Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 30-08-2022
Exécuté par Compaq (12-09-2022 10:34:43)
Exécuté depuis I:\
Microsoft Windows 10 Famille Version 21H1 19043.1889 (X64) (2021-06-12 10:08:51)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================


(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

Administrateur (S-1-5-21-3945783615-3853108761-1058730989-500 - Administrator - Disabled)
Compaq (S-1-5-21-3945783615-3853108761-1058730989-1001 - Administrator - Enabled) => C:\Users\Compaq
DefaultAccount (S-1-5-21-3945783615-3853108761-1058730989-503 - Limited - Disabled)
Invité (S-1-5-21-3945783615-3853108761-1058730989-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-3945783615-3853108761-1058730989-504 - Limited - Disabled)

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

Adobe Acrobat DC (64-bit) (HKLM\...\{AC76BA86-1036-1033-7760-BC15014EA700}) (Version: 22.002.20212 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601013}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
Catalyst Control Center - Branding (HKLM-x32\...\{11087D24-567D-7D88-69C6-D7A08B5F4C47}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Contrôle d’intégrité du PC Windows (HKLM\...\{90C6971F-ABF1-4FBF-BD98-24F14C5F5AB4}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Epson FAX Utility (HKLM-x32\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 3.25.00 - Seiko Epson Corporation)
Epson PC-FAX Driver (HKLM-x32\...\EPSON PC-FAX Driver 2) (Version:  - Seiko Epson Corporation)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON Scan OCR Component (HKLM-x32\...\{563B99D8-8895-4E3E-AE8D-15BE8C05F1C1}) (Version: 2.20.0000 - SEIKO EPSON Corp.)
EPSON Scan PDF Extensions (HKLM-x32\...\{F9956472-6E16-4F83-BF9A-F887EF4A45B7}) (Version: 1.03.0001 - SEIKO EPSON Corp.)
Epson Software Updater (HKLM-x32\...\{26A9B753-4B5D-46D8-A329-5CEF96FC22D2}) (Version: 4.6.5 - Seiko Epson Corporation)
EPSON WF-2760 Series Printer Uninstall (HKLM\...\EPSON WF-2760 Series) (Version:  - Seiko Epson Corporation)
Google Chrome (HKLM\...\{D1875373-FF1B-3CE7-AFDD-11D59D6C8AD0}) (Version: 105.0.5195.102 - Google LLC)
iTop Screen Recorder (HKLM-x32\...\iTop Screen Recorder_is1) (Version: 3.1.0.1102 - iTop Inc.)
Manuels EPSON (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.57.0.0 - Seiko Epson Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 105.0.1343.33 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3945783615-3853108761-1058730989-1001\...\OneDriveSetup.exe) (Version: 22.166.0807.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 (HKLM\...\{AC53FC8B-EE18-3F9C-9B59-60937D0B182C}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 (HKLM\...\{A2CB1ACB-94A2-32BA-A15E-7D80319F7589}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (HKLM-x32\...\{FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (HKLM-x32\...\{2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 fr) (HKLM\...\Mozilla Firefox 104.0.2 (x64 fr)) (Version: 104.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 89.0 - Mozilla)
OpenOffice 4.1.10 (HKLM-x32\...\{3EEBF9B9-FBD1-4717-8FFC-57E28D441132}) (Version: 4.110.9807 - Apache Software Foundation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7004 - Realtek Semiconductor Corp.)
UsbFix Anti-Malware Premium (HKLM-x32\...\Usbfix) (Version: 11.0.4.8 - SOSVirus (SOSVirus.Net))
VLC media player (HKLM\...\VLC media player) (Version: 3.0.15 - VideoLAN)

Packages:
=========
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2022-09-05] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.14.9020.0_x64__8wekyb3d8bbwe [2022-09-12] (Microsoft Studios) [MS Ad]
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.898.0_x86__zpdnekdrzrea0 [2022-09-08] (Spotify AB) [Startup Task]

==================== Personnalisé CLSID (Avec liste blanche): ==============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

