Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 25.07.2024
Exécuté par Tpaul (26-07-2024 22:53:28)
Exécuté depuis C:\Users\User\Downloads
Microsoft Windows 11 Professionnel Version 23H2 22631.3880 (X64) (2024-07-09 16:00:27)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-3229715559-2788871989-3679097484-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3229715559-2788871989-3679097484-503 - Limited - Disabled)
eveli (S-1-5-21-3229715559-2788871989-3679097484-1002 - Administrator - Enabled) => C:\Users\eveli
Invité (S-1-5-21-3229715559-2788871989-3679097484-501 - Limited - Disabled)
pault (S-1-5-21-3229715559-2788871989-3679097484-1006 - Limited - Disabled)
tairo (S-1-5-21-3229715559-2788871989-3679097484-1005 - Limited - Disabled)
Tpaul (S-1-5-21-3229715559-2788871989-3679097484-1000 - Limited - Enabled) => C:\Users\User
WDAGUtilityAccount (S-1-5-21-3229715559-2788871989-3679097484-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
@BIOS (HKLM-x32\...\{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Version: 4.24.0130.1 - GIGABYTE) Hidden
@BIOS (HKLM-x32\...\InstallShield_{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Version: 4.24.0130.1 - GIGABYTE)
APP Center (HKLM-x32\...\{D50BEE9A-0EC6-4A58-BF90-35BDC6D6495D}) (Version: 3.24.0315.1 - Gigabyte) Hidden
APP Center (HKLM-x32\...\InstallShield_{D50BEE9A-0EC6-4A58-BF90-35BDC6D6495D}) (Version: 3.24.0315.1 - Gigabyte)
Canva (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\3d0ba22d-e02b-5c6d-93a1-4e2a9af9c1f2) (Version: 1.90.0 - Canva Pty Ltd)
CapCut (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\CapCut) (Version: 4.1.0.1647 - Bytedance Pte. Ltd.)
Discord (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\Discord) (Version: 1.0.9153 - Discord Inc.)
EasyTune (HKLM-x32\...\{7F635314-EE21-4E4B-A68D-69AE70BA0E9B}) (Version: 1.24.0418 - GIGABYTE) Hidden
EasyTune (HKLM-x32\...\InstallShield_{7F635314-EE21-4E4B-A68D-69AE70BA0E9B}) (Version: 1.24.0418 - GIGABYTE)
EasyTuneEngineService (HKLM-x32\...\{964575C3-5820-4642-A89A-754255B5EFE1}) (Version: 1.24.0418 - GIGABYTE) Hidden
EasyTuneEngineService (HKLM-x32\...\InstallShield_{964575C3-5820-4642-A89A-754255B5EFE1}) (Version: 1.24.0418 - GIGABYTE)
ENE Video Capture Box HAL (HKLM\...\{A096611D-BA11-4A1A-8D09-0A0462D7C8F2}) (Version: 1.0.5.15 - Ene Tech.) Hidden
ENE Video Capture Box HAL (HKLM-x32\...\{974259bf-3ed1-4cd6-9ed1-40c7f601a786}) (Version: 1.0.5.15 - Ene Tech.) Hidden
ENE_AIC_Marvell_HAL (HKLM\...\{085E2365-0A70-4230-B664-02D5E4FE7E9C}) (Version: 1.0.7.0 - ENE TECHNOLOGY INC.) Hidden
ENE_AIC_Marvell_HAL (HKLM-x32\...\{887e18fb-6bc3-4cd4-b34e-32d9ff71bbae}) (Version: 1.0.7.0 - ENE TECHNOLOGY INC.) Hidden
ENE_DRAM_RGB_AIO (HKLM\...\{5B5CE185-F845-487D-824D-9D02A8B778FB}) (Version: 1.0.9.1 - Ene Tech.) Hidden
ENE_DRAM_RGB_AIO (HKLM-x32\...\{661c7ac8-4c45-4772-ba1d-090085dde688}) (Version: 1.0.9.1 - Ene Tech.) Hidden
ENE_EHD_M2_HAL (HKLM\...\{37A48B7F-D4EA-4863-844E-A284E2AA3C5D}) (Version: 1.0.12.2 - ENE TECHNOLOGY INC.) Hidden
ENE_EHD_M2_HAL (HKLM-x32\...\{3f5a70c6-60da-4ae9-8072-a51aa4dc08ee}) (Version: 1.0.12.2 - ENE TECHNOLOGY INC.) Hidden
ENE_External_Device_HAL (HKLM\...\{2B8E611F-0B51-4FAC-87BB-AF50D82E7DDA}) (Version: 1.0.12.7 - ENE Tech) Hidden
ENE_External_Device_HAL (HKLM-x32\...\{a7b1cf47-d8f0-423d-9494-568195f1c864}) (Version: 1.0.12.7 - ENE Tech) Hidden
ENE_MousePad_HAL (HKLM\...\{9E97178A-ADB8-4778-BE60-7E28E2A72721}) (Version: 1.0.1.8 - ENE TECHNOLOGY INC.) Hidden
ENE_MousePad_HAL (HKLM-x32\...\{bf256b46-8ff7-48be-ab7f-5661e9a0651f}) (Version: 1.0.1.8 - ENE TECHNOLOGY INC.) Hidden
ENE_X_AIC_HAL (HKLM\...\{CF703694-01C6-4062-B797-84DB215662BC}) (Version: 1.0.6.3 - ENE TECHNOLOGY INC.) Hidden
ENE_X_AIC_HAL (HKLM-x32\...\{c662a481-d76a-4188-95d2-6eb4ffd55542}) (Version: 1.0.6.3 - ENE TECHNOLOGY INC.) Hidden
Epic Games Launcher (HKLM-x32\...\{5CC5F080-5711-430D-89BB-C56433F68361}) (Version: 1.3.93.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Epic Online Services (HKLM-x32\...\{57A956AB-4BCC-45C6-9B40-957E4E125568}) (Version: 2.0.44.0 - Epic Games, Inc.)
EZFN Launcher (HKLM\...\{6B5ECF66-9397-4A8A-BD87-DD224E2AFB32}) (Version: 1.1.8 - ezfn)
FanControl (HKLM-x32\...\{141A88F8-31AC-49EA-B428-2BE8C19DED83}_is1) (Version: 196 - Remi Mercier Software Inc)
GService (HKLM-x32\...\{D9CB4282-7B2A-4840-AD1D-9DA72B973DD9}) (Version: 1.19.0624.1 - GIGABYTE)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
MacroGamer (HKLM-x32\...\{2AAF54AF-F0E3-425C-996B-52A1EF5BE13D}) (Version: 1.0 - iToady)
Microsoft .NET Host - 6.0.32 (x64) (HKLM\...\{A09F8381-88C3-44C4-9DAB-AC44F4F4DB4B}) (Version: 48.128.16743 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.32 (x64) (HKLM\...\{667CB653-70E1-4E2B-9C8E-6A02A6CF88B9}) (Version: 48.128.16743 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.32 (x64) (HKLM\...\{3FDCF0A2-7C1F-41C7-9749-0D91EC216AED}) (Version: 48.128.16743 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 126.0.2592.113 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 126.0.2592.113 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\OneDriveSetup.exe) (Version: 24.126.0623.0001 - Microsoft Corporation)
Microsoft Teams Meeting Add-in for Microsoft Office (HKLM\...\{A7AB73A3-CB10-4AA5-9D38-6AEFFBDE4C91}) (Version: 1.24.14501 - Microsoft)
Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (HKLM-x32\...\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (HKLM-x32\...\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 (HKLM-x32\...\{5af95fd8-a22e-458f-acee-c61bd787178e}) (Version: 14.40.33810.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 (HKLM-x32\...\{47109d57-d746-4f8b-9618-ed6a17cc922b}) (Version: 14.40.33810.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.40.33810 (HKLM\...\{59CED48F-EBFE-480C-8A38-FC079C2BEC0F}) (Version: 14.40.33810 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.40.33810 (HKLM\...\{B8B3BB4A-A10D-4F51-91B7-A64FFAC31EA7}) (Version: 14.40.33810 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.40.33810 (HKLM-x32\...\{5EA6C998-D5AC-4ED9-89C3-9F25B17CCD3D}) (Version: 14.40.33810 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.40.33810 (HKLM-x32\...\{0C3457A0-3DCE-4A33-BEF0-9B528C557771}) (Version: 14.40.33810 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.32 (x64) (HKLM\...\{885F1CFB-4EAC-4C60-97B8-394BD65ED91E}) (Version: 48.128.16742 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.32 (x64) (HKLM-x32\...\{1bb295e8-8251-4404-96f1-c437da87fce0}) (Version: 6.0.32.33814 - Microsoft Corporation)
Node.js (HKLM\...\{EFA235B5-C6A1-42E6-9BC9-02A8D56F1CDC}) (Version: 18.16.0 - Node.js Foundation)
Npcap (HKLM-x32\...\NpcapInst) (Version: 1.78 - Nmap Project)
NVIDIA FrameView SDK 1.3.8513.32290073 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.3.8513.32290073 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.28.0.412 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.28.0.412 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.23.1019 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.23.1019 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.4.0.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.4.0.1 - NVIDIA Corporation)
NVIDIA Pilote graphique 555.99 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 555.99 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 30.2.2 - OBS Project)
Opera GX Stable 111.0.5168.54 (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\Opera GX 111.0.5168.54) (Version: 111.0.5168.54 - Opera Software)
Oracle VM VirtualBox 7.0.20 (HKLM\...\{A6646BFE-4583-48FF-9029-FF9D1B3C3B53}) (Version: 7.0.20 - Oracle and/or its affiliates)
osu! (HKLM-x32\...\{1b2a3d53-a64c-4501-969e-d08cf8d34d46}) (Version: latest - ppy Pty Ltd)
Patriot Viper M2 SSD RGB (HKLM\...\{8B4C0A3D-C135-4E1F-98D8-3926494B4D61}) (Version: 1.1.0.1 - Patriot Memory) Hidden
Patriot Viper M2 SSD RGB (HKLM-x32\...\{07236f40-ec25-4646-8cb6-b6aaf1597324}) (Version: 1.1.0.1 - Patriot Memory) Hidden
Rainmeter (HKLM-x32\...\Rainmeter) (Version: 4.5.18 - Rainmeter)
RGB Fusion (HKLM-x32\...\{FFA8F1FA-3C2C-4A94-AC0B-0DF47272C25F}) (Version: 3.24.0318.1 - Gigabyte)
Riot Client (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\Riot Game Riot_Client.) (Version: - Riot Games, Inc)
Riot Vanguard (HKLM\...\Riot Vanguard) (Version: - Riot Games, Inc.)
