Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 31-10-2023
Exécuté par Cléo (02-11-2023 02:07:29)
Exécuté depuis C:\Users\Cléo\Desktop
Microsoft Windows 11 Home Version 23H2 22631.2428 (X64) (2023-02-18 12:21:12)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrator (S-1-5-21-897407058-3570003853-3204329610-500 - Administrator - Disabled)
Cléo (S-1-5-21-897407058-3570003853-3204329610-1002 - Administrator - Enabled) => C:\Users\Cléo
DefaultAccount (S-1-5-21-897407058-3570003853-3204329610-503 - Limited - Disabled)
Guest (S-1-5-21-897407058-3570003853-3204329610-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-897407058-3570003853-3204329610-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: ESET Security (Enabled - Up to date) {DF8BEACB-94C9-218A-73AD-A78362A8C516}
AV: Avira Security (Enabled - Up to date) {C2CCA17F-2005-BF3E-4E47-0B5D47EAEFF8}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Avira Security (Enabled) {BE55A40C-05CA-1096-36EB-CCA92DEAF539}
FW: Avira Security (Enabled) {877B141C-E73B-9A54-223E-108CC963426A}
FW: Avira Security (Enabled) {71EC0A3F-391C-0E33-A103-0C8A6DF0EBF0}
FW: Avira Security (Enabled) {4EFB3EBA-D5BC-D311-F570-D3065B48D523}
FW: Avira Security (Enabled) {12CE3622-C811-64DE-1773-AA1774F2B8E1}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
7-Zip 21.03 beta (x64) (HKLM\...\7-Zip) (Version: 21.03 beta - Igor Pavlov)
Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1033-1033-7760-BC15014EA700}) (Version: 23.006.20360 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601053}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Audacity 3.2.5 (HKLM\...\Audacity_is1) (Version: 3.2.5 - Audacity Team)
Avira Fallback Updater (HKLM-x32\...\Avira Fallback Updater) (Version: - ) Hidden
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.43.1.16819 - Avira Operations GmbH & Co. KG) Hidden
Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.1.95.7 - Avira Operations GmbH) Hidden
Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Version: - Avira Operations GmbH)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.26.0.18 - Avira Operations GmbH) Hidden
CrystalDiskInfo 8.11.2 (HKLM\...\CrystalDiskInfo_is1) (Version: 8.11.2 - Crystal Dew World)
CyberLink PowerDirector 365 (HKLM-x32\...\{1C2ACE6C-5C3C-45d7-8CF0-149DD8514825}) (Version: 21.4.2812.0 - CyberLink Corp.)
educadhoc (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\educadhoc) (Version: 9.0.19 - Hachette-livre)
Endpoint Protection SDK (HKLM\...\{68E1CCB4-4965-4713-BDEB-77F6D6C9BF9D}_is1) (Version: 1.0.2206.2990 - Avira Operations GmbH & Co. KG) Hidden
ESET Security (HKLM\...\{143DED2D-AF9F-4DEA-85E7-57AEB40E5C15}) (Version: 16.2.15.0 - ESET, spol. s r.o.)
GanttProject (HKLM-x32\...\GanttProject) (Version: 3.2 - BarD Software s.r.o.)
GeoGebra 5 (HKLM-x32\...\GeoGebra 5) (Version: 5.0.659.0 - International GeoGebra Institute)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 118.0.5993.118 - Google LLC)
GoTo Opener (HKLM-x32\...\{7659273F-0EB6-4ECB-BC7D-5889F3FD3075}) (Version: 1.0.562 - LogMeIn, Inc.)
GoToMeeting 10.19.0.19950 (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\GoToMeeting) (Version: 10.19.0.19950 - LogMeIn, Inc.)
INDEX EDUCATION - Client PRONOTE 2023 - 64bit (HKLM-x32\...\{02871376-45F6-4642-9D84-C7681ABE361F}) (Version: 0.2.5 - Index Education)
Java 8 Update 391 (64-bit) (HKLM\...\{71324AE4-039E-4CA4-87B4-2F64180391F0}) (Version: 8.0.3910.13 - Oracle Corporation)
Malwarebytes version 4.6.5.293 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.6.5.293 - Malwarebytes)
Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.16731.20316 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 118.0.2088.76 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 118.0.2088.76 - Microsoft Corporation)
Microsoft Office Professional Plus 2019 - en-us (HKLM\...\ProPlus2019Retail - en-us) (Version: 16.0.16731.20316 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2019 - fr-fr (HKLM\...\ProPlus2019Retail - fr-fr) (Version: 16.0.16731.20316 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\OneDriveSetup.exe) (Version: 23.209.1008.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{AF47B488-9780-4AB5-A97E-762E28013CA6}) (Version: 5.71.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 (HKLM-x32\...\{323dad84-0974-4d90-a1c1-e006c7fdbb7d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24212 (HKLM\...\{F20396E5-D84E-3505-A7A8-7358F0155F6C}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24212 (HKLM\...\{FAAD7243-0141-3987-AA2F-E56B20F80E41}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Mise à jour automatique (HKLM-x32\...\{775E087D-A428-428C-A5FD-000010010000}) (Version: 1.0.10 - Index Education)
