Publicité
Publicité
Commentaire : doc 1
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 20-03-2022
Exécuté par jmgna (22-03-2022 15:49:55)
Exécuté depuis C:\Users\jmgna\Desktop
Microsoft Windows 10 Famille Version 20H2 19042.1586 (X64) (2020-11-02 06:46:42)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-166249747-1253889427-3841345064-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-166249747-1253889427-3841345064-503 - Limited - Disabled)
Invité (S-1-5-21-166249747-1253889427-3841345064-501 - Limited - Disabled)
jmgna (S-1-5-21-166249747-1253889427-3841345064-1001 - Administrator - Enabled) => C:\Users\jmgna
WDAGUtilityAccount (S-1-5-21-166249747-1253889427-3841345064-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\uTorrent) (Version: 3.5.5.46206 - BitTorrent Inc.)
Adobe Acrobat DC (64-bit) (HKLM\...\{AC76BA86-1036-1033-7760-BC15014EA700}) (Version: 22.001.20085 - Adobe)
Adobe Audition 2020 (HKLM-x32\...\AUDT_13_0) (Version: 13.0 - Adobe Systems Incorporated)
AIMP (HKLM-x32\...\AIMP) (Version: v4.70.2254, 12.08.2021 - AIMP DevTeam)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.100.2020.212 - Alps Electric)
Audacity 2.3.2 (HKLM-x32\...\Audacity_is1) (Version: 2.3.2 - Audacity Team)
CCleaner (HKLM\...\CCleaner) (Version: 5.91 - Piriform)
ClickRepair 3.9.9 (HKLM-x32\...\ClickRepair_is1) (Version: - Caloundra Audio Restoration)
Contrôle d’intégrité du PC Windows (HKLM\...\{0150BDB3-AFFD-47A1-ADB8-DE06658EB3B2}) (Version: 3.2.2110.14001 - Microsoft Corporation)
Defraggler (HKLM\...\Defraggler) (Version: 2.22 - Piriform)
DriversCloud.com (64 bits) (HKLM\...\{21940518-C229-4C1E-9D80-D8C5C29A384F}) (Version: 10.1.0.1 - Cybelsoft)
DVD Ripper Gratuit 1.0.12 (HKLM-x32\...\{919304E7-39F4-4b93-903D-DB625ABC9734}_is1) (Version: 1.0.12 - Blu-ray Master)
GIMP 2.10.10 (HKLM\...\GIMP-2_is1) (Version: 2.10.10 - The GIMP Team)
GoldWave v6.55 (HKLM\...\GoldWave v6.55) (Version: 6.55 - GoldWave Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 99.0.4844.82 - Google LLC)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.5069 - Intel Corporation)
Java 8 Update 321 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180321F0}) (Version: 8.0.3210.7 - Oracle Corporation)
K-Lite Mega Codec Pack 15.7.5 (HKLM-x32\...\KLiteCodecPack_is1) (Version: 15.7.5 - KLCP)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
MediaHuman Audio Converter version 1.9.6.9 (HKLM-x32\...\MHAudioConverter_is1) (Version: 1.9.6.9 - MediaHuman)
MediaMonkey 4.1 (HKLM-x32\...\MediaMonkey_is1) (Version: 4.1 - Ventis Media Inc.)
MEGAsync (HKLM-x32\...\MEGAsync) (Version: - Mega Limited)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 99.0.1150.46 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2019 - fr-fr (HKLM\...\ProPlus2019Retail - fr-fr) (Version: 16.0.14326.20238 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\OneDriveSetup.exe) (Version: 20.169.0823.0008 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{5016990D-7F61-4A20-9451-A915D6616DD9}) (Version: 3.66.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.15.26706 (HKLM-x32\...\{95ac1cfa-f4fb-4d1b-8912-7f9d5fbb140d}) (Version: 14.15.26706.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
MusicBee 3.2 (HKLM-x32\...\MusicBee) (Version: 3.2 - Steven Mayall)
My Swisscom Assistant (HKLM-x32\...\{292B0CAD-2C5C-481D-8A1C-021A90ECF03C}_is1) (Version: 4.30.1904.0 - Swisscom)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden
Opera GX Stable 83.0.4254.70 (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\Opera GX 83.0.4254.70) (Version: 83.0.4254.70 - Opera Software)
Qualcomm Atheros Bluetooth Installer (64) (HKLM\...\{628988B4-3FA5-4EA6-BAA3-DA640F6718BD}) (Version: 10.0.0.825 - Qualcomm Atheros)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8573 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)
Revo Uninstaller 2.3.8 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.3.8 - VS Revo Group, Ltd.)
Samsung DeX (HKLM-x32\...\{19e67e44-14e0-448a-a70d-86fc6dbcd94e}) (Version: 2.4.0.24 - Samsung Electronics Co., Ltd.)
Samsung DeX (HKLM-x32\...\{3C331940-FED7-47DA-B7E0-4D696E32F7D6}) (Version: 2.4.0.24 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.7.46.0 - Samsung Electronics Co., Ltd.)
