Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 06.04.2024 01
Exécuté par Utilisateur (08-04-2024 12:58:47)
Exécuté depuis C:\Users\Utilisateur\Downloads
Microsoft Windows 10 Famille Version 22H2 19045.4170 (X64) (2023-12-05 13:12:23)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-1445887374-3662808713-3259704185-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1445887374-3662808713-3259704185-503 - Limited - Disabled)
Invité (S-1-5-21-1445887374-3662808713-3259704185-501 - Limited - Enabled)
Utilisateur (S-1-5-21-1445887374-3662808713-3259704185-1001 - Administrator - Enabled) => C:\Users\Utilisateur
WDAGUtilityAccount (S-1-5-21-1445887374-3662808713-3259704185-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-1445887374-3662808713-3259704185-1001\...\uTorrent) (Version: 3.6.0.47044 - BitTorrent Limited)
Adobe Acrobat Reader - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 24.001.20629 - Adobe Systems Incorporated)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601067}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Contrôle d’intégrité du PC Windows (HKLM\...\{90C6971F-ABF1-4FBF-BD98-24F14C5F5AB4}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Dell SupportAssist OS Recovery Plugin for Dell Update (HKLM\...\{39BF0E71-7A16-4A80-BBCE-FBDD2D1CC2D5}) (Version: 5.5.9.18923 - Dell Inc.) Hidden
Dell SupportAssist OS Recovery Plugin for Dell Update (HKLM-x32\...\{f6a4df94-48f2-459a-8d40-16b1fbed13c5}) (Version: 5.5.9.18923 - Dell Inc.)
Dynamic Application Loader Host Interface Service (HKLM\...\{2DF0E6F6-1C0E-4AF3-BD8C-2DBD0A8A770F}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Goodix Fingerprint Driver (HKLM\...\{60FAB781-18F2-4D2B-A8E7-B3AADD327955}_is1) (Version: 3.0.38.600 - Goodix, Inc.)
Intel(R) Icls (HKLM\...\{D404A759-EC9F-4C95-A9FD-2CC8EFF89E03}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 2345.5.42.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{DD4C55D7-B644-4274-AEC9-77AAB3FB00F2}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Management Engine Driver (HKLM\...\{6204E232-6522-4B6E-B22C-4F0DF7CCA27C}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) ME WMI Provider (HKLM\...\{5C67AF85-8F17-49C9-854F-8E40208ECFBE}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Microsoft .NET Host - 6.0.28 (x64) (HKLM\...\{CA84969C-64F9-4606-A998-E692A5DA9B9F}) (Version: 48.112.10439 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.20 (x64) (HKLM\...\{76FA02FF-603F-48BB-9E3F-17ED5DB861E8}) (Version: 48.83.63169 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.28 (x64) (HKLM\...\{7C4254A1-17EE-4840-B9D3-7CA9B34C75CD}) (Version: 48.112.10439 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.20 (x64) (HKLM\...\{6CE8AD8C-E6D5-4BF7-91C3-7F8106A5CD93}) (Version: 48.83.63169 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.20 (x64) (HKLM-x32\...\{403b0cfe-5969-462d-8eb2-aafde344360e}) (Version: 6.0.20.32620 - Microsoft Corporation)
Microsoft .NET Runtime - 6.0.28 (x64) (HKLM\...\{4BCC5DFD-5D10-4ACC-AAA9-8A1578A9F0C6}) (Version: 48.112.10439 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 123.0.2420.81 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 123.0.2420.81 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 6.0.28 (x64) (HKLM\...\{443A7BE8-E5BE-4514-BDAB-0A872E3E846B}) (Version: 48.112.10435 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.28 (x64) (HKLM-x32\...\{bd3c5800-9256-43b9-97a7-eb349fc38d78}) (Version: 6.0.28.33420 - Microsoft Corporation)
Norton Secure VPN (HKLM-x32\...\NSV) (Version: 6.5.0.59 - NortonLifeLock Inc)
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.9517.1 - Realtek Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.19042.31267 - Realtek Semiconductor Corp.)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{B9A7A138-BFD5-4C73-A269-F78CCA28150E}) (Version: 8.94.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.20 - VideoLAN)
Packages:
=========
Adobe Acrobat Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC [2023-12-05] ()
Centre de configuration des graphiques Intel® -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5390.0_x64__8j3eq9eme6ctt [2024-03-14] (INTEL CORP) [Startup Task]
Centre de contrôle Thunderbolt™ -> C:\Program Files\WindowsApps\AppUp.ThunderboltControlCenter_1.0.37.0_x64__8j3eq9eme6ctt [2023-12-05] (INTEL CORP)
PC Manager -> C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.3.17.0_x64__8wekyb3d8bbwe [2024-03-31] (Microsoft Corporation) [Startup Task]
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1445887374-3662808713-3259704185-1001_Classes\CLSID\{0BAD39CB-DD3E-4F21-9156-649B0156C28E}\localserver32 -> C:\Windows\System32\DriverStore\FileRepository\wavesapo9de.inf_amd64_c6bfc5767fc0181c\WavesSvc64.exe (Waves Inc -> Waves Audio Ltd.)