Mozilla Firefox (x64 en-US) (HKLM\...\Mozilla Firefox 119.0 (x64 en-US)) (Version: 119.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 91.0.2 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20316 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20316 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.13801.20638 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.16731.20316 - Microsoft Corporation) Hidden
OpenBoard (1.5.4.240) (HKLM-x32\...\{8CCA6AC7-BBF9-4DD2-8E70-A907E0FCA38F}}_is1) (Version: 1.5.4.240 - Open Education Foundation)
PDFsam Basic (HKLM-x32\...\{0314BB4C-2B68-491C-B4FB-40F1EC6CA881}) (Version: 3.30.5.0 - Andrea Vacondio)
PrtScr 1.7 (HKLM-x32\...\PrtScr_is1) (Version: - FireStarter)
Python 3.11.4 (64-bit) (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\{3d45edf4-44bb-483f-9e08-43c38c81e118}) (Version: 3.11.4150.0 - Python Software Foundation)
Python 3.11.4 Core Interpreter (64-bit) (HKLM\...\{FEF98C01-0C8A-4A0F-88AE-F164A787286C}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Development Libraries (64-bit) (HKLM\...\{1C6E1CE6-CA4E-4B38-BAFF-32BD94DBFFEF}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Documentation (64-bit) (HKLM\...\{FABA3DAC-829C-4C83-BC27-F3AFFD27B465}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Executables (64-bit) (HKLM\...\{DA4B94FB-D8BB-4DB9-85A7-FA5067A5CEDF}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 pip Bootstrap (64-bit) (HKLM\...\{D86BDA9F-D389-445E-B3E6-C35EF9FD41C7}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Standard Library (64-bit) (HKLM\...\{7EB8F17E-4AA7-4F9E-B908-42A28799523A}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Tcl/Tk Support (64-bit) (HKLM\...\{A32FE961-D579-4E46-B3D6-0B777F8F51E8}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Test Suite (64-bit) (HKLM\...\{52DE4CC1-22CF-498B-B50F-E66877E4850B}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Utility Scripts (64-bit) (HKLM\...\{90A235DF-4CF1-415D-AD85-6AC578B5DFB4}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python Launcher (HKLM-x32\...\{23514291-DEF3-42FD-A67C-A96E35C92F24}) (Version: 3.11.4150.0 - Python Software Foundation)
Scratch 3 3.25.0 (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\bad79d23-e888-5a7b-9e99-60ee89b6c8bf) (Version: 3.25.0 - Scratch Foundation)
Shutter Encoder 16.9 (64bits) (HKLM-x32\...\{AC8B2037-70E7-46C7-92B9-DC797E4F4674}_is1) (Version: 16.9 - Paul Pacifico)
Thonny 3.3.13 (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\Thonny_is1) (Version: 3.3.13 - Aivar Annamaa)
TI-SmartView CE pour la famille TI-83 (HKLM\...\{2EFF2F69-1C0E-4764-914E-BA93CE1A4EEC}) (Version: 5.5.0.2092 - Texas Instruments Inc.)
TP-Link Archer T4U Driver (HKLM-x32\...\{4805DC86-DEBF-4A5C-B9C4-291FA6441548}) (Version: 2.1.0 - TP-Link)
TP-Link Wireless Adapter WPS Tool (HKLM-x32\...\{685EFF87-B126-49E4-8213-70C56625C5B5}) (Version: 1.0.0.1 - TP-Link)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.12 - VideoLAN)
WebAdvisor by McAfee (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.1.1.846 - McAfee, LLC)
Windows PC Health Check (HKLM\...\{6798C408-2636-448C-8AC6-F4E341102D27}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Packages:
=========
Adobe Acrobat Reader -> C:\Program Files\Adobe\Acrobat DC [2023-10-20] ()
AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5185.0_x64__8j3eq9eme6ctt [2023-09-17] (INTEL CORP) [Startup Task]
AppUp.ThunderboltControlCenter -> C:\Program Files\WindowsApps\AppUp.ThunderboltControlCenter_1.0.37.0_x64__8j3eq9eme6ctt [2023-10-15] (INTEL CORP)
DTS Audio Processing -> C:\Program Files\WindowsApps\DTSInc.DTSAudioProcessing_1.10.15.0_x64__t5j2fzbtdg37r [2023-08-31] (DTS, Inc.)
ESET Context Menu -> C:\Program Files\ESET\ESET Security [2023-11-02] (Sparse Package)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_149.1.1056.0_x64__v10z8vjag6ke6 [2023-09-13] (HP Inc.)
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2023-09-16] (Microsoft Corp.)
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_53.21027.539.0_x64__8wekyb3d8bbwe [2023-11-01] (Microsoft Corporation)
Microsoft.Photos.MediaEngineDLC -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2023-07-31] (Microsoft Corporation)
Microsoft.Windows.Photos.DLC.Main -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2023-07-31] (Microsoft Corporation)
Microsoft.WindowsAppRuntime.CBS -> C:\WINDOWS\SystemApps\Microsoft.WindowsAppRuntime.CBS_8wekyb3d8bbwe [2023-10-13] (Microsoft Corporation)
MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.29.0_x64__qmba6cd70vzyy [2023-10-28] (ASUSTeK COMPUTER INC.)
