29.952.0_x86__8wekyb3d8bbwe [2020-01-09] (Microsoft Corporation)
EdgeDevtoolsPlugin -> C:\Windows\SystemApps\Microsoft.EdgeDevtoolsPlugin_cw5n1h2txyewy [2019-11-10] (Microsoft Corporation)
Farm Heroes Saga -> C:\Program Files\WindowsApps\king.com.FarmHeroesSaga_5.34.8.0_x86__kgqvnymyfvs32 [2020-03-17] (king.com)
Forza Horizon 4 -> C:\Program Files\WindowsApps\Microsoft.SunriseBaseGame_1.404.531.2_x64__8wekyb3d8bbwe [2020-03-17] (Microsoft Studios)
Forza Horizon 4 Formula Drift Car Pack -> C:\Program Files\WindowsApps\Microsoft.FormulaDriftCarPack_1.0.3.2_neutral__8wekyb3d8bbwe [2019-11-12] (Microsoft Studios)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-01-09] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-01-09] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.6.1224.0_x64__8wekyb3d8bbwe [2020-02-28] (Microsoft Studios) [MS Ad]
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20503.0_x64__8wekyb3d8bbwe [2020-03-06] (Microsoft Corporation) [MS Ad]
My Friend Pedro Win10 -> C:\Program Files\WindowsApps\DevolverDigital.MyFriendPedroWin10_1.0.5.0_x64__6kzv4j18v0c96 [2020-02-25] (Devolver Digital)
Sea of Thieves -> C:\Program Files\WindowsApps\Microsoft.SeaofThieves_2.91.4943.2_x64__8wekyb3d8bbwe [2020-03-21] (ms-resource:PublisherDisplayName)
Services de jeu -> C:\Program Files\WindowsApps\Microsoft.GamingServices_1.39.6001.0_x64__8wekyb3d8bbwe [2020-03-15] (Microsoft Corporation)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0 [2020-03-14] (Spotify AB) [Startup Task]
Xbox (Beta) -> C:\Program Files\WindowsApps\Microsoft.GamingApp_2003.1001.4.0_x64__8wekyb3d8bbwe [2020-03-10] (Microsoft Corporation) [Startup Task]
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [OODefrag] -> {48EAD1E1-ECF2-4a85-AA09-1C44FBEED451} => C:\Program Files\OO Software\Defrag\oodsh.dll [2019-09-26] (O&O Software GmbH -> O&O Software GmbH)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [OODefrag] -> {48EAD1E1-ECF2-4a85-AA09-1C44FBEED451} => C:\Program Files\OO Software\Defrag\oodsh.dll [2019-09-26] (O&O Software GmbH -> O&O Software GmbH)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2020-03-13] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [OODefrag] -> {48EAD1E1-ECF2-4a85-AA09-1C44FBEED451} => C:\Program Files\OO Software\Defrag\oodsh.dll [2019-09-26] (O&O Software GmbH -> O&O Software GmbH)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [VIDC.RTV1] => c:\windows\system32\rtvcvfw64.dll [246272 2012-09-28] () [Fichier non signé]
HKLM\...\Drivers32: [VIDC.FPS1] => c:\windows\system32\frapsv64.dll [105984 2019-08-30] (Beepa P/L) [Fichier non signé]
HKLM\...\Drivers32: [msacm.vorbis] => c:\windows\system32\vorbis.acm [1470976 2015-03-11] (HMS hxxp://hp.vector.co.jp/authors/VA012897/) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.RTV1] => C:\Windows\SysWOW64\rtvcvfw32.dll [247296 2012-09-28] () [Fichier non signé]
HKLM\...\Drivers32: [VIDC.FPS1] => C:\Windows\SysWOW64\frapsvid.dll [94208 2019-08-30] (Beepa P/L) [Fichier non signé]
HKLM\...\Drivers32: [msacm.vorbis] => C:\Windows\SysWOW64\vorbis.acm [1554944 2015-03-11] (HMS hxxp://hp.vector.co.jp/authors/VA012897/) [Fichier non signé]
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\xdate\Desktop\Twitter.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=jgeocpdicgmkeemopbanhokmhcgcflmi
ShortcutWithArgument: C:\Users\xdate\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Twitter.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=jgeocpdicgmkeemopbanhokmhcgcflmi
==================== Modules chargés (Avec liste blanche) =============
2020-03-22 14:10 - 2020-03-22 14:10 - 000173056 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\078b216a-2ce7-4b80-b654-d31ea5b124c4.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 001139712 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\1c210edd-5dd1-425d-8240-5f1ae3236368.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000466944 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\25b627d1-6f2c-496a-a72e-7e7a3e5eb6cf.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000173056 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\468f8a04-94c3-4afe-a175-ad5ca0366aec.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000169984 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\778e28fa-82b8-4daa-9aa7-fe74daa9e98e.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000266752 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\ac0e134f-1658-47f1-8f79-9e887a450917.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000266752 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\af7e0269-2c28-4a7b-a2dc-4049e642078f.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000466944 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\fdd3d8d7-dd75-41d0-8532-d2a07e22602f.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 001139712 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\ff43bc19-cd0d-411a-91bb-fac1ca96e1d7.tmp.node