==================== Codecs (Avec liste blanche) ====================

==================== Raccourcis & WMI ========================

==================== Modules chargés (Avec liste blanche) =============

2015-08-21 22:09 - 2015-08-21 22:09 - 000102400 _____ () [Fichier non signé] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2015-08-21 22:06 - 2015-08-21 22:06 - 000004608 _____ (Advanced Micro Devices, Inc.) [Fichier non signé] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiamfra.dll
2022-09-01 11:17 - 2022-07-15 03:25 - 000098304 _____ (Seiko Epson Corporation) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\EbpD4Fax.dll
2022-09-01 11:17 - 2022-07-15 03:25 - 000286720 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXCFG.dll
2022-09-01 11:17 - 2022-07-15 03:25 - 000278528 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FULEPP.dll
2022-09-01 11:17 - 2022-07-15 03:25 - 000356352 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUSVCCLT.dll
2022-09-01 11:17 - 2022-07-15 03:25 - 000065536 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUUSBHLP.dll
2022-09-01 11:17 - 2022-07-15 03:25 - 000073728 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUDEVCOM.dll
2022-09-01 11:17 - 2022-07-15 03:25 - 000135168 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUDRVUTL.dll
2022-09-01 11:17 - 2022-07-15 03:25 - 000339968 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUPRBDEV.dll
2022-09-01 11:17 - 2022-07-15 03:25 - 000286720 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUSNMPUT.dll
2022-09-01 11:17 - 2022-07-14 20:25 - 000090112 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUCMNMSG.dll
2022-09-01 11:17 - 2022-07-14 20:25 - 000090112 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUFAXCFGRes.dll
2022-09-01 11:17 - 2022-07-14 20:25 - 000245760 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUFAXRCV.dll
2022-09-01 11:17 - 2022-07-14 20:25 - 000022016 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FULEPPRes.dll
2022-09-01 11:17 - 2022-07-14 20:25 - 000077824 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUPRBDEVRes.dll
2022-09-01 11:17 - 2022-07-14 20:25 - 000235520 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Windows\system32\spool\DRIVERS\x64\3\EFXUI09A.DLL
2022-09-01 11:17 - 2022-07-15 03:25 - 000786432 _____ (SEIKO EPSON) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\ENCM.dll
2022-09-01 11:17 - 2022-07-15 03:25 - 000278528 _____ (SEIKO EPSON) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\ENNW.dll
2022-09-01 11:17 - 2022-07-15 03:25 - 000299008 _____ (SEIKO EPSON) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\ENUTIL.dll

==================== Alternate Data Streams (Avec liste blanche) ========

==================== Mode sans échec (Avec liste blanche) ==================

==================== Association (Avec liste blanche) =================

==================== Internet Explorer (Avec liste blanche) ==========


==================== Hosts contenu: =========================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Autres zones ===========================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-3945783615-3853108761-1058730989-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

==================== RèglesPare-feu (Avec liste blanche) ================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [{9ADA8672-3B6E-425E-8F7A-18183E86F903}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{19FE8E0B-5355-4241-AB95-A411F6A7B5D0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D79BF627-D959-44F9-BB2B-FAD82D1822FF}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.898.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{1B952743-1CFB-4A1C-8F01-E72F252C55DA}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.898.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{06BDC923-D4D6-4235-A13F-ADB7F05DBE3B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.898.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{230570BB-F16E-49AA-8F71-8ABEB5C28A7B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.898.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{BA94D673-65C8-41CC-80D0-97748A33A380}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.898.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{9163750B-06E0-42DC-8B20-B9DF45279FE7}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.898.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{C041EC2D-F2ED-48F3-A92C-9126D217B171}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.898.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{FC2F01ED-30D6-4E09-94A7-BAEDE56AA26B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.898.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{730931C2-D7BE-4404-8BC4-653041DFD086}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.88.3401.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{B0D27DB8-8589-4F2F-9E3A-F500D4F7482C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.88.3401.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{95CE727A-8B75-44CB-B940-02EDA790BB99}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.88.3401.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A06EF899-924A-4A38-AB53-3693E4D7B5E7}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.88.3401.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A0E8D6F0-1A35-497A-AEF5-F7127774A420}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Points de restauration =========================

05-09-2022 12:00:41 Windows Update

==================== Éléments en erreur du Gestionnaire de périphériques ============


==================== Erreurs du Journal des événements: ========================

Erreurs Application:
==================
Error: (09/05/2022 11:47:00 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme SearchApp.exe version 10.0.19041.1889 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.