Outlook for Windows -> C:\Program Files\WindowsApps\Microsoft.OutlookForWindows_1.2023.1011.100_x64__8wekyb3d8bbwe [2023-11-01] (Microsoft Corporation)
Power Automate -> C:\Program Files\WindowsApps\Microsoft.Windows.DevHome_0.600.297.0_x64__8wekyb3d8bbwe [2023-11-01] (Microsoft Corporation)
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2022-09-14] (Adobe Systems Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.35.268.0_x64__dt26b99r8h8gj [2022-10-13] (Realtek Semiconductor Corp)
Windows Feature Experience Pack -> C:\WINDOWS\SystemApps\MicrosoftWindows.Client.FileExp_cw5n1h2txyewy [2023-10-13] (Microsoft Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-897407058-3570003853-3204329610-1002_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-897407058-3570003853-3204329610-1002_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-897407058-3570003853-3204329610-1002_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\Cléo\AppData\Local\GoToMeeting\19950\G2MOutlookAddin64.dll (LogMeIn, Inc. -> LogMeIn, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-07-20] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2023-09-12] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2023-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2023-10-17] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2023-09-12] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers2: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
ContextMenuHandlers2: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2023-10-17] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-07-20] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2023-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2023-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-07-20] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2023-09-12] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2020-11-21 19:44 - 2020-11-21 19:44 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppvIsvSubsystems64.dll
2020-11-21 19:44 - 2020-11-21 19:44 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre-1.8\bin\ssv.dll [2023-10-04] (Oracle America, Inc. -> Oracle Corporation)
BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2022-07-20] (McAfee, LLC -> McAfee, LLC)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre-1.8\bin\jp2ssv.dll [2023-10-04] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2023-09-16] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2022-07-20] (McAfee, LLC -> McAfee, LLC)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-12-07 16:14 - 2021-08-30 03:14 - 000000826 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-897407058-3570003853-3204329610-1002\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.1.1 - 192.168.1.253
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run32: => "WPSTool"
HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_BAD0A031C8845C8E24D83B8DAA445809"
HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{B517CAFE-4846-48CA-A38A-DDFCBCE31C5B}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22082.402.1279.2578_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{808D034E-9327-4937-951A-1A091018A41A}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22082.402.1279.2578_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{0037336F-1362-4584-B2D4-9FEB1F836CFE}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FD1671CC-596B-40D8-9430-2C3A79ABAA4F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{F2134B97-C855-4EE1-BB03-384716C5600F}] => (Allow) LPort=1688
FirewallRules: [{201642DC-0FD8-4814-8032-F1CF76097BCB}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{859E5033-B60E-4B44-91BE-3D98656F0760}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.106.3212.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{69D3EF44-E130-44B3-AC80-6B28B3C5323A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.106.3212.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{7B57F158-1800-4512-9E6E-54D2CCA15AC5}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.106.3212.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FDEF1DF7-D3B0-4C4A-9C11-06967981121A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.106.3212.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{4BF0688D-AC82-46B0-A729-4721B99DC7A0}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{DDABDFEA-E031-4316-B7C2-50911949B865}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.29.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{8B0076FF-CE98-486C-A280-E11DD77BFC1D}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.29.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{0034D638-0B7F-47F9-8608-01C9464745D7}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.29.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{D604A95A-53DD-4BCD-A9E3-23188CB85FA4}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.29.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{E553FBE5-028C-4B15-A3BC-E75E09392D08}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\118.0.2088.76\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E3A04894-2D32-44B6-BBC2-5A9575576CAF}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{5D3BEE54-7034-4AE9-AA46-ED859427B526}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{7D3D693A-0ECD-4913-8622-332036B2D81B}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{C2DD03B2-EA97-4435-9691-2EFE6A18DFDC}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{30D2E39B-76BC-4D36-B8C9-A45FEBC1C09B}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{8E0BFC3E-97A0-4EE5-B3C6-980ACFA2BAA3}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{43224AF5-C37F-4CB2-AD1D-84EC0BCD6E6B}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkNear\AsusLinkNear.exe (ASUSTeK COMPUTER INC. -> ASUSTek Computer Inc.)
FirewallRules: [{1DE0477C-2C03-40B2-AE08-89BC7A70C856}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSSwitch\AsusSwitchNet.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
FirewallRules: [{5FC7806F-80A4-44A4-A421-7E4D5A5A0E20}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.â)
FirewallRules: [{3CC7470C-84F8-4B31-9B06-221E67BD93DF}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSSwitch\AsusSwitchNetMDNS.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
FirewallRules: [{35B24CB1-232B-41B6-80F0-9F7D4496FF5F}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.â)
==================== Points de restauration =========================
30-10-2023 09:41:39 Windows Update
01-11-2023 09:18:04 Installed TP-Link Wireless Adapter WPS Tool and Driver
==================== Ãléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (11/02/2023 01:56:31 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante OneApp.IGCC.WinService.exe, version : 1.0.4476.0, horodatage : 0xbbf92b25
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0x9223bda8
Code dâexception : 0xe0434352
Décalage dâerreur : 0x0000000000064ffc
ID du processus défaillant : 0x0x1834
Heure de début de lâapplication défaillante : 0x0x1da0cf51fd35b45
Chemin dâaccès de lâapplication défaillante : C:\WINDOWS\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_496e6907d9baf955\OneApp.IGCC.WinService.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : c5c17363-a0bd-4f57-b32b-e4d5b373f42f