CustomCLSID: HKU\S-1-5-21-1445887374-3662808713-3259704185-1001_Classes\CLSID\{14100442-9664-1407-2647-000000000000}\localserver32 -> C:\Users\Utilisateur\AppData\Local\Wondershare\Wondershare NativePush\WsToastNotification.exe (Wondershare Technology Group Co.,Ltd -> Wondershare)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-12-07 05:14 - 2019-12-07 05:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1445887374-3662808713-3259704185-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 24.200.243.189
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run: => "RtkAudUService"
HKLM\...\StartupApproved\Run: => "WavesSvc"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{E534042E-5E48-4198-A7D0-3034642DC08B}] => (Allow) C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [{49972898-3332-47B7-B3FA-B5B32268870D}] => (Allow) C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [TCP Query User{C20A48A5-761A-45D2-AB8E-A36EB1213200}C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe] => (Allow) C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [UDP Query User{E4AEAC5A-90E4-437B-823F-CBAC89DC8BE9}C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe] => (Allow) C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [{B4846DB2-5B64-41C6-9702-5C3AEFE837FF}] => (Block) C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [{03C8C628-FD71-44BC-A0DD-14A4713E7FD1}] => (Block) C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [{0B972A89-03F3-45EE-BA0B-632EE0267AC5}] => (Allow) C:\Users\Utilisateur\AppData\Local\Wondershare\Wondershare NativePush\WsToastNotification.exe (Wondershare Technology Group Co.,Ltd -> Wondershare)
FirewallRules: [{234882E1-C2D2-4BA1-A35D-5230C845CC9B}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\123.0.2420.81\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée (Total:118.62 GB) (Free:73.06 GB) (62%)
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (03/30/2024 09:49:42 AM) (Source: ESENT) (EventID: 455) (User: )
Description: wuaueng.dll (8436,R,98) SUS20ClientDataStore: L’erreur -1811 (0xfffff8ed) s’est produite lors de l’ouverture d’un fichier journal C:\Windows\SoftwareDistribution\DataStore\Logs\edb00177.log.
Error: (03/29/2024 08:25:51 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {aa17be5e-e98b-4be2-ad94-fe4bd8544b10}
Error: (03/29/2024 07:19:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : dwm.exe, version : 10.0.19041.3636, horodatage : 0x6e55ef4a
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.3996, horodatage : 0xb756c9ff
Code d’exception : 0xc00001ad
Décalage du défaut : 0x000000000012d952
ID processus défaillant : 0x1164
Heure de démarrage de l’application défaillante : 0x01da822f9ab55f3f
Chemin de l’application défaillante : C:\Windows\System32\dwm.exe
Chemin du module défaillant : C:\Windows\System32\KERNELBASE.dll
Code de rapport : a85e3ee7-9e50-4f81-8fab-25d5264c1293
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Error: (03/29/2024 07:19:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : dwm.exe, version : 10.0.19041.3636, horodatage : 0x6e55ef4a
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.3996, horodatage : 0xb756c9ff
Code d’exception : 0xc00001ad
Décalage du défaut : 0x000000000012d952
ID processus défaillant : 0x30b4
Heure de démarrage de l’application défaillante : 0x01da822f9970de76
Chemin de l’application défaillante : C:\Windows\System32\dwm.exe
Chemin du module défaillant : C:\Windows\System32\KERNELBASE.dll
Code de rapport : 2fac4600-129e-4865-8416-961b20cf9d17
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Error: (03/29/2024 07:19:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : dwm.exe, version : 10.0.19041.3636, horodatage : 0x6e55ef4a
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.3996, horodatage : 0xb756c9ff
Code d’exception : 0xc00001ad
Décalage du défaut : 0x000000000012d952
ID processus défaillant : 0x768
Heure de démarrage de l’application défaillante : 0x01da7bebda626b9b
Chemin de l’application défaillante : C:\Windows\System32\dwm.exe