Spotify (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\Spotify) (Version: 1.1.78.765.g5ea20b00 - Spotify AB)
Telegram Desktop version 3.5.1 (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 3.5.1 - Telegram FZ-LLC)
TeraCopy (HKLM\...\{F8B0BB18-B1E6-4821-8C5B-883AA5DE3EEA}) (Version: 3.9.0 - Code Sector)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation)
VaudTax 2019 Uninstaller (HKLM-x32\...\{1187E369-5240-4D64-A726-EF7743C19CDB}_is1) (Version: - DV Bern AG)
VaudTax 2020 Uninstaller (HKLM-x32\...\{C960F31B-A201-4578-8449-1ED55E9504AA}_is1) (Version: - DV Bern AG)
Winamp (HKLM-x32\...\Winamp) (Version: 5.8 - Winamp SA)
Windows Subsystem for Linux Update (HKLM\...\{8BC9BA1B-F6F3-471D-8773-5283F0C52B84}) (Version: 5.10.60.1 - Microsoft Corporation)
WinRAR 5.61 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.61.0 - win.rar GmbH)
Packages:
=========
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2022-03-21] (Microsoft Corporation)
Extension Photos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2022-03-21] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2022-03-21] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2022-03-21] (Microsoft Corporation) [MS Ad]
MusicBee -> C:\Program Files\WindowsApps\50072StevenMayall.MusicBee_3.4.2.0_x86__kcr266et74avj [2022-03-21] (Steven Mayall)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2022-03-21] (Netflix, Inc.)
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2022-03-21] (Adobe Systems Incorporated)
WhatsApp Desktop -> C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_2.2126.15.0_x64__cv1g1gvanyjgm [2022-03-21] (WhatsApp Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-166249747-1253889427-3841345064-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel(R) pGFX -> Intel Corporation)
SSODL: CallbackTechMountNotificator-cbfsconnect2017 - {3A5BBC51-1655-4B8F-9F5F-8021FB2ED02F} - C:\WINDOWS\system32\cbfsconnectMntNtf2017.dll (Callback Technologies, Inc. -> Callback Technologies, Inc.)
SSODL-x32: CallbackTechMountNotificator-cbfsconnect2017 - {3A5BBC51-1655-4B8F-9F5F-8021FB2ED02F} - C:\WINDOWS\SysWOW64\cbfsconnectMntNtf2017.dll (Callback Technologies, Inc. -> Callback Technologies, Inc.)
ShellServiceObjects: Virtual Storage Mount Notification -> {3A5BBC51-1655-4B8F-9F5F-8021FB2ED02F} => C:\WINDOWS\system32\cbfsconnectMntNtf2017.dll [2020-06-25] (Callback Technologies, Inc. -> Callback Technologies, Inc.)
ShellServiceObjects-x32: Virtual Storage Mount Notification -> {3A5BBC51-1655-4B8F-9F5F-8021FB2ED02F} => C:\WINDOWS\SysWOW64\cbfsconnectMntNtf2017.dll [2020-06-25] (Callback Technologies, Inc. -> Callback Technologies, Inc.)
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2021-09-06] (IP Izmaylov Artem Andreevich -> AIMP DevTeam)
ContextMenuHandlers1: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll [2020-08-03] (Piriform Software Ltd -> Piriform Software Ltd)
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ContextMenuHandlers1: [TeraCopy] -> {2386CB87-96FF-473D-A009-957E3BFE6F88} => C:\Program Files\TeraCopy\Context.dll [2021-04-21] (Code Sector -> Code Sector)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ContextMenuHandlers2: [TeraCopy] -> {2386CB87-96FF-473D-A009-957E3BFE6F88} => C:\Program Files\TeraCopy\Context.dll [2021-04-21] (Code Sector -> Code Sector)
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2021-09-06] (IP Izmaylov Artem Andreevich -> AIMP DevTeam)
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd)
ContextMenuHandlers4: [TeraCopy] -> {2386CB87-96FF-473D-A009-957E3BFE6F88} => C:\Program Files\TeraCopy\Context.dll [2021-04-21] (Code Sector -> Code Sector)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2020-02-10] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll [2020-08-03] (Piriform Software Ltd -> Piriform Software Ltd)
ContextMenuHandlers6: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd)
ContextMenuHandlers6: [TeraCopy] -> {2386CB87-96FF-473D-A009-957E3BFE6F88} => C:\Program Files\TeraCopy\Context.dll [2021-04-21] (Code Sector -> Code Sector)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [VIDC.X264] => C:\WINDOWS\system32\x264vfw64.dll [3799552 2017-07-30] (x264vfw project) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.LAGS] => C:\WINDOWS\system32\lagarith.dll [148992 2011-12-07] () [Fichier non signé]
HKLM\...\Drivers32: [VIDC.XVID] => C:\WINDOWS\system32\xvidvfw.dll [310784 2019-12-28] () [Fichier non signé]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\WINDOWS\system32\ac3acm.acm [180736 2012-07-21] (fccHandler) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.X264] => C:\Windows\SysWOW64\x264vfw.dll [3850240 2017-07-30] (x264vfw project) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.LAGS] => C:\Windows\SysWOW64\lagarith.dll [216064 2011-12-07] () [Fichier non signé]
HKLM\...\Drivers32: [VIDC.XVID] => C:\Windows\SysWOW64\xvidvfw.dll [284160 2019-12-28] () [Fichier non signé]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\SysWOW64\ac3acm.acm [122880 2012-07-21] (fccHandler) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.FFDS] => C:\Windows\SysWOW64\ff_vfw.dll [112128 2015-10-24] () [Fichier non signé]
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2021-06-10] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2021-06-10] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_321\bin\ssv.dll [2022-01-20] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_321\bin\jp2ssv.dll [2022-01-20] (Oracle America, Inc. -> Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-03] (Microsoft Corporation -> Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\localhost -> localhost
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-06-02 14:17 - 2019-06-02 14:14 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jmgna\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\tontonmusik (1).jpg
DNS Servers: 1.1.1.1 - 1.0.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run32: => "My Swisscom Assistant"