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 01:54:24 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante SDFSSvc.exe, version : 2.9.85.231, horodatage : 0x63ebb1a4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0xb5ff7dfe
Code dâexception : 0x0eedfade
Décalage dâerreur : 0x001490e2
ID du processus défaillant : 0x0x1908
Heure de début de lâapplication défaillante : 0x0x1da0ce5e1959633
Chemin dâaccès de lâapplication défaillante : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 1ae0fd81-1d16-4bb3-b7a1-d71e69e74d5d
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 01:28:52 AM) (Source: Application Error) (EventID: 1000) (User: LAPTOP-TOLM6PVH)
Description: Nom de lâapplication défaillante ESETOnlineScanner.exe, version : 10.23.31.0, horodatage : 0x61e82da2
Nom du module défaillant : WININET.dll, version : 11.0.22621.608, horodatage : 0x56e0463f
Code dâexception : 0xc0000005
Décalage dâerreur : 0x002cca44
ID du processus défaillant : 0x0x2564
Heure de début de lâapplication défaillante : 0x0x1da0cf14116182e
Chemin dâaccès de lâapplication défaillante : C:\Users\Cléo\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\SYSTEM32\WININET.dll
ID de rapport : 0a6baeba-93b7-45a2-881f-be32756df074
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 01:28:38 AM) (Source: Application Error) (EventID: 1000) (User: LAPTOP-TOLM6PVH)
Description: Nom de lâapplication défaillante ESETOnlineScanner.exe, version : 10.23.31.0, horodatage : 0x61e82da2
Nom du module défaillant : WININET.dll, version : 11.0.22621.608, horodatage : 0x56e0463f
Code dâexception : 0xc0000005
Décalage dâerreur : 0x002cca44
ID du processus défaillant : 0x0x2f04
Heure de début de lâapplication défaillante : 0x0x1da0cf136108ef2
Chemin dâaccès de lâapplication défaillante : C:\Users\Cléo\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\SYSTEM32\WININET.dll
ID de rapport : 44498230-bbad-46d0-bf0e-1d8e4a17e39f
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 12:07:24 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante OneApp.IGCC.WinService.exe, version : 1.0.4476.0, horodatage : 0xbbf92b25
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0x9223bda8
Code dâexception : 0xe0434352
Décalage dâerreur : 0x0000000000064ffc
ID du processus défaillant : 0x0x1990
Heure de début de lâapplication défaillante : 0x0x1da0ce5e198bade
Chemin dâaccès de lâapplication défaillante : C:\WINDOWS\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_496e6907d9baf955\OneApp.IGCC.WinService.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 03868fde-63c7-4bb1-af6a-18ab75167873
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 12:06:58 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante SDFSSvc.exe, version : 2.9.85.231, horodatage : 0x63ebb1a4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0xb5ff7dfe
Code dâexception : 0x0eedfade
Décalage dâerreur : 0x001490e2
ID du processus défaillant : 0x0x17c8
Heure de début de lâapplication défaillante : 0x0x1da0ce5bc2440f0
Chemin dâaccès de lâapplication défaillante : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 99c44d01-0667-48b4-9f0c-722396cdbca9
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 12:06:21 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante OneApp.IGCC.WinService.exe, version : 1.0.4476.0, horodatage : 0xbbf92b25
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0x9223bda8
Code dâexception : 0xe0434352
Décalage dâerreur : 0x0000000000064ffc
ID du processus défaillant : 0x0x172c
Heure de début de lâapplication défaillante : 0x0x1da0ce5bc22ae9a
Chemin dâaccès de lâapplication défaillante : C:\WINDOWS\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_496e6907d9baf955\OneApp.IGCC.WinService.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 33bd2742-5f0b-42dd-a16e-8da29813de64
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 12:05:59 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante SDFSSvc.exe, version : 2.9.85.231, horodatage : 0x63ebb1a4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0xb5ff7dfe
Code dâexception : 0x0eedfade
Décalage dâerreur : 0x001490e2
ID du processus défaillant : 0x0x1e18
Heure de début de lâapplication défaillante : 0x0x1da0ccf18d2ec59
Chemin dâaccès de lâapplication défaillante : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 0b586337-69c7-44c6-bc57-51ea511efcc7
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Erreurs système:
=============
Error: (11/02/2023 02:06:34 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-TOLM6PVH)
Description: Le serveur {E48EDA45-43C6-48E0-9323-A7B2067D9CD5} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/02/2023 02:05:31 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-TOLM6PVH)
Description: Le serveur {C53A4F16-787E-42A4-B304-29EFFB4BF597} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/02/2023 02:04:34 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Windows Search sâest terminé de façon inattendue pour la 11ème fois.
Error: (11/02/2023 02:04:34 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Windows Search sâest arrêté avec lâerreur :
Le serveur RPC nâest pas disponible.
Error: (11/02/2023 02:04:34 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-TOLM6PVH)
Description: Le serveur {9E175B6D-F52A-11D8-B9A5-505054503030} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/02/2023 02:03:36 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-TOLM6PVH)
Description: Le serveur {297FDBDE-595D-4083-82B1-768BEE65F6C9} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/02/2023 02:03:31 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-TOLM6PVH)
Description: Le serveur {C53A4F16-787E-42A4-B304-29EFFB4BF597} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/02/2023 02:02:34 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Windows Search sâest terminé de façon inattendue pour la 10ème fois.
Windows Defender:
================
Date: 2023-11-02 01:56:01
Description:
Lâanalyse Microsoft Defender Antivirus a été arrêtée avant la fin.
ID de lâanalyse : {48F0CE8B-7893-4324-8B7C-07D336414E21}
Type de lâanalyse : Antimalware
Paramètres de lâanalyse : Quick Scan
Utilisateur : NT AUTHORITY\SYSTEM

CodeIntegrity:
===============
Date: 2023-11-02 02:08:01
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.
Date: 2023-11-02 02:08:01
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Avira\Endpoint Protection SDK\amsi\x64\avamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
BIOS: American Megatrends International, LLC. UX325EA.316 06/10/2022
Carte mère: ASUSTeK COMPUTER INC. UX325EA
Processeur: 11th Gen Intel(R) Core(TM) i5-1135G7 @ 2.40GHz
Pourcentage de mémoire utilisée: 43%
Mémoire physique - RAM - totale: 16080.29 MB
Mémoire physique - RAM - disponible: 9155.41 MB
Mémoire virtuelle totale: 17104.29 MB
Mémoire virtuelle disponible: 9795.41 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:475.45 GB) (Free:149.58 GB) (Model: NVMe INTEL SSDPEKNW512G8) NTFS
\\?\Volume{726a0ab8-4c8f-4e3e-9ca7-5de06ef0cacd}\ (RECOVERY) (Fixed) (Total:1.03 GB) (Free:0.06 GB) NTFS
\\?\Volume{3629605e-b340-4750-b8a1-ab094a37cd86}\ (MYASUS) (Fixed) (Total:0.19 GB) (Free:0.13 GB) FAT32
\\?\Volume{67317ccc-9346-4d85-9b14-dcb9196f075a}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: 70D49B8C)
Partition: GPT.