Chemin du module défaillant : C:\Windows\System32\KERNELBASE.dll
Code de rapport : 889b5cf4-80db-4141-9174-8aa8dd2af89a
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Error: (03/21/2024 07:58:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : dwm.exe, version : 10.0.19041.3636, horodatage : 0x6e55ef4a
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.3996, horodatage : 0xb756c9ff
Code d’exception : 0xc00001ad
Décalage du défaut : 0x000000000012d952
ID processus défaillant : 0x1004
Heure de démarrage de l’application défaillante : 0x01da7979a35caa84
Chemin de l’application défaillante : C:\Windows\System32\dwm.exe
Chemin du module défaillant : C:\Windows\System32\KERNELBASE.dll
Code de rapport : 92c42632-2d19-41ad-8960-92927bd27df1
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Error: (03/21/2024 07:40:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : Dell.TechHub.Instrumentation.SubAgent.exe, version : 1.3.4.6103, horodatage : 0x63cf74d2
Nom du module défaillant : ntdll.dll, version : 10.0.19041.3996, horodatage : 0x39215800
Code d’exception : 0xc00000fd
Décalage du défaut : 0x000000000002ba56
ID processus défaillant : 0x11e8
Heure de démarrage de l’application défaillante : 0x01da7be84c5b4064
Chemin de l’application défaillante : C:\Program Files\Dell\DTP\InstrumentationSubAgent\Dell.TechHub.Instrumentation.SubAgent.exe
Chemin du module défaillant : C:\Windows\SYSTEM32\ntdll.dll
Code de rapport : dab78bc9-3cb1-411f-94c9-e4d388866cc5
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Error: (03/21/2024 07:33:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : Dell.TechHub.Instrumentation.UserProcess.exe, version : 1.3.4.6103, horodatage : 0x63cf74d2
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.3996, horodatage : 0xb756c9ff
Code d’exception : 0xe0434352
Décalage du défaut : 0x000000000002cf19
ID processus défaillant : 0x2fcc
Heure de démarrage de l’application défaillante : 0x01da7be822b188ab
Chemin de l’application défaillante : C:\Program Files\Dell\DTP\InstrumentationSubAgent\Dell.TechHub.Instrumentation.UserProcess.exe
Chemin du module défaillant : C:\Windows\System32\KERNELBASE.dll
Code de rapport : 101b004a-0fb7-4c5a-ae30-953d80b18646
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Erreurs système:
=============
Error: (04/08/2024 12:36:07 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Le miniport Microsoft Wi-Fi Direct Virtual Adapter #2, {6e491691-bcf7-4a10-b8e1-4caa9b203d64}, a eu l’événement 74
Error: (04/07/2024 07:54:04 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: L’initialisation a échoué car le pilote de périphérique n’a pas pu être créé.
Utilisez la chaîne « %2 » pour identifier l’interface pour laquelle l’initialisation
a échoué. Cette chaîne représente l’adresse MAC de l’interface défaillante ou
l’identificateur global unique (GUID) si NetBT n’a pas réussi
à mapper le GUID à l’adresse MAC. Si, ni l’adresse MAC, ni le GUID ne sont
disponibles, la chaîne représente un nom de périphérique de cluster.
Error: (04/07/2024 07:54:04 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: L’initialisation a échoué car le pilote de périphérique n’a pas pu être créé.
Utilisez la chaîne « %2 » pour identifier l’interface pour laquelle l’initialisation
a échoué. Cette chaîne représente l’adresse MAC de l’interface défaillante ou
l’identificateur global unique (GUID) si NetBT n’a pas réussi
à mapper le GUID à l’adresse MAC. Si, ni l’adresse MAC, ni le GUID ne sont
disponibles, la chaîne représente un nom de périphérique de cluster.
Error: (04/07/2024 07:17:40 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Échec de l'installation : l'installation de la mise à jour suivante a échoué avec l'erreur 0x8024200b : 2024-01 Mise à jour de sécurité pour Windows 10 Version 22H2 pour les systèmes x64 (KB5034441).
Error: (04/07/2024 07:15:37 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: L’initialisation a échoué car le pilote de périphérique n’a pas pu être créé.