HKLM\...\StartupApproved\Run32: => "Adobe ARM"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\StartupFolder: => "MEGAsync.lnk"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "uTorrent"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Lync"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "utweb"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Adobe Reader Synchronizer"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "EA39668C0923BF9650DF54EE420584A9D38CB5B6._service_run"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Samsung DeX"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "ut"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "pCloud"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Opera GX Stable"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Opera GX Browser Assistant"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{9992CEFC-74C8-4D36-BC8D-A4A93A92625A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{0138969E-394B-4018-A347-5CA8BDFB0415}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{25FF4C34-BAF3-4A5C-9359-BD7F8661D77E}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C143A08C-1329-4230-BD75-4D69143AF489}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [UDP Query User{E86F0F6D-10A6-409B-9E48-CFCB724CDEFF}C:\program files (x86)\swisscom\my swisscom assistant\myswisscomassistant_launcher.exe] => (Allow) C:\program files (x86)\swisscom\my swisscom assistant\myswisscomassistant_launcher.exe (mquadr.at software engineering und consulting GmbH -> Swisscom)
FirewallRules: [TCP Query User{8997EC50-69B8-4E37-91AD-037DDD2A528F}C:\program files (x86)\swisscom\my swisscom assistant\myswisscomassistant_launcher.exe] => (Allow) C:\program files (x86)\swisscom\my swisscom assistant\myswisscomassistant_launcher.exe (mquadr.at software engineering und consulting GmbH -> Swisscom)
FirewallRules: [{CC71DD3F-67B5-436E-BCF8-C1411A077056}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Winamp SA -> Winamp SA)
FirewallRules: [{7EAE2525-7647-4C8A-9979-5C92E17521E3}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Winamp SA -> Winamp SA)
FirewallRules: [{A14FECE1-F0BC-44E1-82D4-C80F11D80EAD}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe (CYBELSOFT -> CybelSoft)
FirewallRules: [{1CBD1B10-8043-476F-A9A3-BD0A36440B72}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe (CYBELSOFT -> CybelSoft)
FirewallRules: [{22A196E7-A39A-4E3B-8C2A-FB6AD940C129}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9E682CB0-CCE5-43E7-8773-C409AFA69FF0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6BC7D866-76DB-4B01-B1FF-8939DB6ED290}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [{9A49E2F2-5DAE-44D2-8327-5A960AC7F68F}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [{34F2CD8D-23F8-4C03-ABCD-5CE4083B12DE}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [{78A76371-2D33-4839-8C17-86EF18F16615}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{06DBAE84-2D33-488D-AAF3-82733C6D6332}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{C4B8082D-25BE-4C6A-A117-B7C8EA98F978}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{106BFDCC-5BB2-4A6D-A882-54EF80E7B1C3}C:\users\jmgna\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jmgna\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{1F1501DF-8045-4C61-BF68-B21B65E1523C}C:\users\jmgna\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jmgna\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{53C4441F-8E3B-46AF-A598-D217AB1F716D}] => (Allow) C:\Users\jmgna\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{0B8C4C13-E7AA-4B05-A71C-A13E28935490}] => (Allow) C:\Users\jmgna\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{EC3A5CB6-5D62-4C79-B48F-11A9CEB55AD3}] => (Allow) C:\Program Files (x86)\Samsung\Samsung DeX\SamsungDeX.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{783271BD-24E2-46C7-BBAC-CDC94FDAA231}] => (Allow) C:\Program Files (x86)\Samsung\Samsung DeX\SamsungDeX.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{2F0C2D02-3296-4423-8C28-997492B9CC49}] => (Allow) LPort=1688
FirewallRules: [TCP Query User{51FB0C82-5692-49DF-9154-EB7AB6C32A0E}C:\users\jmgna\appdata\local\programs\opera gx\opera.exe] => (Allow) C:\users\jmgna\appdata\local\programs\opera gx\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{1F0CAD4B-F247-4197-AD1C-18092D092094}C:\users\jmgna\appdata\local\programs\opera gx\opera.exe] => (Allow) C:\users\jmgna\appdata\local\programs\opera gx\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{5A401CB0-C01B-4409-90FA-20DBBA6265F4}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
19-03-2022 13:52:56 ZHPcleaner
21-03-2022 14:36:12 ZHPcleaner
==================== Éléments en erreur du Gestionnaire de périphériques ============
Name: SRS-XB10 A2DP SNK
Description: Récepteur Microsoft Bluetooth A2dp
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: BthA2dp
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (03/22/2022 03:53:11 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:11Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:52:41 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:41Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:52:11 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:11Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:51:41 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:41Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:51:11 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:11Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:50:41 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:41Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:50:11 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:11Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:49:41 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:41Z. Code d’erreur : 0x80041315.
Erreurs système:
=============
Error: (03/22/2022 03:35:38 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_3a260af s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Error: (03/22/2022 03:35:32 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT)
Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x8024200b : 2022-02 Mise à jour pour Windows 10 Version 20H2 sur systèmes x64 (KB5001716).
