Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 30-11-2017
Exécuté par Lenovo (02-12-2017 23:37:46)
Exécuté depuis C:\Users\Lenovo\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads
Windows 10 Pro Version 1703 15063.726 (X64) (2017-11-19 00:13:35)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1962829295-3461630205-3058805075-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1962829295-3461630205-3058805075-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1962829295-3461630205-3058805075-1002 - Limited - Enabled)
Invité (S-1-5-21-1962829295-3461630205-3058805075-501 - Limited - Disabled)
Lenovo (S-1-5-21-1962829295-3461630205-3058805075-1000 - Administrator - Enabled) => C:\Users\Lenovo
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
CCleaner (HKLM\...\CCleaner) (Version: 5.37 - Piriform)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.10.15 - Lenovo)
Malwarebytes version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-1962829295-3461630205-3058805075-1000\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
ThinkPad Modem Adapter (HKLM\...\CNXT_MODEM_HDA_HSF) (Version: 7.80.5.0 - Conexant Systems)
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.19.7 - )
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1A59F988-ADF6-40E1-A0A3-5B06556C3C91} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-24] (Google Inc.)
Task: {1BCE3538-D7BE-4B04-8F4D-5D2CE046E475} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-24] (Google Inc.)
Task: {8CC4A1AA-382C-47D0-9EF8-5FCFA161D2E9} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-11-08] (Piriform Ltd)
Task: {8E9963B7-E448-4BAE-A35B-B31ED7750EF7} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-11-08] (Piriform Ltd)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-11-19 12:20 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-11-19 12:20 - 2017-11-01 08:54 - 002358736 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-03-18 21:58 - 2017-03-18 21:58 - 000138000 ____N () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-03-18 21:59 - 2017-03-20 06:12 - 001731072 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-08 22:35 - 2017-11-08 22:35 - 000098688 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2017-11-19 00:24 - 2017-11-19 00:18 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1962829295-3461630205-3058805075-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run: => "SynTPEnh"
HKU\S-1-5-21-1962829295-3461630205-3058805075-1000\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{8E3B55A7-7C0B-491A-9096-FF5B00AEDB41}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
24-11-2017 20:48:23 Windows Update
24-11-2017 20:49:33 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/02/2017 11:22:55 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Lenovo-PC)
Description: Le package Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe+ContentProcess#{00071402-0001-0000-07bf-8b0600000000} a été interrompu, car sa suspension a été trop longue.
Error: (12/02/2017 11:22:53 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Lenovo-PC)
Description: Le package Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe+ContentProcess#{00061402-0002-0000-07bf-8b0600000000} a été interrompu, car sa suspension a été trop longue.
Error: (12/02/2017 11:22:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x00000000000a5ef4
ID du processus défaillant : 0x23e0
Heure de début de l’application défaillante : 0x01d36bb910165e1e
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : eecca77f-dcfd-42d6-bbb7-fc21e416aaba
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (12/02/2017 11:22:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : win32u.dll, version : 10.0.15063.608, horodatage : 0xd9592a17
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x0000000000001144
ID du processus défaillant : 0x1c78
Heure de début de l’application défaillante : 0x01d36bb9091a7ce0
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\win32u.dll
ID de rapport : 282d792d-9f12-4130-9db9-4a1cf8472838
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (12/02/2017 10:42:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante WORDPAD.EXE, version : 10.0.15063.483, horodatage : 0x9dff22c1
Nom du module défaillant : PrintConfig.dll, version : 0.3.15063.0, horodatage : 0xf57e8a80
Code d’exception : 0xc000041d
Décalage d’erreur : 0x0000000000049967
ID du processus défaillant : 0x1fb4
Heure de début de l’application défaillante : 0x01d36bb652c1538e
Chemin d’accès de l’application défaillante : C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\System32\DriverStore\FileRepository\prnms003.inf_amd64_bb379132d2c203f7\Amd64\PrintConfig.dll
ID de rapport : edf70a1f-a7d7-4fb9-930e-368ce929aa99
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/02/2017 10:41:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante WORDPAD.EXE, version : 10.0.15063.483, horodatage : 0x9dff22c1
Nom du module défaillant : PrintConfig.dll, version : 0.3.15063.0, horodatage : 0xf57e8a80
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000049967
ID du processus défaillant : 0x1fb4
Heure de début de l’application défaillante : 0x01d36bb652c1538e
Chemin d’accès de l’application défaillante : C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\System32\DriverStore\FileRepository\prnms003.inf_amd64_bb379132d2c203f7\Amd64\PrintConfig.dll
ID de rapport : 49c92718-479e-4750-a47d-90e93d1613dd
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/01/2017 07:14:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : chakra.dll, version : 11.0.15063.726, horodatage : 0x7ad41cf0
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x0000000000190c61
ID du processus défaillant : 0x1ed4
Heure de début de l’application défaillante : 0x01d36acfbd487dfc
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\chakra.dll
ID de rapport : 2d939e67-ed12-47c2-952d-c752fa3b4a4b
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (12/01/2017 07:10:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x000000000009637e
ID du processus défaillant : 0x20d8
Heure de début de l’application défaillante : 0x01d36accc1c02577
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 05e8ff25-25c3-4f2a-9843-509fe1d9984f
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (12/01/2017 06:31:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : win32u.dll, version : 10.0.15063.608, horodatage : 0xd9592a17
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x0000000000001144
ID du processus défaillant : 0x1ff4
Heure de début de l’application défaillante : 0x01d36ac396723d2e
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\win32u.dll
ID de rapport : 71b1b2d3-b2f3-4ae9-b6c6-33ecf4817bc0
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (12/01/2017 05:43:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : win32u.dll, version : 10.0.15063.608, horodatage : 0xd9592a17
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x0000000000001144
ID du processus défaillant : 0xee0
Heure de début de l’application défaillante : 0x01d36ac29e4fa178
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\win32u.dll
ID de rapport : 169b3ed3-aff0-4cd8-b7ec-fac4856dc3cb
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Erreurs système:
=============
Error: (12/02/2017 10:35:49 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/02/2017 10:35:49 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/01/2017 05:35:12 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "LENOVO-PC :0" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.1.25.