Roblox Player for Tpaul (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\roblox-player) (Version: - Roblox Corporation)
Roblox Studio for Tpaul (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\roblox-studio) (Version: - Roblox Corporation)
SIV (HKLM-x32\...\{AAA057C3-10DC-4EB9-A3D6-8208C1BB7411}) (Version: 1.24.0418 - GIGABYTE) Hidden
SIV (HKLM-x32\...\InstallShield_{AAA057C3-10DC-4EB9-A3D6-8208C1BB7411}) (Version: 1.24.0418 - GIGABYTE)
Smart Backup (x64) (HKLM-x32\...\{BC1FA5CF-A36F-4C61-9638-09D0B431B006}) (Version: 3.21.0326.1 - GIGABYTE)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SteelSeries GG 66.0.0 (HKLM\...\SteelSeries GG) (Version: 66.0.0 - SteelSeries ApS)
VALORANT (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\Riot Game valorant.live) (Version: - Riot Games, Inc)
Verbatim_SureFireGaming_Product (HKLM\...\{35CB65C6-A7E3-4EE7-AD40-738D70A72164}) (Version: 1.0.3.11 - Verbatim) Hidden
Verbatim_SureFireGaming_Product (HKLM-x32\...\{d601832a-0d94-46ce-9b19-78e8a5887313}) (Version: 1.0.3.11 - Verbatim) Hidden
Voice.ai - Voice Changer (HKLM\...\Voice.ai) (Version: - Voice.ai)
Voicemod (HKLM\...\{8435A407-F778-4647-9CDB-46E5EC50BAD0}_is1) (Version: 2.51.0.0 - Voicemod, Inc., Sucursal en España)
WD P40 Game Drive (HKLM\...\{EE55DBAE-ECDD-4ADD-AAB5-23DE848B0996}) (Version: 1.0.2.18 - Western Digital Corporation) Hidden
WD P40 Game Drive (HKLM-x32\...\{72b1a866-fc31-4381-bff3-fa6cd8823777}) (Version: 1.0.2.18 - Western Digital Corporation) Hidden
WinRAR 7.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 7.01.0 - win.rar GmbH)
Packages:
=========
Deezer Music -> C:\Program Files\WindowsApps\Deezer.62021768415AF_6.0.181.0_x86__q7m17pa7q8kj0 [0000-00-00] (Deezer SA)
Dev Home (Preview) -> C:\Program Files\WindowsApps\Microsoft.Windows.DevHome_0.1601.561.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) [Startup Task]
Lively Wallpaper -> C:\Program Files\WindowsApps\12030rocksdanister.LivelyWallpaper_1.0.144.0_x64__97hta09mmv6hy [0000-00-00] (rocksdanister) [Startup Task]
Microsoft.BingSearch -> C:\Program Files\WindowsApps\Microsoft.BingSearch_1.0.95.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
MicrosoftWindows.CrossDevice -> C:\Program Files\WindowsApps\MicrosoftWindows.CrossDevice_1.24062.51.0_x64__cw5n1h2txyewy [0000-00-00] (Microsoft Windows) [Startup Task]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.966.0_x64__56jybvy8sckqj [0000-00-00] (NVIDIA Corp.)
Photos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2024.11070.19012.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) [Startup Task]
Picsart - Photo Studio -> C:\Program Files\WindowsApps\2FE3CB00.PICSART-PHOTOSTUDIO_10.31.9.0_x64__crhqpqs3x1ygc [0000-00-00] (PicsArt Inc.)
Prime Video for Windows -> C:\Program Files\WindowsApps\AmazonVideo.PrimeVideo_1.0.158.0_x64__pwbj9vvecjh7j [0000-00-00] (Amazon Development Centre (London) Ltd)
Roblox -> C:\Program Files\WindowsApps\ROBLOXCORPORATION.ROBLOX_2.634.417.0_x64__55nm5eh3cm0pr [0000-00-00] (Roblox Corporation)
TranslucentTB -> C:\Program Files\WindowsApps\28017CharlesMilette.TranslucentTB_2024.1.0.0_x64__v826wp6bftszj [0000-00-00] (Charles Milette) [Startup Task]
Windows Feature Experience Pack -> C:\Windows\SystemApps\MicrosoftWindows.Client.LKG_cw5n1h2txyewy [2024-07-15] (Microsoft Windows)
WinRAR -> C:\Program Files\WinRAR [2024-07-15] (win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3229715559-2788871989-3679097484-1000_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\User\AppData\Local\Microsoft\TeamsMeetingAdd-in\1.24.14501\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3229715559-2788871989-3679097484-1000_Classes\CLSID\{89b2b650-c4dd-d68b-46e7-3176f1973c8b}\localserver32 -> C:\Program Files\Voicemod Desktop\VoicemodDesktop.exe (VOICEMOD, INC. SUCURSAL EN ESPAÑA -> Voicemod)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_cc569e59ca39c5fe\nvshext.dll [2024-06-02] (NVIDIA Corporation -> NVIDIA Corporation)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2024-07-15 21:03 - 2023-02-09 22:02 - 001160704 _____ () [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\Voicemod Desktop\CefSharp.BrowserSubprocess.Core.dll
2024-07-15 21:03 - 2023-02-09 22:02 - 001804288 _____ () [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\Voicemod Desktop\CefSharp.Core.Runtime.dll
2024-07-15 21:03 - 2023-02-09 12:27 - 195932672 _____ () [Fichier non signé] C:\Program Files\Voicemod Desktop\libcef.dll
2024-07-15 21:03 - 2023-02-09 10:01 - 000468992 _____ () [Fichier non signé] C:\Program Files\Voicemod Desktop\libegl.dll
2024-07-15 21:03 - 2023-02-09 09:58 - 007437312 _____ () [Fichier non signé] C:\Program Files\Voicemod Desktop\libglesv2.dll
2024-07-15 21:03 - 2023-02-09 09:50 - 005020160 _____ () [Fichier non signé] C:\Program Files\Voicemod Desktop\vk_swiftshader.dll
2024-07-15 21:03 - 2023-02-09 09:50 - 000911360 _____ () [Fichier non signé] C:\Program Files\Voicemod Desktop\vulkan-1.dll
2024-07-15 21:03 - 2023-02-09 10:29 - 001428992 _____ (The Chromium Authors) [Fichier non signé] C:\Program Files\Voicemod Desktop\chrome_elf.dll
==================== Alternate Data Streams (Avec liste blanche) ========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FanControl.lnk:A8137C2013 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rainmeter.lnk:1219A9EFD8 [3442]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [7688]
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
URLSearchHook: [S-1-5-21-3229715559-2788871989-3679097484-1002] ATTENTION => URLSearchHook par défaut est absent