ID de processus : 1f8c

Heure de début : 01d8be55178c1b43

Heure d'arrêt : 4294967295

Chemin d'accès à l'application : C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe

ID de rapport : 6f16c10a-eb73-46f9-aab0-6fc5a770de07

Nom complet du package défectueux : Microsoft.Windows.Search_1.14.6.19041_neutral_neutral_cw5n1h2txyewy

ID de l'application relative à un package défectueux : ShellFeedsUI

Type de blocage : Quiesce

Error: (09/04/2022 05:26:08 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur (C:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)

Error: (09/01/2022 12:25:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ADelRCP.exe, version : 22.1.20142.0, horodatage : 0x629bce6a
Nom du module défaillant : ucrtbase.dll, version : 10.0.19041.789, horodatage : 0x2bd748bf
Code d’exception : 0xc0000409
Décalage d’erreur : 0x0000000000071208
ID du processus défaillant : 0x1cc
Heure de début de l’application défaillante : 0x01d8bded28c57227
Chemin d’accès de l’application défaillante : C:\Program Files\Adobe\Acrobat DC\Acrobat\ADelRCP.exe
Chemin d’accès du module défaillant: C:\Windows\System32\ucrtbase.dll
ID de rapport : 337a8d22-c0e0-4813-af10-f9b8fb101f15
Nom complet du package défaillant : 
ID de l’application relative au package défaillant :

Error: (09/01/2022 11:28:56 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante splwow64.exe, version : 10.0.19041.1052, horodatage : 0xd4ce171b
Nom du module défaillant : ntdll.dll, version : 10.0.19041.1023, horodatage : 0x7977b9de
Code d’exception : 0xc0000374
Décalage d’erreur : 0x00000000000ff199
ID du processus défaillant : 0x2b5c
Heure de début de l’application défaillante : 0x01d8bde53f8e31ed
Chemin d’accès de l’application défaillante : C:\Windows\splwow64.exe
Chemin d’accès du module défaillant: C:\Windows\SYSTEM32\ntdll.dll
ID de rapport : 91f7a241-9fbb-4c15-a99e-c99a31fae764
Nom complet du package défaillant : 
ID de l’application relative au package défaillant :

Error: (08/30/2022 10:19:15 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante iScrPaint.exe, version : 3.0.0.938, horodatage : 0x62f34077
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.1023, horodatage : 0xcbf6f7d1
Code d’exception : 0xc0000409
Décalage d’erreur : 0x0012a6f2
ID du processus défaillant : 0x798
Heure de début de l’application défaillante : 0x01d8bc492f13d9b6
Chemin d’accès de l’application défaillante : C:\Program Files\iTop Screen Recorder\iScrPaint.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : d33d4088-903a-476e-a84e-78d4a75d6666
Nom complet du package défaillant : 
ID de l’application relative au package défaillant :

Error: (08/30/2022 10:16:49 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante iScrPaint.exe, version : 3.0.0.938, horodatage : 0x62f34077
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.1023, horodatage : 0xcbf6f7d1
Code d’exception : 0xc0000409
Décalage d’erreur : 0x0012a6f2
ID du processus défaillant : 0x1a94
Heure de début de l’application défaillante : 0x01d8bc48cc8766c7
Chemin d’accès de l’application défaillante : C:\Program Files\iTop Screen Recorder\iScrPaint.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : 0c8bb8c0-9f4b-426f-954c-6dc45501cf00
Nom complet du package défaillant : 
ID de l’application relative au package défaillant :

Error: (08/29/2022 04:21:04 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur (C:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)

Error: (08/29/2022 02:51:50 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: )
Description: Le service Services de chiffrement n’a pas réussi à initialiser la base de données du catalogue. L’erreur ESENT était : -543.