==================== Fin de Addition.txt =======================
Exécuté par Cléo (02-11-2023 02:07:29)
Exécuté depuis C:\Users\Cléo\Desktop
Microsoft Windows 11 Home Version 23H2 22631.2428 (X64) (2023-02-18 12:21:12)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrator (S-1-5-21-897407058-3570003853-3204329610-500 - Administrator - Disabled)
Cléo (S-1-5-21-897407058-3570003853-3204329610-1002 - Administrator - Enabled) => C:\Users\Cléo
DefaultAccount (S-1-5-21-897407058-3570003853-3204329610-503 - Limited - Disabled)
Guest (S-1-5-21-897407058-3570003853-3204329610-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-897407058-3570003853-3204329610-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: ESET Security (Enabled - Up to date) {DF8BEACB-94C9-218A-73AD-A78362A8C516}
AV: Avira Security (Enabled - Up to date) {C2CCA17F-2005-BF3E-4E47-0B5D47EAEFF8}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Avira Security (Enabled) {BE55A40C-05CA-1096-36EB-CCA92DEAF539}
FW: Avira Security (Enabled) {877B141C-E73B-9A54-223E-108CC963426A}
FW: Avira Security (Enabled) {71EC0A3F-391C-0E33-A103-0C8A6DF0EBF0}
FW: Avira Security (Enabled) {4EFB3EBA-D5BC-D311-F570-D3065B48D523}
FW: Avira Security (Enabled) {12CE3622-C811-64DE-1773-AA1774F2B8E1}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
7-Zip 21.03 beta (x64) (HKLM\...\7-Zip) (Version: 21.03 beta - Igor Pavlov)
Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1033-1033-7760-BC15014EA700}) (Version: 23.006.20360 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601053}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Audacity 3.2.5 (HKLM\...\Audacity_is1) (Version: 3.2.5 - Audacity Team)
Avira Fallback Updater (HKLM-x32\...\Avira Fallback Updater) (Version: - ) Hidden
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.43.1.16819 - Avira Operations GmbH & Co. KG) Hidden
Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.1.95.7 - Avira Operations GmbH) Hidden
Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Version: - Avira Operations GmbH)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.26.0.18 - Avira Operations GmbH) Hidden
CrystalDiskInfo 8.11.2 (HKLM\...\CrystalDiskInfo_is1) (Version: 8.11.2 - Crystal Dew World)
CyberLink PowerDirector 365 (HKLM-x32\...\{1C2ACE6C-5C3C-45d7-8CF0-149DD8514825}) (Version: 21.4.2812.0 - CyberLink Corp.)
educadhoc (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\educadhoc) (Version: 9.0.19 - Hachette-livre)
Endpoint Protection SDK (HKLM\...\{68E1CCB4-4965-4713-BDEB-77F6D6C9BF9D}_is1) (Version: 1.0.2206.2990 - Avira Operations GmbH & Co. KG) Hidden
ESET Security (HKLM\...\{143DED2D-AF9F-4DEA-85E7-57AEB40E5C15}) (Version: 16.2.15.0 - ESET, spol. s r.o.)
GanttProject (HKLM-x32\...\GanttProject) (Version: 3.2 - BarD Software s.r.o.)
GeoGebra 5 (HKLM-x32\...\GeoGebra 5) (Version: 5.0.659.0 - International GeoGebra Institute)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 118.0.5993.118 - Google LLC)
GoTo Opener (HKLM-x32\...\{7659273F-0EB6-4ECB-BC7D-5889F3FD3075}) (Version: 1.0.562 - LogMeIn, Inc.)
GoToMeeting 10.19.0.19950 (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\GoToMeeting) (Version: 10.19.0.19950 - LogMeIn, Inc.)
INDEX EDUCATION - Client PRONOTE 2023 - 64bit (HKLM-x32\...\{02871376-45F6-4642-9D84-C7681ABE361F}) (Version: 0.2.5 - Index Education)
Java 8 Update 391 (64-bit) (HKLM\...\{71324AE4-039E-4CA4-87B4-2F64180391F0}) (Version: 8.0.3910.13 - Oracle Corporation)
Malwarebytes version 4.6.5.293 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.6.5.293 - Malwarebytes)
Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.16731.20316 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 118.0.2088.76 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 118.0.2088.76 - Microsoft Corporation)
Microsoft Office Professional Plus 2019 - en-us (HKLM\...\ProPlus2019Retail - en-us) (Version: 16.0.16731.20316 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2019 - fr-fr (HKLM\...\ProPlus2019Retail - fr-fr) (Version: 16.0.16731.20316 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\OneDriveSetup.exe) (Version: 23.209.1008.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{AF47B488-9780-4AB5-A97E-762E28013CA6}) (Version: 5.71.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 (HKLM-x32\...\{323dad84-0974-4d90-a1c1-e006c7fdbb7d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24212 (HKLM\...\{F20396E5-D84E-3505-A7A8-7358F0155F6C}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24212 (HKLM\...\{FAAD7243-0141-3987-AA2F-E56B20F80E41}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Mise à jour automatique (HKLM-x32\...\{775E087D-A428-428C-A5FD-000010010000}) (Version: 1.0.10 - Index Education)