2020-03-22 14:10 - 2020-03-22 14:10 - 000169984 _____ () [Fichier non signé] \\?\C:\Users\xdate\AppData\Local\Temp\ffcd89c7-1055-4030-8829-3f85442c410d.tmp.node
2019-11-10 19:38 - 2020-01-13 18:16 - 000015360 _____ () [Fichier non signé] C:\Program Files (x86)\Origin\libEGL.DLL
2019-11-10 19:38 - 2020-01-13 18:16 - 003090944 _____ () [Fichier non signé] C:\Program Files (x86)\Origin\libGLESv2.dll
2018-04-11 14:28 - 2018-04-11 14:28 - 006160384 _____ () [Fichier non signé] C:\Program Files\GamingOSD\MysticLight\Library\MSIMysticDll.dll
2020-03-15 22:47 - 2020-03-18 22:33 - 002126848 _____ () [Fichier non signé] C:\Users\xdate\AppData\Local\Programs\badpanda-react\ffmpeg.dll
2020-03-15 22:47 - 2020-03-18 22:33 - 000109056 _____ () [Fichier non signé] C:\Users\xdate\AppData\Local\Programs\badpanda-react\libegl.dll
2020-03-15 22:47 - 2020-03-18 22:33 - 005103616 _____ () [Fichier non signé] C:\Users\xdate\AppData\Local\Programs\badpanda-react\libglesv2.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 000019456 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\imageformats\qsvg.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 000906752 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\platforms\qwindows.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 004107264 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\Qt5Core.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 004591104 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\Qt5Gui.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 000836608 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\Qt5Network.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 000257536 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\Qt5Svg.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 004480512 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\Qt5Widgets.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000002560 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Origin\icudt58.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 001252864 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Origin\icuuc58.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 021529088 _____ (The ICU Project) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\icudt53.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 001993728 _____ (The ICU Project) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\icuin53.dll
2019-11-10 19:38 - 2020-01-13 18:16 - 001277440 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files (x86)\Origin\LIBEAY32.dll
2019-11-10 19:38 - 2020-01-13 18:16 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files (x86)\Origin\ssleay32.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 001371136 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\LIBEAY32.dll
2019-10-03 19:56 - 2019-10-03 19:56 - 000337920 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files\AMD\StoreMI\ECmd\EApps\ssleay32.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000030208 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qgif.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000032768 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qico.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000256512 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qjpeg.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000026112 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qtga.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000305152 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qtiff.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000025600 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\imageformats\qwbmp.dll
2019-11-10 19:38 - 2020-01-13 18:16 - 000278016 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\mediaservice\dsengine.dll