Utilisez la chaîne « %2 » pour identifier l’interface pour laquelle l’initialisation
a échoué. Cette chaîne représente l’adresse MAC de l’interface défaillante ou
l’identificateur global unique (GUID) si NetBT n’a pas réussi
à mapper le GUID à l’adresse MAC. Si, ni l’adresse MAC, ni le GUID ne sont
disponibles, la chaîne représente un nom de périphérique de cluster.
Error: (04/07/2024 07:15:37 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: L’initialisation a échoué car le pilote de périphérique n’a pas pu être créé.
Utilisez la chaîne « %2 » pour identifier l’interface pour laquelle l’initialisation
a échoué. Cette chaîne représente l’adresse MAC de l’interface défaillante ou
l’identificateur global unique (GUID) si NetBT n’a pas réussi
à mapper le GUID à l’adresse MAC. Si, ni l’adresse MAC, ni le GUID ne sont
disponibles, la chaîne représente un nom de périphérique de cluster.
Error: (04/07/2024 07:15:37 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{704F0885-A7D8-4D2E-96FE-4FF0FA78CE51} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (04/07/2024 05:01:01 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: L’initialisation a échoué car le pilote de périphérique n’a pas pu être créé.
Utilisez la chaîne « %2 » pour identifier l’interface pour laquelle l’initialisation
a échoué. Cette chaîne représente l’adresse MAC de l’interface défaillante ou
l’identificateur global unique (GUID) si NetBT n’a pas réussi
à mapper le GUID à l’adresse MAC. Si, ni l’adresse MAC, ni le GUID ne sont
disponibles, la chaîne représente un nom de périphérique de cluster.
Windows Defender:
================
Date: 2024-03-30 23:53:02
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {D54AE6F3-E9BA-48C7-A351-5CCD080702CE}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : NT AUTHORITY\SYSTEM
Date: 2024-03-18 00:11:29
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {FDCF1807-97EA-41B6-ABA8-08F9DB2EF06E}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : NT AUTHORITY\SYSTEM
Date: 2024-03-17 00:11:28
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {053F496A-10A2-4B11-B23F-D4F0A6060B48}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : NT AUTHORITY\SYSTEM
Date: 2024-03-16 00:11:27
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {82601958-3776-4623-92EE-12935D52CD99}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : NT AUTHORITY\SYSTEM
Date: 2024-03-15 00:11:27
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {C103B2D3-67F9-4E87-91E8-A187D70EF636}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : NT AUTHORITY\SYSTEM
Event[0]:
Date: 2023-12-26 18:58:20
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.403.824.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : NT AUTHORITY\SYSTEM
Version actuelle du moteur :
Version précédente du moteur : 1.1.23110.2
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2023-12-26 18:58:20
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.403.824.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Complet
Utilisateur : NT AUTHORITY\SYSTEM
Version actuelle du moteur :
Version précédente du moteur : 1.1.23110.2
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2023-12-26 18:58:20
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.403.824.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : NT AUTHORITY\SYSTEM
Version actuelle du moteur :
Version précédente du moteur : 1.1.23110.2
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2023-12-26 18:58:20
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.403.824.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : NT AUTHORITY\SYSTEM
Version actuelle du moteur :
Version précédente du moteur : 1.1.23110.2
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2023-12-26 18:58:20
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.403.824.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Complet
Utilisateur : NT AUTHORITY\SYSTEM
Version actuelle du moteur :
Version précédente du moteur : 1.1.23110.2
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
==================== Infos Mémoire ===========================
BIOS: Dell Inc. 1.28.0 12/18/2023
Carte mère: Dell Inc. 03NRG2
Processeur: 11th Gen Intel(R) Core(TM) i3-1115G4 @ 3.00GHz
Pourcentage de mémoire utilisée: 81%
Mémoire physique - RAM - totale: 3822.79 MB
Mémoire physique - RAM - disponible: 707.7 MB
Mémoire virtuelle totale: 7065.59 MB
Mémoire virtuelle disponible: 2605.61 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:118.62 GB) (Free:73.06 GB) (Model: CL1-3D128-Q11 NVMe SSSTC 128GB) NTFS
\\?\Volume{7ea9ec10-153b-41fc-8963-debf8b1d2d45}\ () (Fixed) (Total:0.51 GB) (Free:0.08 GB) NTFS
\\?\Volume{825fcdb9-37ef-4f24-8df5-e57e776fed7a}\ () (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 9D6E5591)
Partition: GPT.