Mozilla Firefox (x64 en-US) (HKLM\...\Mozilla Firefox 119.0 (x64 en-US)) (Version: 119.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 91.0.2 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20316 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20316 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.13801.20638 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.16731.20316 - Microsoft Corporation) Hidden
OpenBoard (1.5.4.240) (HKLM-x32\...\{8CCA6AC7-BBF9-4DD2-8E70-A907E0FCA38F}}_is1) (Version: 1.5.4.240 - Open Education Foundation)
PDFsam Basic (HKLM-x32\...\{0314BB4C-2B68-491C-B4FB-40F1EC6CA881}) (Version: 3.30.5.0 - Andrea Vacondio)
PrtScr 1.7 (HKLM-x32\...\PrtScr_is1) (Version: - FireStarter)
Python 3.11.4 (64-bit) (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\{3d45edf4-44bb-483f-9e08-43c38c81e118}) (Version: 3.11.4150.0 - Python Software Foundation)
Python 3.11.4 Core Interpreter (64-bit) (HKLM\...\{FEF98C01-0C8A-4A0F-88AE-F164A787286C}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Development Libraries (64-bit) (HKLM\...\{1C6E1CE6-CA4E-4B38-BAFF-32BD94DBFFEF}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Documentation (64-bit) (HKLM\...\{FABA3DAC-829C-4C83-BC27-F3AFFD27B465}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Executables (64-bit) (HKLM\...\{DA4B94FB-D8BB-4DB9-85A7-FA5067A5CEDF}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 pip Bootstrap (64-bit) (HKLM\...\{D86BDA9F-D389-445E-B3E6-C35EF9FD41C7}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Standard Library (64-bit) (HKLM\...\{7EB8F17E-4AA7-4F9E-B908-42A28799523A}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Tcl/Tk Support (64-bit) (HKLM\...\{A32FE961-D579-4E46-B3D6-0B777F8F51E8}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Test Suite (64-bit) (HKLM\...\{52DE4CC1-22CF-498B-B50F-E66877E4850B}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python 3.11.4 Utility Scripts (64-bit) (HKLM\...\{90A235DF-4CF1-415D-AD85-6AC578B5DFB4}) (Version: 3.11.4150.0 - Python Software Foundation) Hidden
Python Launcher (HKLM-x32\...\{23514291-DEF3-42FD-A67C-A96E35C92F24}) (Version: 3.11.4150.0 - Python Software Foundation)
Scratch 3 3.25.0 (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\bad79d23-e888-5a7b-9e99-60ee89b6c8bf) (Version: 3.25.0 - Scratch Foundation)
Shutter Encoder 16.9 (64bits) (HKLM-x32\...\{AC8B2037-70E7-46C7-92B9-DC797E4F4674}_is1) (Version: 16.9 - Paul Pacifico)
Thonny 3.3.13 (HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\Thonny_is1) (Version: 3.3.13 - Aivar Annamaa)
TI-SmartView CE pour la famille TI-83 (HKLM\...\{2EFF2F69-1C0E-4764-914E-BA93CE1A4EEC}) (Version: 5.5.0.2092 - Texas Instruments Inc.)
TP-Link Archer T4U Driver (HKLM-x32\...\{4805DC86-DEBF-4A5C-B9C4-291FA6441548}) (Version: 2.1.0 - TP-Link)
TP-Link Wireless Adapter WPS Tool (HKLM-x32\...\{685EFF87-B126-49E4-8213-70C56625C5B5}) (Version: 1.0.0.1 - TP-Link)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.12 - VideoLAN)
WebAdvisor by McAfee (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.1.1.846 - McAfee, LLC)
Windows PC Health Check (HKLM\...\{6798C408-2636-448C-8AC6-F4E341102D27}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Packages:
=========
Adobe Acrobat Reader -> C:\Program Files\Adobe\Acrobat DC [2023-10-20] ()
AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5185.0_x64__8j3eq9eme6ctt [2023-09-17] (INTEL CORP) [Startup Task]
AppUp.ThunderboltControlCenter -> C:\Program Files\WindowsApps\AppUp.ThunderboltControlCenter_1.0.37.0_x64__8j3eq9eme6ctt [2023-10-15] (INTEL CORP)
DTS Audio Processing -> C:\Program Files\WindowsApps\DTSInc.DTSAudioProcessing_1.10.15.0_x64__t5j2fzbtdg37r [2023-08-31] (DTS, Inc.)
ESET Context Menu -> C:\Program Files\ESET\ESET Security [2023-11-02] (Sparse Package)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_149.1.1056.0_x64__v10z8vjag6ke6 [2023-09-13] (HP Inc.)
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2023-09-16] (Microsoft Corp.)
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_53.21027.539.0_x64__8wekyb3d8bbwe [2023-11-01] (Microsoft Corporation)
Microsoft.Photos.MediaEngineDLC -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2023-07-31] (Microsoft Corporation)
Microsoft.Windows.Photos.DLC.Main -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2023-07-31] (Microsoft Corporation)
Microsoft.WindowsAppRuntime.CBS -> C:\WINDOWS\SystemApps\Microsoft.WindowsAppRuntime.CBS_8wekyb3d8bbwe [2023-10-13] (Microsoft Corporation)
MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.29.0_x64__qmba6cd70vzyy [2023-10-28] (ASUSTeK COMPUTER INC.)
