Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 14-10-2020 Exécuté par sebas (21-10-2020 13:50:08) Exécuté depuis C:\Users\sebas\Desktop Windows 10 Home Version 2004 19041.508 (X64) (2020-09-01 04:29:09) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-894944252-3688839551-55527375-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-894944252-3688839551-55527375-503 - Limited - Disabled) Invité (S-1-5-21-894944252-3688839551-55527375-501 - Limited - Disabled) sebas (S-1-5-21-894944252-3688839551-55527375-1001 - Administrator - Enabled) => C:\Users\sebas WDAGUtilityAccount (S-1-5-21-894944252-3688839551-55527375-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 20.012.20048 - Adobe Systems Incorporated) ComicRack v0.9.178 (HKLM\...\ComicRack) (Version: v0.9.178 - cYo Soft) Étude pour l'amélioration du produit HP ENVY 5540 series (HKLM\...\{0EEAD7C7-75FC-400E-A25E-E0B763614A7A}) (Version: 40.11.1119.1786 - HP Inc.) GIMP 2.10.8 (HKLM\...\GIMP-2_is1) (Version: 2.10.8 - The GIMP Team) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.31 - Google LLC) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 86.0.4240.75 - Google LLC) hide.me VPN 2.0.2 (HKLM-x32\...\{0E00BDA5-7998-4889-BE4B-39A4BBD2EDFB}_is1) (Version: 2.0.2 - eVenture Limited) Hotspot Shield 7.14.2 (HKLM-x32\...\{2f050e44-2b50-4404-8339-2486643c2a80}) (Version: 7.14.2.11092 - AnchorFree Inc.) Hotspot Shield 7.14.2 (HKLM-x32\...\{AF599C42-A2E5-4251-B7EE-4925C107CE77}) (Version: 7.14.2.11092 - AnchorFree Inc.) Hidden Hotspot Shield 7.14.2 (HKLM-x32\...\HotspotShield) (Version: 7.14.2 - AnchorFree Inc.) Hidden HP Dropbox Plugin (HKLM-x32\...\{6401399A-F5DA-4C04-87AA-E8107DF00751}) (Version: 36.0.41.58587 - HP) HP ENVY 5540 series Aide (HKLM-x32\...\{99D2848E-CB04-4EC0-B07D-14E324548113}) (Version: 35.0.0 - Hewlett Packard) HP Google Drive Plugin (HKLM-x32\...\{63BCC696-0FB4-4E9C-8144-2DA4F248FC17}) (Version: 36.0.41.58587 - HP) HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.9572 - HP) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.5070 - Intel Corporation) Logiciel de base du périphérique HP ENVY 5540 series (HKLM\...\{B23BAE85-485C-4616-9DCE-759C88627B75}) (Version: 40.11.1119.1786 - HP Inc.) MediaCoder 0.8.55.5938 (HKLM-x32\...\MediaCoder) (Version: 0.8.55.5938 - Mediatronic) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 86.0.622.48 - Microsoft Corporation) Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.49 - ) Microsoft OneDrive (HKU\S-1-5-21-894944252-3688839551-55527375-1001\...\OneDriveSetup.exe) (Version: 20.169.0823.0006 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) OpenOffice 4.1.5 (HKLM-x32\...\{155C4F2E-7381-4B80-B258-FD0600C9C46B}) (Version: 4.15.9789 - Apache Software Foundation) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7885 - Realtek Semiconductor Corp.) SecurityKISS Tunnel v0.3.2 (HKLM\...\SecurityKISS Tunnel_is1) (Version: - ) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.4.3.182 - Synaptics Incorporated) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden VLC media player (HKLM\...\VLC media player) (Version: 3.0.11 - VideoLAN) Windscribe (HKLM-x32\...\{fa690e90-ddb0-4f0c-b3f1-136c084e5fc7}_is1) (Version: 1.83 Build 20 - Windscribe Limited) WinRAR 5.60 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH) Wondershare Helper Compact 2.5.3 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.3 - Wondershare) ZenServ VPN (HKLM-x32\...\{48474B59-5B01-43CD-B7AC-23E2D2A9DEC3}) (Version: 1.3.0.0 - zenserv.fr) Hidden ZenServ VPN (HKLM-x32\...\{a673b594-9811-4077-a33a-2340449ca088}) (Version: 1.3.0.0 - ZenServ) ZenServ VPN Service (HKLM-x32\...\{827BFBE9-3E9B-4371-A16E-5E7373CAE52E}) (Version: 1.3.0.0 - zenserv.fr) Hidden ZenservVPN.Cert.Installer (HKLM-x32\...