Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 15-11-2022
Exécuté par sorli (18-11-2022 10:06:03)
Exécuté depuis C:\Users\sorli\Downloads
Microsoft Windows 11 Professionnel Version 21H2 22000.978 (X64) (2022-11-11 22:13:49)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-1372863263-1333732368-1273757222-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1372863263-1333732368-1273757222-503 - Limited - Disabled)
Invité (S-1-5-21-1372863263-1333732368-1273757222-501 - Limited - Disabled)
sorli (S-1-5-21-1372863263-1333732368-1273757222-1001 - Administrator - Enabled) => C:\Users\sorli
WDAGUtilityAccount (S-1-5-21-1372863263-1333732368-1273757222-504 - Limited - Disabled)
WgaUtilAcc (S-1-5-21-1372863263-1333732368-1273757222-1002 - Administrator - Enabled) => C:\Users\WgaUtilAcc <==== ATTENTION
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
AdGuard (HKLM-x32\...\{5c0c90e9-a68a-4d54-8aa1-27be958c07a7}) (Version: 7.11.4095.0 - Adguard Software Limited)
AdGuard (HKLM-x32\...\{685F6AB3-7C61-42D1-AE5B-3864E48D1035}) (Version: 7.11.4095.0 - Adguard Software Limited) Hidden
F-Secure Freedome VPN 2.39.6634.0 (HKLM-x32\...\F-Secure Freedome VPN_is1) (Version: 2.39.6634.0 - lrepacks.ru)
GridinSoft Anti-Malware (HKLM\...\GridinSoft Anti-Malware) (Version: 4.1.77 - Gridinsoft LLC)
JDownloader 2 (HKLM-x32\...\jdownloader2) (Version: 2.0.1 - AppWork GmbH)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 107.0.1418.42 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 107.0.1418.42 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1372863263-1333732368-1273757222-1001\...\OneDriveSetup.exe) (Version: 22.225.1026.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{6A2A8076-135F-4F55-BB02-DED67C8C6934}) (Version: 4.67.0.0 - Microsoft Corporation)
MPC-HC 1.9.23 (HKLM-x32\...\{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1) (Version: 1.9.23 - MPC-HC Team)
qBittorrent 4.4.5 (HKLM-x32\...\qBittorrent) (Version: 4.4.5 - The qBittorrent project)
Revo Uninstaller Pro 5.0.5 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 5.0.5 - VS Revo Group, Ltd.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
WinRAR 6.11 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.11.0 - win.rar GmbH)
Packages:
=========
Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.217.400.0_x64__kgqvnymyfvs32 [2022-11-17] (king.com)
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2022-11-17] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.13.7180.0_x64__8wekyb3d8bbwe [2022-11-17] (Microsoft Studios) [MS Ad]
Wallpapers 4K -> C:\Program Files\WindowsApps\63220GiuseppeAlioto.Wallpapers4K_1.0.12.0_x86__t6cshyshj749p [2022-11-17] (Giuseppe Alioto)
WinRAR -> C:\Program Files\WinRAR [2022-11-12] (0)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [GridinSoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\Program Files\GridinSoft Anti-Malware\shellext.dll [2021-01-04] (GridinSoft, LLC -> Gridinsoft LLC)
ContextMenuHandlers2: [GridinSoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\Program Files\GridinSoft Anti-Malware\shellext.dll [2021-01-04] (GridinSoft, LLC -> Gridinsoft LLC)
ContextMenuHandlers4: [GridinSoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\Program Files\GridinSoft Anti-Malware\shellext.dll [2021-01-04] (GridinSoft, LLC -> Gridinsoft LLC)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2021-09-29] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [GridinSoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\Program Files\GridinSoft Anti-Malware\shellext.dll [2021-01-04] (GridinSoft, LLC -> Gridinsoft LLC)
ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RUExt.dll [2022-04-04] (VS Revo Group Ltd. -> VS Revo Group)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1372863263-1333732368-1273757222-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\sorli\Downloads\windows-11-tiger-6xf4exumtu44nga3.jpg
HKU\S-1-5-21-1372863263-1333732368-1273757222-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 1.1.1.1 - 1.0.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKU\S-1-5-21-1372863263-1333732368-1273757222-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_EFAA12C27269C3EB5B9A11BAB173C99F"