Outlook for Windows -> C:\Program Files\WindowsApps\Microsoft.OutlookForWindows_1.2023.1011.100_x64__8wekyb3d8bbwe [2023-11-01] (Microsoft Corporation)
Power Automate -> C:\Program Files\WindowsApps\Microsoft.Windows.DevHome_0.600.297.0_x64__8wekyb3d8bbwe [2023-11-01] (Microsoft Corporation)
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2022-09-14] (Adobe Systems Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.35.268.0_x64__dt26b99r8h8gj [2022-10-13] (Realtek Semiconductor Corp)
Windows Feature Experience Pack -> C:\WINDOWS\SystemApps\MicrosoftWindows.Client.FileExp_cw5n1h2txyewy [2023-10-13] (Microsoft Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-897407058-3570003853-3204329610-1002_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-897407058-3570003853-3204329610-1002_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-897407058-3570003853-3204329610-1002_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\Cléo\AppData\Local\GoToMeeting\19950\G2MOutlookAddin64.dll (LogMeIn, Inc. -> LogMeIn, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-07-20] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2023-09-12] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2023-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2023-10-17] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2023-09-12] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers2: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
ContextMenuHandlers2: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2023-10-17] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-07-20] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2023-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2023-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-07-20] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2023-09-12] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> Pas de fichier
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2020-11-21 19:44 - 2020-11-21 19:44 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppvIsvSubsystems64.dll
2020-11-21 19:44 - 2020-11-21 19:44 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre-1.8\bin\ssv.dll [2023-10-04] (Oracle America, Inc. -> Oracle Corporation)
BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2022-07-20] (McAfee, LLC -> McAfee, LLC)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre-1.8\bin\jp2ssv.dll [2023-10-04] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2023-09-16] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2022-07-20] (McAfee, LLC -> McAfee, LLC)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-12-07 16:14 - 2021-08-30 03:14 - 000000826 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-897407058-3570003853-3204329610-1002\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.1.1 - 192.168.1.253
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run32: => "WPSTool"
HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_BAD0A031C8845C8E24D83B8DAA445809"
HKU\S-1-5-21-897407058-3570003853-3204329610-1002\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{B517CAFE-4846-48CA-A38A-DDFCBCE31C5B}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22082.402.1279.2578_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{808D034E-9327-4937-951A-1A091018A41A}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22082.402.1279.2578_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{0037336F-1362-4584-B2D4-9FEB1F836CFE}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FD1671CC-596B-40D8-9430-2C3A79ABAA4F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{F2134B97-C855-4EE1-BB03-384716C5600F}] => (Allow) LPort=1688
FirewallRules: [{201642DC-0FD8-4814-8032-F1CF76097BCB}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{859E5033-B60E-4B44-91BE-3D98656F0760}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.106.3212.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{69D3EF44-E130-44B3-AC80-6B28B3C5323A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.106.3212.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{7B57F158-1800-4512-9E6E-54D2CCA15AC5}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.106.3212.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FDEF1DF7-D3B0-4C4A-9C11-06967981121A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.106.3212.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{4BF0688D-AC82-46B0-A729-4721B99DC7A0}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{DDABDFEA-E031-4316-B7C2-50911949B865}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.29.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{8B0076FF-CE98-486C-A280-E11DD77BFC1D}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.29.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{0034D638-0B7F-47F9-8608-01C9464745D7}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.29.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{D604A95A-53DD-4BCD-A9E3-23188CB85FA4}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.29.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{E553FBE5-028C-4B15-A3BC-E75E09392D08}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\118.0.2088.76\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E3A04894-2D32-44B6-BBC2-5A9575576CAF}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{5D3BEE54-7034-4AE9-AA46-ED859427B526}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{7D3D693A-0ECD-4913-8622-332036B2D81B}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{C2DD03B2-EA97-4435-9691-2EFE6A18DFDC}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{30D2E39B-76BC-4D36-B8C9-A45FEBC1C09B}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{8E0BFC3E-97A0-4EE5-B3C6-980ACFA2BAA3}] => (Allow) C:\Program Files (x86)\TP-Link\TP-Link Wireless Adapter WPS Tool\RTLDHCP.exe (Realtek) [Fichier non signé]
FirewallRules: [{43224AF5-C37F-4CB2-AD1D-84EC0BCD6E6B}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkNear\AsusLinkNear.exe (ASUSTeK COMPUTER INC. -> ASUSTek Computer Inc.)
FirewallRules: [{1DE0477C-2C03-40B2-AE08-89BC7A70C856}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSSwitch\AsusSwitchNet.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
FirewallRules: [{5FC7806F-80A4-44A4-A421-7E4D5A5A0E20}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.â)
FirewallRules: [{3CC7470C-84F8-4B31-9B06-221E67BD93DF}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSSwitch\AsusSwitchNetMDNS.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
FirewallRules: [{35B24CB1-232B-41B6-80F0-9F7D4496FF5F}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.â)
==================== Points de restauration =========================
30-10-2023 09:41:39 Windows Update
01-11-2023 09:18:04 Installed TP-Link Wireless Adapter WPS Tool and Driver
==================== Ãléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (11/02/2023 01:56:31 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante OneApp.IGCC.WinService.exe, version : 1.0.4476.0, horodatage : 0xbbf92b25
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0x9223bda8
Code dâexception : 0xe0434352
Décalage dâerreur : 0x0000000000064ffc
ID du processus défaillant : 0x0x1834
Heure de début de lâapplication défaillante : 0x0x1da0cf51fd35b45
Chemin dâaccès de lâapplication défaillante : C:\WINDOWS\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_496e6907d9baf955\OneApp.IGCC.WinService.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : c5c17363-a0bd-4f57-b32b-e4d5b373f42f
