Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 04-06-2022 01 Exécuté par BUREAU DU MAS (05-06-2022 18:08:34) Exécuté depuis C:\Users\BUREAU DU MAS\Desktop Microsoft Windows 10 Professionnel Version 21H1 19043.1706 (X64) (2020-08-31 17:40:34) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) Administrateur (S-1-5-21-3818313502-2494511162-3174529094-500 - Administrator - Disabled) BUREAU DU MAS (S-1-5-21-3818313502-2494511162-3174529094-1001 - Administrator - Enabled) => C:\Users\BUREAU DU MAS DefaultAccount (S-1-5-21-3818313502-2494511162-3174529094-503 - Limited - Disabled) Invité (S-1-5-21-3818313502-2494511162-3174529094-501 - Limited - Disabled) WDAGUtilityAccount (S-1-5-21-3818313502-2494511162-3174529094-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: McAfee VirusScan (Enabled - Up to date) {FE987762-0FB6-6BB6-1BF1-73F8ED8566FA} AS: McAfee VirusScan (Enabled - Up to date) {4DE344F8-6897-65B4-CED0-82B3AF2591B4} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Pare-feu McAfee (Enabled) {C6A3F647-45D9-6AEE-30AE-DACD13562181} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Contrôle d’intégrité du PC Windows (HKLM\...\{90C6971F-ABF1-4FBF-BD98-24F14C5F5AB4}) (Version: 3.6.2204.08001 - Microsoft Corporation) Epson FAX Utility (HKLM-x32\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 3.25.00 - Seiko Epson Corporation) Epson PC-FAX Driver (HKLM-x32\...\EPSON PC-FAX Driver 2) (Version: - Seiko Epson Corporation) EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation) Epson Software Updater (HKLM-x32\...\{14898485-6509-496B-8C30-D5DB8C1C8639}) (Version: 4.6.3 - Seiko Epson Corporation) EPSON WF-3620 Series Printer Uninstall (HKLM\...\EPSON WF-3620 Series) (Version: - SEIKO EPSON Corporation) EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION) Family Hotel 07.06 (HKLM-x32\...\Family Hotel_is1) (Version: 07.06.1488 - Gherold Network Design) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 102.0.5005.63 - Google LLC) Lexmark IP Setup Utility Programme de désinstallation (HKLM\...\Lexmark IP Setup Utility) (Version: - Lexmark International, Inc.) McAfee LiveSafe (HKLM-x32\...\MSC) (Version: 16.0 R45 - McAfee, LLC) Microsoft OneDrive (HKU\S-1-5-21-3818313502-2494511162-3174529094-1001\...\OneDriveSetup.exe) (Version: 22.099.0508.0001 - Microsoft Corporation) Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation) Recovery Toolbox for Outlook Password 1.5 (HKLM-x32\...\Recovery Toolbox for Outlook Password_is1) (Version: - File Master LLC) SonicWall NetExtender (HKLM-x32\...\SonicWall NetExtender) (Version: 8.6.265 - SonicWall Inc.) TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.2.2756 - TeamViewer) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden Update for Windows 10 for x64-based Systems (KB4480730) (HKLM\...\{3BAE4496-6F6C-4330-A8AA-B93D3D346FA5}) (Version: 2.53.0.0 - Microsoft Corporation) UpdateAssistant (HKLM\...\{F339C545-24DC-4870-AA32-6EB6B0500B95}) (Version: 1.24.0.0 - Microsoft Corporation) Hidden WebAdvisor par McAfee (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.1.1.707 - McAfee, LLC) Zoom (HKU\S-1-5-21-3818313502-2494511162-3174529094-1001\...\ZoomUMX) (Version: 5.6.1 (617) - Zoom Video Communications, Inc.) Packages: ========= Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.81.1.0_x64__kgqvnymyfvs32 [2022-05-26] (king.com) Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.2281.2.0_x64__kgqvnymyfvs32 [2022-06-05] (king.com) Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-02-03] (Microsoft Corporation) Lexmark Printer Home -> C:\Program Files\WindowsApps\58539F3C.LexmarkPrinterHome_3.0.73.0_neutral__xyj5e99tmxdva [2019-10-16] (Lexmark International, Inc.) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-10-11] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-10-11] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.12.5120.0_x64__8wekyb3d8bbwe [2022-05-20] (Microsoft Studios) [MS Ad] Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.186.857.0_x86__zpdnekdrzrea0 [2022-05-30] (Spotify AB) [Startup Task] ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ContextMenuHandlers1: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => C:\Program Files\McAfee\MSC\McCtxMenuFrmWrk.dll [2022-03-29] (McAfee, LLC -> McAfee, LLC) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => C:\Program Files\McAfee\MSC\McCtxMenuFrmWrk.dll [2022-03-29] (McAfee, LLC -> McAfee, LLC) ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ShortcutWithArgument: C:\Users\BUREAU DU MAS\Desktop\SILAE.