cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 07-07-2021
Exécuté par maurice (08-07-2021 22:29:48)
Exécuté depuis C:\Users\maurice\Desktop
Windows 10 Pro N Version 2004 19041.1052 (X64) (2020-09-29 13:25:31)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================


(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

Administrateur (S-1-5-21-133066294-687466313-2902525667-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-133066294-687466313-2902525667-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-133066294-687466313-2902525667-1000 - Limited - Disabled) => C:\Users\defaultuser0
Invité (S-1-5-21-133066294-687466313-2902525667-501 - Limited - Disabled)
maurice (S-1-5-21-133066294-687466313-2902525667-1001 - Administrator - Enabled) => C:\Users\maurice
WDAGUtilityAccount (S-1-5-21-133066294-687466313-2902525667-504 - Limited - Disabled)

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 21.005.20048 - Adobe Systems Incorporated)
Adobe Photoshop 2020 (HKLM-x32\...\PHSP_21_1_3) (Version: 21.1.3 - Adobe Inc.)
AirDroid 3.6.6.2 (HKLM-x32\...\AirDroid) (Version: 3.6.6.2 - Sand Studio)
AOMEI Backupper 6.0 (HKLM-x32\...\{A83692F5-3E9B-4E95-9E7E-B5DF5536CE9D}_is1) (Version: - AOMEI Technology Co., Ltd.)
AOMEI Partition Assistant 8.10 (HKLM-x32\...\{02F850ED-FD0E-4ED1-BE0B-54981f5BD3D4}_is1) (Version: - AOMEI International Network Limited.)
Apowersoft Capture d'écran Pro V1.4.3 (HKLM-x32\...\{eaee5526-f8bd-4d74-a24c-50e5b5f36521}_is1) (Version: 1.4.3 - APOWERSOFT LIMITED)
Audacity 3.0.2 (HKLM-x32\...\Audacity_is1) (Version: 3.0.2 - Audacity Team)
Backup and Sync from Google (HKLM\...\{A0397FA8-34ED-4A41-A8C9-30EE0B89C464}) (Version: 3.56.3802.7766 - Google, Inc.)
concept/design onlineTV 15 (HKLM-x32\...\{C9F7D843-78C5-4A81-A350-D39F00E80178}_is1) (Version: 15.18.12.1 - concept/design GmbH)
Deezer 4.5.1 (HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\67490f87-0893-5593-ae76-b1e5d0acd13f) (Version: 4.5.1 - Deezer)
DriveImage XML (Private Edition) (HKLM-x32\...\{F7E1CA14-B39D-452A-960B-39423DDDD933}) (Version: 2.60.000 - Runtime Software)
EdgeDeflector (HKLM-x32\...\EdgeDeflector) (Version: - )
eXpert PDF 12 (HKLM-x32\...\eXpert PDF 12) (Version: 12.0.24.857 - Avanquest UK Ltd)
eXpert PDF 12 Asian Fonts Pack (HKLM\...\{6EA04829-3C79-456A-80FA-CEB05B4A8B6F}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Convert Module (HKLM\...\{80E4EE3B-D865-4525-9C69-5442049BB2A3}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Create Module (HKLM\...\{70891D5F-C5C5-40D3-B99C-40474EF335F1}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Edit Module (HKLM\...\{695398F6-ED2B-4573-BEA9-E075939494E7}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Forms Module (HKLM\...\{D08470D0-6023-4C2B-9B0C-2E8FA9046F05}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Insert Module (HKLM\...\{DDBC370C-8472-4D9E-A424-D95F286D8758}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 OCR TESS Module (HKLM\...\{05D589D1-DB64-4E67-BD21-6206A62590FE}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Review Module (HKLM\...\{24D1404F-92C7-48FB-B8B8-77ED2B261E44}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 Secure Module (HKLM\...\{FB102A69-0DE2-4B7E-AD0D-B9E497D241DD}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
eXpert PDF 12 View Module (HKLM\...\{CF68CE27-5014-4694-8090-BD80FE185DFC}) (Version: 12.0.25.38724 - Avanquest Software) Hidden
Formation Excel 2019 (HKLM-x32\...\{9DA379FE-1AF9-4baa-9E31-DCF9891F3D8A}) (Version: 1.00 - Avanquest)
FreeOCR v5.4 (HKLM-x32\...\freeocr_is1) (Version: - )
Google Earth Pro (HKLM\...\{FB8010D4-05F4-420D-8DFC-2F911A6DD100}) (Version: 7.3.3.7786 - Google)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 91.0.4472.124 - Google LLC)
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP ePrint SW (HKLM-x32\...\{cdb5f70f-5107-4613-bf69-15de903b5b5d}) (Version: 5.5.22560 - HP Inc.)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Officejet Pro 8600 Aide (HKLM-x32\...\{20033B23-1270-4E9C-92DC-2E167A367C73}) (Version: 28.0.0 - Hewlett Packard)
HP Officejet Pro K8600 14.0 Rel. 6 (HKLM\...\{62187BFA-6E91-4BFE-922D-3EC411277B31}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Incomedia WebSite X5 v14 - Start (HKLM\...\{9D29720A-FFD5-43E6-98CA-E8DAAF4E1AB7}_is1) (Version: 14.0.4.1 - Incomedia s.r.l.)