==================== Fin de Addition.txt =======================
Exécuté par Utilisateur (08-04-2024 12:58:47)
Exécuté depuis C:\Users\Utilisateur\Downloads
Microsoft Windows 10 Famille Version 22H2 19045.4170 (X64) (2023-12-05 13:12:23)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-1445887374-3662808713-3259704185-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1445887374-3662808713-3259704185-503 - Limited - Disabled)
Invité (S-1-5-21-1445887374-3662808713-3259704185-501 - Limited - Enabled)
Utilisateur (S-1-5-21-1445887374-3662808713-3259704185-1001 - Administrator - Enabled) => C:\Users\Utilisateur
WDAGUtilityAccount (S-1-5-21-1445887374-3662808713-3259704185-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-1445887374-3662808713-3259704185-1001\...\uTorrent) (Version: 3.6.0.47044 - BitTorrent Limited)
Adobe Acrobat Reader - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 24.001.20629 - Adobe Systems Incorporated)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601067}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Contrôle d’intégrité du PC Windows (HKLM\...\{90C6971F-ABF1-4FBF-BD98-24F14C5F5AB4}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Dell SupportAssist OS Recovery Plugin for Dell Update (HKLM\...\{39BF0E71-7A16-4A80-BBCE-FBDD2D1CC2D5}) (Version: 5.5.9.18923 - Dell Inc.) Hidden
Dell SupportAssist OS Recovery Plugin for Dell Update (HKLM-x32\...\{f6a4df94-48f2-459a-8d40-16b1fbed13c5}) (Version: 5.5.9.18923 - Dell Inc.)
Dynamic Application Loader Host Interface Service (HKLM\...\{2DF0E6F6-1C0E-4AF3-BD8C-2DBD0A8A770F}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Goodix Fingerprint Driver (HKLM\...\{60FAB781-18F2-4D2B-A8E7-B3AADD327955}_is1) (Version: 3.0.38.600 - Goodix, Inc.)
Intel(R) Icls (HKLM\...\{D404A759-EC9F-4C95-A9FD-2CC8EFF89E03}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 2345.5.42.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{DD4C55D7-B644-4274-AEC9-77AAB3FB00F2}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Management Engine Driver (HKLM\...\{6204E232-6522-4B6E-B22C-4F0DF7CCA27C}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) ME WMI Provider (HKLM\...\{5C67AF85-8F17-49C9-854F-8E40208ECFBE}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Microsoft .NET Host - 6.0.28 (x64) (HKLM\...\{CA84969C-64F9-4606-A998-E692A5DA9B9F}) (Version: 48.112.10439 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.20 (x64) (HKLM\...\{76FA02FF-603F-48BB-9E3F-17ED5DB861E8}) (Version: 48.83.63169 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.28 (x64) (HKLM\...\{7C4254A1-17EE-4840-B9D3-7CA9B34C75CD}) (Version: 48.112.10439 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.20 (x64) (HKLM\...\{6CE8AD8C-E6D5-4BF7-91C3-7F8106A5CD93}) (Version: 48.83.63169 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.20 (x64) (HKLM-x32\...\{403b0cfe-5969-462d-8eb2-aafde344360e}) (Version: 6.0.20.32620 - Microsoft Corporation)
Microsoft .NET Runtime - 6.0.28 (x64) (HKLM\...\{4BCC5DFD-5D10-4ACC-AAA9-8A1578A9F0C6}) (Version: 48.112.10439 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 123.0.2420.81 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 123.0.2420.81 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 6.0.28 (x64) (HKLM\...\{443A7BE8-E5BE-4514-BDAB-0A872E3E846B}) (Version: 48.112.10435 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.28 (x64) (HKLM-x32\...\{bd3c5800-9256-43b9-97a7-eb349fc38d78}) (Version: 6.0.28.33420 - Microsoft Corporation)
Norton Secure VPN (HKLM-x32\...\NSV) (Version: 6.5.0.59 - NortonLifeLock Inc)
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.9517.1 - Realtek Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.19042.31267 - Realtek Semiconductor Corp.)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{B9A7A138-BFD5-4C73-A269-F78CCA28150E}) (Version: 8.94.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.20 - VideoLAN)
Packages:
=========
Adobe Acrobat Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC [2023-12-05] ()
Centre de configuration des graphiques Intel® -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5390.0_x64__8j3eq9eme6ctt [2024-03-14] (INTEL CORP) [Startup Task]
Centre de contrôle Thunderbolt™ -> C:\Program Files\WindowsApps\AppUp.ThunderboltControlCenter_1.0.37.0_x64__8j3eq9eme6ctt [2023-12-05] (INTEL CORP)
PC Manager -> C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.3.17.0_x64__8wekyb3d8bbwe [2024-03-31] (Microsoft Corporation) [Startup Task]
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1445887374-3662808713-3259704185-1001_Classes\CLSID\{0BAD39CB-DD3E-4F21-9156-649B0156C28E}\localserver32 -> C:\Windows\System32\DriverStore\FileRepository\wavesapo9de.inf_amd64_c6bfc5767fc0181c\WavesSvc64.exe (Waves Inc -> Waves Audio Ltd.)