BHO: GBHO.BHO -> {45d30484-7ded-43d9-957a-d2fd1f046511} -> C:\Windows\system32\mscoree.dll [2022-05-07] (Microsoft Windows -> Microsoft Corporation)
Toolbar: HKLM - Smart Backup - {1d09c093-f71e-43c3-b948-19316cbd695e} - C:\Windows\system32\mscoree.dll [2022-05-07] (Microsoft Windows -> Microsoft Corporation)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2022-05-07 07:24 - 2022-05-07 07:22 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img19.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
Network Binding:
=============
Ethernet: Realtek PCIe GbE Family Controller -> rt640x64.sys
Ethernet 2: VirtualBox Host-Only Ethernet Adapter -> VBoxNetAdp6.sys
Wi-Fi: Realtek 8812BU Wireless LAN 802.11ac USB NIC -> rtwlanu.sys
oracle_VBoxNetLwf: VirtualBox NDIS6 Bridged Networking Driver
INSECURE_NPCAP: Npcap Packet Driver (NPCAP)
netvsc_vfpp: Microsoft NetVsc Failover VF Protocol
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run: => "SteelSeriesGG"
HKLM\...\StartupApproved\Run: => "Riot Vanguard"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\StartupFolder: => "Voice.ai - Voice Changer.lnk"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\StartupFolder: => "Rainmeter.lnk"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_C46CFC0629905CC775E70B50EA8A519C"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "Voicemod"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "Opera GX Stable"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "RiotClient"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "CanvaAutoLaunchAvailabilityCheckAgent"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "Discord"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{89B97B8A-EECD-4F7F-B9C5-0D8F328C2542}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{E2A703CA-2D74-4C62-B732-9B4E6895B69D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{C1FDACB2-CF79-43B7-9FAE-7E4A60220078}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{53CD5C09-255A-4C40-AE12-71B10D8EEDBB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{E7CFF903-8FF0-456B-8385-D7F789DCCC07}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{6ADE4BED-F5CC-4817-82C9-8E64A06C9E2F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{16BA24D1-6E11-4002-9337-17648FAE4B28}] => (Allow) C:\Program Files (x86)\GIGABYTE\AppCenter\ApCent.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )
FirewallRules: [{70B0E4FF-FD2F-4B1D-B1D6-530FD0BAD321}] => (Allow) C:\Program Files (x86)\GIGABYTE\AppCenter\gcupd.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )
FirewallRules: [{840BFDFA-BC5A-4F36-B5C6-4269D0BF5FE4}] => (Allow) LPort=9009
FirewallRules: [{31FAF594-0C9A-4A75-B0DF-EBE866E5E816}] => (Allow) C:\Program Files (x86)\GIGABYTE\AppCenter\ApCent.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )
FirewallRules: [{9AE4F141-BA57-4A37-B580-37FD4AC86E3C}] => (Allow) C:\Program Files (x86)\GIGABYTE\AppCenter\gcupd.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )
FirewallRules: [{3CBAB539-2F34-4223-9FD6-8477E7422419}] => (Allow) LPort=9009
FirewallRules: [{37F1EC4E-869A-41D4-B17E-7012427AA697}] => (Allow) LPort=9009
FirewallRules: [{E6235874-6263-4EAE-A898-EEBF75043AE0}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{C524EA6D-08E8-49DD-8360-6C7FF6970F42}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{CC5BCFC9-65D7-471F-8B1A-D19F2D4A0325}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{ACD58543-D7D2-469E-A0FB-612EE69BFA2B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{58ED10C2-AD64-45D5-B016-E1562A348760}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\1v1.LOL\1v1_LOL.exe () [Fichier non signé]
FirewallRules: [{30D15A4B-B1B2-4571-871F-2A4198469DD6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\1v1.LOL\1v1_LOL.exe () [Fichier non signé]
FirewallRules: [{C6A4B3EB-53A0-413E-8113-FD97BB104D0F}] => (Allow) LPort=9009
FirewallRules: [{41288917-7658-4FF5-8A86-945CF1AD5A67}] => (Allow) C:\Program Files\Voicemod Desktop\VoicemodDesktop.exe (VOICEMOD, INC. SUCURSAL EN ESPAÑA -> Voicemod)
FirewallRules: [{ACD54EBE-6EEF-4F0C-B0B9-4BE6928B013C}] => (Allow) C:\Program Files\Voicemod Desktop\VoicemodDesktop.exe (VOICEMOD, INC. SUCURSAL EN ESPAÑA -> Voicemod)
FirewallRules: [{EC854E2B-7888-47C2-9A92-4F7CAB29F947}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Car Detailing Simulator Prologue\playway-launcher-win32-ia32\playway-launcher.exe (Pway Sp. z o.o. (Piotr "Xeno" Adamczyk)) [Fichier non signé]
FirewallRules: [{A22AD81A-5BA6-4F44-9C35-BCEA6041624C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Car Detailing Simulator Prologue\playway-launcher-win32-ia32\playway-launcher.exe (Pway Sp. z o.o. (Piotr "Xeno" Adamczyk)) [Fichier non signé]
FirewallRules: [{C1BFC0C8-7CDB-44FC-9EE5-48B9E54E4796}] => (Allow) LPort=9009
FirewallRules: [{D70CCA1D-41AF-4858-A018-74639C3E2929}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24165.1306.2986.9504_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{EBF45AE4-3AAD-491A-BD64-5F38165434A4}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24165.1306.2986.9504_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{281C1026-B75B-4613-97F6-91A4F75F1AEB}] => (Allow) LPort=9009
FirewallRules: [{0802B215-F894-4958-8979-993FEA7EAFE4}] => (Allow) LPort=9009
FirewallRules: [{C9E83E3C-F0FF-46B1-92FD-0208A1CDDA9E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Apex Legends\start_protected_game.exe (EasyAntiCheat Oy -> Epic Games, Inc.)
FirewallRules: [{A3DB4831-4E97-4205-95E7-872CC0F07916}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Apex Legends\start_protected_game.exe (EasyAntiCheat Oy -> Epic Games, Inc.)