HKU\S-1-5-21-1372863263-1333732368-1273757222-1001\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{15D5F954-3264-45BB-AE46-C4BAE4DE275B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{38DED671-44D7-4380-89B6-D02295CF1487}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{5BA77BEF-479A-47F5-B6B3-70925DDF5580}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{691E264D-6DA8-4CE5-8839-CDAD351C60B8}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{8769EC7F-3CED-4A17-849B-6C016AD0D177}] => (Allow) C:\Program Files\WindowsApps\microsoftteams_22183.300.1431.9295_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{66DBB569-98DB-461C-8C21-58C1E17FA696}] => (Allow) C:\Program Files\WindowsApps\microsoftteams_22183.300.1431.9295_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{314F281C-674D-4817-ACF9-20DD59B72CF8}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\107.0.1418.42\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F40D5723-3196-40A9-9525-92604686F2BF}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22287.702.1670.9453_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6E734EF1-8468-42BF-B698-C4ADFA3F532D}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22287.702.1670.9453_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{39CC0919-FFD2-4F76-A00A-AC955DECAF80}] => (Allow) C:\Program Files (x86)\AdGuard\AdguardSvc.exe (Adguard Software Limited -> Adguard Software Limited)
FirewallRules: [{2D000252-8E61-4240-AABA-1C68B8F72AEE}] => (Allow) C:\Program Files (x86)\qBittorrent\qbittorrent.exe (The qBittorrent Project) [Fichier non signé]
FirewallRules: [{57AA997E-FBA5-4EA0-8C3D-90A402819135}] => (Allow) C:\Program Files (x86)\qBittorrent\qbittorrent.exe (The qBittorrent Project) [Fichier non signé]
==================== Points de restauration =========================
16-11-2022 12:24:27 ZHPcleaner
16-11-2022 14:13:50 AdwCleaner_BeforeCleaning_16/11/2022_14:13:49
17-11-2022 05:38:27 Opération de restauration
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (11/17/2022 07:09:48 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3200,R,98) SRUJet: L’erreur -1811 (0xfffff8ed) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\SRU\SRU000D9.log.
Error: (11/16/2022 11:22:58 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme stritz.exe version 0.0.0.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 4bc
Heure de début : 01d8f9f36c994bc2
Heure d'arrêt : 4294967295
Chemin d'accès à l'application : C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.217.400.0_x64__kgqvnymyfvs32\stritz.exe
ID de rapport : f96f12a1-fbb6-413f-97e8-01f53874342c
Nom complet du package défectueux : king.com.CandyCrushSodaSaga_1.217.400.0_x64__kgqvnymyfvs32
ID de l'application relative à un package défectueux : App
Type de blocage : Quiesce
Error: (11/16/2022 04:01:15 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme mpc-hc.exe version 1.9.23.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 1d90
Heure de début : 01d8f9cc2af099ec
Heure d'arrêt : 79
Chemin d'accès à l'application : C:\Program Files (x86)\MPC-HC\mpc-hc.exe
ID de rapport : 68f913cf-efae-453e-b6ba-b17cbff634f1
Nom complet du package défectueux :
ID de l'application relative à un package défectueux :
Type de blocage : Unknown
Error: (11/15/2022 11:23:18 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante GameBar.exe, version : 5.822.6271.0, horodatage : 0x62b9e0ef
Nom du module défaillant : GameBar.exe, version : 5.822.6271.0, horodatage : 0x62b9e0ef
Code d’exception : 0xc0000409
Décalage d’erreur : 0x0000000000c86620
ID du processus défaillant : 0xd4c
Heure de début de l’application défaillante : 0x01d8f8dbfb65636c
Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe\GameBar.exe
Chemin d’accès du module défaillant: C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe\GameBar.exe
ID de rapport : 856b8e18-c444-41f6-871f-e971906dd0fa
Nom complet du package défaillant : Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe
ID de l’application relative au package défaillant : App
Error: (11/13/2022 11:13:07 PM) (Source: MBAMIService) (EventID: 0) (User: )
Description: Event-ID 0
Error: (11/13/2022 11:13:07 PM) (Source: MBAMIService) (EventID: 0) (User: )
Description: Event-ID 0
Error: (11/13/2022 09:15:07 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1512) (User: AUTORITE NT)
Description: Windows ne peut pas décharger votre fichier Registre. La mémoire utilisée par le Registre n’a pas été libérée. Ce problème est souvent causé par des services qui s’exécutent sous un compte d’utilisateur. Essayez de configurer les services pour qu’ils s’exécutent sous le compte LocalService ou NetworkService.