CustomCLSID: HKU\S-1-5-21-1445887374-3662808713-3259704185-1001_Classes\CLSID\{14100442-9664-1407-2647-000000000000}\localserver32 -> C:\Users\Utilisateur\AppData\Local\Wondershare\Wondershare NativePush\WsToastNotification.exe (Wondershare Technology Group Co.,Ltd -> Wondershare)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-12-07 05:14 - 2019-12-07 05:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1445887374-3662808713-3259704185-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 24.200.243.189
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run: => "RtkAudUService"
HKLM\...\StartupApproved\Run: => "WavesSvc"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{E534042E-5E48-4198-A7D0-3034642DC08B}] => (Allow) C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [{49972898-3332-47B7-B3FA-B5B32268870D}] => (Allow) C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [TCP Query User{C20A48A5-761A-45D2-AB8E-A36EB1213200}C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe] => (Allow) C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [UDP Query User{E4AEAC5A-90E4-437B-823F-CBAC89DC8BE9}C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe] => (Allow) C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [{B4846DB2-5B64-41C6-9702-5C3AEFE837FF}] => (Block) C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [{03C8C628-FD71-44BC-A0DD-14A4713E7FD1}] => (Block) C:\users\utilisateur\appdata\roaming\utorrent\updates\utorrent.exe (BitTorrent Inc -> BitTorrent Limited)
FirewallRules: [{0B972A89-03F3-45EE-BA0B-632EE0267AC5}] => (Allow) C:\Users\Utilisateur\AppData\Local\Wondershare\Wondershare NativePush\WsToastNotification.exe (Wondershare Technology Group Co.,Ltd -> Wondershare)
FirewallRules: [{234882E1-C2D2-4BA1-A35D-5230C845CC9B}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\123.0.2420.81\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée (Total:118.62 GB) (Free:73.06 GB) (62%)
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (03/30/2024 09:49:42 AM) (Source: ESENT) (EventID: 455) (User: )
Description: wuaueng.dll (8436,R,98) SUS20ClientDataStore: L’erreur -1811 (0xfffff8ed) s’est produite lors de l’ouverture d’un fichier journal C:\Windows\SoftwareDistribution\DataStore\Logs\edb00177.log.
Error: (03/29/2024 08:25:51 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {aa17be5e-e98b-4be2-ad94-fe4bd8544b10}
Error: (03/29/2024 07:19:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : dwm.exe, version : 10.0.19041.3636, horodatage : 0x6e55ef4a
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.3996, horodatage : 0xb756c9ff
Code d’exception : 0xc00001ad
Décalage du défaut : 0x000000000012d952
ID processus défaillant : 0x1164
Heure de démarrage de l’application défaillante : 0x01da822f9ab55f3f
Chemin de l’application défaillante : C:\Windows\System32\dwm.exe
Chemin du module défaillant : C:\Windows\System32\KERNELBASE.dll
Code de rapport : a85e3ee7-9e50-4f81-8fab-25d5264c1293
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Error: (03/29/2024 07:19:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : dwm.exe, version : 10.0.19041.3636, horodatage : 0x6e55ef4a
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.3996, horodatage : 0xb756c9ff
Code d’exception : 0xc00001ad
Décalage du défaut : 0x000000000012d952
ID processus défaillant : 0x30b4
Heure de démarrage de l’application défaillante : 0x01da822f9970de76
Chemin de l’application défaillante : C:\Windows\System32\dwm.exe
Chemin du module défaillant : C:\Windows\System32\KERNELBASE.dll
Code de rapport : 2fac4600-129e-4865-8416-961b20cf9d17
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Error: (03/29/2024 07:19:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : dwm.exe, version : 10.0.19041.3636, horodatage : 0x6e55ef4a
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.3996, horodatage : 0xb756c9ff
Code d’exception : 0xc00001ad
Décalage du défaut : 0x000000000012d952
ID processus défaillant : 0x768
Heure de démarrage de l’application défaillante : 0x01da7bebda626b9b