Error: (03/22/2022 09:24:01 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_32d863e s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Error: (03/22/2022 08:53:54 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_2f59ea7 s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Error: (03/22/2022 06:57:16 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_29f9ff2 s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Error: (03/21/2022 04:21:05 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_165af49 s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Error: (03/21/2022 03:52:12 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-N0BOCTH)
Description: Impossible de démarrer un serveur DCOM : {0358B920-0AC7-461F-98F4-58E32CD89148}. L’erreur
« 2147942767 »
s’est produite lors du démarrage de la commande :
C:\WINDOWS\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
Error: (03/21/2022 03:10:51 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_1229327 s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Windows Defender:
================
Date: 2022-02-14 11:04:44
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/AutoKMS&threatid=2147685180&enterprise=0
Nom : HackTool:Win32/AutoKMS
ID : 2147685180
Gravité : Élevée
Catégorie : Outil
Chemin : file:_H:\Documents\Office 2019\KMSoffline v2.1.2 RU EN\KMSoffline.exe; file:_H:\Documents\Office 2019\KMSoffline v2.1.2 RU EN\KMSoffline_x64.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-N0BOCTH\jmgna
Nom du processus : C:\Program Files\TeraCopy\TeraCopy.exe
Version de la veille de sécurité : AV: 1.359.131.0, AS: 1.359.131.0, NIS: 1.359.131.0
Version du moteur : AM: 1.1.18900.3, NIS: 1.1.18900.3
Date: 2022-02-14 11:04:43
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/AutoKMS&threatid=2147685180&enterprise=0
Nom : HackTool:Win32/AutoKMS
ID : 2147685180
Gravité : Élevée
Catégorie : Outil
Chemin : file:_H:\Documents\Office 2019\KMSoffline v2.1.2 RU EN\KMSoffline_x64.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-N0BOCTH\jmgna
Nom du processus : C:\Program Files\TeraCopy\TeraCopy.exe
Version de la veille de sécurité : AV: 1.359.131.0, AS: 1.359.131.0, NIS: 1.359.131.0
Version du moteur : AM: 1.1.18900.3, NIS: 1.1.18900.3
Date: 2022-02-14 11:04:41
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:BAT/AutoKMS&threatid=2147739951&enterprise=0
Nom : HackTool:BAT/AutoKMS
ID : 2147739951
Gravité : Élevée
Catégorie : Outil
Chemin : file:_H:\Documents\Office 2019\Activation_Office 2019\Activation.cmd
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-N0BOCTH\jmgna
Nom du processus : C:\Program Files\TeraCopy\TeraCopy.exe
Version de la veille de sécurité : AV: 1.359.131.0, AS: 1.359.131.0, NIS: 1.359.131.0
Version du moteur : AM: 1.1.18900.3, NIS: 1.1.18900.3
Event[0]:
Date: 2022-03-21 11:18:27
Description:
Antivirus Microsoft Defender a rencontré une erreur lors du chargement de la veille de sécurité et va tenter de rétablir une version approprié.
Veille de sécurité tentée : Actuelle
Code d’erreur : 0x80070003
Description de l’erreur : Le chemin d’accès spécifié est introuvable.
Version de la veille de sécurité : 0.0.0.0;0.0.0.0
Version du moteur : 0.0.0.0
Date: 2022-03-21 10:08:00
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.361.386.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.19000.8
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
Date: 2022-03-21 10:08:00
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.361.386.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.19000.8
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
CodeIntegrity:
===============
Date: 2022-01-28 07:34:32
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MDEServer.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\K-Lite Codec Pack\Filters\LAV64\LAVSplitter.ax that did not meet the Microsoft signing level requirements.
Date: 2022-01-28 07:34:31
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MDEServer.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\K-Lite Codec Pack\Filters\DirectVobSub64\vsfilter.dll that did not meet the Microsoft signing level requirements.
Date: 2021-05-06 22:20:02
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\WindowManagementAPI.dll because the set of per-page image hashes could not be found on the system.
==================== Infos Mémoire ===========================
BIOS: Insyde Corp. V2.28 10/21/2013
Carte mère: Acer EA70_HC
Processeur: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz
Pourcentage de mémoire utilisée: 34%
Mémoire physique - RAM - totale: 8074.27 MB
Mémoire physique - RAM - disponible: 5262.15 MB
Mémoire virtuelle totale: 9820.27 MB
Mémoire virtuelle disponible: 7171.59 MB
==================== Lecteurs ================================
Drive c: (Acer) (Fixed) (Total:930.14 GB) (Free:559.72 GB) NTFS
Drive f: (LUBUNTU 21_) (Removable) (Total:3.72 GB) (Free:0.01 GB) FAT32
\\?\Volume{851a68bb-7417-42aa-8587-60650302794d}\ (Recovery) (Fixed) (Total:0.39 GB) (Free:0.12 GB) NTFS
\\?\Volume{0cc3cc21-1218-4c1a-96b4-b1a6f23abe62}\ () (Fixed) (Total:0.56 GB) (Free:0.07 GB) NTFS
\\?\Volume{8d353e62-5b02-42a1-a2bd-01a15af56348}\ (ESP) (Fixed) (Total:0.29 GB) (Free:0.24 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 5D8D573F)
Partition: GPT.