Java 8 Update 181 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180181F0}) (Version: 8.0.1810.13 - Oracle Corporation)
LBRY 0.47.2 (HKLM\...\e406725b-d361-5b1c-81f7-0a4c5ac54cb3) (Version: 0.47.2 - LBRY Inc.)
Logiciel de base du périphérique HP Officejet Pro 8600 (HKLM\...\{814160db-5035-4897-91ec-8aa0a9a5fa50}) (Version: 28.0.1316.0 - Hewlett-Packard Co.)
Logiciel pour périphérique à chipset Intel® (HKLM-x32\...\{ed99f619-885c-48d6-b971-0bc85013cd92}) (Version: 10.1.18010.8141 - Intel(R) Corporation)
Logitech SetPoint 6.69 (HKLM\...\sp6) (Version: 6.69.126 - Logitech)
Malwarebytes version 4.4.2.123 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.4.2.123 - Malwarebytes)
Manager (HKLM-x32\...\{58878881-FF57-470A-BB40-F9D2F505F83C}) (Version: 12.0.4.583 - Avanquest Software) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 91.0.864.64 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2016 - fr-fr (HKLM\...\ProPlusRetail - fr-fr) (Version: 16.0.14131.20278 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\OneDriveSetup.exe) (Version: 21.119.0613.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{E5A95BC5-81DF-4F0C-B910-B59DD012F037}) (Version: 2.81.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Mozilla Firefox 81.0 (x64 fr) (HKLM\...\Mozilla Firefox 81.0 (x64 fr)) (Version: 81.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 81.0 - Mozilla)
Mozilla Thunderbird 78.11.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 78.11.0 (x86 fr)) (Version: 78.11.0 - Mozilla)
MPM (HKLM-x32\...\{BAB0F8F5-282A-45F1-B31A-EB894827456B}) (Version: 1.00.0000 - Hewlett-Packard)
NVIDIA GeForce Experience 3.20.4.14 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.4.14 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
NVIDIA Pilote 3D Vision 391.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 391.35 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.36.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.36.6 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 390.41 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 390.41 - NVIDIA Corporation)
NVIDIA Pilote graphique 391.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 391.35 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.14131.20278 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.14131.20278 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.14131.20278 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.14131.20278 - Microsoft Corporation) Hidden
PhotoFiltre 7 (HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\PhotoFiltre 7) (Version: - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.43.723.2020 - Realtek)
recALL version 19.05 (HKLM-x32\...\recALL_is1) (Version: 19.05 - )
Renee Becca 2020.52.74.35 (HKLM-x32\...\{A62CB332-45D9-47BD-86D5-A15F016FE2A0}_is1) (Version: 2020.52.74.35 - Rene.E Laboratory)
Reverso (HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\43d59f9f7725e1d0) (Version: 1.2.4.289 - Reverso)
RLinkToolbox 3.5.6.611 (HKLM-x32\...\RLinkToolbox) (Version: 3.5.6.611 - TomTom)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skype version 8.69 (HKLM-x32\...\Skype_is1) (Version: 8.69 - Skype Technologies S.A.)
Speccy (HKLM\...\Speccy) (Version: 1.32 - Piriform)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.2.2756 - TeamViewer)
Telegram Desktop version 2.7.4 (HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.7.4 - Telegram FZ-LLC)
TomTom Sports Connect (HKLM-x32\...\TomTom Sports Connect) (Version: 3.3.9.0 - TomTom International B.V.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F14FB68A-9188-4036-AD0D-D054BC9C9291}) (Version: 2.59.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM-x32\...\{B7AFAF92-D1C8-49A0-B34A-B5DAF9C9D5C6}) (Version: 1.9.0.0 - Microsoft Corporation) Hidden
VIA Gestionnaire de périphériques de plate-forme (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.44 - VIA Technologies, Inc.)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.12 - VideoLAN)
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
WhatsApp (HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\WhatsApp) (Version: 2.2021.4 - WhatsApp)
WinRAR 5.60 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)
Wondershare Helper Compact 2.5.2 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.2 - Wondershare)
Zoom (HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\ZoomUMX) (Version: 5.5.2 (12494.0204) - Zoom Video Communications, Inc.)