Chemin de l’application défaillante : C:\Windows\System32\dwm.exe
Chemin du module défaillant : C:\Windows\System32\KERNELBASE.dll
Code de rapport : 889b5cf4-80db-4141-9174-8aa8dd2af89a
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Error: (03/21/2024 07:58:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : dwm.exe, version : 10.0.19041.3636, horodatage : 0x6e55ef4a
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.3996, horodatage : 0xb756c9ff
Code d’exception : 0xc00001ad
Décalage du défaut : 0x000000000012d952
ID processus défaillant : 0x1004
Heure de démarrage de l’application défaillante : 0x01da7979a35caa84
Chemin de l’application défaillante : C:\Windows\System32\dwm.exe
Chemin du module défaillant : C:\Windows\System32\KERNELBASE.dll
Code de rapport : 92c42632-2d19-41ad-8960-92927bd27df1
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Error: (03/21/2024 07:40:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : Dell.TechHub.Instrumentation.SubAgent.exe, version : 1.3.4.6103, horodatage : 0x63cf74d2
Nom du module défaillant : ntdll.dll, version : 10.0.19041.3996, horodatage : 0x39215800
Code d’exception : 0xc00000fd
Décalage du défaut : 0x000000000002ba56
ID processus défaillant : 0x11e8
Heure de démarrage de l’application défaillante : 0x01da7be84c5b4064
Chemin de l’application défaillante : C:\Program Files\Dell\DTP\InstrumentationSubAgent\Dell.TechHub.Instrumentation.SubAgent.exe
Chemin du module défaillant : C:\Windows\SYSTEM32\ntdll.dll
Code de rapport : dab78bc9-3cb1-411f-94c9-e4d388866cc5
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Error: (03/21/2024 07:33:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante : Dell.TechHub.Instrumentation.UserProcess.exe, version : 1.3.4.6103, horodatage : 0x63cf74d2
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.3996, horodatage : 0xb756c9ff
Code d’exception : 0xe0434352
Décalage du défaut : 0x000000000002cf19
ID processus défaillant : 0x2fcc
Heure de démarrage de l’application défaillante : 0x01da7be822b188ab
Chemin de l’application défaillante : C:\Program Files\Dell\DTP\InstrumentationSubAgent\Dell.TechHub.Instrumentation.UserProcess.exe
Chemin du module défaillant : C:\Windows\System32\KERNELBASE.dll
Code de rapport : 101b004a-0fb7-4c5a-ae30-953d80b18646
Nom complet de l’ensemble défaillant :
ID de l’application relative à l’ensemble défaillant :
Erreurs système:
=============
Error: (04/08/2024 12:36:07 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Le miniport Microsoft Wi-Fi Direct Virtual Adapter #2, {6e491691-bcf7-4a10-b8e1-4caa9b203d64}, a eu l’événement 74
Error: (04/07/2024 07:54:04 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: L’initialisation a échoué car le pilote de périphérique n’a pas pu être créé.
Utilisez la chaîne « %2 » pour identifier l’interface pour laquelle l’initialisation
a échoué. Cette chaîne représente l’adresse MAC de l’interface défaillante ou
l’identificateur global unique (GUID) si NetBT n’a pas réussi
à mapper le GUID à l’adresse MAC. Si, ni l’adresse MAC, ni le GUID ne sont
disponibles, la chaîne représente un nom de périphérique de cluster.
Error: (04/07/2024 07:54:04 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: L’initialisation a échoué car le pilote de périphérique n’a pas pu être créé.
Utilisez la chaîne « %2 » pour identifier l’interface pour laquelle l’initialisation
a échoué. Cette chaîne représente l’adresse MAC de l’interface défaillante ou
l’identificateur global unique (GUID) si NetBT n’a pas réussi
à mapper le GUID à l’adresse MAC. Si, ni l’adresse MAC, ni le GUID ne sont
disponibles, la chaîne représente un nom de périphérique de cluster.
Error: (04/07/2024 07:17:40 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Échec de l'installation : l'installation de la mise à jour suivante a échoué avec l'erreur 0x8024200b : 2024-01 Mise à jour de sécurité pour Windows 10 Version 22H2 pour les systèmes x64 (KB5034441).
Error: (04/07/2024 07:15:37 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: L’initialisation a échoué car le pilote de périphérique n’a pas pu être créé.