\{57D23731-F0D7-43B5-8256-CD6BE8B62C53}) (Version: 1.3.0.0 - zenserv.fr) Hidden Packages: ========= Asphalt 9: Legends -> C:\Program Files\WindowsApps\A278AB0D.Asphalt9_2.4.600.2_x86__h6adky7gbf63m [2020-09-10] (Gameloft SE) Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1871.1.0_x86__kgqvnymyfvs32 [2020-10-21] (king.com) Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.179.300.0_x86__kgqvnymyfvs32 [2020-10-20] (king.com) Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-08-30] (Microsoft Corporation) Cover - Lecteur de BD -> C:\Program Files\WindowsApps\FrenchFry.Cover_3.6.5.0_x64__a3mvwcjazefp4 [2020-06-21] (French Fry) Hidden City : Jeu d’objets cachés -> C:\Program Files\WindowsApps\828B5831.HiddenCityMysteryofShadows_1.37.3700.0_x86__ytsefhwckbdv6 [2020-09-11] (G5 Entertainment AB) March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_5.1.0.6_x86__h6adky7gbf63m [2020-10-20] (Gameloft SE) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-13] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-13] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.8101.0_x64__8wekyb3d8bbwe [2020-08-29] (Microsoft Studios) [MS Ad] Minecraft for Windows 10 -> C:\Program Files\WindowsApps\Microsoft.MinecraftUWP_1.16.4002.0_x64__8wekyb3d8bbwe [2020-09-05] (Microsoft Studios) WSOP -> C:\Program Files\WindowsApps\Playtika.WorldSeriesofPoker_7.16.0.0_x64__7vjeg68vnncd2 [2020-09-02] (Playtika Holdings Corp) ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-894944252-3688839551-55527375-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive - Personal] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}0 ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2019-05-05] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== ==================== Modules chargés (Avec liste blanche) ============= ==================== Alternate Data Streams (Avec liste blanche) ======== ==================== Mode sans échec (Avec liste blanche) ================== ==================== Association (Avec liste blanche) ================= ==================== Internet Explorer (Avec liste blanche) ========== SearchScopes: HKU\S-1-5-21-894944252-3688839551-55527375-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2020-10-11 18:57 - 2020-10-11 18:57 - 000000822 _____ C:\WINDOWS\system32\drivers\etc\hosts 2018-08-14 18:07 - 2018-11-12 12:58 - 000000442 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics 10.18.47.66 DESKTOP-V0AIM0C.mshome.net # 2023 11 6 11 10 58 49 731 ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-894944252-3688839551-55527375-1001\Control Panel\Desktop\\Wallpaper -> DNS Servers: 192.168.137.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe" HKU\S-1-5-21-894944252-3688839551-55527375-1001\...\StartupApproved\Run: => "CyberGhost" HKU\S-1-5-21-894944252-3688839551-55527375-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-894944252-3688839551-55527375-1001\...\StartupApproved\Run: => "HP ENVY 5540 series (NET)" ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{AC09ED52-114E-4CB1-876D-4C90141715E2}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{42BA57F4-7032-4C62-87FB-9004A971146F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{11E76409-FA73-4433-AC5A-E7C5DC9DCA4E}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{6EB04AFA-76CF-4007-B3AB-B4D3D00575B9}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{ED929793-60C3-4487-B678-9491AC6821BD}] => (Allow) C:\Program Files\HP\HP ENVY 5540 series\Bin\DeviceSetup.exe (Hewlett Packard -> HP Inc.) FirewallRules: [{663B8809-E2F9-4B02-8B53-F1E88F5C3BEA}] => (Allow) LPort=5357 FirewallRules: [{67F42832-A46D-4DB2-829B-6EA041303524}] => (Allow) C:\Program Files\HP\HP ENVY 5540 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> HP Inc.) FirewallRules: [{BEB68347-324A-4559-B7DA-D3A93CDBEBEC}] => (Allow) C:\Program Files\SecurityKISS Tunnel\SecurityKISSTunnel.exe () [Fichier non signé] FirewallRules: [{777E2EF4-4DBE-4168-A795-FFC31E05DF27}] => (Allow) C:\Program Files\SecurityKISS Tunnel\SecurityKISSTunnel.exe () [Fichier non signé] FirewallRules: [{AB7BAEB4-C5C9-454D-90AC-71AFC26C1546}] => (Allow) C:\Program Files\SecurityKISS Tunnel\SecurityKISSTunnel.exe () [Fichier non signé] FirewallRules: [{155AD104-EA8A-47D3-BC7C-D2E9200B7CDD}] => (Allow) C:\Program Files\SecurityKISS Tunnel\SecurityKISSTunnel.exe () [Fichier non signé] FirewallRules: [{46FE6189-93BF-4BDA-8AC8-5C2188B06135}] => (Allow) C:\Program Files (x86)\TunnelBear\TBear.Client.exe => Pas de fichier FirewallRules: [{413410BE-92EF-4A85-ACD0-E8646C06BC01}] => (Allow) C:\Program Files (x86)\TunnelBear\TBear.Client.exe => Pas de fichier FirewallRules: [{6963593D-489C-4103-BFBA-291946B12EF6}] => (Allow) C:\Program Files (x86)\TunnelBear\TBear.Client.exe => Pas de fichier FirewallRules: [{7C4D5E46-E3A3-42F9-93E8-FC028761D2DF}] => (Allow) C:\Program Files (x86)\TunnelBear\TBear.Client.exe => Pas de fichier FirewallRules: [TCP Query User{DBB72536-58C7-4A25-889A-C4522176C487}C:\program files (x86)\windscribe\wsappcontrol.exe] => (Allow) C:\program files (x86)\windscribe\wsappcontrol.exe (Windscribe Limited -> Windscribe Limited) FirewallRules: [UDP Query User{3AC203B2-D033-47A6-9961-A70FAD2340FD}C:\program files (x86)\windscribe\wsappcontrol.exe] => (Allow) C:\program files (x86)\windscribe\wsappcontrol.exe (Windscribe Limited -> Windscribe Limited) FirewallRules: [TCP Query User{D2E95800-294C-4575-8F41-69D79F0929E8}C:\program files (x86)\windscribe\wsappcontrol.exe] => (Allow) C:\program files (x86)\windscribe\wsappcontrol.exe (Windscribe Limited -> Windscribe Limited) FirewallRules: [UDP Query User{57B7D211-3684-404A-A827-861C39B9536E}C:\program files (x86)\windscribe\wsappcontrol.exe] => (Allow) C:\program files (x86)\windscribe\wsappcontrol.exe (Windscribe Limited -> Windscribe Limited) FirewallRules: [{54325888-EBA0-44D3-8FEC-745718A83830}] => (Allow) C:\Users\sebas\Desktop\Tor Browser\Browser\firefox.exe => Pas de fichier FirewallRules: [{20BA25B7-99D0-4372-BBAF-BA9510A2E8A7}] => (Allow) C:\Users\sebas\Desktop\Tor Browser\Browser\firefox.exe => Pas de fichier FirewallRules: [{F456EA71-90C7-4882-B165-5CBC258F7ED7}] => (Allow) C:\Users\sebas\Desktop\Tor Browser\Browser\firefox.exe => Pas de fichier FirewallRules: [{13C7F5A3-8D23-4AAD-A09C-2430662DA599}] => (Allow) C:\Users\sebas\Desktop\Tor Browser\Browser\firefox.exe => Pas de fichier FirewallRules: [TCP Query User{AA47B69F-ADA3-49BC-A2C7-B71A2C5E8851}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN) FirewallRules: [UDP Query User{C8F64762-2D21-4D56-9F70-82CEE5A2D0FA}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN) FirewallRules: [TCP Query User{6FF41CA4-05D0-4076-B3F5-E9617A08D19C}C:\program files\comicrack\comicrack.exe] => (Allow) C:\program files\comicrack\comicrack.exe => Pas de fichier FirewallRules: [UDP Query User{C5AD2352-FA7B-4CC2-8E16-4174646389E1}C:\program files\comicrack\comicrack.exe] => (Allow) C:\program files\comicrack\comicrack.exe => Pas de fichier FirewallRules: [{53458EC1-1457-41B3-A1F5-4FB268DFBC8E}] => (Allow) C:\WINDOWS\system32\alg.exe (Microsoft Windows -> Microsoft Corporation) FirewallRules: [{AB8F9F99-E776-4F12-933E-13F12756F6D7}] => (Allow) C:\WINDOWS\system32\alg.exe (Microsoft Windows -> Microsoft Corporation) FirewallRules: [{C37835FC-E399-44B6-8C82-DE379800C549}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{C6332767-45D2-41A7-8BA8-F2A696A0900B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{6AC4FA89-53DF-4644-842F-ED5E57A4AC98}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{C500D483-ADE1-4214-8440-8152DA19CFCF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{F6D3425B-A268-44B2-AA67-C0D6EAD7173E}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) ==================== Points de restauration ========================= 20-10-2020 20:49:01 Programme d’installation pour les modules Windows ==================== Éléments en erreur du Gestionnaire de périphériques ============ ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (10/21/2020 12:19:28 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme FRST64.exe version 14.10.2020.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance. ID de processus : 2204 Heure de début : 01d6a72d66277182 Heure d'arrêt : 4294967295 Chemin d'accès à l'application : C:\Users\sebas\Desktop\FRST64.exe ID de rapport : 2764376a-d417-4918-afd7-578e446bcc56 Nom complet du package défectueux : ID de l'application relative à un package défectueux : Type de blocage : Top level window is idle Error: (10/20/2020 09:17:51 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante wuauclt.exe, version : 10.0.19041.508, horodatage : 0x5c5723e6 Nom du module défaillant : ntdll.dll, version : 10.0.19041.488, horodatage : 0x70e69bad Code d’exception : 0xc0000005 Décalage d’erreur : 0x0000000000045e16 ID du processus défaillant : 0x26e0 Heure de début de l’application défaillante : 0x01d6a712cd137ea1 Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\wuauclt.