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://www.silaexpert07.fr/silae ==================== Modules chargés (Avec liste blanche) ============= 2019-10-12 09:29 - 2016-11-14 14:30 - 001300688 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll 2020-08-31 19:33 - 2016-11-14 11:45 - 001408200 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000098304 _____ (Seiko Epson Corporation) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\EbpD4Fax.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000212992 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUADRFIL.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000286720 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXCFG.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000446464 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXCSR.DLL 2019-10-14 13:31 - 2022-03-03 03:25 - 000393216 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXLDB.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000651264 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXTIF.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000421888 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUIMGCDC.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000278528 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FULEPP.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000077824 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUSTMMSG.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000356352 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUSVCCLT.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000065536 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUUSBHLP.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000258048 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUVERDLG.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000073728 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUDEVCOM.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000135168 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUDRVUTL.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000339968 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUPRBDEV.dll 2019-10-14 13:31 - 2022-03-03 03:25 - 000286720 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUSNMPUT.dll 2019-10-14 13:31 - 2022-03-02 20:25 - 000090112 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUCMNMSG.dll 2019-10-14 13:31 - 2022-03-02 20:25 - 000090112 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUFAXCFGRes.dll 2019-10-14 13:31 - 2022-03-02 20:25 - 000245760 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUFAXRCV.dll 2019-10-14 13:31 - 2022-03-02 20:25 - 000110592 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUFAXSTM.dll 2019-10-14 13:31 - 2022-03-02 20:25 - 000022016 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FULEPPRes.dll 2019-10-14 13:31 - 2022-03-02 20:25 - 000077824 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUPRBDEVRes.dll 2019-10-14 13:32 - 2012-11-12 15:15 - 000558592 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\WINDOWS\System32\enppmon.dll 2019-10-14 13:32 - 2012-10-22 17:19 - 000219648 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\WINDOWS\System32\enpres.dll 2022-04-07 13:49 - 2022-03-03 03:25 - 000786432 _____ (SEIKO EPSON) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\ENCM.dll 2022-04-07 13:49 - 2022-03-03 03:25 - 000278528 _____ (SEIKO EPSON) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\ENNW.dll 2022-04-07 13:49 - 2022-03-03 03:25 - 000299008 _____ (SEIKO EPSON) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\ENUTIL.dll 2018-01-05 09:22 - 2018-01-05 09:22 - 000803840 _____ (SonicWall Inc.) [Fichier non signé] C:\Program Files (x86)\SonicWall\SSL-VPN\NetExtender\NECore64.dll ==================== Alternate Data Streams (Avec liste blanche) ======== ==================== Mode sans échec (Avec liste blanche) ================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ModuleCoreService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcapexe => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeplk => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeplk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ModuleCoreService => ""="Service" ==================== Association (Avec liste blanche) ================= ==================== Internet Explorer (Avec liste blanche) ========== BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2022-06-03] (McAfee, LLC -> McAfee, LLC) BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2022-06-03] (McAfee, LLC -> McAfee, LLC) BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation) Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files\McAfee\MSC\McSnIePl64.dll [2022-03-29] (McAfee, LLC -> McAfee, LLC) Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files (x86)\McAfee\MSC\McSnIePl.dll [2022-03-29] (McAfee, LLC -> McAfee, LLC) ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2018-04-12 01:38 - 2018-04-12 01:36 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\ HKU\S-1-5-21-3818313502-2494511162-3174529094-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\BUREAU DU MAS\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img-20180726-wa0002.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{BDFBD886-6321-4813-B194-D6F68031D17E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) FirewallRules: [{B4C1A9B0-1DE2-4C95-B6AA-44C09A607DB3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) FirewallRules: [{D81B3A85-CE45-4C49-B476-AE8812FD7595}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) FirewallRules: [{89D74140-CAD8-4DB1-B053-F6DFB741C2EF}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) FirewallRules: [{2EE7DA80-A811-4C0A-ABE6-EF6F5591B008}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{DB73071D-50E4-4219-8964-30B497F0DCCE}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{079473BA-C039-4215-AFFA-FB367D5C5F38}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe => Pas de fichier FirewallRules: [{502B5D49-C7D3-434B-96D2-BD8520312154}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe => Pas de fichier FirewallRules: [{1667D680-330D-4CEA-889F-4768E2C13217}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{36759CBA-CD1C-45D7-B025-EA07DD3F22D7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{A27C3B94-E6A6-4514-A5B0-F5AFE3B43C24}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{40926FA5-94D6-4E90-9279-4AFEE1DEE2D7}] => (Allow) C:\Program Files (x86)\Common Files\McAfee\MMSSHost\MMSSHost.exe (McAfee, LLC -> McAfee, LLC) FirewallRules: [{159AD607-0DCA-4028-A0F0-7285CBBA1D50}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe (McAfee, LLC -> McAfee, LLC) FirewallRules: [{2045AC83-7DBD-4C98-B98B-6331608C961F}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe => Pas de fichier FirewallRules: [{0635A61D-F21F-4A37-811D-1D8571E683E2}] => (Allow) C:\Users\BUREAU DU MAS\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe => Pas de fichier FirewallRules: [{8123CDC8-3D05-4547-A7C4-8997F334712D}] => (Allow) C:\Users\BUREAU DU MAS\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe => Pas de fichier FirewallRules: [{315E65C4-0C9E-47F9-A16C-61E44B516B8C}] => (Allow) C:\Users\BUREAU DU MAS\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) FirewallRules: [{A197C030-5DA6-4603-B083-59004D41DB44}] => (Allow) C:\Users\BUREAU DU MAS\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier FirewallRules: [{3B3D98D6-F91F-421C-A020-08DA14413169}] => (Allow) C:\Users\BUREAU DU MAS\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier FirewallRules: [{3920ADB4-0DA3-4B06-8901-2FCDC5D300D5}] => (Allow) C:\Program Files\Lexmark\IPSetupUtility\lmpssu.exe (Lexmark International, Inc. -> ) FirewallRules: [{362B0594-772C-4203-8507-A72CD0B12AB2}] => (Allow) C:\Program Files\Lexmark\IPSetupUtility\lmpssu.exe (Lexmark International, Inc. -> ) FirewallRules: [{CC5A3340-BAD1-4A8C-996B-4447948A8499}] => (Allow) C:\Users\BUREAU DU MAS\AppData\Local\Temp\RarSFX0\InstallationPackage\Install\x64\InstallGui.exe => Pas de fichier FirewallRules: [{1B56139A-2C80-4009-A3C8-8E96815D7466}] => (Allow) C:\Users\BUREAU DU MAS\AppData\Local\Temp\RarSFX0\InstallationPackage\Install\x64\InstallGui.exe => Pas de fichier FirewallRules: [{53C9778E-4ADD-485E-9430-90C27107A00D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{22C5833C-D70A-4F5B-8F26-4825377A8BE6}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{E1E1B701-AE32-48D5-8775-2A706DA60006}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{0424A4E0-E057-49B1-A3DD-FBF318615E2E}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{5B87DE31-AF58-4117-9A62-B01B35CB2DF8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.186.857.