Packages:
=========
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-10-11] (Microsoft Corporation)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_128.1.219.0_x64__v10z8vjag6ke6 [2021-07-03] (HP Inc.)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1808.3.0_x64__8wekyb3d8bbwe [2020-09-29] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-07-31] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-07-31] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.6151.0_x64__8wekyb3d8bbwe [2021-06-19] (Microsoft Studios) [MS Ad]
Microsoft Sudoku -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSudoku_2.5.6181.0_x64__8wekyb3d8bbwe [2021-07-08] (Microsoft Studios) [MS Ad]
Simple Minesweeper -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleMinesweeper_2.0.14.0_x64__kx24dqmazqk8j [2021-03-24] (Random Salad Games LLC)

==================== Personnalisé CLSID (Avec liste blanche): ==============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-06-18] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-06-18] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-06-18] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [eXpertPDF12_ManagerExt] -> {B64D0E17-366D-458B-BE6F-26DD9DE31087} => C:\Program Files\eXpert PDF 12\context-menu.dll [2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2021-06-18] (Google LLC -> Google)
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Pas de fichier
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Pas de fichier
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2021-06-18] (Google LLC -> Google)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2018-03-24] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Pas de fichier
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Avec liste blanche) ====================

==================== Raccourcis & WMI ========================

==================== Modules chargés (Avec liste blanche) =============

2018-12-12 12:42 - 2018-12-12 12:42 - 000207360 _____ () [Fichier non signé] C:\Program Files\eXpert PDF 12\libidn.dll
2020-09-23 00:16 - 2015-05-21 14:32 - 000068784 _____ (Aomei Technology Co., Limited -> Microsoft Corporation) [Fichier non signé] C:\Program Files (x86)\AOMEI\AOMEI Backupper 6.0.0\vcomp.dll
2011-08-18 02:29 - 2011-08-18 02:29 - 001039360 _____ (Hewlett-Packard Co.) [Fichier non signé] c:\program files (x86)\hp\digital imaging\bin\hpslpsvc64.dll
2010-08-06 12:15 - 2010-08-06 12:15 - 000071680 _____ (Hewlett-Packard) [Fichier non signé] c:\windows\system32\hpzinw12.dll
2010-08-06 12:15 - 2010-08-06 12:15 - 000089600 _____ (Hewlett-Packard) [Fichier non signé] c:\windows\system32\hpzipm12.dll
2020-04-21 17:51 - 2020-04-21 17:51 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\AppVIsvSubsystems32.dll
2020-04-21 17:51 - 2020-04-21 17:51 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\c2r32.dll
2020-09-29 15:17 - 2018-03-24 01:05 - 000880024 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll
2020-09-29 15:17 - 2018-03-24 01:05 - 000343728 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem\NvStereo\_nvstapisvr64.dll
2018-12-12 11:10 - 2018-12-12 11:10 - 003549696 _____ (Terra Informatica Software, Inc., British Columbia, Canada.) [Fichier non signé] C:\Program Files\eXpert PDF 12\htmlayout.dll
2018-12-12 11:15 - 2018-12-12 11:15 - 000351744 _____ (The curl library, hxxps://curl.haxx.se/) [Fichier non signé] C:\Program Files\eXpert PDF 12\libcurl.dll
2021-05-27 22:58 - 2021-05-27 22:58 - 001615360 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\LIBEAY32.dll
2018-12-12 11:15 - 2018-12-12 11:15 - 002095104 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files\eXpert PDF 12\LIBEAY32.dll
2018-12-12 11:15 - 2018-12-12 11:15 - 000354816 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files\eXpert PDF 12\SSLEAY32.dll