DÉTAIL - Accès refusé.
Error: (11/13/2022 09:15:07 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1512) (User: AUTORITE NT)
Description: Windows ne peut pas décharger votre fichier Registre. La mémoire utilisée par le Registre n’a pas été libérée. Ce problème est souvent causé par des services qui s’exécutent sous un compte d’utilisateur. Essayez de configurer les services pour qu’ils s’exécutent sous le compte LocalService ou NetworkService.
DÉTAIL - Accès refusé.
Erreurs système:
=============
Error: (11/18/2022 09:26:09 AM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{CDE37A75-AF58-4E18-BEAC-942985D135AE} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (11/17/2022 09:02:26 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: 322122548500
Error: (11/17/2022 07:12:44 AM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{CDE37A75-AF58-4E18-BEAC-942985D135AE} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (11/17/2022 07:10:34 AM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{CDE37A75-AF58-4E18-BEAC-942985D135AE} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (11/17/2022 07:09:47 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: 322122548500
Error: (11/17/2022 07:09:43 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service MBAMInstallerService n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (11/17/2022 07:09:41 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: 322122548500
Error: (11/16/2022 05:55:34 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: 322122548500
Windows Defender:
================
Date: 2022-11-17 17:18:04
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {E84F56E1-95B9-4231-9A13-31A2A169182A}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-11-15 18:27:15
Description:
L'accès contrôlé aux dossiers a empêché C:\Users\sorli\AppData\Local\Temp\{d420796c-7cb8-49b5-8abc-95b90c71c69a}\d13f61c1.exe de modifier la mémoire.
Heure de détection : 2022-11-15T17:27:15.149Z
Utilisateur : DESKTOP-PS4VAU1\sorli
Chemin d'accès : \Device\Harddisk0\DR0
Nom du processus : C:\Users\sorli\AppData\Local\Temp\{d420796c-7cb8-49b5-8abc-95b90c71c69a}\d13f61c1.exe
Version de la veille de sécurité : 1.379.392.0
Version du moteur : 1.1.19800.4
Version du produit : 4.18.2104.10
Date: 2022-11-15 17:39:03
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {703C4D05-CDFF-403F-B8C8-0ACE2920ABE7}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-11-15 11:22:30
Description:
L'apport de modification par C:\Windows\System32\svchost.exe à %userprofile%\Videos a été bloqué par l'Accès contrôlé aux dossiers.
Heure de la détection : 2022-11-15T10:22:30.704Z
Utilisateur : DESKTOP-PS4VAU1\sorli
Chemin d'accès : %userprofile%\Videos
Nom du processus : C:\Windows\System32\svchost.exe
Version de la veille de sécurité : 1.377.479.0
Version du moteur : 1.1.19700.3
Version du produit : 4.18.2104.10
Date: 2022-11-14 02:14:25
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Script/Wacatac.H!ml&threatid=2147814524&enterprise=0
Nom : Trojan:Script/Wacatac.H!ml
ID : 2147814524
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Windows.old\Users\sorli\AppData\Local\Microsoft\Windows\INetCache\IE\M1PZ46FC\2fud[1].bmp
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-PS4VAU1\sorli
Nom du processus : C:\Users\sorli\AppData\Local\Temp\{2c5d11da-51c9-4732-80fb-3011db877114}\fc6a6bdf.exe
Version de la veille de sécurité : AV: 1.377.479.0, AS: 1.377.479.0, NIS: 1.377.479.0
Version du moteur : AM: 1.1.19700.3, NIS: 1.1.19700.3
Event[0]
Date: 2022-11-13 21:15:15
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.377.479.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.19700.3
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
Date: 2022-11-12 11:34:50
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.377.479.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.19700.3
Code d’erreur : 0x80070643
Description de l’erreur : Erreur irrécupérable lors de l’installation.
Date: 2022-11-12 11:34:42
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.379.235.0
Version précédente de la veille de sécurité : 1.377.479.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.19700.3
Version précédente du moteur : 1.1.19700.3
Code d’erreur : 0x80070666
Description de l’erreur : Une autre version de ce produit est déjà installée. L’installation de cette version ne peut pas continuer. Pour configurer ou supprimer la version existante de ce produit utilisez Ajout/Suppression de programmes depuis le Panneau de configuration.