L’ordinateur avec l’adresse IP 192.168.1.18 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (12/01/2017 05:29:45 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "LENOVO-PC :0" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.1.25.
L’ordinateur avec l’adresse IP 192.168.1.18 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (12/01/2017 05:21:18 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "LENOVO-PC :0" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.1.25.
L’ordinateur avec l’adresse IP 192.168.1.18 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (12/01/2017 04:09:37 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/01/2017 04:09:37 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/01/2017 04:09:03 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service CDPSvc.
Error: (12/01/2017 04:08:00 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "LENOVO-PC :0" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.1.25.
L’ordinateur avec l’adresse IP 192.168.1.18 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (12/01/2017 04:08:00 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "LENOVO-PC :0" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.1.25.
L’ordinateur avec l’adresse IP 192.168.1.18 n’a pas permis que le nom soit réclamé par
cet ordinateur.
CodeIntegrity:
===================================
Date: 2017-12-02 23:31:34.412
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:20:57.927
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:17:29.218
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:16:57.583
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:15:03.154
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:12:11.541
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:10:51.452
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:07:28.068
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:04:35.916
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:01:42.421
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU P8700 @ 2.53GHz
Pourcentage de mémoire utilisée: 56%
Mémoire physique - RAM - totale: 3992.02 MB
Mémoire physique - RAM - disponible: 1731.21 MB
Mémoire virtuelle totale: 4696.02 MB
Mémoire virtuelle disponible: 2222.36 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:148.09 GB) (Free:62.71 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 10181D97)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=148.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=878 MB) - (Type=27)
==================== Fin de Addition.txt ============================
Exécuté par Lenovo (02-12-2017 23:37:46)
Exécuté depuis C:\Users\Lenovo\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads
Windows 10 Pro Version 1703 15063.726 (X64) (2017-11-19 00:13:35)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1962829295-3461630205-3058805075-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1962829295-3461630205-3058805075-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1962829295-3461630205-3058805075-1002 - Limited - Enabled)
Invité (S-1-5-21-1962829295-3461630205-3058805075-501 - Limited - Disabled)
Lenovo (S-1-5-21-1962829295-3461630205-3058805075-1000 - Administrator - Enabled) => C:\Users\Lenovo
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
CCleaner (HKLM\...\CCleaner) (Version: 5.37 - Piriform)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.10.15 - Lenovo)
Malwarebytes version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-1962829295-3461630205-3058805075-1000\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
ThinkPad Modem Adapter (HKLM\...\CNXT_MODEM_HDA_HSF) (Version: 7.80.5.0 - Conexant Systems)
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.19.7 - )
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1A59F988-ADF6-40E1-A0A3-5B06556C3C91} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-24] (Google Inc.)
Task: {1BCE3538-D7BE-4B04-8F4D-5D2CE046E475} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-24] (Google Inc.)
Task: {8CC4A1AA-382C-47D0-9EF8-5FCFA161D2E9} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-11-08] (Piriform Ltd)
Task: {8E9963B7-E448-4BAE-A35B-B31ED7750EF7} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-11-08] (Piriform Ltd)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-11-19 12:20 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-11-19 12:20 - 2017-11-01 08:54 - 002358736 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-03-18 21:58 - 2017-03-18 21:58 - 000138000 ____N () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-03-18 21:59 - 2017-03-20 06:12 - 001731072 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-08 22:35 - 2017-11-08 22:35 - 000098688 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2017-11-19 00:24 - 2017-11-19 00:18 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1962829295-3461630205-3058805075-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run: => "SynTPEnh"
HKU\S-1-5-21-1962829295-3461630205-3058805075-1000\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{8E3B55A7-7C0B-491A-9096-FF5B00AEDB41}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
24-11-2017 20:48:23 Windows Update
24-11-2017 20:49:33 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/02/2017 11:22:55 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Lenovo-PC)
Description: Le package Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe+ContentProcess#{00071402-0001-0000-07bf-8b0600000000} a été interrompu, car sa suspension a été trop longue.