==================== Alternate Data Streams (Avec liste blanche) ========

==================== Mode sans échec (Avec liste blanche) ==================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Association (Avec liste blanche) =================

==================== Internet Explorer (Avec liste blanche) ==========

BHO: eXpert PDF 12 Helper -> {02784781-5D19-4A81-9B55-7447317FA618} -> C:\Program Files\eXpert PDF 12\creator\plugins\IEAddin\creator-ie-helper.dll [2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2021-05-27] (Microsoft Corporation -> Microsoft Corporation)
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2019-01-31] (Logitech Inc -> Logitech, Inc.)
BHO-x32: eXpert PDF 12 Helper -> {02784781-5D19-4A81-9B55-7447317FA618} -> C:\Program Files (x86)\eXpert PDF 12\creator\plugins\IEAddin\creator-ie-helper.dll [2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2021-05-27] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2019-01-31] (Logitech Inc -> Logitech, Inc.)
Toolbar: HKLM - eXpert PDF 12 Toolbar - {9B5080F8-91BD-420C-BF1A-6EF26F66845C} - C:\Program Files\eXpert PDF 12\creator\plugins\IEAddin\creator-ie-plugin.dll [2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
Toolbar: HKLM-x32 - eXpert PDF 12 Toolbar - {9B5080F8-91BD-420C-BF1A-6EF26F66845C} - C:\Program Files (x86)\eXpert PDF 12\creator\plugins\IEAddin\creator-ie-plugin.dll [2018-12-12] (Avanquest UK Ltd -> Avanquest Software)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-07-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-07-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-07-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-07-03] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts contenu: =========================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2016-07-16 13:46 - 2016-07-16 13:43 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Autres zones ===========================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\WINDOWS\System32\OpenSSH\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\AOMEI\AOMEI Backupper 6.0.0;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR
HKU\S-1-5-21-133066294-687466313-2902525667-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-133066294-687466313-2902525667-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\StartupApproved\Run: => "TomTom MySports Connect.exe"
HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\StartupApproved\Run: => "OfficeSyncProcess"
HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\StartupApproved\Run: => "BitTorrent"
HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\StartupApproved\Run: => "com.deezer.deezer-desktop"
HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\StartupApproved\Run: => "LBRY"
HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\StartupApproved\Run: => "RLinkToolbox.exe"
HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\StartupApproved\Run: => "GUDelayStartup"
HKU\S-1-5-21-133066294-687466313-2902525667-1001\...\StartupApproved\Run: => "Skype for Desktop"