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 01:54:24 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante SDFSSvc.exe, version : 2.9.85.231, horodatage : 0x63ebb1a4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0xb5ff7dfe
Code dâexception : 0x0eedfade
Décalage dâerreur : 0x001490e2
ID du processus défaillant : 0x0x1908
Heure de début de lâapplication défaillante : 0x0x1da0ce5e1959633
Chemin dâaccès de lâapplication défaillante : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 1ae0fd81-1d16-4bb3-b7a1-d71e69e74d5d
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 01:28:52 AM) (Source: Application Error) (EventID: 1000) (User: LAPTOP-TOLM6PVH)
Description: Nom de lâapplication défaillante ESETOnlineScanner.exe, version : 10.23.31.0, horodatage : 0x61e82da2
Nom du module défaillant : WININET.dll, version : 11.0.22621.608, horodatage : 0x56e0463f
Code dâexception : 0xc0000005
Décalage dâerreur : 0x002cca44
ID du processus défaillant : 0x0x2564
Heure de début de lâapplication défaillante : 0x0x1da0cf14116182e
Chemin dâaccès de lâapplication défaillante : C:\Users\Cléo\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\SYSTEM32\WININET.dll
ID de rapport : 0a6baeba-93b7-45a2-881f-be32756df074
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 01:28:38 AM) (Source: Application Error) (EventID: 1000) (User: LAPTOP-TOLM6PVH)
Description: Nom de lâapplication défaillante ESETOnlineScanner.exe, version : 10.23.31.0, horodatage : 0x61e82da2
Nom du module défaillant : WININET.dll, version : 11.0.22621.608, horodatage : 0x56e0463f
Code dâexception : 0xc0000005
Décalage dâerreur : 0x002cca44
ID du processus défaillant : 0x0x2f04
Heure de début de lâapplication défaillante : 0x0x1da0cf136108ef2
Chemin dâaccès de lâapplication défaillante : C:\Users\Cléo\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\SYSTEM32\WININET.dll
ID de rapport : 44498230-bbad-46d0-bf0e-1d8e4a17e39f
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 12:07:24 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante OneApp.IGCC.WinService.exe, version : 1.0.4476.0, horodatage : 0xbbf92b25
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0x9223bda8
Code dâexception : 0xe0434352
Décalage dâerreur : 0x0000000000064ffc
ID du processus défaillant : 0x0x1990
Heure de début de lâapplication défaillante : 0x0x1da0ce5e198bade
Chemin dâaccès de lâapplication défaillante : C:\WINDOWS\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_496e6907d9baf955\OneApp.IGCC.WinService.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 03868fde-63c7-4bb1-af6a-18ab75167873
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 12:06:58 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante SDFSSvc.exe, version : 2.9.85.231, horodatage : 0x63ebb1a4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0xb5ff7dfe
Code dâexception : 0x0eedfade
Décalage dâerreur : 0x001490e2
ID du processus défaillant : 0x0x17c8
Heure de début de lâapplication défaillante : 0x0x1da0ce5bc2440f0
Chemin dâaccès de lâapplication défaillante : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 99c44d01-0667-48b4-9f0c-722396cdbca9
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 12:06:21 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante OneApp.IGCC.WinService.exe, version : 1.0.4476.0, horodatage : 0xbbf92b25
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0x9223bda8
Code dâexception : 0xe0434352
Décalage dâerreur : 0x0000000000064ffc
ID du processus défaillant : 0x0x172c
Heure de début de lâapplication défaillante : 0x0x1da0ce5bc22ae9a
Chemin dâaccès de lâapplication défaillante : C:\WINDOWS\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_496e6907d9baf955\OneApp.IGCC.WinService.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 33bd2742-5f0b-42dd-a16e-8da29813de64
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (11/02/2023 12:05:59 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nom de lâapplication défaillante SDFSSvc.exe, version : 2.9.85.231, horodatage : 0x63ebb1a4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.2428, horodatage : 0xb5ff7dfe
Code dâexception : 0x0eedfade
Décalage dâerreur : 0x001490e2
ID du processus défaillant : 0x0x1e18
Heure de début de lâapplication défaillante : 0x0x1da0ccf18d2ec59
Chemin dâaccès de lâapplication défaillante : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 0b586337-69c7-44c6-bc57-51ea511efcc7
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Erreurs système:
=============
Error: (11/02/2023 02:06:34 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-TOLM6PVH)
Description: Le serveur {E48EDA45-43C6-48E0-9323-A7B2067D9CD5} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/02/2023 02:05:31 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-TOLM6PVH)
Description: Le serveur {C53A4F16-787E-42A4-B304-29EFFB4BF597} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/02/2023 02:04:34 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Windows Search sâest terminé de façon inattendue pour la 11ème fois.
Error: (11/02/2023 02:04:34 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Windows Search sâest arrêté avec lâerreur :
Le serveur RPC nâest pas disponible.
Error: (11/02/2023 02:04:34 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-TOLM6PVH)
Description: Le serveur {9E175B6D-F52A-11D8-B9A5-505054503030} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/02/2023 02:03:36 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-TOLM6PVH)
Description: Le serveur {297FDBDE-595D-4083-82B1-768BEE65F6C9} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/02/2023 02:03:31 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-TOLM6PVH)
Description: Le serveur {C53A4F16-787E-42A4-B304-29EFFB4BF597} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/02/2023 02:02:34 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Windows Search sâest terminé de façon inattendue pour la 10ème fois.
Windows Defender:
================
Date: 2023-11-02 01:56:01
Description:
Lâanalyse Microsoft Defender Antivirus a été arrêtée avant la fin.
ID de lâanalyse : {48F0CE8B-7893-4324-8B7C-07D336414E21}
Type de lâanalyse : Antimalware
Paramètres de lâanalyse : Quick Scan
Utilisateur : NT AUTHORITY\SYSTEM

CodeIntegrity:
===============
Date: 2023-11-02 02:08:01
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.
Date: 2023-11-02 02:08:01
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Avira\Endpoint Protection SDK\amsi\x64\avamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
BIOS: American Megatrends International, LLC. UX325EA.316 06/10/2022
Carte mère: ASUSTeK COMPUTER INC. UX325EA
Processeur: 11th Gen Intel(R) Core(TM) i5-1135G7 @ 2.40GHz
Pourcentage de mémoire utilisée: 43%
Mémoire physique - RAM - totale: 16080.29 MB
Mémoire physique - RAM - disponible: 9155.41 MB
Mémoire virtuelle totale: 17104.29 MB
Mémoire virtuelle disponible: 9795.41 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:475.45 GB) (Free:149.58 GB) (Model: NVMe INTEL SSDPEKNW512G8) NTFS
\\?\Volume{726a0ab8-4c8f-4e3e-9ca7-5de06ef0cacd}\ (RECOVERY) (Fixed) (Total:1.03 GB) (Free:0.06 GB) NTFS
\\?\Volume{3629605e-b340-4750-b8a1-ab094a37cd86}\ (MYASUS) (Fixed) (Total:0.19 GB) (Free:0.13 GB) FAT32
\\?\Volume{67317ccc-9346-4d85-9b14-dcb9196f075a}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: 70D49B8C)
Partition: GPT.
==================== Fin de Addition.txt =======================