Date: 2022-11-12 11:34:42
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.379.235.0
Version précédente de la veille de sécurité : 1.377.479.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Anti-virus
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.19700.3
Version précédente du moteur : 1.1.19700.3
Code d’erreur : 0x80070666
Description de l’erreur : Une autre version de ce produit est déjà installée. L’installation de cette version ne peut pas continuer. Pour configurer ou supprimer la version existante de ce produit utilisez Ajout/Suppression de programmes depuis le Panneau de configuration.
CodeIntegrity:
===============
Date: 2022-11-15 16:40:01
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files (x86)\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
BIOS: Insyde Corp. V1.12 07/29/2015
Carte mère: Acer Tashigi_BA
Processeur: Intel(R) Celeron(R) CPU N3050 @ 1.60GHz
Pourcentage de mémoire utilisée: 64%
Mémoire physique - RAM - totale: 4010.02 MB
Mémoire physique - RAM - disponible: 1435.11 MB
Mémoire virtuelle totale: 5418.02 MB
Mémoire virtuelle disponible: 2757.8 MB
==================== Lecteurs ================================
Drive c: (Acer) (Fixed) (Total:929.82 GB) (Free:294.48 GB) (Model: ST1000LM024 HN-M101MBB) NTFS
Drive d: (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) (Model: ST1000LM024 HN-M101MBB) FAT32
\\?\Volume{bbf0e608-aa83-4b81-9c76-7fbb1a71e78e}\ () (Fixed) (Total:0.54 GB) (Free:0.08 GB) NTFS
\\?\Volume{a18e3cc3-d867-4943-a400-4162a43b3547}\ () (Fixed) (Total:0.54 GB) (Free:0.08 GB) NTFS
\\?\Volume{1dee2ad7-4b31-4f21-8703-952339ec6484}\ () (Fixed) (Total:0.49 GB) (Free:0.05 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: E2C9E058)
Partition: GPT.
==================== Fin de Addition.txt =======================
Exécuté par sorli (18-11-2022 10:06:03)
Exécuté depuis C:\Users\sorli\Downloads
Microsoft Windows 11 Professionnel Version 21H2 22000.978 (X64) (2022-11-11 22:13:49)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-1372863263-1333732368-1273757222-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1372863263-1333732368-1273757222-503 - Limited - Disabled)
Invité (S-1-5-21-1372863263-1333732368-1273757222-501 - Limited - Disabled)
sorli (S-1-5-21-1372863263-1333732368-1273757222-1001 - Administrator - Enabled) => C:\Users\sorli
WDAGUtilityAccount (S-1-5-21-1372863263-1333732368-1273757222-504 - Limited - Disabled)
WgaUtilAcc (S-1-5-21-1372863263-1333732368-1273757222-1002 - Administrator - Enabled) => C:\Users\WgaUtilAcc <==== ATTENTION
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
AdGuard (HKLM-x32\...\{5c0c90e9-a68a-4d54-8aa1-27be958c07a7}) (Version: 7.11.4095.0 - Adguard Software Limited)
AdGuard (HKLM-x32\...\{685F6AB3-7C61-42D1-AE5B-3864E48D1035}) (Version: 7.11.4095.0 - Adguard Software Limited) Hidden
F-Secure Freedome VPN 2.39.6634.0 (HKLM-x32\...\F-Secure Freedome VPN_is1) (Version: 2.39.6634.0 - lrepacks.ru)
GridinSoft Anti-Malware (HKLM\...\GridinSoft Anti-Malware) (Version: 4.1.77 - Gridinsoft LLC)
JDownloader 2 (HKLM-x32\...\jdownloader2) (Version: 2.0.1 - AppWork GmbH)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 107.0.1418.42 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 107.0.1418.42 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1372863263-1333732368-1273757222-1001\...\OneDriveSetup.exe) (Version: 22.225.1026.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{6A2A8076-135F-4F55-BB02-DED67C8C6934}) (Version: 4.67.0.0 - Microsoft Corporation)
MPC-HC 1.9.23 (HKLM-x32\...\{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1) (Version: 1.9.23 - MPC-HC Team)
qBittorrent 4.4.5 (HKLM-x32\...\qBittorrent) (Version: 4.4.5 - The qBittorrent project)
Revo Uninstaller Pro 5.0.5 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 5.0.5 - VS Revo Group, Ltd.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
WinRAR 6.11 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.11.0 - win.rar GmbH)
Packages:
=========
Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.217.400.0_x64__kgqvnymyfvs32 [2022-11-17] (king.com)