Utilisez la chaîne « %2 » pour identifier l’interface pour laquelle l’initialisation
a échoué. Cette chaîne représente l’adresse MAC de l’interface défaillante ou
l’identificateur global unique (GUID) si NetBT n’a pas réussi
à mapper le GUID à l’adresse MAC. Si, ni l’adresse MAC, ni le GUID ne sont
disponibles, la chaîne représente un nom de périphérique de cluster.
Error: (04/07/2024 07:15:37 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: L’initialisation a échoué car le pilote de périphérique n’a pas pu être créé.
Utilisez la chaîne « %2 » pour identifier l’interface pour laquelle l’initialisation
a échoué. Cette chaîne représente l’adresse MAC de l’interface défaillante ou
l’identificateur global unique (GUID) si NetBT n’a pas réussi
à mapper le GUID à l’adresse MAC. Si, ni l’adresse MAC, ni le GUID ne sont
disponibles, la chaîne représente un nom de périphérique de cluster.
Error: (04/07/2024 07:15:37 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{704F0885-A7D8-4D2E-96FE-4FF0FA78CE51} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (04/07/2024 05:01:01 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: L’initialisation a échoué car le pilote de périphérique n’a pas pu être créé.
Utilisez la chaîne « %2 » pour identifier l’interface pour laquelle l’initialisation
a échoué. Cette chaîne représente l’adresse MAC de l’interface défaillante ou
l’identificateur global unique (GUID) si NetBT n’a pas réussi
à mapper le GUID à l’adresse MAC. Si, ni l’adresse MAC, ni le GUID ne sont
disponibles, la chaîne représente un nom de périphérique de cluster.
Windows Defender:
================
Date: 2024-03-30 23:53:02
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {D54AE6F3-E9BA-48C7-A351-5CCD080702CE}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : NT AUTHORITY\SYSTEM
Date: 2024-03-18 00:11:29
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {FDCF1807-97EA-41B6-ABA8-08F9DB2EF06E}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : NT AUTHORITY\SYSTEM
Date: 2024-03-17 00:11:28
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {053F496A-10A2-4B11-B23F-D4F0A6060B48}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : NT AUTHORITY\SYSTEM
Date: 2024-03-16 00:11:27
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {82601958-3776-4623-92EE-12935D52CD99}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : NT AUTHORITY\SYSTEM
Date: 2024-03-15 00:11:27
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {C103B2D3-67F9-4E87-91E8-A187D70EF636}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : NT AUTHORITY\SYSTEM
Event[0]:
Date: 2023-12-26 18:58:20
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.403.824.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : NT AUTHORITY\SYSTEM
Version actuelle du moteur :
Version précédente du moteur : 1.1.23110.2
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2023-12-26 18:58:20
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.403.824.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Complet
Utilisateur : NT AUTHORITY\SYSTEM
Version actuelle du moteur :
Version précédente du moteur : 1.1.23110.2
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2023-12-26 18:58:20
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.403.824.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : NT AUTHORITY\SYSTEM
Version actuelle du moteur :
Version précédente du moteur : 1.1.23110.2
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2023-12-26 18:58:20
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.403.824.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : NT AUTHORITY\SYSTEM
Version actuelle du moteur :
Version précédente du moteur : 1.1.23110.2
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2023-12-26 18:58:20
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.403.824.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Complet
Utilisateur : NT AUTHORITY\SYSTEM
Version actuelle du moteur :
Version précédente du moteur : 1.1.23110.2
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
==================== Infos Mémoire ===========================
BIOS: Dell Inc. 1.28.0 12/18/2023
Carte mère: Dell Inc. 03NRG2
Processeur: 11th Gen Intel(R) Core(TM) i3-1115G4 @ 3.00GHz
Pourcentage de mémoire utilisée: 81%
Mémoire physique - RAM - totale: 3822.79 MB
Mémoire physique - RAM - disponible: 707.7 MB
Mémoire virtuelle totale: 7065.59 MB
Mémoire virtuelle disponible: 2605.61 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:118.62 GB) (Free:73.06 GB) (Model: CL1-3D128-Q11 NVMe SSSTC 128GB) NTFS
\\?\Volume{7ea9ec10-153b-41fc-8963-debf8b1d2d45}\ () (Fixed) (Total:0.51 GB) (Free:0.08 GB) NTFS
\\?\Volume{825fcdb9-37ef-4f24-8df5-e57e776fed7a}\ () (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 9D6E5591)
Partition: GPT.
==================== Fin de Addition.txt =======================