2019-11-10 19:38 - 2020-01-13 18:16 - 001611264 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\platforms\qwindows.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 005487104 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Core.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 005841920 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Gui.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000709120 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Multimedia.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 001179136 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Network.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000207360 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Positioning.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000310272 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5PrintSupport.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 003513344 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Qml.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 003390976 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Quick.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000068096 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5QuickWidgets.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000045568 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5TextToSpeech.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000116224 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5WebChannel.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 054071296 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5WebEngineCore.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000211456 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5WebEngineWidgets.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000146432 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5WebSockets.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 005089792 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Widgets.dll
2020-03-10 18:59 - 2020-01-13 18:16 - 000184832 _____ (The Qt Company Ltd) [Fichier non signé] C:\Program Files (x86)\Origin\Qt5Xml.dll
==================== Alternate Data Streams (Avec liste blanche) ========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [235]
AlternateDataStreams: C:\Users\xdate\AppData\Local\Temp:$DATA [16]
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
==================== Internet Explorer sites de confiance/sensibles ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-11-10 18:14 - 2020-01-10 21:14 - 000000943 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 crs.rvslabs.io
127.0.0.1 ids.rvslabs.io
127.0.0.1 www.r2rdownload.com
127.0.0.1 www.elephantafiles.com
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Razer\ChromaBroadcast\bin;C:\Program Files\Razer\ChromaBroadcast\bin;c:\windows\system32;c:\windows;c:\windows\system32\wbem;c:\windows\system32\windowspowershell\v1.0\;c:\windows\system32\openssh\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\WindowsApps;C:\Program Files\AMD\StoreMI\ECmd
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
MSCONFIG\Services: NahimicService => 2
MSCONFIG\Services: sshd => 3
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "BitTorrent"
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-3363372409-612671334-2324347910-1001\...\StartupApproved\Run: => "com.squirrel.splice.Splice"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [OpenSSH-Server-In-TCP] => (Allow) %SystemRoot%\system32\OpenSSH\sshd.exe Pas de fichier
FirewallRules: [TCP Query User{28A94CCB-8F9C-4EB8-9510-1DFFD1A296BB}C:\program files\gamingosd\gamingosd.exe] => (Allow) C:\program files\gamingosd\gamingosd.exe (Micro-Star International CO., LTD. -> MICRO-STAR INT'L,.LTD.)
FirewallRules: [UDP Query User{048E2238-7DDE-42C5-8218-57D40CD07BDF}C:\program files\gamingosd\gamingosd.exe] => (Allow) C:\program files\gamingosd\gamingosd.exe (Micro-Star International CO., LTD. -> MICRO-STAR INT'L,.LTD.)
FirewallRules: [TCP Query User{93F620CC-D3D7-4701-81D7-07B8545EAE55}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe (Valve -> Valve Corporation)
FirewallRules: [UDP Query User{C36DBBE8-DBEE-46B8-A78D-43609BF5419B}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe (Valve -> Valve Corporation)