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2022-11-17] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.13.7180.0_x64__8wekyb3d8bbwe [2022-11-17] (Microsoft Studios) [MS Ad]
Wallpapers 4K -> C:\Program Files\WindowsApps\63220GiuseppeAlioto.Wallpapers4K_1.0.12.0_x86__t6cshyshj749p [2022-11-17] (Giuseppe Alioto)
WinRAR -> C:\Program Files\WinRAR [2022-11-12] (0)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [GridinSoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\Program Files\GridinSoft Anti-Malware\shellext.dll [2021-01-04] (GridinSoft, LLC -> Gridinsoft LLC)
ContextMenuHandlers2: [GridinSoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\Program Files\GridinSoft Anti-Malware\shellext.dll [2021-01-04] (GridinSoft, LLC -> Gridinsoft LLC)
ContextMenuHandlers4: [GridinSoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\Program Files\GridinSoft Anti-Malware\shellext.dll [2021-01-04] (GridinSoft, LLC -> Gridinsoft LLC)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2021-09-29] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [GridinSoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\Program Files\GridinSoft Anti-Malware\shellext.dll [2021-01-04] (GridinSoft, LLC -> Gridinsoft LLC)
ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RUExt.dll [2022-04-04] (VS Revo Group Ltd. -> VS Revo Group)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1372863263-1333732368-1273757222-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\sorli\Downloads\windows-11-tiger-6xf4exumtu44nga3.jpg
HKU\S-1-5-21-1372863263-1333732368-1273757222-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 1.1.1.1 - 1.0.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKU\S-1-5-21-1372863263-1333732368-1273757222-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_EFAA12C27269C3EB5B9A11BAB173C99F"
HKU\S-1-5-21-1372863263-1333732368-1273757222-1001\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{15D5F954-3264-45BB-AE46-C4BAE4DE275B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{38DED671-44D7-4380-89B6-D02295CF1487}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{5BA77BEF-479A-47F5-B6B3-70925DDF5580}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{691E264D-6DA8-4CE5-8839-CDAD351C60B8}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{8769EC7F-3CED-4A17-849B-6C016AD0D177}] => (Allow) C:\Program Files\WindowsApps\microsoftteams_22183.300.1431.9295_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{66DBB569-98DB-461C-8C21-58C1E17FA696}] => (Allow) C:\Program Files\WindowsApps\microsoftteams_22183.300.1431.9295_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{314F281C-674D-4817-ACF9-20DD59B72CF8}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\107.0.1418.42\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F40D5723-3196-40A9-9525-92604686F2BF}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22287.702.1670.9453_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6E734EF1-8468-42BF-B698-C4ADFA3F532D}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22287.702.1670.9453_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{39CC0919-FFD2-4F76-A00A-AC955DECAF80}] => (Allow) C:\Program Files (x86)\AdGuard\AdguardSvc.exe (Adguard Software Limited -> Adguard Software Limited)
FirewallRules: [{2D000252-8E61-4240-AABA-1C68B8F72AEE}] => (Allow) C:\Program Files (x86)\qBittorrent\qbittorrent.exe (The qBittorrent Project) [Fichier non signé]
FirewallRules: [{57AA997E-FBA5-4EA0-8C3D-90A402819135}] => (Allow) C:\Program Files (x86)\qBittorrent\qbittorrent.exe (The qBittorrent Project) [Fichier non signé]
==================== Points de restauration =========================
16-11-2022 12:24:27 ZHPcleaner
16-11-2022 14:13:50 AdwCleaner_BeforeCleaning_16/11/2022_14:13:49
17-11-2022 05:38:27 Opération de restauration
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (11/17/2022 07:09:48 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3200,R,98) SRUJet: L’erreur -1811 (0xfffff8ed) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\SRU\SRU000D9.log.