FirewallRules: [{6D446904-9E76-471F-AB9E-8EA36D40DFA4}] => (Allow) LPort=9009
FirewallRules: [{9F8558DF-F965-43DA-9219-9DC34B1C44C6}] => (Allow) LPort=9009
FirewallRules: [{6E9C92C5-5AC4-4104-9F9E-07FFF5B4BF83}] => (Allow) LPort=9009
FirewallRules: [{40AB080D-AF45-4AF4-AE7A-D58D167255B7}] => (Allow) LPort=9009
FirewallRules: [{B5C36D85-1DE5-4B2C-B985-FD0B5D012C9A}] => (Allow) LPort=9009
FirewallRules: [{C245119C-9555-4DC1-8B83-F9C5F903A49A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty HQ\bootstrapper.exe (Activision Publishing Inc -> )
FirewallRules: [{4753A83F-C7E5-4C99-BEA4-FA5C7D8554A0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty HQ\bootstrapper.exe (Activision Publishing Inc -> )
FirewallRules: [{0B5234BE-2832-4746-BCE5-524C3F6972B6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty HQ\cod.exe (Activision Publishing Inc -> Activision)
FirewallRules: [{7DEFDFAC-D438-4B27-B2A9-04C508DC13D6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty HQ\cod.exe (Activision Publishing Inc -> Activision)
FirewallRules: [{DA21E975-B743-4F45-8689-1DBF6453FC42}] => (Allow) LPort=9009
FirewallRules: [{9A92A87E-990F-4297-801B-3C6738E389A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\RecRoom\Recroom_Release.exe (EasyAntiCheat Oy -> Epic Games, Inc)
FirewallRules: [{715816F2-A7C9-452B-B49C-19195C612AB9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\RecRoom\Recroom_Release.exe (EasyAntiCheat Oy -> Epic Games, Inc)
FirewallRules: [{5C076DD1-03CE-4911-B390-B5477B922377}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\World of Warships\WorldOfWarships.exe (Wargaming Group Limited -> Wargaming.net)
FirewallRules: [{DFF9179B-1C2B-47EC-A454-642D73814C67}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\World of Warships\WorldOfWarships.exe (Wargaming Group Limited -> Wargaming.net)
FirewallRules: [{6DE2AB94-83B4-4BC0-8D19-F947DFB0E826}] => (Allow) LPort=9009
FirewallRules: [{33626B9D-9803-4685-84E1-56C03060F9B9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SCP Containment Breach Multiplayer\game.exe () [Fichier non signé]
FirewallRules: [{671BC732-E2C3-4186-9116-3F08706B98D5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SCP Containment Breach Multiplayer\game.exe () [Fichier non signé]
FirewallRules: [TCP Query User{EE226CF9-A5B2-4C96-88CD-76F264766F14}C:\program files\nodejs\node.exe] => (Allow) C:\program files\nodejs\node.exe (OpenJS Foundation -> Node.js)
FirewallRules: [UDP Query User{D95E28E5-0577-4AAB-9A4C-1FE8F459A58D}C:\program files\nodejs\node.exe] => (Allow) C:\program files\nodejs\node.exe (OpenJS Foundation -> Node.js)
FirewallRules: [{22020512-CB5B-4D56-8ADA-FDADAF7D5C03}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\126.0.2592.113\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{D224FD39-1A76-4907-A3B9-C8047FE09A8D}C:\program files (x86)\steam\steamapps\common\recroom\recroom.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\recroom\recroom.exe () [Fichier non signé]
FirewallRules: [UDP Query User{1098D6C3-BD48-45C5-8EFB-44F252823770}C:\program files (x86)\steam\steamapps\common\recroom\recroom.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\recroom\recroom.exe () [Fichier non signé]
FirewallRules: [TCP Query User{BDE073FC-A595-42C0-B1F2-030463FDDEB3}C:\users\user\appdata\local\discord\app-1.0.9154\discord.exe] => (Allow) C:\users\user\appdata\local\discord\app-1.0.9154\discord.exe => Pas de fichier
FirewallRules: [UDP Query User{133D629D-076C-482B-A4A4-D1655EA26234}C:\users\user\appdata\local\discord\app-1.0.9154\discord.exe] => (Allow) C:\users\user\appdata\local\discord\app-1.0.9154\discord.exe => Pas de fichier
FirewallRules: [{B324FA6E-91F0-4B9A-BB48-7E02C5F7F033}] => (Allow) LPort=9009
FirewallRules: [{4B75D7EB-4684-450A-A158-3BB4A0010982}] => (Allow) LPort=9009
FirewallRules: [{DC421168-A552-41D4-93BD-2B5416F27928}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Banana\Banana.exe () [Fichier non signé]
FirewallRules: [{E8D74B22-A239-449A-BB32-AB8252C09017}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Banana\Banana.exe () [Fichier non signé]
FirewallRules: [{C78F3CEC-2563-46E9-8C9A-8CBD7B18A698}] => (Allow) LPort=9009
FirewallRules: [{E4ADA8EF-EAEC-437E-943F-3BA884355208}] => (Allow) LPort=9009
FirewallRules: [{70D04DAB-E989-4676-9AAE-D67486CC73D1}] => (Allow) LPort=9009
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée (Total:930.73 GB) (Free:347.93 GB) (37%)
Vérifiez le service "VSS"
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (07/26/2024 07:40:05 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/26/2024 07:29:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/26/2024 07:26:33 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/26/2024 02:03:12 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/26/2024 02:03:10 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/26/2024 02:03:02 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/25/2024 01:30:16 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/25/2024 12:23:13 AM) (Source: Application Hang) (EventID: 1002) (User: AUTORITE NT)
Description: Le programme RobloxPlayerBeta.exe version 0.634.0.48964 a cessé d'interagir avec Windows et a été fermé. Pour savoir si vous disposez de plus d'informations sur le problème, consultez l'historique des problèmes dans le panneau de configuration Sécurité et maintenance.
Erreurs système:
=============
Error: (07/26/2024 10:30:29 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 09:35:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 09:34:35 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 08:34:12 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 08:16:33 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 07:34:23 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 07:33:03 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 06:44:07 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Windows Defender:
================
Date: 2024-07-26 22:53:27
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Script/Ulthar.A!ml&threatid=2147751841&enterprise=0
Nom : Trojan:Script/Ulthar.A!ml
ID : 2147751841
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\User\Downloads\YuQu v_7.99.zip
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-OI0O9JK\Tpaul
Nom du processus : C:\Users\User\Downloads\FRST64.exe
Version de la veille de sécurité : AV: 1.415.341.0, AS: 1.415.341.0, NIS: 1.415.341.0
Version du moteur : AM: 1.1.24060.5, NIS: 1.1.24060.5
Date: 2024-07-26 22:52:53
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Packunwan&threatid=298189&enterprise=0
Nom : PUA:Win32/Packunwan
ID : 298189
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : containerfile:_c:\users\user\Desktop\Solara.Dir.zip; file:_C:\Users\User\AppData\Local\Temp\Rar$EXa10760.20557.rartemp\Solara.Dir\cd57e4c171d6e8f5ea8b8f824a6a7316.dll; file:_C:\Users\User\AppData\Local\Temp\Rar$EXa17156.35010.rartemp\Solara.Dir\cd57e4c171d6e8f5ea8b8f824a6a7316.dll; file:_C:\Users\User\AppData\Local\Temp\Rar$EXa2764.30121.rartemp\Solara.Dir\cd57e4c171d6e8f5ea8b8f824a6a7316.dll; file:_c:\users\user\Desktop\Solara.Dir.zip->Solara.Dir/cd57e4c171d6e8f5ea8b8f824a6a7316.dll; file:_C:\Users\User\Downloads\Trust Launcher.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur :
Nom du processus : C:\Users\User\Downloads\FRST64.exe
Version de la veille de sécurité : AV: 1.415.341.0, AS: 1.415.341.0, NIS: 1.415.341.0
Version du moteur : AM: 1.1.24060.5, NIS: 1.1.24060.5
Date: 2024-07-26 22:52:52
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Vigorf.A&threatid=2147714384&enterprise=0
Nom : Trojan:Win32/Vigorf.A
ID : 2147714384
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\User\Downloads\SolaraB2 (1).zip; file:_C:\Users\User\Downloads\SolaraB2 (3).zip
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-OI0O9JK\Tpaul
Nom du processus : C:\Users\User\Downloads\FRST64.exe
Version de la veille de sécurité : AV: 1.415.341.0, AS: 1.415.341.0, NIS: 1.415.341.0
Version du moteur : AM: 1.1.24060.5, NIS: 1.1.24060.5
Date: 2024-07-26 22:52:52
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Vigorf.A&threatid=2147714384&enterprise=0
Nom : Trojan:Win32/Vigorf.A
ID : 2147714384
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\User\Downloads\SolaraB2 (1).zip
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-OI0O9JK\Tpaul
Nom du processus : C:\Users\User\Downloads\FRST64.exe
Version de la veille de sécurité : AV: 1.415.341.0, AS: 1.415.341.0, NIS: 1.415.341.0
Version du moteur : AM: 1.1.24060.5, NIS: 1.1.24060.5
Date: 2024-07-26 22:52:51
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Vigua.A&threatid=232714&enterprise=0
Nom : PUA:Win32/Vigua.A
ID : 232714
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : file:_C:\Users\User\Downloads\Solara.Dir.zip
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-OI0O9JK\Tpaul
Nom du processus : C:\Users\User\Downloads\FRST64.exe
Version de la veille de sécurité : AV: 1.415.341.0, AS: 1.415.341.0, NIS: 1.415.341.0
Version du moteur : AM: 1.1.24060.5, NIS: 1.1.24060.5
CodeIntegrity:
===============
Date: 2024-07-26 12:55:23
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Users\User\AppData\Local\Discord\app-1.0.9155\Discord.exe) attempted to load \Device\HarddiskVolume3\ProgramData\obs-studio-hook\graphics-hook64.dll that did not meet the Microsoft signing level requirements.