FirewallRules: [{BAD34ABB-5966-46E6-9463-DAA1FD79CF5E}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{46D779DD-79A9-44D6-B807-E65CBC94223C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [TCP Query User{3C5B6204-9A27-43BF-948D-FF1BE52EF298}C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe (Psyonix, LLC) [Fichier non signé]
FirewallRules: [UDP Query User{F86CA9C7-5C63-47AC-A9E6-E7E5EECEA844}C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe (Psyonix, LLC) [Fichier non signé]
FirewallRules: [TCP Query User{AC4B3D8C-C838-40B2-95C0-765009EDCAB0}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{E4F64026-6CA2-4659-843B-8AA3D75F7C1D}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [TCP Query User{C74F05F0-2F41-410A-BC73-46A04C3B5062}D:\battle.net\call of duty modern warfare\modernwarfare.exe] => (Allow) D:\battle.net\call of duty modern warfare\modernwarfare.exe (Activision Publishing Inc -> Activision)
FirewallRules: [UDP Query User{B773F9D0-0372-444C-A08E-17882DD263B0}D:\battle.net\call of duty modern warfare\modernwarfare.exe] => (Allow) D:\battle.net\call of duty modern warfare\modernwarfare.exe (Activision Publishing Inc -> Activision)
FirewallRules: [TCP Query User{995100C2-A4CC-44C0-9B60-712B29DD6CD1}C:\program files (x86)\steam\steamapps\common\destiny 2\destiny2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\destiny 2\destiny2.exe (Bungie Inc. -> Bungie)
FirewallRules: [UDP Query User{40691020-6AD3-451A-B23B-2DC2937E8706}C:\program files (x86)\steam\steamapps\common\destiny 2\destiny2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\destiny 2\destiny2.exe (Bungie Inc. -> Bungie)
FirewallRules: [TCP Query User{5DA9C6A8-F2F0-468B-9F87-7718FEF02E24}C:\users\xdate\appdata\roaming\bittorrent\bittorrent.exe] => (Allow) C:\users\xdate\appdata\roaming\bittorrent\bittorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [UDP Query User{BDB961C5-9305-470A-B3DD-1DC0358669E2}C:\users\xdate\appdata\roaming\bittorrent\bittorrent.exe] => (Allow) C:\users\xdate\appdata\roaming\bittorrent\bittorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{17851245-98EC-4991-B44C-0E7AD83D77DF}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{76F1DC01-C110-4DF8-AF2D-6E091FE26F20}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{8EEB4109-0D13-47AF-92BF-539ECD7310D0}] => (Allow) D:\SteamLibrary\steamapps\common\Business Tour\BusinessTour.exe () [Fichier non signé]
FirewallRules: [{DB598BCC-E490-44B5-A113-3F1C1E1C324E}] => (Allow) D:\SteamLibrary\steamapps\common\Business Tour\BusinessTour.exe () [Fichier non signé]
FirewallRules: [{4F53C19B-8F1C-4655-A812-B180237D6853}] => (Allow) C:\Battlestate Games\BsgLauncher\BsgLauncher.exe (Battlestate Games Ltd -> Battlestate Games)
FirewallRules: [{1D132D9D-1A3E-4E9E-821F-3ED1AADA5095}] => (Allow) C:\Battlestate Games\BsgLauncher\BsgLauncher.exe (Battlestate Games Ltd -> Battlestate Games)
FirewallRules: [TCP Query User{6454A661-1D88-4635-826F-B09E301E6904}C:\program files (x86)\steam\steamapps\common\risk of rain 2\risk of rain 2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\risk of rain 2\risk of rain 2.exe () [Fichier non signé]
FirewallRules: [UDP Query User{56820141-1470-4765-8F9B-B8FFA27D06D2}C:\program files (x86)\steam\steamapps\common\risk of rain 2\risk of rain 2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\risk of rain 2\risk of rain 2.exe () [Fichier non signé]
FirewallRules: [TCP Query User{CC1C29AE-8851-49C1-8A87-AEA87B5FC240}C:\program files\windowsapps\spotifyab.spotifymusic_1.126.501.0_x86__zpdnekdrzrea0\spotify.exe] => (Allow) C:\program files\windowsapps\spotifyab.spotifymusic_1.126.501.0_x86__zpdnekdrzrea0\spotify.exe Pas de fichier
FirewallRules: [UDP Query User{516ED4D9-184F-40AF-B34A-89E6314EE843}C:\program files\windowsapps\spotifyab.spotifymusic_1.126.501.0_x86__zpdnekdrzrea0\spotify.exe] => (Allow) C:\program files\windowsapps\spotifyab.spotifymusic_1.126.501.0_x86__zpdnekdrzrea0\spotify.exe Pas de fichier
FirewallRules: [{CD1CF92A-BA85-4E75-A752-80CB1CFE28B3}] => (Allow) C:\Users\xdate\AppData\Roaming\BitTorrent\BitTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{73840BA3-58D2-4BE9-BE97-1E336E9B57E9}] => (Allow) C:\Users\xdate\AppData\Roaming\BitTorrent\BitTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{3E9D7148-B00E-4C23-9229-3A38DFF89F29}] => (Allow) D:\SteamLibrary\steamapps\common\Path of Exile\PathOfExileSteam.exe (Grinding Gear Games Limited -> )