==========================================================
Disk: 1 (Protective MBR) (Size: 3.7 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt =======================
Exécuté par jmgna (22-03-2022 15:49:55)
Exécuté depuis C:\Users\jmgna\Desktop
Microsoft Windows 10 Famille Version 20H2 19042.1586 (X64) (2020-11-02 06:46:42)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-166249747-1253889427-3841345064-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-166249747-1253889427-3841345064-503 - Limited - Disabled)
Invité (S-1-5-21-166249747-1253889427-3841345064-501 - Limited - Disabled)
jmgna (S-1-5-21-166249747-1253889427-3841345064-1001 - Administrator - Enabled) => C:\Users\jmgna
WDAGUtilityAccount (S-1-5-21-166249747-1253889427-3841345064-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\uTorrent) (Version: 3.5.5.46206 - BitTorrent Inc.)
Adobe Acrobat DC (64-bit) (HKLM\...\{AC76BA86-1036-1033-7760-BC15014EA700}) (Version: 22.001.20085 - Adobe)
Adobe Audition 2020 (HKLM-x32\...\AUDT_13_0) (Version: 13.0 - Adobe Systems Incorporated)
AIMP (HKLM-x32\...\AIMP) (Version: v4.70.2254, 12.08.2021 - AIMP DevTeam)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.100.2020.212 - Alps Electric)
Audacity 2.3.2 (HKLM-x32\...\Audacity_is1) (Version: 2.3.2 - Audacity Team)
CCleaner (HKLM\...\CCleaner) (Version: 5.91 - Piriform)
ClickRepair 3.9.9 (HKLM-x32\...\ClickRepair_is1) (Version: - Caloundra Audio Restoration)
Contrôle d’intégrité du PC Windows (HKLM\...\{0150BDB3-AFFD-47A1-ADB8-DE06658EB3B2}) (Version: 3.2.2110.14001 - Microsoft Corporation)
Defraggler (HKLM\...\Defraggler) (Version: 2.22 - Piriform)
DriversCloud.com (64 bits) (HKLM\...\{21940518-C229-4C1E-9D80-D8C5C29A384F}) (Version: 10.1.0.1 - Cybelsoft)
DVD Ripper Gratuit 1.0.12 (HKLM-x32\...\{919304E7-39F4-4b93-903D-DB625ABC9734}_is1) (Version: 1.0.12 - Blu-ray Master)
GIMP 2.10.10 (HKLM\...\GIMP-2_is1) (Version: 2.10.10 - The GIMP Team)
GoldWave v6.55 (HKLM\...\GoldWave v6.55) (Version: 6.55 - GoldWave Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 99.0.4844.82 - Google LLC)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.5069 - Intel Corporation)
Java 8 Update 321 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180321F0}) (Version: 8.0.3210.7 - Oracle Corporation)
K-Lite Mega Codec Pack 15.7.5 (HKLM-x32\...\KLiteCodecPack_is1) (Version: 15.7.5 - KLCP)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
MediaHuman Audio Converter version 1.9.6.9 (HKLM-x32\...\MHAudioConverter_is1) (Version: 1.9.6.9 - MediaHuman)
MediaMonkey 4.1 (HKLM-x32\...\MediaMonkey_is1) (Version: 4.1 - Ventis Media Inc.)
MEGAsync (HKLM-x32\...\MEGAsync) (Version: - Mega Limited)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 99.0.1150.46 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2019 - fr-fr (HKLM\...\ProPlus2019Retail - fr-fr) (Version: 16.0.14326.20238 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\OneDriveSetup.exe) (Version: 20.169.0823.0008 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{5016990D-7F61-4A20-9451-A915D6616DD9}) (Version: 3.66.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.15.26706 (HKLM-x32\...\{95ac1cfa-f4fb-4d1b-8912-7f9d5fbb140d}) (Version: 14.15.26706.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
MusicBee 3.2 (HKLM-x32\...\MusicBee) (Version: 3.2 - Steven Mayall)
My Swisscom Assistant (HKLM-x32\...\{292B0CAD-2C5C-481D-8A1C-021A90ECF03C}_is1) (Version: 4.30.1904.0 - Swisscom)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden
Opera GX Stable 83.0.4254.70 (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\Opera GX 83.0.4254.70) (Version: 83.0.4254.70 - Opera Software)
Qualcomm Atheros Bluetooth Installer (64) (HKLM\...\{628988B4-3FA5-4EA6-BAA3-DA640F6718BD}) (Version: 10.0.0.825 - Qualcomm Atheros)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8573 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)
Revo Uninstaller 2.3.8 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.3.8 - VS Revo Group, Ltd.)
Samsung DeX (HKLM-x32\...\{19e67e44-14e0-448a-a70d-86fc6dbcd94e}) (Version: 2.4.0.24 - Samsung Electronics Co., Ltd.)
Samsung DeX (HKLM-x32\...\{3C331940-FED7-47DA-B7E0-4D696E32F7D6}) (Version: 2.4.0.24 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.7.46.0 - Samsung Electronics Co., Ltd.)