==================== Infos Mémoire ===========================
BIOS: American Megatrends International, LLC. F18 03/22/2024
Carte mère: Gigabyte Technology Co., Ltd. A520M S2H
Processeur: AMD Ryzen 7 5700X 8-Core Processor
Pourcentage de mémoire utilisée: 53%
Mémoire physique - RAM - totale: 16307.55 MB
Mémoire physique - RAM - disponible: 7504.02 MB
Mémoire virtuelle totale: 26547.55 MB
Mémoire virtuelle disponible: 10989.2 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:930.73 GB) (Free:347.93 GB) (Model: PNY CS900 1TB SSD) NTFS
\\?\Volume{d3697b67-75bf-405f-9e6c-44f6d70815ae}\ () (Fixed) (Total:0.67 GB) (Free:0.07 GB) NTFS
\\?\Volume{e308e9bd-c991-48cd-9d5a-6238f59e1f1a}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Table des partitions ====================
==================== Fin de Addition.txt =======================
Exécuté par Tpaul (26-07-2024 22:53:28)
Exécuté depuis C:\Users\User\Downloads
Microsoft Windows 11 Professionnel Version 23H2 22631.3880 (X64) (2024-07-09 16:00:27)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-3229715559-2788871989-3679097484-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3229715559-2788871989-3679097484-503 - Limited - Disabled)
eveli (S-1-5-21-3229715559-2788871989-3679097484-1002 - Administrator - Enabled) => C:\Users\eveli
Invité (S-1-5-21-3229715559-2788871989-3679097484-501 - Limited - Disabled)
pault (S-1-5-21-3229715559-2788871989-3679097484-1006 - Limited - Disabled)
tairo (S-1-5-21-3229715559-2788871989-3679097484-1005 - Limited - Disabled)
Tpaul (S-1-5-21-3229715559-2788871989-3679097484-1000 - Limited - Enabled) => C:\Users\User
WDAGUtilityAccount (S-1-5-21-3229715559-2788871989-3679097484-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
@BIOS (HKLM-x32\...\{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Version: 4.24.0130.1 - GIGABYTE) Hidden
@BIOS (HKLM-x32\...\InstallShield_{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Version: 4.24.0130.1 - GIGABYTE)
APP Center (HKLM-x32\...\{D50BEE9A-0EC6-4A58-BF90-35BDC6D6495D}) (Version: 3.24.0315.1 - Gigabyte) Hidden
APP Center (HKLM-x32\...\InstallShield_{D50BEE9A-0EC6-4A58-BF90-35BDC6D6495D}) (Version: 3.24.0315.1 - Gigabyte)
Canva (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\3d0ba22d-e02b-5c6d-93a1-4e2a9af9c1f2) (Version: 1.90.0 - Canva Pty Ltd)
CapCut (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\CapCut) (Version: 4.1.0.1647 - Bytedance Pte. Ltd.)
Discord (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\Discord) (Version: 1.0.9153 - Discord Inc.)
EasyTune (HKLM-x32\...\{7F635314-EE21-4E4B-A68D-69AE70BA0E9B}) (Version: 1.24.0418 - GIGABYTE) Hidden
EasyTune (HKLM-x32\...\InstallShield_{7F635314-EE21-4E4B-A68D-69AE70BA0E9B}) (Version: 1.24.0418 - GIGABYTE)
EasyTuneEngineService (HKLM-x32\...\{964575C3-5820-4642-A89A-754255B5EFE1}) (Version: 1.24.0418 - GIGABYTE) Hidden
EasyTuneEngineService (HKLM-x32\...\InstallShield_{964575C3-5820-4642-A89A-754255B5EFE1}) (Version: 1.24.0418 - GIGABYTE)
ENE Video Capture Box HAL (HKLM\...\{A096611D-BA11-4A1A-8D09-0A0462D7C8F2}) (Version: 1.0.5.15 - Ene Tech.) Hidden
ENE Video Capture Box HAL (HKLM-x32\...\{974259bf-3ed1-4cd6-9ed1-40c7f601a786}) (Version: 1.0.5.15 - Ene Tech.) Hidden
ENE_AIC_Marvell_HAL (HKLM\...\{085E2365-0A70-4230-B664-02D5E4FE7E9C}) (Version: 1.0.7.0 - ENE TECHNOLOGY INC.) Hidden
ENE_AIC_Marvell_HAL (HKLM-x32\...\{887e18fb-6bc3-4cd4-b34e-32d9ff71bbae}) (Version: 1.0.7.0 - ENE TECHNOLOGY INC.) Hidden
ENE_DRAM_RGB_AIO (HKLM\...\{5B5CE185-F845-487D-824D-9D02A8B778FB}) (Version: 1.0.9.1 - Ene Tech.) Hidden
ENE_DRAM_RGB_AIO (HKLM-x32\...\{661c7ac8-4c45-4772-ba1d-090085dde688}) (Version: 1.0.9.1 - Ene Tech.) Hidden
ENE_EHD_M2_HAL (HKLM\...\{37A48B7F-D4EA-4863-844E-A284E2AA3C5D}) (Version: 1.0.12.2 - ENE TECHNOLOGY INC.) Hidden
ENE_EHD_M2_HAL (HKLM-x32\...\{3f5a70c6-60da-4ae9-8072-a51aa4dc08ee}) (Version: 1.0.12.2 - ENE TECHNOLOGY INC.) Hidden
ENE_External_Device_HAL (HKLM\...\{2B8E611F-0B51-4FAC-87BB-AF50D82E7DDA}) (Version: 1.0.12.7 - ENE Tech) Hidden
ENE_External_Device_HAL (HKLM-x32\...\{a7b1cf47-d8f0-423d-9494-568195f1c864}) (Version: 1.0.12.7 - ENE Tech) Hidden
ENE_MousePad_HAL (HKLM\...\{9E97178A-ADB8-4778-BE60-7E28E2A72721}) (Version: 1.0.1.8 - ENE TECHNOLOGY INC.) Hidden
ENE_MousePad_HAL (HKLM-x32\...\{bf256b46-8ff7-48be-ab7f-5661e9a0651f}) (Version: 1.0.1.8 - ENE TECHNOLOGY INC.) Hidden
ENE_X_AIC_HAL (HKLM\...\{CF703694-01C6-4062-B797-84DB215662BC}) (Version: 1.0.6.3 - ENE TECHNOLOGY INC.) Hidden
ENE_X_AIC_HAL (HKLM-x32\...\{c662a481-d76a-4188-95d2-6eb4ffd55542}) (Version: 1.0.6.3 - ENE TECHNOLOGY INC.) Hidden
Epic Games Launcher (HKLM-x32\...\{5CC5F080-5711-430D-89BB-C56433F68361}) (Version: 1.3.93.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Epic Online Services (HKLM-x32\...\{57A956AB-4BCC-45C6-9B40-957E4E125568}) (Version: 2.0.44.0 - Epic Games, Inc.)
EZFN Launcher (HKLM\...\{6B5ECF66-9397-4A8A-BD87-DD224E2AFB32}) (Version: 1.1.8 - ezfn)
FanControl (HKLM-x32\...\{141A88F8-31AC-49EA-B428-2BE8C19DED83}_is1) (Version: 196 - Remi Mercier Software Inc)
GService (HKLM-x32\...\{D9CB4282-7B2A-4840-AD1D-9DA72B973DD9}) (Version: 1.19.0624.1 - GIGABYTE)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
MacroGamer (HKLM-x32\...\{2AAF54AF-F0E3-425C-996B-52A1EF5BE13D}) (Version: 1.0 - iToady)
Microsoft .NET Host - 6.0.32 (x64) (HKLM\...\{A09F8381-88C3-44C4-9DAB-AC44F4F4DB4B}) (Version: 48.128.16743 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.32 (x64) (HKLM\...\{667CB653-70E1-4E2B-9C8E-6A02A6CF88B9}) (Version: 48.128.16743 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.32 (x64) (HKLM\...\{3FDCF0A2-7C1F-41C7-9749-0D91EC216AED}) (Version: 48.128.16743 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 126.0.2592.113 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 126.0.2592.113 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\OneDriveSetup.exe) (Version: 24.126.0623.0001 - Microsoft Corporation)
Microsoft Teams Meeting Add-in for Microsoft Office (HKLM\...\{A7AB73A3-CB10-4AA5-9D38-6AEFFBDE4C91}) (Version: 1.24.14501 - Microsoft)
Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (HKLM-x32\...\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (HKLM-x32\...\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 (HKLM-x32\...\{5af95fd8-a22e-458f-acee-c61bd787178e}) (Version: 14.40.33810.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 (HKLM-x32\...\{47109d57-d746-4f8b-9618-ed6a17cc922b}) (Version: 14.40.33810.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.40.33810 (HKLM\...\{59CED48F-EBFE-480C-8A38-FC079C2BEC0F}) (Version: 14.40.33810 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.40.33810 (HKLM\...\{B8B3BB4A-A10D-4F51-91B7-A64FFAC31EA7}) (Version: 14.40.33810 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.40.33810 (HKLM-x32\...\{5EA6C998-D5AC-4ED9-89C3-9F25B17CCD3D}) (Version: 14.40.33810 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.40.33810 (HKLM-x32\...\{0C3457A0-3DCE-4A33-BEF0-9B528C557771}) (Version: 14.40.33810 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.32 (x64) (HKLM\...\{885F1CFB-4EAC-4C60-97B8-394BD65ED91E}) (Version: 48.128.16742 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.32 (x64) (HKLM-x32\...\{1bb295e8-8251-4404-96f1-c437da87fce0}) (Version: 6.0.32.33814 - Microsoft Corporation)
Node.js (HKLM\...\{EFA235B5-C6A1-42E6-9BC9-02A8D56F1CDC}) (Version: 18.16.0 - Node.js Foundation)
Npcap (HKLM-x32\...\NpcapInst) (Version: 1.78 - Nmap Project)
NVIDIA FrameView SDK 1.3.8513.32290073 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.3.8513.32290073 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.28.0.412 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.28.0.412 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.23.1019 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.23.1019 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.4.0.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.4.0.1 - NVIDIA Corporation)
NVIDIA Pilote graphique 555.99 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 555.99 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 30.2.2 - OBS Project)
Opera GX Stable 111.0.5168.54 (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\Opera GX 111.0.5168.54) (Version: 111.0.5168.54 - Opera Software)
Oracle VM VirtualBox 7.0.20 (HKLM\...\{A6646BFE-4583-48FF-9029-FF9D1B3C3B53}) (Version: 7.0.20 - Oracle and/or its affiliates)
osu! (HKLM-x32\...\{1b2a3d53-a64c-4501-969e-d08cf8d34d46}) (Version: latest - ppy Pty Ltd)
Patriot Viper M2 SSD RGB (HKLM\...\{8B4C0A3D-C135-4E1F-98D8-3926494B4D61}) (Version: 1.1.0.1 - Patriot Memory) Hidden
Patriot Viper M2 SSD RGB (HKLM-x32\...\{07236f40-ec25-4646-8cb6-b6aaf1597324}) (Version: 1.1.0.1 - Patriot Memory) Hidden
Rainmeter (HKLM-x32\...\Rainmeter) (Version: 4.5.18 - Rainmeter)
RGB Fusion (HKLM-x32\...\{FFA8F1FA-3C2C-4A94-AC0B-0DF47272C25F}) (Version: 3.24.0318.1 - Gigabyte)
Riot Client (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\Riot Game Riot_Client.) (Version: - Riot Games, Inc)
Riot Vanguard (HKLM\...\Riot Vanguard) (Version: - Riot Games, Inc.)