FirewallRules: [{680E4F9E-706B-46CA-A305-C1F15236D6EB}] => (Allow) D:\SteamLibrary\steamapps\common\Path of Exile\PathOfExileSteam.exe (Grinding Gear Games Limited -> )
FirewallRules: [TCP Query User{724B53ED-3FC6-46D5-BC78-82845E16078A}C:\games\wolcen lords of mayhem\win_x64\wolcen.exe] => (Allow) C:\games\wolcen lords of mayhem\win_x64\wolcen.exe (Wolcen Studio) [Fichier non signé]
FirewallRules: [UDP Query User{D650C81A-DCE3-4C83-8085-9159EE4B6392}C:\games\wolcen lords of mayhem\win_x64\wolcen.exe] => (Allow) C:\games\wolcen lords of mayhem\win_x64\wolcen.exe (Wolcen Studio) [Fichier non signé]
FirewallRules: [{0ECAD0DD-E26A-4FBC-BD4B-631662A18AFE}] => (Allow) C:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{8FABD40F-630C-45D3-B094-1948F4D90783}] => (Allow) C:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [TCP Query User{06D95636-B3C6-4BAD-B700-71890A1531F8}C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win64\rocketleague.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win64\rocketleague.exe (Psyonix, LLC) [Fichier non signé]
FirewallRules: [UDP Query User{CE9DEAE0-1170-4D11-B2F0-95D2539A3693}C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win64\rocketleague.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win64\rocketleague.exe (Psyonix, LLC) [Fichier non signé]
FirewallRules: [{F15323CD-E90D-47A5-B9DF-9E751F8E3964}] => (Allow) D:\SteamLibrary\steamapps\common\Albion Online\launcher\AlbionLauncher.exe Pas de fichier
FirewallRules: [{BB2F3156-67BC-49E8-8C36-B1A5B9FB31E1}] => (Allow) D:\SteamLibrary\steamapps\common\Albion Online\launcher\AlbionLauncher.exe Pas de fichier
FirewallRules: [{F5409DCA-4A4F-447F-A6B0-4B6E5825F4A6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{F8CC4049-BA0C-47C8-97C4-D08C6546AB7C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{2D3C8BF3-0C0C-4A8E-A5A3-BF759D193F10}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{A194DE51-778F-454D-ABB8-84702C7ED1B8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{3539CF30-D79A-4A54-BB41-779BAFD47DF9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{732E63B3-ED86-4153-A316-EFCF7C7DCADF}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{CEF06007-AC8A-4B11-AC3D-0E0DF47CF1A3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{F61D8E3E-513D-4FCA-9931-E79DD67784C4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{773958FE-5827-4188-B31F-F77A1BBF38D0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\RocketLeague.exe (Psyonix, Inc. -> Psyonix LLC)
FirewallRules: [{5E746FD4-BEC4-4832-8A3C-C15DD76E2BA6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\RocketLeague.exe (Psyonix, Inc. -> Psyonix LLC)
FirewallRules: [{33BB4E0A-1BEC-4FED-BFB9-9BCEAC302BE5}] => (Allow) D:\SteamLibrary\steamapps\common\Cube Escape Paradox\CubeEscapeParadox.exe () [Fichier non signé]
FirewallRules: [{6E57A3D9-4C12-493E-8044-3CE0AB97E096}] => (Allow) D:\SteamLibrary\steamapps\common\Cube Escape Paradox\CubeEscapeParadox.exe () [Fichier non signé]
FirewallRules: [{4C6EF95E-9AF0-4093-97F0-4CF647AECD43}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [TCP Query User{BF7A30A9-A538-4401-995C-5B613BE3EB08}D:\games\heavy rain\heavyrain.exe] => (Allow) D:\games\heavy rain\heavyrain.exe () [Fichier non signé]
FirewallRules: [UDP Query User{71698BFE-346A-4E68-A59B-2BD22CF71B6F}D:\games\heavy rain\heavyrain.exe] => (Allow) D:\games\heavy rain\heavyrain.exe () [Fichier non signé]
==================== Points de restauration =========================
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (03/22/2020 02:12:28 PM) (Source: MsiInstaller) (EventID: 10005) (User: DESKTOP-LBUBLLD)
Description: Produit : Windows Defender -- Vous n'avez pas besoin d'installer ce logiciel car Windows Defender est inclus avec Windows Vista. Vous pouvez accéder à Windows Defender à partir de la section Sécurité du Panneau de Configuration Windows.
Error: (03/22/2020 02:08:52 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours.
.
Error: (03/22/2020 02:08:52 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours.
]
Error: (03/22/2020 02:03:26 PM) (Source: Software Protection Platform Service) (EventID: 1017) (User: )
Description: L’installation de la preuve d’achat a échoué. 0xC004F050
Pkey partiel=sekey
ACID=?
Erreur détaillée[?]
