Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 11-03-2025 Exécuté par Courant (12-03-2025 21:34:38) Exécuté depuis C:\Users\Courant\Desktop Microsoft Windows 10 Famille Version 22H2 19045.5487 (X64) (2024-02-25 15:23:13) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) Administrateur (S-1-5-21-1985202621-3165059007-2146112226-500 - Administrator - Disabled) Courant (S-1-5-21-1985202621-3165059007-2146112226-1002 - Administrator - Enabled) => C:\Users\Courant DefaultAccount (S-1-5-21-1985202621-3165059007-2146112226-503 - Limited - Disabled) Invité (S-1-5-21-1985202621-3165059007-2146112226-501 - Limited - Disabled) Lemien (S-1-5-21-1985202621-3165059007-2146112226-1001 - Limited - Enabled) => C:\Users\Lemien WDAGUtilityAccount (S-1-5-21-1985202621-3165059007-2146112226-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Antidote 8 (HKLM-x32\...\{09AAAB09-6DBA-4DD9-9865-54597D3FBCA8}) (Version: 8.05.2287 - Druide informatique inc.) Assistant de téléchargement (HKLM-x32\...\{92154A3C-9BB7-49D7-A571-4EB6373FA601}) (Version: 6.65.15 - Druide informatique inc.) Assistant Mise à jour de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.19041.2183 - Microsoft Corporation) ATK Package (ASUS Keyboard Hotkeys) (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0061 - ASUSTeK COMPUTER INC.) Epson Event Manager (HKLM-x32\...\{9F205E94-9E42-4486-A92A-DF3F6CB85444}) (Version: 3.10.0061 - Seiko Epson Corporation) Epson Printer Connection Checker (HKLM-x32\...\{DE32F90E-1A29-4D74-BCF1-E7DDB25D713A}) (Version: 3.4.0.0 - Seiko Epson Corporation) EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation) Epson Software Updater (HKLM-x32\...\{2A369D40-CE23-421A-8173-3C303A0A8355}) (Version: 4.6.6 - Seiko Epson Corporation) EPSON XP-322 323 325 Series Printer Uninstall (HKLM\...\EPSON XP-322 323 325 Series) (Version: - SEIKO EPSON Corporation) EpsonNet Print (HKLM\...\{96ED1D58-440C-4345-8FEE-C4781366C67F}) (Version: 3.1.4.0 - SEIKO EPSON Corporation) Foxit PDF Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 2024.4.0.27683 - Foxit Software Inc.) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 134.0.6998.89 - Google LLC) Intel Software Package (HKLM-x32\...\{fb6ae7d1-efc5-4e76-b065-007ac6cb18b3}) (Version: 8.7.10700.22502 - Intel) Hidden Intel(R) Dynamic Tuning (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.7.10700.22502 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.5107 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.16.1063 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{9503AD68-6198-4081-9F57-1F346D7B58D4}) (Version: 14.8.16.1063 - Intel Corporation) Hidden Mediatheque Numerique Desktop Player 6.14.1 (HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\fecab012-c3ff-5ef9-b9d5-ec18902769f4) (Version: 6.14.1 - ARTE STUDIO LAB) Microsoft .NET Host - 6.0.13 (x64) (HKLM\...\{9511601E-12FF-4972-BF9C-2992F2CA5A32}) (Version: 48.55.52137 - Microsoft Corporation) Hidden Microsoft .NET Host FX Resolver - 6.0.13 (x64) (HKLM\...\{8CDACE3C-0064-4A17-A02C-49F831D5F73A}) (Version: 48.55.52137 - Microsoft Corporation) Hidden Microsoft .NET Runtime - 6.0.13 (x64) (HKLM\...\{5F0DB006-2AE3-4D36-8077-65247FD687D4}) (Version: 48.55.52137 - Microsoft Corporation) Hidden Microsoft ASP.NET Core 6.0.13 - Shared Framework (x64) (HKLM-x32\...\{373915e3-2fa6-41a5-80e3-49fe1115263d}) (Version: 6.0.13.22580 - Microsoft Corporation) Microsoft ASP.NET Core 6.0.13 Shared Framework (x64) (HKLM\...\{A6500837-F3BE-357E-9A21-6A78D098659F}) (Version: 6.0.13.22580 - Microsoft Corporation) Hidden Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 134.0.3124.66 - Microsoft Corporation) Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 133.0.3065.92 - Microsoft Corporation) Hidden Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 (HKLM-x32\...\{5bfc1380-fd35-4b85-9715-7351535d077e}) (Version: 14.22.27821.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 (HKLM-x32\...\{8bdfe669-9705-4184-9368-db9ce581e0e7}) (Version: 14.36.32532.0 - Microsoft Corporation) Microsoft Visual C++ 2019 X86 Additional Runtime - 14.22.27821 (HKLM-x32\...\{3BDE80F7-7EC9-448E-8160-4ADA0CDA8879}) (Version: 14.22.27821 - Microsoft Corporation) Hidden Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.22.27821 (HKLM-x32\...\{1E6FC929-567E-4D22-9206-C5B83F0A21B9}) (Version: 14.22.27821 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X64 Additional Runtime - 14.36.32532 (HKLM\...