==================== RèglesPare-feu (Avec liste blanche) ================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [{5D69A0BD-5DE0-4798-AF13-CF3DE527BEDD}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{A6C7E994-6947-4656-8B0D-50975EEF0A03}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{DCC24FFA-9453-45F5-B900-DCF113E943CB}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper 6.0.0\ABService.exe (AOMEI International Network Limited -> AOMEI International Network Limited)
FirewallRules: [{3E9F50AE-E366-44CA-BAE4-CF1A7D5407EE}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper 6.0.0\ABService.exe (AOMEI International Network Limited -> AOMEI International Network Limited)
FirewallRules: [{31531CC2-D5F0-4996-9323-0A5B2BBFFDB7}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper 6.0.0\ABService.exe (AOMEI International Network Limited -> AOMEI International Network Limited)
FirewallRules: [{7DF8EE18-B3B8-4351-9963-3D941EBDE846}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper 6.0.0\ABService.exe (AOMEI International Network Limited -> AOMEI International Network Limited)
FirewallRules: [UDP Query User{0E341831-E4DB-4BFB-99F2-9D51A769F2F6}C:\program files\lbry\resources\static\daemon\lbrynet.exe] => (Allow) C:\program files\lbry\resources\static\daemon\lbrynet.exe (LBRY, Inc -> )
FirewallRules: [TCP Query User{9B9FE88C-A450-46BA-9011-A7793662E9AE}C:\program files\lbry\resources\static\daemon\lbrynet.exe] => (Allow) C:\program files\lbry\resources\static\daemon\lbrynet.exe (LBRY, Inc -> )
FirewallRules: [UDP Query User{45362A8E-0C71-4A2B-9692-40638DFD7DA9}C:\program files\lbry\resources\static\daemon\lbrynet.exe] => (Allow) C:\program files\lbry\resources\static\daemon\lbrynet.exe (LBRY, Inc -> )
FirewallRules: [TCP Query User{C58628C6-1971-44E5-9E68-07EA93E50B99}C:\program files\lbry\resources\static\daemon\lbrynet.exe] => (Allow) C:\program files\lbry\resources\static\daemon\lbrynet.exe (LBRY, Inc -> )
FirewallRules: [UDP Query User{6BC49BBE-F824-4DE6-A549-105229FC1FDD}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{0BCF248B-D172-424A-B17F-764634EACB99}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [{C3776737-883A-477C-8C8F-A7DDD0DB5BD9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{BB863A62-6AED-429B-ABD5-2C9A36381354}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{BB1B44A8-2654-4D6D-A342-35E7303BE4BB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{1FA806CB-C0FE-4565-8975-2792C7AFE04D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{937BD3DC-4B4C-4BBC-AA7A-AE33A466AA1B}] => (Allow) C:\Users\maurice\AppData\Local\Temp\7zS6FBF\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{0CCCFB6B-614C-4974-B628-9CB272A8E246}] => (Allow) C:\Users\maurice\AppData\Local\Temp\7zS6FBF\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [UDP Query User{77875EDE-5CE4-46A7-ADBA-F14610AAB538}C:\casico\bin\database\mysql-5.5.9\bin\mysqld.exe] => (Allow) C:\casico\bin\database\mysql-5.5.9\bin\mysqld.exe () [Fichier non signé]
FirewallRules: [TCP Query User{FA336C94-CD20-46E3-8E60-B85E17D13810}C:\casico\bin\database\mysql-5.5.9\bin\mysqld.exe] => (Allow) C:\casico\bin\database\mysql-5.5.9\bin\mysqld.exe () [Fichier non signé]
FirewallRules: [UDP Query User{818070C1-548B-4F4A-AE55-CDF3953F9C44}C:\casico\bin\apache\bin\httpd.exe] => (Allow) C:\casico\bin\apache\bin\httpd.exe (Apache Software Foundation) [Fichier non signé]
FirewallRules: [TCP Query User{0D587F93-BB8E-4E3D-AE92-C48A60422E80}C:\casico\bin\apache\bin\httpd.exe] => (Allow) C:\casico\bin\apache\bin\httpd.exe (Apache Software Foundation) [Fichier non signé]
FirewallRules: [{C0412495-6687-4F9C-A51E-60AA8AEE8801}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{0CDBB6F3-55DA-40CB-8C3D-88B1336960A2}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{4704B0C1-50E9-43FA-AD3A-A74DA7B5FE63}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{1BA80712-9379-4C43-AEE0-1C122F8AF8C9}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\SendAFax.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{3B1269E2-94DD-4D16-A088-42BA78D9D6AC}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\DigitalWizards.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{A463AF83-6DD3-429A-A45B-221D1D3646C1}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\FaxApplications.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{4F130EF6-E59E-42F5-8CCC-8B2E1B2B7986}] => (Allow) C:\Users\maurice\AppData\Local\Temp\7zS5BA9\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{33C36608-AD2C-4D5C-92CC-50638DA6767E}] => (Allow) C:\Users\maurice\AppData\Local\Temp\7zS5BA9\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{8FAA72FA-90CE-4B9C-851F-601A3BF05AD0}] => (Allow) C:\Users\maurice\AppData\Roaming\BitTorrent\BitTorrent.exe => Pas de fichier