Error: (03/22/2020 01:33:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante FL64.exe, version : 1.1.11.0, horodatage : 0x56696711
Nom du module défaillant : ntdll.dll, version : 10.0.18362.719, horodatage : 0x64d10ee0
Code d’exception : 0xc0000374
Décalage d’erreur : 0x00000000000f92a9
ID du processus défaillant : 0x49c8
Heure de début de l’application défaillante : 0x01d60045f7f2bbd4
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Image-Line\FL Studio 12\FL64.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : c24fa4fc-c90c-4a1f-88b7-e1b9351cb688
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/22/2020 01:32:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante FL64.exe, version : 1.1.11.0, horodatage : 0x56696711
Nom du module défaillant : ntdll.dll, version : 10.0.18362.719, horodatage : 0x64d10ee0
Code d’exception : 0xc0000374
Décalage d’erreur : 0x00000000000f92a9
ID du processus défaillant : 0x2900
Heure de début de l’application défaillante : 0x01d60045dd4f1716
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Image-Line\FL Studio 12\FL64.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 73d70b53-21f3-462d-8e0c-0298e4667dbc
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/21/2020 07:16:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante RocketLeague.exe, version : 1.0.10897.0, horodatage : 0x5e68117c
Nom du module défaillant : ntdll.dll, version : 10.0.18362.719, horodatage : 0x64d10ee0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006af76
ID du processus défaillant : 0x1af0
Heure de début de l’application défaillante : 0x01d5ffa239fc77fc
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win64\RocketLeague.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 7187ca81-ba84-4c89-b51a-b302d9e5a28a
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/21/2020 01:58:56 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine QueryFullProcessImageNameW. hr = 0x80070006, Descripteur non valide
.
Opération :
Opération asynchrone en cours d’exécution
Contexte :
État actuel: DoSnapshotSet
Erreurs système:
=============
Error: (03/22/2020 01:46:05 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané n’a pas pu s’agrandir en raison d’une limite utilisateur.
Error: (03/19/2020 06:46:40 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service NVIDIA LocalSystem Container s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 6000 millisecondes : Redémarrer le service.
Error: (03/19/2020 06:46:40 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service NVIDIA LocalSystem Container s’est arrêté avec l’erreur :
Un exécutable de commande générique a renvoyé un résultat qui indique un échec.
Error: (03/17/2020 10:10:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service SystemServices n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (03/17/2020 10:10:09 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (45000 millisecondes) a été atteint lors de l’attente de la connexion du service SystemServices.
Error: (03/17/2020 10:09:21 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-LBUBLLD)
Description: DCOM a reçu l’erreur « 1053 » lors de la tentative de démarrage du service BcastDVRUserService_2b468 avec les arguments « Non disponible » pour exécuter le serveur :
Windows.Media.Capture.Internal.AppCaptureShell
Error: (03/17/2020 10:09:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service BcastDVRUserService_2b468 n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (03/17/2020 10:09:21 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service BcastDVRUserService_2b468.
Windows Defender:
===================================
Date: 2020-01-20 15:43:16.125
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.A!rfn&threatid=2147746577&enterprise=0
Nom : Trojan:Win32/Wacatac.A!rfn
ID : 2147746577
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_D:\TELECHARGEMENT\Spectrasonics\Files\Trilian KeyGen.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-LBUBLLD\xdate
Nom du processus : C:\Users\xdate\AppData\Roaming\BitTorrent\BitTorrent.exe
Version de la veille de sécurité : AV: 1.307.2371.0, AS: 1.307.2371.0, NIS: 1.307.2371.0
Version du moteur : AM: 1.1.16600.7, NIS: 1.1.16600.7
Date: 2020-01-16 09:55:35.132
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Persistence!rfn&threatid=2147745911&enterprise=0
Nom : Trojan:Win32/Persistence!rfn
ID : 2147745911
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Program Files\qemu\Host Services x64.exe; file:_C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Host Services x64.lnk; startup:_C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Host Services x64.lnk
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Système
Utilisateur : AUTORITE NT\Système
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.307.2371.0, AS: 1.307.2371.0, NIS: 1.307.2371.0
Version du moteur : AM: 1.1.16600.7, NIS: 1.1.16600.7
Date: 2020-01-16 08:26:39.341
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {8E13C305-2271-4989-99C3-8EB4E9574C48}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2020-01-16 08:12:31.278
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.B!rfn&threatid=2147746425&enterprise=0
Nom : Trojan:Win32/Wacatac.B!rfn
ID : 2147746425
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Program Files (x86)\App Deploy\emulator.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-LBUBLLD\xdate
Nom du processus : C:\Users\xdate\Downloads\KORG.TRITON.v1.0.0\KORG.TRITON.v1.0.0\Korg_Triton_v1.0.0_x64.exe
Version de la veille de sécurité : AV: 1.307.2371.0, AS: 1.307.2371.0, NIS: 1.307.2371.0
Version du moteur : AM: 1.1.16600.7, NIS: 1.1.16600.7
Date: 2020-01-13 18:15:11.213
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/DefenseEvasion!rfn&threatid=2147743421&enterprise=0
Nom : Trojan:Win32/DefenseEvasion!rfn
ID : 2147743421
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Program Files\qemu\Host Services x64.exe; file:_C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Host Services x64.lnk; startup:_C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Host Services x64.lnk
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-LBUBLLD\xdate
Nom du processus : C:\Windows\explorer.exe
Version de la veille de sécurité : AV: 1.307.2106.0, AS: 1.307.2106.0, NIS: 1.307.2106.0
Version du moteur : AM: 1.1.16600.7, NIS: 1.1.16600.7
Date: 2020-01-27 21:06:18.154
Description:
La fonctionnalité de protection en temps réel Antivirus Windows Defender a rencontré une erreur et échoué.