Erreurs système:
=============
Error: (09/12/2022 10:07:15 AM) (Source: Service Control Manager) (EventID: 7046) (User: )
Description: Le service suivant a cessé de répondre de façon répétée aux demandes de contrôle de service : Windows Search

Contactez le fournisseur du service ou l’administrateur système pour savoir s’il convient de désactiver le service jusqu’à ce que le problème ait été identifié.

Vous serez peut-être amené à redémarrer l’ordinateur en mode sans échec pour pouvoir désactiver le service.

Error: (09/12/2022 10:06:45 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service WSearch.

Error: (09/12/2022 10:00:29 AM) (Source: disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR10.

Error: (09/12/2022 09:56:10 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service WSearch.

Error: (09/12/2022 09:55:40 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service WSearch.

Error: (09/12/2022 09:55:10 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service WSearch.

Error: (09/12/2022 09:54:40 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service WSearch.

Error: (09/12/2022 09:54:10 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service WSearch.


Windows Defender:
================
Date: 2022-09-12 10:02:58
Description: 
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/AgentTesla!MSR&threatid=2147742928&enterprise=0
Nom : Trojan:Win32/AgentTesla!MSR
ID : 2147742928
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Compaq\Downloads\UsbFix_Premium.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-650T4C4\Compaq
Nom du processus : C:\Program Files\Mozilla Firefox\firefox.exe
Version de la veille de sécurité : AV: 1.375.220.0, AS: 1.375.220.0, NIS: 1.375.220.0
Version du moteur : AM: 1.1.19600.3, NIS: 1.1.19600.3

Date: 2022-09-12 09:23:35
Description: 
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {D24096AE-68D8-4B54-B096-53E54639E0A5}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2022-09-06 10:11:41
Description: 
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {F6C60ABC-0DB4-45B1-B654-4F5A893A073E}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2022-09-05 11:15:26
Description: 
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {A6CFCAB3-4A4E-46C9-B5E6-F14AE6A73695}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2022-09-04 16:45:55
Description: 
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {3E2D5C5A-0CF6-41CD-B76B-0A15FA6FEB2E}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

==================== Infos Mémoire =========================== 

BIOS: AMI 8.17 01/25/2013
Carte mère: Hewlett-Packard 2AE3
Processeur: AMD E1-1200 APU with Radeon(tm) HD Graphics
Pourcentage de mémoire utilisée: 90%
Mémoire physique - RAM - totale: 3659.73 MB
Mémoire physique - RAM - disponible: 351.51 MB
Mémoire virtuelle totale: 6572.08 MB
Mémoire virtuelle disponible: 1158.63 MB

==================== Lecteurs ================================

Drive c: () (Fixed) (Total:930.89 GB) (Free:845.25 GB) (Model: WDC WD10EZEX-60ZF5A0) NTFS
Drive e: (cyberlink power2go recup) (Removable) (Total:58.59 GB) (Free:58.37 GB) NTFS
Drive f: (EPSON) (CDROM) (Total:0.4 GB) (Free:0 GB) CDFS
Drive g: () (Removable) (Total:0 GB) (Free:0 GB) 
Drive h: () (Removable) (Total:14.63 GB) (Free:14.63 GB) FAT32
Drive i: () (Removable) (Total:29.28 GB) (Free:29.19 GB) FAT32

\\?\Volume{201a616b-3004-4a45-bad7-7e6c2a7d6ab1}\ () (Fixed) (Total:0.51 GB) (Free:0.08 GB) NTFS
\\?\Volume{7217704f-c585-4f39-a378-77d306f98ba6}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Table des partitions ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 36EA65C2)

Partition: GPT.

==========================================================
Disk: 2 (Size: 58.6 GB) (Disk ID: 1CC75CE9)

==========================================================
Disk: 4 (Size: 14.6 GB) (Disk ID: 083ABE96)
Partition 1: (Active) - (Size=14.6 GB) - (Type=0C)

==========================================================
Disk: 5 (Size: 29.3 GB) (Disk ID: 0CEB4FC4)
Partition 1: (Active) - (Size=29.3 GB) - (Type=0C)
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 6.

==================== Fin de Addition.txt =======================