Spotify (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\Spotify) (Version: 1.1.78.765.g5ea20b00 - Spotify AB)
Telegram Desktop version 3.5.1 (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 3.5.1 - Telegram FZ-LLC)
TeraCopy (HKLM\...\{F8B0BB18-B1E6-4821-8C5B-883AA5DE3EEA}) (Version: 3.9.0 - Code Sector)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation)
VaudTax 2019 Uninstaller (HKLM-x32\...\{1187E369-5240-4D64-A726-EF7743C19CDB}_is1) (Version: - DV Bern AG)
VaudTax 2020 Uninstaller (HKLM-x32\...\{C960F31B-A201-4578-8449-1ED55E9504AA}_is1) (Version: - DV Bern AG)
Winamp (HKLM-x32\...\Winamp) (Version: 5.8 - Winamp SA)
Windows Subsystem for Linux Update (HKLM\...\{8BC9BA1B-F6F3-471D-8773-5283F0C52B84}) (Version: 5.10.60.1 - Microsoft Corporation)
WinRAR 5.61 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.61.0 - win.rar GmbH)
Packages:
=========
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2022-03-21] (Microsoft Corporation)
Extension Photos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2022-03-21] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2022-03-21] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2022-03-21] (Microsoft Corporation) [MS Ad]
MusicBee -> C:\Program Files\WindowsApps\50072StevenMayall.MusicBee_3.4.2.0_x86__kcr266et74avj [2022-03-21] (Steven Mayall)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2022-03-21] (Netflix, Inc.)
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2022-03-21] (Adobe Systems Incorporated)
WhatsApp Desktop -> C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_2.2126.15.0_x64__cv1g1gvanyjgm [2022-03-21] (WhatsApp Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-166249747-1253889427-3841345064-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel(R) pGFX -> Intel Corporation)
SSODL: CallbackTechMountNotificator-cbfsconnect2017 - {3A5BBC51-1655-4B8F-9F5F-8021FB2ED02F} - C:\WINDOWS\system32\cbfsconnectMntNtf2017.dll (Callback Technologies, Inc. -> Callback Technologies, Inc.)
SSODL-x32: CallbackTechMountNotificator-cbfsconnect2017 - {3A5BBC51-1655-4B8F-9F5F-8021FB2ED02F} - C:\WINDOWS\SysWOW64\cbfsconnectMntNtf2017.dll (Callback Technologies, Inc. -> Callback Technologies, Inc.)
ShellServiceObjects: Virtual Storage Mount Notification -> {3A5BBC51-1655-4B8F-9F5F-8021FB2ED02F} => C:\WINDOWS\system32\cbfsconnectMntNtf2017.dll [2020-06-25] (Callback Technologies, Inc. -> Callback Technologies, Inc.)
ShellServiceObjects-x32: Virtual Storage Mount Notification -> {3A5BBC51-1655-4B8F-9F5F-8021FB2ED02F} => C:\WINDOWS\SysWOW64\cbfsconnectMntNtf2017.dll [2020-06-25] (Callback Technologies, Inc. -> Callback Technologies, Inc.)
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2021-09-06] (IP Izmaylov Artem Andreevich -> AIMP DevTeam)
ContextMenuHandlers1: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll [2020-08-03] (Piriform Software Ltd -> Piriform Software Ltd)
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ContextMenuHandlers1: [TeraCopy] -> {2386CB87-96FF-473D-A009-957E3BFE6F88} => C:\Program Files\TeraCopy\Context.dll [2021-04-21] (Code Sector -> Code Sector)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ContextMenuHandlers2: [TeraCopy] -> {2386CB87-96FF-473D-A009-957E3BFE6F88} => C:\Program Files\TeraCopy\Context.dll [2021-04-21] (Code Sector -> Code Sector)
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2021-09-06] (IP Izmaylov Artem Andreevich -> AIMP DevTeam)
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\jmgna\AppData\Local\MEGAsync\ShellExtX64.dll [2020-10-10] (Mega Limited -> )
ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd)
ContextMenuHandlers4: [TeraCopy] -> {2386CB87-96FF-473D-A009-957E3BFE6F88} => C:\Program Files\TeraCopy\Context.dll [2021-04-21] (Code Sector -> Code Sector)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2020-02-10] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll [2020-08-03] (Piriform Software Ltd -> Piriform Software Ltd)
ContextMenuHandlers6: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd)
ContextMenuHandlers6: [TeraCopy] -> {2386CB87-96FF-473D-A009-957E3BFE6F88} => C:\Program Files\TeraCopy\Context.dll [2021-04-21] (Code Sector -> Code Sector)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [VIDC.X264] => C:\WINDOWS\system32\x264vfw64.dll [3799552 2017-07-30] (x264vfw project) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.LAGS] => C:\WINDOWS\system32\lagarith.dll [148992 2011-12-07] () [Fichier non signé]
HKLM\...\Drivers32: [VIDC.XVID] => C:\WINDOWS\system32\xvidvfw.dll [310784 2019-12-28] () [Fichier non signé]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\WINDOWS\system32\ac3acm.acm [180736 2012-07-21] (fccHandler) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.X264] => C:\Windows\SysWOW64\x264vfw.dll [3850240 2017-07-30] (x264vfw project) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.LAGS] => C:\Windows\SysWOW64\lagarith.dll [216064 2011-12-07] () [Fichier non signé]
HKLM\...\Drivers32: [VIDC.XVID] => C:\Windows\SysWOW64\xvidvfw.dll [284160 2019-12-28] () [Fichier non signé]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\SysWOW64\ac3acm.acm [122880 2012-07-21] (fccHandler) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.FFDS] => C:\Windows\SysWOW64\ff_vfw.dll [112128 2015-10-24] () [Fichier non signé]
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2021-06-10] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2021-06-10] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_321\bin\ssv.dll [2022-01-20] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_321\bin\jp2ssv.dll [2022-01-20] (Oracle America, Inc. -> Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-03] (Microsoft Corporation -> Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\localhost -> localhost
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-06-02 14:17 - 2019-06-02 14:14 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jmgna\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\tontonmusik (1).jpg
DNS Servers: 1.1.1.1 - 1.0.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run32: => "My Swisscom Assistant"