Error: (11/16/2022 11:22:58 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme stritz.exe version 0.0.0.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 4bc
Heure de début : 01d8f9f36c994bc2
Heure d'arrêt : 4294967295
Chemin d'accès à l'application : C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.217.400.0_x64__kgqvnymyfvs32\stritz.exe
ID de rapport : f96f12a1-fbb6-413f-97e8-01f53874342c
Nom complet du package défectueux : king.com.CandyCrushSodaSaga_1.217.400.0_x64__kgqvnymyfvs32
ID de l'application relative à un package défectueux : App
Type de blocage : Quiesce
Error: (11/16/2022 04:01:15 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme mpc-hc.exe version 1.9.23.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 1d90
Heure de début : 01d8f9cc2af099ec
Heure d'arrêt : 79
Chemin d'accès à l'application : C:\Program Files (x86)\MPC-HC\mpc-hc.exe
ID de rapport : 68f913cf-efae-453e-b6ba-b17cbff634f1
Nom complet du package défectueux :
ID de l'application relative à un package défectueux :
Type de blocage : Unknown
Error: (11/15/2022 11:23:18 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante GameBar.exe, version : 5.822.6271.0, horodatage : 0x62b9e0ef
Nom du module défaillant : GameBar.exe, version : 5.822.6271.0, horodatage : 0x62b9e0ef
Code d’exception : 0xc0000409
Décalage d’erreur : 0x0000000000c86620
ID du processus défaillant : 0xd4c
Heure de début de l’application défaillante : 0x01d8f8dbfb65636c
Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe\GameBar.exe
Chemin d’accès du module défaillant: C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe\GameBar.exe
ID de rapport : 856b8e18-c444-41f6-871f-e971906dd0fa
Nom complet du package défaillant : Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe
ID de l’application relative au package défaillant : App
Error: (11/13/2022 11:13:07 PM) (Source: MBAMIService) (EventID: 0) (User: )
Description: Event-ID 0
Error: (11/13/2022 11:13:07 PM) (Source: MBAMIService) (EventID: 0) (User: )
Description: Event-ID 0
Error: (11/13/2022 09:15:07 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1512) (User: AUTORITE NT)
Description: Windows ne peut pas décharger votre fichier Registre. La mémoire utilisée par le Registre n’a pas été libérée. Ce problème est souvent causé par des services qui s’exécutent sous un compte d’utilisateur. Essayez de configurer les services pour qu’ils s’exécutent sous le compte LocalService ou NetworkService.
DÉTAIL - Accès refusé.
Error: (11/13/2022 09:15:07 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1512) (User: AUTORITE NT)
Description: Windows ne peut pas décharger votre fichier Registre. La mémoire utilisée par le Registre n’a pas été libérée. Ce problème est souvent causé par des services qui s’exécutent sous un compte d’utilisateur. Essayez de configurer les services pour qu’ils s’exécutent sous le compte LocalService ou NetworkService.
DÉTAIL - Accès refusé.
Erreurs système:
=============
Error: (11/18/2022 09:26:09 AM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{CDE37A75-AF58-4E18-BEAC-942985D135AE} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (11/17/2022 09:02:26 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: 322122548500
Error: (11/17/2022 07:12:44 AM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{CDE37A75-AF58-4E18-BEAC-942985D135AE} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (11/17/2022 07:10:34 AM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{CDE37A75-AF58-4E18-BEAC-942985D135AE} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (11/17/2022 07:09:47 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: 322122548500
Error: (11/17/2022 07:09:43 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service MBAMInstallerService n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (11/17/2022 07:09:41 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: 322122548500
Error: (11/16/2022 05:55:34 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: 322122548500
Windows Defender:
================
Date: 2022-11-17 17:18:04
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {E84F56E1-95B9-4231-9A13-31A2A169182A}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-11-15 18:27:15
Description:
L'accès contrôlé aux dossiers a empêché C:\Users\sorli\AppData\Local\Temp\{d420796c-7cb8-49b5-8abc-95b90c71c69a}\d13f61c1.exe de modifier la mémoire.