\{0025DD72-A959-45B5-A0A3-7EFEB15A8050}) (Version: 14.36.32532 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.36.32532 (HKLM\...\{D5D19E2F-7189-42FE-8103-92CD1FA457C2}) (Version: 14.36.32532 - Microsoft Corporation) Hidden Microsoft Windows Desktop Runtime - 6.0.13 (x64) (HKLM\...\{8484730A-68A4-4C63-93B4-52628D3B488D}) (Version: 48.55.53270 - Microsoft Corporation) Hidden Microsoft Windows Desktop Runtime - 6.0.13 (x64) (HKLM-x32\...\{96cf40b0-81d6-43ed-ad0e-611e67899196}) (Version: 6.0.13.32001 - Microsoft Corporation) Mozilla Firefox (x64 fr) (HKLM\...\Mozilla Firefox 136.0.1 (x64 fr)) (Version: 136.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 133.0 - Mozilla) Mozilla Thunderbird (x64 fr) (HKLM\...\Mozilla Thunderbird 128.8.0 (x64 fr)) (Version: 128.8.0 - Mozilla) Mozilla Thunderbird (x64 fr) (HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\Mozilla Thunderbird 115.1.1 (x64 fr)) (Version: 115.1.1 - Mozilla) MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation) NVIDIA Pilote graphique 512.77 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 512.77 - NVIDIA Corporation) OpenOffice 4.1.15 (HKLM-x32\...\{DC8B4E0E-87B2-46D7-9FBA-B55470DC3B9A}) (Version: 4.115.9813 - Apache Software Foundation) R for Windows 4.2.3 (HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\R for Windows 4.2.3_is1) (Version: 4.2.3 - R Core Team) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.188 - Realtek Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.56.119.2022 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8454 - Realtek Semiconductor Corp.) Revo Uninstaller 2.5.7 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.5.7 - VS Revo Group, Ltd.) scrabbleproB 1.1.11 (HKLM-x32\...\scrabbleproB_is1) (Version: - scrabblepro) Sublime Text (HKLM\...\Sublime Text_is1) (Version: - Sublime HQ Pty Ltd) Thonny 4.1.4 (HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\Thonny_is1) (Version: 4.1.4 - Aivar Annamaa) Update for x64-based Windows Systems (KB5001716) (HKLM\...\{DA80A019-4C3B-4DAA-ACA1-6937D7CAAF9E}) (Version: 8.94.0.0 - Microsoft Corporation) VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.20 - VideoLAN) Winamax 2.17.1 (HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\ba7c79aa-b28d-5f28-967f-0dcf5a943802) (Version: 2.17.1 - Winamax) YouGov Pulse (HKLM-x32\...\{939921c3-6e26-4467-84bc-4b3cd1edcdbe}) (Version: 3.0.12.0 - RealityMine Ltd) YouGov Pulse x64 3.0.12.0 (HKLM\...\{43730580-71B9-4FDC-8D17-3B0BDCFEFD16}) (Version: 3.0.12.0 - RealityMine Ltd) Hidden Packages: ========= NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.967.0_x64__56jybvy8sckqj [2025-03-12] (NVIDIA Corp.) ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2020-01-15] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvamig.inf_amd64_cb8516b2a1164875\nvshext.dll [2022-05-05] (Nvidia Corporation -> NVIDIA Corporation) ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== ==================== Modules chargés (Avec liste blanche) ============= 2016-09-14 13:31 - 2016-09-14 13:31 - 000500736 ____S (SEIKO EPSON CORPORATION) [Fichier non signé] C:\WINDOWS\System32\enppmon.dll ==================== Alternate Data Streams (Avec liste blanche) ======== ==================== Mode sans échec (Avec liste blanche) ================== ==================== Association (Avec liste blanche) ================= ==================== Internet Explorer (Avec liste blanche) ============= ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2019-12-07 10:14 - 2024-02-25 12:34 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts 127.0.0.1 localhost 2022-05-24 08:33 - 2025-01-21 23:02 - 000000445 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\Control Panel\Desktop\\Wallpaper -> H:\Aventures\Merveillosités choisies\piN17 - 22.jpg HKU\S-1-5-21-1985202621-3165059007-2146112226-1002\Control Panel\Desktop\\Wallpaper -> DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Le Pare-feu est activé. Network Binding: ============= Wi-Fi: Qualcomm Atheros AR956x Wireless Network Adapter -> athw8x.sys Connexion réseau Bluetooth: Bluetooth Device (Personal Area Network) -> bthpan.sys Ethernet: Realtek PCIe GbE Family Controller -> rt640x64.sys vms_vsf: Filtre d’extension de commutateur virtuel Hyper-V ms_vfpext: Microsoft Azure VFP Switch Extension vms_vsp: Protocole d’extension de commutateur virtuel Hyper-V ==================== MSCONFIG/TASK MANAGER éléments désactivés == (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) HKLM\...