HKLM\...\StartupApproved\Run32: => "Adobe ARM"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\StartupFolder: => "MEGAsync.lnk"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "uTorrent"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Lync"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "utweb"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Adobe Reader Synchronizer"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "EA39668C0923BF9650DF54EE420584A9D38CB5B6._service_run"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Samsung DeX"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "ut"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "pCloud"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Opera GX Stable"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Opera GX Browser Assistant"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{9992CEFC-74C8-4D36-BC8D-A4A93A92625A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{0138969E-394B-4018-A347-5CA8BDFB0415}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{25FF4C34-BAF3-4A5C-9359-BD7F8661D77E}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C143A08C-1329-4230-BD75-4D69143AF489}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [UDP Query User{E86F0F6D-10A6-409B-9E48-CFCB724CDEFF}C:\program files (x86)\swisscom\my swisscom assistant\myswisscomassistant_launcher.exe] => (Allow) C:\program files (x86)\swisscom\my swisscom assistant\myswisscomassistant_launcher.exe (mquadr.at software engineering und consulting GmbH -> Swisscom)
FirewallRules: [TCP Query User{8997EC50-69B8-4E37-91AD-037DDD2A528F}C:\program files (x86)\swisscom\my swisscom assistant\myswisscomassistant_launcher.exe] => (Allow) C:\program files (x86)\swisscom\my swisscom assistant\myswisscomassistant_launcher.exe (mquadr.at software engineering und consulting GmbH -> Swisscom)
FirewallRules: [{CC71DD3F-67B5-436E-BCF8-C1411A077056}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Winamp SA -> Winamp SA)
FirewallRules: [{7EAE2525-7647-4C8A-9979-5C92E17521E3}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Winamp SA -> Winamp SA)
FirewallRules: [{A14FECE1-F0BC-44E1-82D4-C80F11D80EAD}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe (CYBELSOFT -> CybelSoft)
FirewallRules: [{1CBD1B10-8043-476F-A9A3-BD0A36440B72}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe (CYBELSOFT -> CybelSoft)
FirewallRules: [{22A196E7-A39A-4E3B-8C2A-FB6AD940C129}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9E682CB0-CCE5-43E7-8773-C409AFA69FF0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6BC7D866-76DB-4B01-B1FF-8939DB6ED290}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [{9A49E2F2-5DAE-44D2-8327-5A960AC7F68F}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [{34F2CD8D-23F8-4C03-ABCD-5CE4083B12DE}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [{78A76371-2D33-4839-8C17-86EF18F16615}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{06DBAE84-2D33-488D-AAF3-82733C6D6332}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{C4B8082D-25BE-4C6A-A117-B7C8EA98F978}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{106BFDCC-5BB2-4A6D-A882-54EF80E7B1C3}C:\users\jmgna\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jmgna\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{1F1501DF-8045-4C61-BF68-B21B65E1523C}C:\users\jmgna\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jmgna\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{53C4441F-8E3B-46AF-A598-D217AB1F716D}] => (Allow) C:\Users\jmgna\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{0B8C4C13-E7AA-4B05-A71C-A13E28935490}] => (Allow) C:\Users\jmgna\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{EC3A5CB6-5D62-4C79-B48F-11A9CEB55AD3}] => (Allow) C:\Program Files (x86)\Samsung\Samsung DeX\SamsungDeX.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{783271BD-24E2-46C7-BBAC-CDC94FDAA231}] => (Allow) C:\Program Files (x86)\Samsung\Samsung DeX\SamsungDeX.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{2F0C2D02-3296-4423-8C28-997492B9CC49}] => (Allow) LPort=1688
FirewallRules: [TCP Query User{51FB0C82-5692-49DF-9154-EB7AB6C32A0E}C:\users\jmgna\appdata\local\programs\opera gx\opera.exe] => (Allow) C:\users\jmgna\appdata\local\programs\opera gx\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{1F0CAD4B-F247-4197-AD1C-18092D092094}C:\users\jmgna\appdata\local\programs\opera gx\opera.exe] => (Allow) C:\users\jmgna\appdata\local\programs\opera gx\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{5A401CB0-C01B-4409-90FA-20DBBA6265F4}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
19-03-2022 13:52:56 ZHPcleaner
21-03-2022 14:36:12 ZHPcleaner
==================== Éléments en erreur du Gestionnaire de périphériques ============
Name: SRS-XB10 A2DP SNK
Description: Récepteur Microsoft Bluetooth A2dp
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: BthA2dp
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (03/22/2022 03:53:11 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:11Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:52:41 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:41Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:52:11 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:11Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:51:41 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:41Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:51:11 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:11Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:50:41 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:41Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:50:11 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:11Z. Code d’erreur : 0x80041315.
Error: (03/22/2022 03:49:41 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2022-03-27T08:38:41Z. Code d’erreur : 0x80041315.
Erreurs système:
=============
Error: (03/22/2022 03:35:38 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_3a260af s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Error: (03/22/2022 03:35:32 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT)
Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x8024200b : 2022-02 Mise à jour pour Windows 10 Version 20H2 sur systèmes x64 (KB5001716).