Heure de détection : 2022-11-15T17:27:15.149Z
Utilisateur : DESKTOP-PS4VAU1\sorli
Chemin d'accès : \Device\Harddisk0\DR0
Nom du processus : C:\Users\sorli\AppData\Local\Temp\{d420796c-7cb8-49b5-8abc-95b90c71c69a}\d13f61c1.exe
Version de la veille de sécurité : 1.379.392.0
Version du moteur : 1.1.19800.4
Version du produit : 4.18.2104.10
Date: 2022-11-15 17:39:03
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {703C4D05-CDFF-403F-B8C8-0ACE2920ABE7}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-11-15 11:22:30
Description:
L'apport de modification par C:\Windows\System32\svchost.exe à %userprofile%\Videos a été bloqué par l'Accès contrôlé aux dossiers.
Heure de la détection : 2022-11-15T10:22:30.704Z
Utilisateur : DESKTOP-PS4VAU1\sorli
Chemin d'accès : %userprofile%\Videos
Nom du processus : C:\Windows\System32\svchost.exe
Version de la veille de sécurité : 1.377.479.0
Version du moteur : 1.1.19700.3
Version du produit : 4.18.2104.10
Date: 2022-11-14 02:14:25
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Script/Wacatac.H!ml&threatid=2147814524&enterprise=0
Nom : Trojan:Script/Wacatac.H!ml
ID : 2147814524
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Windows.old\Users\sorli\AppData\Local\Microsoft\Windows\INetCache\IE\M1PZ46FC\2fud[1].bmp
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-PS4VAU1\sorli
Nom du processus : C:\Users\sorli\AppData\Local\Temp\{2c5d11da-51c9-4732-80fb-3011db877114}\fc6a6bdf.exe
Version de la veille de sécurité : AV: 1.377.479.0, AS: 1.377.479.0, NIS: 1.377.479.0
Version du moteur : AM: 1.1.19700.3, NIS: 1.1.19700.3
Event[0]
Date: 2022-11-13 21:15:15
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.377.479.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.19700.3
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
Date: 2022-11-12 11:34:50
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.377.479.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.19700.3
Code d’erreur : 0x80070643
Description de l’erreur : Erreur irrécupérable lors de l’installation.
Date: 2022-11-12 11:34:42
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.379.235.0
Version précédente de la veille de sécurité : 1.377.479.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.19700.3
Version précédente du moteur : 1.1.19700.3
Code d’erreur : 0x80070666
Description de l’erreur : Une autre version de ce produit est déjà installée. L’installation de cette version ne peut pas continuer. Pour configurer ou supprimer la version existante de ce produit utilisez Ajout/Suppression de programmes depuis le Panneau de configuration.
Date: 2022-11-12 11:34:42
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.379.235.0
Version précédente de la veille de sécurité : 1.377.479.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Anti-virus
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.19700.3
Version précédente du moteur : 1.1.19700.3
Code d’erreur : 0x80070666
Description de l’erreur : Une autre version de ce produit est déjà installée. L’installation de cette version ne peut pas continuer. Pour configurer ou supprimer la version existante de ce produit utilisez Ajout/Suppression de programmes depuis le Panneau de configuration.
CodeIntegrity:
===============
Date: 2022-11-15 16:40:01
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files (x86)\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
BIOS: Insyde Corp. V1.12 07/29/2015
Carte mère: Acer Tashigi_BA
Processeur: Intel(R) Celeron(R) CPU N3050 @ 1.60GHz
Pourcentage de mémoire utilisée: 64%
Mémoire physique - RAM - totale: 4010.02 MB
Mémoire physique - RAM - disponible: 1435.11 MB
Mémoire virtuelle totale: 5418.02 MB
Mémoire virtuelle disponible: 2757.8 MB
==================== Lecteurs ================================
Drive c: (Acer) (Fixed) (Total:929.82 GB) (Free:294.48 GB) (Model: ST1000LM024 HN-M101MBB) NTFS
Drive d: (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) (Model: ST1000LM024 HN-M101MBB) FAT32
\\?\Volume{bbf0e608-aa83-4b81-9c76-7fbb1a71e78e}\ () (Fixed) (Total:0.54 GB) (Free:0.08 GB) NTFS
\\?\Volume{a18e3cc3-d867-4943-a400-4162a43b3547}\ () (Fixed) (Total:0.54 GB) (Free:0.08 GB) NTFS
\\?\Volume{1dee2ad7-4b31-4f21-8703-952339ec6484}\ () (Fixed) (Total:0.49 GB) (Free:0.05 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: E2C9E058)
Partition: GPT.
==================== Fin de Addition.txt =======================