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{C99FB5D2-5F32-4194-82FE-4AA9C8460ACC}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.186.857.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{C1378603-A2A2-4A0D-833A-0C19185D1C1E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.186.857.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{7DDDA84E-5A7F-4639-8B36-1BED424AEB9E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.186.857.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{12BCB57F-581B-4C4B-A954-8D0E19FA9EF9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.186.857.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{A52C28EB-687D-44BE-B1E5-EEDDEEA56D15}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.186.857.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{1DFAB821-F085-410A-967C-CF50BDA3C247}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.186.857.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{DEB891C0-11C5-4473-98D3-F78627186175}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.186.857.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{A80CD000-52F8-4964-8C5A-317FA2B6A3B8}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) ==================== Points de restauration ========================= 07-04-2022 13:47:51 Installed Epson Software Updater 13-04-2022 07:06:07 Programme d’installation pour les modules Windows 13-05-2022 06:58:04 Programme d’installation pour les modules Windows ==================== Éléments en erreur du Gestionnaire de périphériques ============ ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (06/02/2022 09:03:59 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante RuntimeBroker.exe, version : 10.0.19041.746, horodatage : 0x5b78739c Nom du module défaillant : ntdll.dll, version : 10.0.19041.1682, horodatage : 0x7b5414ec Code d’exception : 0xc0000374 Décalage d’erreur : 0x00000000000ff249 ID du processus défaillant : 0x2030 Heure de début de l’application défaillante : 0x01d8763f54e053b6 Chemin d’accès de l’application défaillante : C:\Windows\System32\RuntimeBroker.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : ea91f6e2-7d5c-4441-b993-0a7707c5c2a9 Nom complet du package défaillant : Microsoft.Windows.Search_1.14.4.19041_neutral_neutral_cw5n1h2txyewy ID de l’application relative au package défaillant : runtimebroker07f4358a809ac99a64a67c1 Error: (04/29/2022 02:53:45 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante OUTLOOK.EXE, version : 14.0.7268.5000, horodatage : 0x60500bef Nom du module défaillant : ntdll.dll, version : 10.0.19041.1566, horodatage : 0xbde09443 Code d’exception : 0xc0000374 Décalage d’erreur : 0x000e6d03 ID du processus défaillant : 0x2a04 Heure de début de l’application défaillante : 0x01d85b86cd71f7e2 Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : 3bd901bf-701e-429a-84ba-69f107a57d98 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (03/04/2022 06:02:20 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme OUTLOOK.EXE version 14.0.7268.5000 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance. ID de processus : 2ff4 Heure de début : 01d82f90c5b387b5 Heure d'arrêt : 49 Chemin d'accès à l'application : C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE ID de rapport : 1d4ec61f-d2c7-42cd-a55e-cccbf88f44e7 Nom complet du package défectueux : ID de l'application relative à un package défectueux : Type de blocage : Unknown Error: (03/04/2022 05:11:47 PM) (Source: Microsoft Office 14) (EventID: 2000) (User: ) Description: Microsoft PowerPoint: Accepted Safe Mode action : Échec lors du dernier démarrage de PowerPoint. Le redémarrer en mode sans échec vous permettra de corriger ou d'isoler ce problème afin de pouvoir démarrer le programme correctement. Certaines fonctionnalités seront peut-être désactivées sous