Error: (03/22/2022 09:24:01 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_32d863e s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Error: (03/22/2022 08:53:54 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_2f59ea7 s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Error: (03/22/2022 06:57:16 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_29f9ff2 s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Error: (03/21/2022 04:21:05 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_165af49 s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Error: (03/21/2022 03:52:12 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-N0BOCTH)
Description: Impossible de démarrer un serveur DCOM : {0358B920-0AC7-461F-98F4-58E32CD89148}. L’erreur
« 2147942767 »
s’est produite lors du démarrage de la commande :
C:\WINDOWS\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
Error: (03/21/2022 03:10:51 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Hôte de synchronisation_1229327 s’est arrêté avec l’erreur :
Le mappeur de point final n’a plus de point final disponible.
Windows Defender:
================
Date: 2022-02-14 11:04:44
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/AutoKMS&threatid=2147685180&enterprise=0
Nom : HackTool:Win32/AutoKMS
ID : 2147685180
Gravité : Élevée
Catégorie : Outil
Chemin : file:_H:\Documents\Office 2019\KMSoffline v2.1.2 RU EN\KMSoffline.exe; file:_H:\Documents\Office 2019\KMSoffline v2.1.2 RU EN\KMSoffline_x64.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-N0BOCTH\jmgna
Nom du processus : C:\Program Files\TeraCopy\TeraCopy.exe
Version de la veille de sécurité : AV: 1.359.131.0, AS: 1.359.131.0, NIS: 1.359.131.0
Version du moteur : AM: 1.1.18900.3, NIS: 1.1.18900.3
Date: 2022-02-14 11:04:43
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/AutoKMS&threatid=2147685180&enterprise=0
Nom : HackTool:Win32/AutoKMS
ID : 2147685180
Gravité : Élevée
Catégorie : Outil
Chemin : file:_H:\Documents\Office 2019\KMSoffline v2.1.2 RU EN\KMSoffline_x64.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-N0BOCTH\jmgna
Nom du processus : C:\Program Files\TeraCopy\TeraCopy.exe
Version de la veille de sécurité : AV: 1.359.131.0, AS: 1.359.131.0, NIS: 1.359.131.0
Version du moteur : AM: 1.1.18900.3, NIS: 1.1.18900.3
Date: 2022-02-14 11:04:41
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:BAT/AutoKMS&threatid=2147739951&enterprise=0
Nom : HackTool:BAT/AutoKMS
ID : 2147739951
Gravité : Élevée
Catégorie : Outil
Chemin : file:_H:\Documents\Office 2019\Activation_Office 2019\Activation.cmd
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-N0BOCTH\jmgna
Nom du processus : C:\Program Files\TeraCopy\TeraCopy.exe
Version de la veille de sécurité : AV: 1.359.131.0, AS: 1.359.131.0, NIS: 1.359.131.0
Version du moteur : AM: 1.1.18900.3, NIS: 1.1.18900.3
Event[0]:
Date: 2022-03-21 11:18:27
Description:
Antivirus Microsoft Defender a rencontré une erreur lors du chargement de la veille de sécurité et va tenter de rétablir une version approprié.
Veille de sécurité tentée : Actuelle
Code d’erreur : 0x80070003
Description de l’erreur : Le chemin d’accès spécifié est introuvable.
Version de la veille de sécurité : 0.0.0.0;0.0.0.0
Version du moteur : 0.0.0.0
Date: 2022-03-21 10:08:00
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.361.386.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.19000.8
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
Date: 2022-03-21 10:08:00
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.361.386.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.19000.8
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
CodeIntegrity:
===============
Date: 2022-01-28 07:34:32
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MDEServer.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\K-Lite Codec Pack\Filters\LAV64\LAVSplitter.ax that did not meet the Microsoft signing level requirements.
Date: 2022-01-28 07:34:31
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MDEServer.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\K-Lite Codec Pack\Filters\DirectVobSub64\vsfilter.dll that did not meet the Microsoft signing level requirements.
Date: 2021-05-06 22:20:02
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\WindowManagementAPI.dll because the set of per-page image hashes could not be found on the system.
==================== Infos Mémoire ===========================
BIOS: Insyde Corp. V2.28 10/21/2013
Carte mère: Acer EA70_HC
Processeur: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz
Pourcentage de mémoire utilisée: 34%
Mémoire physique - RAM - totale: 8074.27 MB
Mémoire physique - RAM - disponible: 5262.15 MB
Mémoire virtuelle totale: 9820.27 MB
Mémoire virtuelle disponible: 7171.59 MB
==================== Lecteurs ================================
Drive c: (Acer) (Fixed) (Total:930.14 GB) (Free:559.72 GB) NTFS
Drive f: (LUBUNTU 21_) (Removable) (Total:3.72 GB) (Free:0.01 GB) FAT32
\\?\Volume{851a68bb-7417-42aa-8587-60650302794d}\ (Recovery) (Fixed) (Total:0.39 GB) (Free:0.12 GB) NTFS
\\?\Volume{0cc3cc21-1218-4c1a-96b4-b1a6f23abe62}\ () (Fixed) (Total:0.56 GB) (Free:0.07 GB) NTFS
\\?\Volume{8d353e62-5b02-42a1-a2bd-01a15af56348}\ (ESP) (Fixed) (Total:0.29 GB) (Free:0.24 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 5D8D573F)
Partition: GPT.
==========================================================
Disk: 1 (Protective MBR) (Size: 3.7 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt =======================