FirewallRules: [{BD0EA8E9-FB33-420A-998A-44CB1B07C570}] => (Allow) C:\Users\maurice\AppData\Roaming\BitTorrent\BitTorrent.exe => Pas de fichier
FirewallRules: [UDP Query User{57E07EC6-F021-469B-9B5E-CB7FCA28C3C0}C:\program files (x86)\microsoft office\office14\groove.exe] => (Block) C:\program files (x86)\microsoft office\office14\groove.exe => Pas de fichier
FirewallRules: [{65AB6427-873F-4A83-B770-FB88CADA384E}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Screen Capture Pro\Apowersoft Screen Capture Pro.exe (Apowersoft Ltd -> Apowersoft)
FirewallRules: [{BC2B8C8B-58F9-44C8-9E96-B57BF2216493}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Screen Capture Pro\Apowersoft Screen Capture Pro.exe (Apowersoft Ltd -> Apowersoft)
FirewallRules: [TCP Query User{F33F3D5B-C869-4A57-91E0-B99C9ECAB9F4}C:\program files (x86)\airdroid\airdroid.exe] => (Allow) C:\program files (x86)\airdroid\airdroid.exe (SAND STUDIO CORPORATION LIMITED -> Sand Studio)
FirewallRules: [UDP Query User{18E08204-9CEB-4EF9-82AB-FC4610D56968}C:\program files (x86)\airdroid\airdroid.exe] => (Allow) C:\program files (x86)\airdroid\airdroid.exe (SAND STUDIO CORPORATION LIMITED -> Sand Studio)
FirewallRules: [{8FB438B9-9C5C-4D5A-B11E-9162C10B9B7D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{F1DFF9D3-961D-488E-8725-3AFC00D93F26}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{96546A6D-7C51-4A6A-9A3E-00BF7518BCE4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{BE3A35BC-27DF-4ECF-AC79-C21C4F5A5E01}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{0A3A8B72-A73A-41A0-8B5C-C846F5AE2760}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{CB371BFD-FAFE-446E-9E9B-4E9991F71B9A}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{5371980E-2CB0-45F4-915B-E5974427D0E5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{8FDD3CD9-C850-4F91-A015-66850327DC57}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{025FB505-BB9D-47D2-85DB-CEA5AB6ACCF6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{54099CA2-6DF1-4149-800E-EE01A4D315BE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{64089320-803B-46CC-AFFB-0143D9CDF699}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{1DE51E1C-15B8-4610-8A71-3FC89C030AC2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{8455E644-2ABF-4F24-B611-3C0147EE49B0}] => (Allow) C:\Users\maurice\AppData\Local\Temp\7zS628C\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{2DD01F17-0AC1-40F2-8438-88DDA8BE85CC}] => (Allow) C:\Users\maurice\AppData\Local\Temp\7zS628C\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{2667BF5B-4D85-4558-B445-42A337C33D9F}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{461F44FA-163D-4BA1-B064-9F899A7C0F2B}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{EB12B0C6-585A-46ED-B007-AF624B73CD2C}] => (Allow) C:\Users\maurice\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{A229B71A-BF53-4421-BF1B-AD806EFC1DC8}] => (Allow) C:\Users\maurice\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
FirewallRules: [{27B7B11A-B240-44C8-93B0-701EF713C3F7}] => (Allow) C:\Users\maurice\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
FirewallRules: [{1D825A80-A727-4BD2-BD5B-7C6663CD082C}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 15\onlineTV.exe (concept/design GmbH -> concept/design GmbH)
FirewallRules: [{95469E94-AE62-42B8-A510-1F3F8CA5F063}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D4BA9AAC-CFD4-4C8F-A178-89E0B98DFBF7}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{8120E33E-066B-4F10-8713-7FB906D121AD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{580F1B75-729A-475B-AED3-705E4A5BA329}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Points de restauration =========================