\StartupApproved\StartupFolder: => "WinZip Préchargeur.lnk" HKLM\...\StartupApproved\Run: => "AgentAntidote64" HKLM\...\StartupApproved\Run: => "AgentAntidote32" HKLM\...\StartupApproved\Run: => "IAStorIcon" HKLM\...\StartupApproved\Run: => "WinZip UN" HKLM\...\StartupApproved\Run: => "WinZip FAH" HKLM\...\StartupApproved\Run: => "EPPCCMON" HKLM\...\StartupApproved\Run: => "UsageMonitor.YouGovPulse" HKLM\...\StartupApproved\Run32: => "ISUSPM" HKLM\...\StartupApproved\Run32: => "EEventManager" HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_81F50B6D046618E2FAE9395AE08AD0BE" HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\StartupApproved\Run: => "ISUSPM" HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\StartupApproved\Run: => "EPSDNMON" HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\StartupApproved\Run: => "EPLTarget\P0000000000000001" HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\StartupApproved\Run: => "EPLTarget\P0000000000000000" HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\StartupApproved\Run: => "CiscoMeetingDaemon" HKU\S-1-5-21-1985202621-3165059007-2146112226-1001\...\StartupApproved\Run: => "Skype for Desktop" HKU\S-1-5-21-1985202621-3165059007-2146112226-1002\...\StartupApproved\Run: => "YouGovPulse" HKU\S-1-5-21-1985202621-3165059007-2146112226-1002\...\StartupApproved\Run: => "YouGovPulseHealthcheck" HKU\S-1-5-21-1985202621-3165059007-2146112226-1002\...\StartupApproved\Run: => "EPSDNMON" HKU\S-1-5-21-1985202621-3165059007-2146112226-1002\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_2EB6F7DB2ABD9F5EA8B8E1CE0F30B11E" HKU\S-1-5-21-1985202621-3165059007-2146112226-1002\...\StartupApproved\Run: => "CCleaner Smart Cleaning" ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [UDP Query User{04A62BF9-E84A-4A9B-9B49-388C6BFDBE99}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION) FirewallRules: [TCP Query User{BA1D91FA-8405-4D96-9AA0-F2953C91B249}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION) FirewallRules: [TCP Query User{E1BC7637-410F-4727-932C-828D787C04B8}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION) FirewallRules: [UDP Query User{203DDD87-2EED-4975-BD26-D8FC6F63B7F2}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION) FirewallRules: [{299BBD3D-48F4-4B1A-B312-F435517B0674}] => (Allow) C:\Users\Courant\AppData\Local\Programs\Opera\107.0.5045.36\opera.exe => Pas de fichier FirewallRules: [{EE397019-641A-408B-9784-E65599DCC3BC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{D167DD5B-D64A-47A9-A8F8-8ECD86B16809}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [TCP Query User{CE837863-D0E2-4BE8-ABC0-D4C569851D1E}C:\users\lemien\appdata\local\programs\winamax\winamax.exe] => (Allow) C:\users\lemien\appdata\local\programs\winamax\winamax.exe (Winamax SA -> Winamax) FirewallRules: [UDP Query User{855E8EAF-EA6D-4A97-80D1-D5FB23D6C41D}C:\users\lemien\appdata\local\programs\winamax\winamax.exe] => (Allow) C:\users\lemien\appdata\local\programs\winamax\winamax.exe (Winamax SA -> Winamax) FirewallRules: [{33E5B6C9-103B-49DF-88C4-D9A53323CD99}] => (Block) C:\users\lemien\appdata\local\programs\winamax\winamax.exe (Winamax SA -> Winamax) FirewallRules: [{05D9F1A3-9F34-49CD-9D29-72118D95250A}] => (Block) C:\users\lemien\appdata\local\programs\winamax\winamax.exe (Winamax SA -> Winamax) FirewallRules: [TCP Query User{194098CC-623C-4B4D-A6FC-896C559C4006}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [UDP Query User{0BD3C6FA-B149-49F2-8EB0-392C0770B268}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{04C3AACD-BDB2-44A8-9C36-BA0E9D497A24}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\133.0.3065.92\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{8B543B43-CA5D-4F84-866C-17CDD53D21CD}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) ==================== Points de restauration ========================= 19-02-2025 16:52:17 Point de contrôle planifié 28-02-2025 11:53:18 Point de contrôle planifié 09-03-2025 15:25:19 Point de contrôle planifié 12-03-2025 10:37:45 Programme d’installation pour les modules Windows 12-03-2025 13:52:07 Programme d’installation pour les modules Windows 12-03-2025 14:54:39 Opération de restauration ==================== Éléments en erreur du Gestionnaire de périphériques ============ Name: Périphérique USB inconnu (échec de demande de descripteur de périphérique) Description: Périphérique USB inconnu (échec de demande de descripteur de périphérique) Class Guid: {36fc9e60-c465-11cf-8056-444553540000} Manufacturer: (Contrôleur hôte USB standard) Service: Problem: : Windows has stopped this device because it has reported problems. (Code 43) Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation. ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (03/12/2025 04:27:45 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (4204,R,98) SRUJet: L’erreur -1811 (0xfffff8ed) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\SRU\SRU09EB6.log. Error: (03/12/2025 11:03:13 AM) (Source: VSS) (EventID: 8193) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours.. Error: (03/12/2025 11:03:13 AM) (Source: VSS) (EventID: 13) (User: ) Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours.] Error: (03/11/2025 12:05:35 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: ) Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur Espace disque (D:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A) Error: (03/11/2025 12:05:34 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: ) Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur OS (C:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A) Error: (03/07/2025 08:25:28 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme FoxitPDFReader.exe version 2024.4.0.27683 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance. ID de processus : 1e1c Heure de début : 01db8f9654889e7c Heure d'arrêt : 21 Chemin d'accès à l'application : C:\Program Files (x86)\FOXIT SOFTWARE\FOXIT PDF READER\FoxitPDFReader.exe ID de rapport : 5a94323f-eb18-4623-95ee-6fff3924fddb Nom complet du package défectueux : ID de l'application relative à un package défectueux : Type de blocage : Cross-process Error: (03/04/2025 03:21:52 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: ) Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur Espace disque (D:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A) Error: (03/04/2025 03:21:51 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: ) Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur OS (C:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A) Erreurs système: ============= Error: (03/12/2025 09:16:34 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service Service Broker du moniteur d'exécution System Guard s’est arrêté avec l’erreur : %%3489660935 Error: (03/12/2025 09:15:18 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Service Google Update (gupdate) n’a pas pu démarrer en raison de l’erreur : Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle. Error: (03/12/2025 09:15:18 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Service Google Update (gupdate). Error: (03/12/2025 09:14:39 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1796) (User: AUTORITE NT) Description: La mise à jour du démarrage sécurisé n’a pas pu mettre à jour une variable de démarrage sécurisé avec l'erreur (-2147020471 = Le démarrage sécurisé n’est pas activé sur cet ordinateur.). Pour plus d'informations, veuillez consulter https://go.microsoft.com/fwlink/?linkid=2169931 Error: (03/12/2025 07:15:31 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service Service Broker du moniteur d'exécution System Guard s’est arrêté avec l’erreur : %%3489660935 Error: (03/12/2025 07:13:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Service Google Update (gupdate) n’a pas pu démarrer en raison de l’erreur : Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle. Error: (03/12/2025 07:13:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Service Google Update (gupdate). Error: (03/12/2025 07:13:24 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1796) (User: AUTORITE NT) Description: La mise à jour du démarrage sécurisé n’a pas pu mettre à jour une variable de démarrage sécurisé avec l'erreur (-2147020471 = Le démarrage sécurisé n’est pas activé sur cet ordinateur.). Pour plus d'informations, veuillez consulter https://go.microsoft.com/fwlink/?linkid=2169931 Windows Defender: ================ Date: 2025-03-12 20:39:28 Description: Microsoft Defender Antivirus scan has been stopped before completion. Scan Type: Antimalware Scan Parameters: Quick Scan Date: 2025-03-12 17:06:31 Description: Microsoft Defender Antivirus scan has been stopped before