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : 19743999-ab8a-474a-85be-55758523c830 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (10/20/2020 08:01:48 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours. . Error: (10/20/2020 08:01:48 PM) (Source: VSS) (EventID: 13) (User: ) Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours. ] Error: (10/18/2020 08:52:42 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante wsop.exe, version : 2018.4.2.64310, horodatage : 0x5cf7e790 Nom du module défaillant : UnityPlayer.dll, version : 2018.4.2.64310, horodatage : 0x5cf7e7e1 Code d’exception : 0xc000041d Décalage d’erreur : 0x0052772d ID du processus défaillant : 0x17b8 Heure de début de l’application défaillante : 0x01d6a53b1f5439ad Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\Playtika.WorldSeriesofPoker_7.16.0.0_x64__7vjeg68vnncd2\WSOPBinaries\wsop.exe Chemin d’accès du module défaillant: C:\Program Files\WindowsApps\Playtika.WorldSeriesofPoker_7.16.0.0_x64__7vjeg68vnncd2\WSOPBinaries\UnityPlayer.dll ID de rapport : 16dea0d9-01af-40bc-bdbb-6b9d60f02c2a Nom complet du package défaillant : Playtika.WorldSeriesofPoker_7.16.0.0_x64__7vjeg68vnncd2 ID de l’application relative au package défaillant : FTApp Error: (10/18/2020 08:52:20 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante wsop.exe, version : 2018.4.2.64310, horodatage : 0x5cf7e790 Nom du module défaillant : UnityPlayer.dll, version : 2018.4.2.64310, horodatage : 0x5cf7e7e1 Code d’exception : 0xc0000005 Décalage d’erreur : 0x0052772d ID du processus défaillant : 0x17b8 Heure de début de l’application défaillante : 0x01d6a53b1f5439ad Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\Playtika.WorldSeriesofPoker_7.16.0.0_x64__7vjeg68vnncd2\WSOPBinaries\wsop.exe Chemin d’accès du module défaillant: C:\Program Files\WindowsApps\Playtika.WorldSeriesofPoker_7.16.0.0_x64__7vjeg68vnncd2\WSOPBinaries\UnityPlayer.dll ID de rapport : 5e43fcf5-6ffe-4943-8508-26af20ddd1a8 Nom complet du package défaillant : Playtika.WorldSeriesofPoker_7.16.0.0_x64__7vjeg68vnncd2 ID de l’application relative au package défaillant : FTApp Error: (10/18/2020 08:52:13 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Application : wsop.exe Version du Framework : v4.0.30319 Description : le processus a été arrêté en raison d'une exception non gérée. Informations sur l'exception : code d'exception c0000005, adresse d'exception 6089772D Pile : Error: (10/18/2020 12:17:07 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme wsop.exe version 2018.4.2.64310 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance. ID de processus : 33d0 Heure de début : 01d6a52e6118c2ea Heure d'arrêt : 61 Chemin d'accès à l'application : C:\Program Files\WindowsApps\Playtika.WorldSeriesofPoker_7.16.0.0_x64__7vjeg68vnncd2\WSOPBinaries\wsop.exe ID de rapport : 33351402-aab3-4754-95d3-c959304407b6 Nom complet du package défectueux : Playtika.WorldSeriesofPoker_7.16.0.0_x64__7vjeg68vnncd2 ID de l'application relative à un package défectueux : FTApp Type de blocage : Unknown Erreurs système: ============= Error: (10/21/2020 01:38:13 PM) (Source: DCOM) (EventID: 10010) (User: PC-DE-SEB) Description: Le serveur Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (10/21/2020 01:03:53 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT) Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80073d02 : 9WZDNCRFJ364-MICROSOFT.SKYPEAPP. Error: (10/20/2020 10:20:39 PM) (Source: DCOM) (EventID: 10010) (User: PC-DE-SEB) Description: Le serveur Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (10/20/2020 09:56:11 PM) (Source: Service Control Manager) (EventID: 7022) (User: ) Description: Le service Mettre à jour le service Orchestrator est en attente de démarrage. Error: (10/20/2020 09:55:42 PM) (Source: DCOM) (EventID: 10010) (User: PC-DE-SEB) Description: Le serveur Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (10/20/2020 09:52:25 PM) (Source: DCOM) (EventID: 10010) (User: PC-DE-SEB) Description: Le serveur Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (10/20/2020 09:47:49 PM) (Source: Service Control Manager) (EventID: 7043) (User: ) Description: Le service Windows Update ne s’est pas fermé correctement après avoir reçu une commande d’anticipation de fermeture. Error: (10/20/2020 09:17:49 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT) Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x800706be : 2020-10 Mise à jour cumulative pour Windows 10 Version 2004 pour les systèmes x64 (KB4579311). Windows Defender: =================================== Date: 2020-10-20 13:09:03.6260000Z Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {055F28E4-1C05-4239-9267-61CDCA056A20} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2020-10-19 13:06:51.7320000Z Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {0A50E561-DB76-4FD1-B0BE-71EDE0448ED1} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2020-10-17 12:52:25.2360000Z Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {DBBB6360-1684-41F2-90D8-D67EB2ED4DF4} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2020-10-16 13:03:46.0720000Z Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {CC76BA15-AD0B-4CF8-BA73-C4E1E3E0A316} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2020-10-15 13:06:51.7070000Z Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {1CA6EDEC-B304-487E-83B5-1BB73C0B9FFE} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2020-10-18 11:22:07.3860000Z Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : 1.325.683.0 Version précédente de la veille de sécurité : 1.323.2286.0 Source de mise à jour : Dossier Type de veille de sécurité : Logiciel anti-espion Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : 1.1.17500.4 Version précédente du moteur : 1.1.17500.4 Code d’erreur : 0x80004004 Description de l’erreur : Opération abandonnée Date: 2020-10-18 11:22:07.3850000Z Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : 1.325.683.0 Version précédente de la veille de sécurité : 1.323.2286.0 Source de mise à jour : Dossier Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : 1.1.17500.4 Version précédente du moteur : 1.1.17500.4 Code d’erreur : 0x80004004 Description de l’erreur : Opération abandonnée Date: 2020-09-25 00:22:56.9730000Z Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.323.1415.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.17400.5 Code d’erreur : 0x80072f8f Description de l’erreur : Une erreur de sécurité s’est produite Date: 2020-09-25 00:22:56.9720000Z Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.323.1415.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de veille de sécurité : Logiciel anti-espion Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.17400.5 Code d’erreur : 0x80072f8f Description de l’erreur : Une erreur de sécurité s’est produite Date: 2020-09-25 00:22:56.9710000Z Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.323.1415.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.17400.5 Code d’erreur : 0x80072f8f Description de l’erreur : Une erreur de sécurité s’est produite ==================== Infos Mémoire =========================== BIOS: TOSHIBA 1.30 07/19/2014 Carte mère: TOSHIBA ZSWAA Processeur: Intel(R) Core(TM) i3-4005U CPU @ 1.70GHz Pourcentage de mémoire utilisée: 80% Mémoire physique - RAM - totale: 4006.96 MB Mémoire physique - RAM - disponible: 761.8 MB Mémoire virtuelle totale: 8358.96 MB Mémoire virtuelle disponible: 4097.92 MB ==================== Lecteurs ================================ Drive c: (Disque mou) (Fixed) (Total:684.86 GB) (Free:19.83 GB) NTFS \\?\Volume{56fadd7e-cb1f-11e3-9bd1-201a06d8c5fe}\ (System) (Fixed) (Total:1 GB) (Free:0.46 GB) NTFS \\?\Volume{7ffa295e-80f1-4493-b4fc-caf6f2b69255}\ () (Fixed) (Total:0.97 GB) (Free:0.41 GB) NTFS \\?\Volume{c3236cf2-533c-11e4-879c-f8a963f9aa6e}\ (Recovery) (Fixed) (Total:11.58 GB) (Free:1.02 GB) NTFS \\?\Volume{56fadd84-cb1f-11e3-9bd1-201a06d8c5fe}\ () (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32 ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (Protective MBR) (Size: 698.6 GB) (Disk ID: 00000000) Partition: GPT. ==================== Fin de Addition.txt =======================