Roblox Player for Tpaul (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\roblox-player) (Version: - Roblox Corporation)
Roblox Studio for Tpaul (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\roblox-studio) (Version: - Roblox Corporation)
SIV (HKLM-x32\...\{AAA057C3-10DC-4EB9-A3D6-8208C1BB7411}) (Version: 1.24.0418 - GIGABYTE) Hidden
SIV (HKLM-x32\...\InstallShield_{AAA057C3-10DC-4EB9-A3D6-8208C1BB7411}) (Version: 1.24.0418 - GIGABYTE)
Smart Backup (x64) (HKLM-x32\...\{BC1FA5CF-A36F-4C61-9638-09D0B431B006}) (Version: 3.21.0326.1 - GIGABYTE)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SteelSeries GG 66.0.0 (HKLM\...\SteelSeries GG) (Version: 66.0.0 - SteelSeries ApS)
VALORANT (HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\Riot Game valorant.live) (Version: - Riot Games, Inc)
Verbatim_SureFireGaming_Product (HKLM\...\{35CB65C6-A7E3-4EE7-AD40-738D70A72164}) (Version: 1.0.3.11 - Verbatim) Hidden
Verbatim_SureFireGaming_Product (HKLM-x32\...\{d601832a-0d94-46ce-9b19-78e8a5887313}) (Version: 1.0.3.11 - Verbatim) Hidden
Voice.ai - Voice Changer (HKLM\...\Voice.ai) (Version: - Voice.ai)
Voicemod (HKLM\...\{8435A407-F778-4647-9CDB-46E5EC50BAD0}_is1) (Version: 2.51.0.0 - Voicemod, Inc., Sucursal en España)
WD P40 Game Drive (HKLM\...\{EE55DBAE-ECDD-4ADD-AAB5-23DE848B0996}) (Version: 1.0.2.18 - Western Digital Corporation) Hidden
WD P40 Game Drive (HKLM-x32\...\{72b1a866-fc31-4381-bff3-fa6cd8823777}) (Version: 1.0.2.18 - Western Digital Corporation) Hidden
WinRAR 7.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 7.01.0 - win.rar GmbH)
Packages:
=========
Deezer Music -> C:\Program Files\WindowsApps\Deezer.62021768415AF_6.0.181.0_x86__q7m17pa7q8kj0 [0000-00-00] (Deezer SA)
Dev Home (Preview) -> C:\Program Files\WindowsApps\Microsoft.Windows.DevHome_0.1601.561.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) [Startup Task]
Lively Wallpaper -> C:\Program Files\WindowsApps\12030rocksdanister.LivelyWallpaper_1.0.144.0_x64__97hta09mmv6hy [0000-00-00] (rocksdanister) [Startup Task]
Microsoft.BingSearch -> C:\Program Files\WindowsApps\Microsoft.BingSearch_1.0.95.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
MicrosoftWindows.CrossDevice -> C:\Program Files\WindowsApps\MicrosoftWindows.CrossDevice_1.24062.51.0_x64__cw5n1h2txyewy [0000-00-00] (Microsoft Windows) [Startup Task]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.966.0_x64__56jybvy8sckqj [0000-00-00] (NVIDIA Corp.)
Photos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2024.11070.19012.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) [Startup Task]
Picsart - Photo Studio -> C:\Program Files\WindowsApps\2FE3CB00.PICSART-PHOTOSTUDIO_10.31.9.0_x64__crhqpqs3x1ygc [0000-00-00] (PicsArt Inc.)
Prime Video for Windows -> C:\Program Files\WindowsApps\AmazonVideo.PrimeVideo_1.0.158.0_x64__pwbj9vvecjh7j [0000-00-00] (Amazon Development Centre (London) Ltd)
Roblox -> C:\Program Files\WindowsApps\ROBLOXCORPORATION.ROBLOX_2.634.417.0_x64__55nm5eh3cm0pr [0000-00-00] (Roblox Corporation)
TranslucentTB -> C:\Program Files\WindowsApps\28017CharlesMilette.TranslucentTB_2024.1.0.0_x64__v826wp6bftszj [0000-00-00] (Charles Milette) [Startup Task]
Windows Feature Experience Pack -> C:\Windows\SystemApps\MicrosoftWindows.Client.LKG_cw5n1h2txyewy [2024-07-15] (Microsoft Windows)
WinRAR -> C:\Program Files\WinRAR [2024-07-15] (win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3229715559-2788871989-3679097484-1000_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\User\AppData\Local\Microsoft\TeamsMeetingAdd-in\1.24.14501\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3229715559-2788871989-3679097484-1000_Classes\CLSID\{89b2b650-c4dd-d68b-46e7-3176f1973c8b}\localserver32 -> C:\Program Files\Voicemod Desktop\VoicemodDesktop.exe (VOICEMOD, INC. SUCURSAL EN ESPAÑA -> Voicemod)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_cc569e59ca39c5fe\nvshext.dll [2024-06-02] (NVIDIA Corporation -> NVIDIA Corporation)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2024-07-15 21:03 - 2023-02-09 22:02 - 001160704 _____ () [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\Voicemod Desktop\CefSharp.BrowserSubprocess.Core.dll
2024-07-15 21:03 - 2023-02-09 22:02 - 001804288 _____ () [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\Voicemod Desktop\CefSharp.Core.Runtime.dll
2024-07-15 21:03 - 2023-02-09 12:27 - 195932672 _____ () [Fichier non signé] C:\Program Files\Voicemod Desktop\libcef.dll
2024-07-15 21:03 - 2023-02-09 10:01 - 000468992 _____ () [Fichier non signé] C:\Program Files\Voicemod Desktop\libegl.dll
2024-07-15 21:03 - 2023-02-09 09:58 - 007437312 _____ () [Fichier non signé] C:\Program Files\Voicemod Desktop\libglesv2.dll
2024-07-15 21:03 - 2023-02-09 09:50 - 005020160 _____ () [Fichier non signé] C:\Program Files\Voicemod Desktop\vk_swiftshader.dll
2024-07-15 21:03 - 2023-02-09 09:50 - 000911360 _____ () [Fichier non signé] C:\Program Files\Voicemod Desktop\vulkan-1.dll
2024-07-15 21:03 - 2023-02-09 10:29 - 001428992 _____ (The Chromium Authors) [Fichier non signé] C:\Program Files\Voicemod Desktop\chrome_elf.dll
==================== Alternate Data Streams (Avec liste blanche) ========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FanControl.lnk:A8137C2013 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rainmeter.lnk:1219A9EFD8 [3442]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [7688]
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
URLSearchHook: [S-1-5-21-3229715559-2788871989-3679097484-1002] ATTENTION => URLSearchHook par défaut est absent