completion. Scan Type: Antimalware Scan Parameters: Quick Scan Date: 2025-03-12 16:45:57 Description: Microsoft Defender Antivirus scan has been stopped before completion. Scan Type: Antimalware Scan Parameters: Quick Scan Date: 2025-03-11 10:17:43 Description: Antivirus Microsoft Defender scan has been stopped before completion. Scan Type: Antimalware Scan Parameters: Quick Scan Date: 2025-03-09 11:12:40 Description: Antivirus Microsoft Defender scan has been stopped before completion. Scan Type: Antimalware Scan Parameters: Quick Scan Event[0]: Date: 2025-03-12 16:28:51 Description: Microsoft Defender Antivirus has encountered an error trying to update security intelligence and will attempt to revert to a previous version. Security intelligence Attempted: Current Error Code: 0x80070003 Error description: Le chemin d’accès spécifié est introuvable. Security intelligence Version: 0.0.0.0;0.0.0.0 Engine Version: 0.0.0.0 Date: 2025-03-12 14:47:53 Description: Microsoft Defender Antivirus Real-Time Protection feature has encountered an error and failed. Feature: On Access Error Code: 0x80004005 Error description: Erreur non spécifiée Reason: The filter driver skipped scanning items and is in pass through mode. This may be due to low resource conditions. Date: 2025-02-12 18:52:33 Description: Antivirus Microsoft Defender has encountered an error trying to update security intelligence. New security intelligence Version: Previous security intelligence Version: 1.421.1858.0 Update Source: Serveur Microsoft Update Security intelligence Type: Anti-virus Update Type: Complet Current Engine Version: Previous Engine Version: 1.1.24090.11 Error code: 0x80070102 Error description: Dépassement du délai d’attente. Date: 2024-11-15 15:04:38 Description: Antivirus Microsoft Defender has encountered an error trying to update security intelligence. New security intelligence Version: 1.421.307.0 Previous security intelligence Version: 1.421.290.0 Update Source: Utilisateur Security intelligence Type: Logiciel anti-espion Update Type: Delta Current Engine Version: 1.1.24090.11 Previous Engine Version: 1.1.24090.11 Error code: 0x80509004 Error description: Un problème inattendu s’est produit. Installez toutes les mises à jour disponibles, puis essayez de redémarrer le programme. Pour plus d’informations sur l’installation des mises à jour, voir Aide et support. Date: 2024-11-15 15:04:38 Description: Antivirus Microsoft Defender has encountered an error trying to update security intelligence. New security intelligence Version: 1.421.307.0 Previous security intelligence Version: 1.421.290.0 Update Source: Utilisateur Security intelligence Type: Anti-virus Update Type: Delta Current Engine Version: 1.1.24090.11 Previous Engine Version: 1.1.24090.11 Error code: 0x80509004 Error description: Un problème inattendu s’est produit. Installez toutes les mises à jour disponibles, puis essayez de redémarrer le programme. Pour plus d’informations sur l’installation des mises à jour, voir Aide et support. CodeIntegrity: =============== Date: 2024-06-05 09:28:27 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system. ==================== Infos Mémoire =========================== BIOS: American Megatrends Inc. X555LB.204 01/13/2015 Carte mère: ASUSTeK COMPUTER INC. X555LB Processeur: Intel(R) Core(TM) i7-5500U CPU @ 2.40GHz Pourcentage de mémoire utilisée: 55% Mémoire physique - RAM - totale: 8094.84 MB Mémoire physique - RAM - disponible: 3567.98 MB Mémoire virtuelle totale: 9502.84 MB Mémoire virtuelle disponible: 4249.89 MB ==================== Lecteurs ================================ Drive c: (OS) (Fixed) (Total:372.16 GB) (Free:254.67 GB) (Model: HGST HTS541010A9E680) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive d: (Espace disque) (Fixed) (Total:534.89 GB) (Free:534.73 GB) (Model: HGST HTS541010A9E680) NTFS \\?\Volume{82f9f477-b6c9-40f5-9956-15e21ed1bd68}\ (Recovery) (Fixed) (Total:0.88 GB) (Free:0.55 GB) NTFS \\?\Volume{b741ab29-3bc2-4431-9b99-eb8c901f55c5}\ () (Fixed) (Total:0.44 GB) (Free:0.16 GB) NTFS \\?\Volume{78f1a2a0-bd2e-4dbf-9a8c-85ef3e1954e7}\ (Restore) (Fixed) (Total:15.01 GB) (Free:3.08 GB) NTFS \\?\Volume{dbbbcb5e-97c3-4e83-a26e-bfac32937f34}\ (SYSTEM) (Fixed) (Total:0.09 GB) (Free:0.06 GB) FAT32 ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: 55EDA54A) Partition: GPT. ==================== Fin de Addition.txt =======================