04-07-2021 08:43:30 restauration
05-07-2021 06:20:00 Sauvegarde Windows
08-07-2021 18:45:57 ZHPcleaner

==================== Éléments en erreur du Gestionnaire de périphériques ============

Name: Périphérique USB inconnu (échec de réinitialisation de port)
Description: Périphérique USB inconnu (échec de réinitialisation de port)
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: (Contrôleur hôte USB standard)
Service:
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation.


==================== Erreurs du Journal des événements: ========================

Erreurs Application:
==================
Error: (07/07/2021 06:17:59 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur Nouveau nom (F:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)

Error: (07/07/2021 06:17:59 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur Nouveau nom (G:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)

Error: (07/07/2021 06:17:46 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur données (H:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)

Error: (07/07/2021 06:17:31 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur Nouveau nom (E:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)

Error: (07/07/2021 06:16:32 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur HDD (D:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)

Error: (07/04/2021 08:43:33 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.

Details:
AddLegacyDriverFiles: Unable to back up image of binary SASKUTIL.

System Error:
Le fichier spécifié est introuvable.
.

Error: (07/02/2021 07:28:00 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante GameBar.exe, version : 5.721.5282.0, horodatage : 0x60b1790e
Nom du module défaillant : GameBar.exe, version : 5.721.5282.0, horodatage : 0x60b1790e
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000025a4d
ID du processus défaillant : 0x1114
Heure de début de l’application défaillante : 0x01d76f02fd685c6c
Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.721.5282.0_x64__8wekyb3d8bbwe\GameBar.exe
Chemin d’accès du module défaillant: C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.721.5282.0_x64__8wekyb3d8bbwe\GameBar.exe
ID de rapport : cde7872c-00b1-4eef-87a9-7ff70ef67421
Nom complet du package défaillant : Microsoft.XboxGamingOverlay_5.721.5282.0_x64__8wekyb3d8bbwe
ID de l’application relative au package défaillant : App

Error: (06/30/2021 06:35:43 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur Nouveau nom (F:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)


Erreurs système:
=============
Error: (07/08/2021 12:58:27 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service GUBootService s’est terminé de façon inattendue pour la 1ème fois.

Error: (07/07/2021 06:05:39 PM) (Source: DCOM) (EventID: 10005) (User: AUTORITE NT)
Description: DCOM a reçu l’erreur « 1053 » lors de la tentative de démarrage du service WaaSMedicSvc avec les arguments « Non disponible » pour exécuter le serveur :
{9EA82395-E31B-41CA-8DF7-EC1CEE7194DF}

Error: (07/07/2021 06:05:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Service Medic de Windows Update n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.

Error: (07/07/2021 06:05:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Programme de mise à jour automatique du fuseau horaire n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.

Error: (07/07/2021 06:05:38 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service WSearch.

Error: (07/07/2021 06:05:38 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service TrkWks.

Error: (07/07/2021 06:05:38 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Programme de mise à jour automatique du fuseau horaire.

Error: (07/07/2021 06:05:38 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Service Medic de Windows Update.


Windows Defender:
================
Date: 2021-07-08 07:11:38
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {CC27B17F-A016-4BA8-9F5D-F63CD63FA78D}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2021-07-07 07:16:28
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {6779B297-9920-4627-8666-A9173C02A52F}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2021-07-05 23:49:44
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {4AF8E84F-3971-4985-B01F-B65A2B6C2B96}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2021-07-04 09:08:42
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {32C39184-8CAD-40DA-B1FF-2C9A913CCD00}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2021-07-03 09:37:42
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {3BBAE426-7E71-4BE0-B1CE-42B7FBE96EF8}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2021-06-30 07:14:57
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.341.1626.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.18200.4
Code d’erreur : 0x80070643
Description de l’erreur : Erreur irrécupérable lors de l’installation.

Date: 2021-06-30 07:14:54
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.343.92.0
Version précédente de la veille de sécurité : 1.341.1626.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.18300.4
Version précédente du moteur : 1.1.18200.4
Code d’erreur : 0x80070666
Description de l’erreur : Une autre version de ce produit est déjà installée. L’installation de cette version ne peut pas continuer. Pour configurer ou supprimer la version existante de ce produit utilisez Ajout/Suppression de programmes depuis le Panneau de configuration.