BHO: GBHO.BHO -> {45d30484-7ded-43d9-957a-d2fd1f046511} -> C:\Windows\system32\mscoree.dll [2022-05-07] (Microsoft Windows -> Microsoft Corporation)
Toolbar: HKLM - Smart Backup - {1d09c093-f71e-43c3-b948-19316cbd695e} - C:\Windows\system32\mscoree.dll [2022-05-07] (Microsoft Windows -> Microsoft Corporation)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2022-05-07 07:24 - 2022-05-07 07:22 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img19.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
Network Binding:
=============
Ethernet: Realtek PCIe GbE Family Controller -> rt640x64.sys
Ethernet 2: VirtualBox Host-Only Ethernet Adapter -> VBoxNetAdp6.sys
Wi-Fi: Realtek 8812BU Wireless LAN 802.11ac USB NIC -> rtwlanu.sys
oracle_VBoxNetLwf: VirtualBox NDIS6 Bridged Networking Driver
INSECURE_NPCAP: Npcap Packet Driver (NPCAP)
netvsc_vfpp: Microsoft NetVsc Failover VF Protocol
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run: => "SteelSeriesGG"
HKLM\...\StartupApproved\Run: => "Riot Vanguard"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\StartupFolder: => "Voice.ai - Voice Changer.lnk"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\StartupFolder: => "Rainmeter.lnk"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_C46CFC0629905CC775E70B50EA8A519C"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "Voicemod"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "Opera GX Stable"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "RiotClient"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "CanvaAutoLaunchAvailabilityCheckAgent"
HKU\S-1-5-21-3229715559-2788871989-3679097484-1000\...\StartupApproved\Run: => "Discord"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{89B97B8A-EECD-4F7F-B9C5-0D8F328C2542}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{E2A703CA-2D74-4C62-B732-9B4E6895B69D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{C1FDACB2-CF79-43B7-9FAE-7E4A60220078}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{53CD5C09-255A-4C40-AE12-71B10D8EEDBB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{E7CFF903-8FF0-456B-8385-D7F789DCCC07}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{6ADE4BED-F5CC-4817-82C9-8E64A06C9E2F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{16BA24D1-6E11-4002-9337-17648FAE4B28}] => (Allow) C:\Program Files (x86)\GIGABYTE\AppCenter\ApCent.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )
FirewallRules: [{70B0E4FF-FD2F-4B1D-B1D6-530FD0BAD321}] => (Allow) C:\Program Files (x86)\GIGABYTE\AppCenter\gcupd.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )
FirewallRules: [{840BFDFA-BC5A-4F36-B5C6-4269D0BF5FE4}] => (Allow) LPort=9009
FirewallRules: [{31FAF594-0C9A-4A75-B0DF-EBE866E5E816}] => (Allow) C:\Program Files (x86)\GIGABYTE\AppCenter\ApCent.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )
FirewallRules: [{9AE4F141-BA57-4A37-B580-37FD4AC86E3C}] => (Allow) C:\Program Files (x86)\GIGABYTE\AppCenter\gcupd.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )
FirewallRules: [{3CBAB539-2F34-4223-9FD6-8477E7422419}] => (Allow) LPort=9009
FirewallRules: [{37F1EC4E-869A-41D4-B17E-7012427AA697}] => (Allow) LPort=9009
FirewallRules: [{E6235874-6263-4EAE-A898-EEBF75043AE0}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{C524EA6D-08E8-49DD-8360-6C7FF6970F42}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{CC5BCFC9-65D7-471F-8B1A-D19F2D4A0325}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{ACD58543-D7D2-469E-A0FB-612EE69BFA2B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{58ED10C2-AD64-45D5-B016-E1562A348760}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\1v1.LOL\1v1_LOL.exe () [Fichier non signé]
FirewallRules: [{30D15A4B-B1B2-4571-871F-2A4198469DD6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\1v1.LOL\1v1_LOL.exe () [Fichier non signé]
FirewallRules: [{C6A4B3EB-53A0-413E-8113-FD97BB104D0F}] => (Allow) LPort=9009
FirewallRules: [{41288917-7658-4FF5-8A86-945CF1AD5A67}] => (Allow) C:\Program Files\Voicemod Desktop\VoicemodDesktop.exe (VOICEMOD, INC. SUCURSAL EN ESPAÑA -> Voicemod)
FirewallRules: [{ACD54EBE-6EEF-4F0C-B0B9-4BE6928B013C}] => (Allow) C:\Program Files\Voicemod Desktop\VoicemodDesktop.exe (VOICEMOD, INC. SUCURSAL EN ESPAÑA -> Voicemod)
FirewallRules: [{EC854E2B-7888-47C2-9A92-4F7CAB29F947}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Car Detailing Simulator Prologue\playway-launcher-win32-ia32\playway-launcher.exe (Pway Sp. z o.o. (Piotr "Xeno" Adamczyk)) [Fichier non signé]
FirewallRules: [{A22AD81A-5BA6-4F44-9C35-BCEA6041624C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Car Detailing Simulator Prologue\playway-launcher-win32-ia32\playway-launcher.exe (Pway Sp. z o.o. (Piotr "Xeno" Adamczyk)) [Fichier non signé]
FirewallRules: [{C1BFC0C8-7CDB-44FC-9EE5-48B9E54E4796}] => (Allow) LPort=9009
FirewallRules: [{D70CCA1D-41AF-4858-A018-74639C3E2929}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24165.1306.2986.9504_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{EBF45AE4-3AAD-491A-BD64-5F38165434A4}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24165.1306.2986.9504_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{281C1026-B75B-4613-97F6-91A4F75F1AEB}] => (Allow) LPort=9009
FirewallRules: [{0802B215-F894-4958-8979-993FEA7EAFE4}] => (Allow) LPort=9009
FirewallRules: [{C9E83E3C-F0FF-46B1-92FD-0208A1CDDA9E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Apex Legends\start_protected_game.exe (EasyAntiCheat Oy -> Epic Games, Inc.)
FirewallRules: [{A3DB4831-4E97-4205-95E7-872CC0F07916}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Apex Legends\start_protected_game.exe (EasyAntiCheat Oy -> Epic Games, Inc.)