Fonctionnalité : Sur accès
Code d’erreur : 0x8007043c
Description de l’erreur : Ce service ne peut pas être démarré en mode sans échec
Raison : La veille de sécurité contre les logiciels malveillants a cessé de fonctionner pour une raison inconnue. Dans certains cas, le redémarrage du service peut résoudre le problème.
Date: 2020-01-27 09:55:31.382
Description:
Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.307.2371.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.16600.7
Code d’erreur : 0x80070645
Description de l’erreur : Cette action n’est valide que pour les produits actuellement installés.
Date: 2020-01-27 09:55:31.381
Description:
Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.307.2371.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.16600.7
Code d’erreur : 0x80070645
Description de l’erreur : Cette action n’est valide que pour les produits actuellement installés.
Date: 2020-01-27 09:55:31.381
Description:
Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.307.2371.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.16600.7
Code d’erreur : 0x80070645
Description de l’erreur : Cette action n’est valide que pour les produits actuellement installés.
Date: 2020-01-26 09:55:36.285
Description:
Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.307.2371.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.16600.7
Code d’erreur : 0x80070645
Description de l’erreur : Cette action n’est valide que pour les produits actuellement installés.
CodeIntegrity:
===================================
Date: 2020-03-03 12:30:01.169
Description:
Windows blocked file \Device\HarddiskVolume4\Windows\System32\scrobj.dll which has been disallowed for protected processes.
Date: 2020-03-03 12:30:01.167
Description:
Windows blocked file \Device\HarddiskVolume4\Windows\System32\scrobj.dll which has been disallowed for protected processes.
Date: 2020-02-29 17:44:53.227
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-02-29 17:44:53.118
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-02-29 17:44:32.410
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-02-29 17:39:53.227
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-02-29 17:39:53.119
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-02-29 17:36:08.009
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. 1.C0 09/23/2019
Carte mère: Micro-Star International Co., Ltd B450 GAMING PLUS (MS-7B86)
Processeur: AMD Ryzen 7 2700 Eight-Core Processor
Pourcentage de mémoire utilisée: 47%
Mémoire physique - RAM - totale: 16333.35 MB
Mémoire physique - RAM - disponible: 8625.69 MB
Mémoire virtuelle totale: 24013.35 MB
Mémoire virtuelle disponible: 13865.09 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:931.41 GB) (Free:237.91 GB) NTFS
Drive d: () (Fixed) (Total:930.48 GB) (Free:202.05 GB) NTFS
Drive f: (SSD 1) (Fixed) (Total:0.49 GB) (Free:0.4 GB) NTFS
\\?\Volume{34426c95-0000-0000-0000-100000000000}\ () (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
\\?\Volume{7754e2e5-f5fa-f8d7-90fc-1d31f6f9b94f}\ () (Fixed) (Total:3.6 GB) (Free:0 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: ECE6C6AB)
Partition 1: (Not Active) - (Size=930.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=500 MB) - (Type=07 NTFS)
==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 34426C95)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)
Attempted reading MBR returned 0 bytes.
Could not read MBR for disk 2.
==================== Fin de Addition.txt =======================