ce mode. Souhaitez-vous démarrer PowerPoint en mode sans échec ?. Accepted Safe Mode action : Microsoft PowerPoint. Error: (03/04/2022 05:11:44 PM) (Source: Microsoft Office 14) (EventID: 2000) (User: ) Description: Microsoft PowerPoint: Accepted Safe Mode action : Échec du démarrage de PowerPoint en mode sans échec. Souhaitez-vous commencer la réparation ?. Accepted Safe Mode action : Microsoft PowerPoint. Error: (03/04/2022 08:26:22 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme OUTLOOK.EXE version 14.0.7268.5000 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance. ID de processus : 31c0 Heure de début : 01d82f9096d4cce4 Heure d'arrêt : 15 Chemin d'accès à l'application : C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE ID de rapport : 98af6bff-de8b-4336-a92d-355c233d9ff7 Nom complet du package défectueux : ID de l'application relative à un package défectueux : Type de blocage : Unknown Error: (02/28/2022 10:10:09 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme OUTLOOK.EXE version 14.0.7268.5000 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance. ID de processus : 484 Heure de début : 01d82c7500f899ab Heure d'arrêt : 58 Chemin d'accès à l'application : C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE ID de rapport : b5b99c43-54d7-4c7e-b346-3815a3427593 Nom complet du package défectueux : ID de l'application relative à un package défectueux : Type de blocage : Unknown Error: (02/27/2022 09:04:04 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme OUTLOOK.EXE version 14.0.7268.5000 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance. ID de processus : a1c Heure de début : 01d82ba8046bfef5 Heure d'arrêt : 31 Chemin d'accès à l'application : C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE ID de rapport : 30779ec7-1fbc-47ac-bdac-43f99166b233 Nom complet du package défectueux : ID de l'application relative à un package défectueux : Type de blocage : Unknown Erreurs système: ============= Error: (06/05/2022 03:40:21 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: L’arrêt système précédant à 15:11:04 le ‎05/‎06/‎2022 n’était pas prévu. Error: (06/05/2022 02:31:04 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: L’arrêt système précédant à 12:34:13 le ‎05/‎06/‎2022 n’était pas prévu. Error: (06/05/2022 08:34:13 AM) (Source: EventLog) (EventID: 6008) (User: ) Description: L’arrêt système précédant à 22:00:48 le ‎04/‎06/‎2022 n’était pas prévu. Error: (06/04/2022 07:56:29 AM) (Source: EventLog) (EventID: 6008) (User: ) Description: L’arrêt système précédant à 22:37:26 le ‎03/‎06/‎2022 n’était pas prévu. Error: (06/03/2022 03:17:26 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: L’arrêt système précédant à 14:37:41 le ‎03/‎06/‎2022 n’était pas prévu. Error: (06/03/2022 03:16:45 PM) (Source: nvlddmkm) (EventID: 14) (User: ) Description: Event-ID 14 Error: (06/03/2022 03:16:37 PM) (Source: nvlddmkm) (EventID: 14) (User: ) Description: Event-ID 14 Error: (06/03/2022 03:16:30 PM) (Source: nvlddmkm) (EventID: 14) (User: ) Description: Event-ID 14 CodeIntegrity: =============== Date: 2022-06-05 16:10:15 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\McAfee\MfeAV\AMSIExt.dll that did not meet the Windows signing level requirements. Date: 2022-06-05 15:43:31 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume4\Program Files\McAfee\MfeAV\AMSIExt.dll that did not meet the Microsoft signing level requirements. ==================== Infos Mémoire =========================== BIOS: LENOVO 9QKT37AUS 02/14/2012 Carte mère: LENOVO To be filled by O.E.M. Processeur: Intel(R) Core(TM) i3-2120 CPU @ 3.30GHz Pourcentage de mémoire utilisée: 89% Mémoire physique - RAM - totale: 4078.42 MB Mémoire physique - RAM - disponible: 433.84 MB Mémoire virtuelle totale: 6757.38 MB Mémoire virtuelle disponible: 1291.94 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:222.97 GB) (Free:145.67 GB) (Model: Lexar SSD) NTFS \\?\Volume{9f250a0a-638c-4370-9eae-afdc073e10d1}\ (Récupération) (Fixed) (Total:0.49 GB) (Free:0.05 GB) NTFS \\?\Volume{22753832-9790-41a2-8b00-e5bddbd68684}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (Protective MBR) (Size: 223.6 GB) (Disk ID: 00000000) Partition: GPT. ==================== Fin de Addition.txt =======================