FirewallRules: [{6D446904-9E76-471F-AB9E-8EA36D40DFA4}] => (Allow) LPort=9009
FirewallRules: [{9F8558DF-F965-43DA-9219-9DC34B1C44C6}] => (Allow) LPort=9009
FirewallRules: [{6E9C92C5-5AC4-4104-9F9E-07FFF5B4BF83}] => (Allow) LPort=9009
FirewallRules: [{40AB080D-AF45-4AF4-AE7A-D58D167255B7}] => (Allow) LPort=9009
FirewallRules: [{B5C36D85-1DE5-4B2C-B985-FD0B5D012C9A}] => (Allow) LPort=9009
FirewallRules: [{C245119C-9555-4DC1-8B83-F9C5F903A49A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty HQ\bootstrapper.exe (Activision Publishing Inc -> )
FirewallRules: [{4753A83F-C7E5-4C99-BEA4-FA5C7D8554A0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty HQ\bootstrapper.exe (Activision Publishing Inc -> )
FirewallRules: [{0B5234BE-2832-4746-BCE5-524C3F6972B6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty HQ\cod.exe (Activision Publishing Inc -> Activision)
FirewallRules: [{7DEFDFAC-D438-4B27-B2A9-04C508DC13D6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty HQ\cod.exe (Activision Publishing Inc -> Activision)
FirewallRules: [{DA21E975-B743-4F45-8689-1DBF6453FC42}] => (Allow) LPort=9009
FirewallRules: [{9A92A87E-990F-4297-801B-3C6738E389A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\RecRoom\Recroom_Release.exe (EasyAntiCheat Oy -> Epic Games, Inc)
FirewallRules: [{715816F2-A7C9-452B-B49C-19195C612AB9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\RecRoom\Recroom_Release.exe (EasyAntiCheat Oy -> Epic Games, Inc)
FirewallRules: [{5C076DD1-03CE-4911-B390-B5477B922377}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\World of Warships\WorldOfWarships.exe (Wargaming Group Limited -> Wargaming.net)
FirewallRules: [{DFF9179B-1C2B-47EC-A454-642D73814C67}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\World of Warships\WorldOfWarships.exe (Wargaming Group Limited -> Wargaming.net)
FirewallRules: [{6DE2AB94-83B4-4BC0-8D19-F947DFB0E826}] => (Allow) LPort=9009
FirewallRules: [{33626B9D-9803-4685-84E1-56C03060F9B9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SCP Containment Breach Multiplayer\game.exe () [Fichier non signé]
FirewallRules: [{671BC732-E2C3-4186-9116-3F08706B98D5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SCP Containment Breach Multiplayer\game.exe () [Fichier non signé]
FirewallRules: [TCP Query User{EE226CF9-A5B2-4C96-88CD-76F264766F14}C:\program files\nodejs\node.exe] => (Allow) C:\program files\nodejs\node.exe (OpenJS Foundation -> Node.js)
FirewallRules: [UDP Query User{D95E28E5-0577-4AAB-9A4C-1FE8F459A58D}C:\program files\nodejs\node.exe] => (Allow) C:\program files\nodejs\node.exe (OpenJS Foundation -> Node.js)
FirewallRules: [{22020512-CB5B-4D56-8ADA-FDADAF7D5C03}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\126.0.2592.113\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{D224FD39-1A76-4907-A3B9-C8047FE09A8D}C:\program files (x86)\steam\steamapps\common\recroom\recroom.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\recroom\recroom.exe () [Fichier non signé]
FirewallRules: [UDP Query User{1098D6C3-BD48-45C5-8EFB-44F252823770}C:\program files (x86)\steam\steamapps\common\recroom\recroom.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\recroom\recroom.exe () [Fichier non signé]
FirewallRules: [TCP Query User{BDE073FC-A595-42C0-B1F2-030463FDDEB3}C:\users\user\appdata\local\discord\app-1.0.9154\discord.exe] => (Allow) C:\users\user\appdata\local\discord\app-1.0.9154\discord.exe => Pas de fichier
FirewallRules: [UDP Query User{133D629D-076C-482B-A4A4-D1655EA26234}C:\users\user\appdata\local\discord\app-1.0.9154\discord.exe] => (Allow) C:\users\user\appdata\local\discord\app-1.0.9154\discord.exe => Pas de fichier
FirewallRules: [{B324FA6E-91F0-4B9A-BB48-7E02C5F7F033}] => (Allow) LPort=9009
FirewallRules: [{4B75D7EB-4684-450A-A158-3BB4A0010982}] => (Allow) LPort=9009
FirewallRules: [{DC421168-A552-41D4-93BD-2B5416F27928}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Banana\Banana.exe () [Fichier non signé]
FirewallRules: [{E8D74B22-A239-449A-BB32-AB8252C09017}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Banana\Banana.exe () [Fichier non signé]
FirewallRules: [{C78F3CEC-2563-46E9-8C9A-8CBD7B18A698}] => (Allow) LPort=9009
FirewallRules: [{E4ADA8EF-EAEC-437E-943F-3BA884355208}] => (Allow) LPort=9009
FirewallRules: [{70D04DAB-E989-4676-9AAE-D67486CC73D1}] => (Allow) LPort=9009
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée (Total:930.73 GB) (Free:347.93 GB) (37%)
Vérifiez le service "VSS"
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (07/26/2024 07:40:05 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/26/2024 07:29:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/26/2024 07:26:33 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/26/2024 02:03:12 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/26/2024 02:03:10 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/26/2024 02:03:02 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/25/2024 01:30:16 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\User\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.
Error: (07/25/2024 12:23:13 AM) (Source: Application Hang) (EventID: 1002) (User: AUTORITE NT)
Description: Le programme RobloxPlayerBeta.exe version 0.634.0.48964 a cessé d'interagir avec Windows et a été fermé. Pour savoir si vous disposez de plus d'informations sur le problème, consultez l'historique des problèmes dans le panneau de configuration Sécurité et maintenance.
Erreurs système:
=============
Error: (07/26/2024 10:30:29 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 09:35:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 09:34:35 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 08:34:12 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 08:16:33 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 07:34:23 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 07:33:03 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/26/2024 06:44:07 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-OI0O9JK)
Description: Le serveur Windows.Gaming.GameBar.PresenceServer.Internal.PresenceWriter ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Windows Defender:
================
Date: 2024-07-26 22:53:27
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Script/Ulthar.A!ml&threatid=2147751841&enterprise=0
Nom : Trojan:Script/Ulthar.A!ml
ID : 2147751841
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\User\Downloads\YuQu v_7.99.zip
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-OI0O9JK\Tpaul
Nom du processus : C:\Users\User\Downloads\FRST64.exe
Version de la veille de sécurité : AV: 1.415.341.0, AS: 1.415.341.0, NIS: 1.415.341.0
Version du moteur : AM: 1.1.24060.5, NIS: 1.1.24060.5
Date: 2024-07-26 22:52:53
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Packunwan&threatid=298189&enterprise=0
Nom : PUA:Win32/Packunwan
ID : 298189
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : containerfile:_c:\users\user\Desktop\Solara.Dir.zip; file:_C:\Users\User\AppData\Local\Temp\Rar$EXa10760.20557.rartemp\Solara.Dir\cd57e4c171d6e8f5ea8b8f824a6a7316.dll; file:_C:\Users\User\AppData\Local\Temp\Rar$EXa17156.35010.rartemp\Solara.Dir\cd57e4c171d6e8f5ea8b8f824a6a7316.dll; file:_C:\Users\User\AppData\Local\Temp\Rar$EXa2764.30121.rartemp\Solara.Dir\cd57e4c171d6e8f5ea8b8f824a6a7316.dll; file:_c:\users\user\Desktop\Solara.Dir.zip->Solara.Dir/cd57e4c171d6e8f5ea8b8f824a6a7316.dll; file:_C:\Users\User\Downloads\Trust Launcher.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur :
Nom du processus : C:\Users\User\Downloads\FRST64.exe
Version de la veille de sécurité : AV: 1.415.341.0, AS: 1.415.341.0, NIS: 1.415.341.0
Version du moteur : AM: 1.1.24060.5, NIS: 1.1.24060.5
Date: 2024-07-26 22:52:52
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Vigorf.A&threatid=2147714384&enterprise=0
Nom : Trojan:Win32/Vigorf.A
ID : 2147714384
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\User\Downloads\SolaraB2 (1).zip; file:_C:\Users\User\Downloads\SolaraB2 (3).zip
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-OI0O9JK\Tpaul
Nom du processus : C:\Users\User\Downloads\FRST64.exe
Version de la veille de sécurité : AV: 1.415.341.0, AS: 1.415.341.0, NIS: 1.415.341.0
Version du moteur : AM: 1.1.24060.5, NIS: 1.1.24060.5
Date: 2024-07-26 22:52:52
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Vigorf.A&threatid=2147714384&enterprise=0
Nom : Trojan:Win32/Vigorf.A
ID : 2147714384
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\User\Downloads\SolaraB2 (1).zip
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-OI0O9JK\Tpaul
Nom du processus : C:\Users\User\Downloads\FRST64.exe
Version de la veille de sécurité : AV: 1.415.341.0, AS: 1.415.341.0, NIS: 1.415.341.0
Version du moteur : AM: 1.1.24060.5, NIS: 1.1.24060.5
Date: 2024-07-26 22:52:51
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Vigua.A&threatid=232714&enterprise=0
Nom : PUA:Win32/Vigua.A
ID : 232714
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : file:_C:\Users\User\Downloads\Solara.Dir.zip
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-OI0O9JK\Tpaul
Nom du processus : C:\Users\User\Downloads\FRST64.exe
Version de la veille de sécurité : AV: 1.415.341.0, AS: 1.415.341.0, NIS: 1.415.341.0
Version du moteur : AM: 1.1.24060.5, NIS: 1.1.24060.5
CodeIntegrity:
===============
Date: 2024-07-26 12:55:23
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Users\User\AppData\Local\Discord\app-1.0.9155\Discord.exe) attempted to load \Device\HarddiskVolume3\ProgramData\obs-studio-hook\graphics-hook64.dll that did not meet the Microsoft signing level requirements.
==================== Infos Mémoire ===========================
BIOS: American Megatrends International, LLC. F18 03/22/2024
Carte mère: Gigabyte Technology Co., Ltd. A520M S2H
Processeur: AMD Ryzen 7 5700X 8-Core Processor
Pourcentage de mémoire utilisée: 53%
Mémoire physique - RAM - totale: 16307.55 MB
Mémoire physique - RAM - disponible: 7504.02 MB
Mémoire virtuelle totale: 26547.55 MB
Mémoire virtuelle disponible: 10989.2 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:930.73 GB) (Free:347.93 GB) (Model: PNY CS900 1TB SSD) NTFS
\\?\Volume{d3697b67-75bf-405f-9e6c-44f6d70815ae}\ () (Fixed) (Total:0.67 GB) (Free:0.07 GB) NTFS
\\?\Volume{e308e9bd-c991-48cd-9d5a-6238f59e1f1a}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Table des partitions ====================
==================== Fin de Addition.txt =======================