Date: 2021-06-30 07:14:54
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.343.92.0
Version précédente de la veille de sécurité : 1.341.1626.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Anti-virus
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.18300.4
Version précédente du moteur : 1.1.18200.4
Code d’erreur : 0x80070666
Description de l’erreur : Une autre version de ce produit est déjà installée. L’installation de cette version ne peut pas continuer. Pour configurer ou supprimer la version existante de ce produit utilisez Ajout/Suppression de programmes depuis le Panneau de configuration.

Date: 2021-06-30 07:14:54
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour du moteur.
Nouvelle version du moteur : 1.1.18300.4
Version précédente du moteur : 1.1.18200.4
Utilisateur : AUTORITE NT\Système
Code d’erreur : 0x80070666
Description de l’erreur : Une autre version de ce produit est déjà installée. L’installation de cette version ne peut pas continuer. Pour configurer ou supprimer la version existante de ce produit utilisez Ajout/Suppression de programmes depuis le Panneau de configuration.

CodeIntegrity:
===============
Date: 2021-05-26 20:33:27
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume6\Windows\System32\hidparse.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2021-04-22 15:56:57
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\WWAHost.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.


==================== Infos Mémoire ===========================

BIOS: American Megatrends Inc. P1.00 04/21/2011
Carte mère: ASRock H61M-HVS
Processeur: Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
Pourcentage de mémoire utilisée: 89%
Mémoire physique - RAM - totale: 4078.74 MB
Mémoire physique - RAM - disponible: 429.62 MB
Mémoire virtuelle totale: 6510.74 MB
Mémoire virtuelle disponible: 960.07 MB

==================== Lecteurs ================================

Drive c: () (Fixed) (Total:491.04 GB) (Free:357.74 GB) NTFS
Drive d: (HDD) (Fixed) (Total:646.78 GB) (Free:225.51 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive e: (Nouveau nom) (Fixed) (Total:232.43 GB) (Free:110.64 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive f: (Nouveau nom) (Fixed) (Total:698.63 GB) (Free:696.03 GB) NTFS
Drive g: (Nouveau nom) (Fixed) (Total:272.73 GB) (Free:198.41 GB) NTFS
Drive h: (données) (Fixed) (Total:1863.01 GB) (Free:1155.31 GB) NTFS
Drive i: (Nouveau nom) (Fixed) (Total:439.45 GB) (Free:432.28 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]

\\?\Volume{14fdaca1-0000-0000-007e-000000000000}\ (Réservé au système) (Fixed) (Total:0.48 GB) (Free:0.45 GB) NTFS
\\?\Volume{14fdaca1-0000-0000-0000-d0e17a000000}\ () (Fixed) (Total:0.53 GB) (Free:0.08 GB) NTFS
\\?\Volume{a77f287f-0000-0000-0000-100000000000}\ (_OEMBP) (Fixed) (Total:12 GB) (Free:2.67 GB) NTFS
\\?\Volume{95e395e3-0000-0000-0000-901b3a000000}\ () (Fixed) (Total:0.45 GB) (Free:0.08 GB) NTFS

==================== MBR & Table des partitions ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 14FDACA1)
Partition 1: (Active) - (Size=494 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=491 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=542 MB) - (Type=27)
Partition 4: (Not Active) - (Size=439.5 GB) - (Type=07 NTFS)

==========================================================
Disk: 1 (MBR Code: Windows 7 or Vista) (Size: 931.5 GB) (Disk ID: A77F287F)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=646.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=272.7 GB) - (Type=07 NTFS)

==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 95E395E3)
Partition 1: (Active) - (Size=232.4 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=464 MB) - (Type=27)
Partition 3: (Not Active) - (Size=698.6 GB) - (Type=07 NTFS)

==========================================================
Disk: 3 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: 5F85BBAC)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Fin de Addition.txt =======================

Publicité


Signaler le contenu de ce document

Publicité