Error: (12/02/2017 11:22:53 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Lenovo-PC)
Description: Le package Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe+ContentProcess#{00061402-0002-0000-07bf-8b0600000000} a été interrompu, car sa suspension a été trop longue.
Error: (12/02/2017 11:22:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x00000000000a5ef4
ID du processus défaillant : 0x23e0
Heure de début de l’application défaillante : 0x01d36bb910165e1e
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : eecca77f-dcfd-42d6-bbb7-fc21e416aaba
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (12/02/2017 11:22:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : win32u.dll, version : 10.0.15063.608, horodatage : 0xd9592a17
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x0000000000001144
ID du processus défaillant : 0x1c78
Heure de début de l’application défaillante : 0x01d36bb9091a7ce0
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\win32u.dll
ID de rapport : 282d792d-9f12-4130-9db9-4a1cf8472838
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (12/02/2017 10:42:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante WORDPAD.EXE, version : 10.0.15063.483, horodatage : 0x9dff22c1
Nom du module défaillant : PrintConfig.dll, version : 0.3.15063.0, horodatage : 0xf57e8a80
Code d’exception : 0xc000041d
Décalage d’erreur : 0x0000000000049967
ID du processus défaillant : 0x1fb4
Heure de début de l’application défaillante : 0x01d36bb652c1538e
Chemin d’accès de l’application défaillante : C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\System32\DriverStore\FileRepository\prnms003.inf_amd64_bb379132d2c203f7\Amd64\PrintConfig.dll
ID de rapport : edf70a1f-a7d7-4fb9-930e-368ce929aa99
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/02/2017 10:41:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante WORDPAD.EXE, version : 10.0.15063.483, horodatage : 0x9dff22c1
Nom du module défaillant : PrintConfig.dll, version : 0.3.15063.0, horodatage : 0xf57e8a80
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000049967
ID du processus défaillant : 0x1fb4
Heure de début de l’application défaillante : 0x01d36bb652c1538e
Chemin d’accès de l’application défaillante : C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\System32\DriverStore\FileRepository\prnms003.inf_amd64_bb379132d2c203f7\Amd64\PrintConfig.dll
ID de rapport : 49c92718-479e-4750-a47d-90e93d1613dd
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/01/2017 07:14:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : chakra.dll, version : 11.0.15063.726, horodatage : 0x7ad41cf0
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x0000000000190c61
ID du processus défaillant : 0x1ed4
Heure de début de l’application défaillante : 0x01d36acfbd487dfc
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\chakra.dll
ID de rapport : 2d939e67-ed12-47c2-952d-c752fa3b4a4b
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (12/01/2017 07:10:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x000000000009637e
ID du processus défaillant : 0x20d8
Heure de début de l’application défaillante : 0x01d36accc1c02577
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 05e8ff25-25c3-4f2a-9843-509fe1d9984f
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (12/01/2017 06:31:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : win32u.dll, version : 10.0.15063.608, horodatage : 0xd9592a17
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x0000000000001144
ID du processus défaillant : 0x1ff4
Heure de début de l’application défaillante : 0x01d36ac396723d2e
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\win32u.dll
ID de rapport : 71b1b2d3-b2f3-4ae9-b6c6-33ecf4817bc0
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (12/01/2017 05:43:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.674, horodatage : 0x59cdf479
Nom du module défaillant : win32u.dll, version : 10.0.15063.608, horodatage : 0xd9592a17
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x0000000000001144
ID du processus défaillant : 0xee0
Heure de début de l’application défaillante : 0x01d36ac29e4fa178
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\win32u.dll
ID de rapport : 169b3ed3-aff0-4cd8-b7ec-fac4856dc3cb
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.674.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Erreurs système:
=============
Error: (12/02/2017 10:35:49 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/02/2017 10:35:49 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/01/2017 05:35:12 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "LENOVO-PC :0" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.1.25.
L’ordinateur avec l’adresse IP 192.168.1.18 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (12/01/2017 05:29:45 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "LENOVO-PC :0" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.1.25.
L’ordinateur avec l’adresse IP 192.168.1.18 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (12/01/2017 05:21:18 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "LENOVO-PC :0" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.1.25.
L’ordinateur avec l’adresse IP 192.168.1.18 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (12/01/2017 04:09:37 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/01/2017 04:09:37 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/01/2017 04:09:03 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service CDPSvc.
Error: (12/01/2017 04:08:00 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "LENOVO-PC :0" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.1.25.
L’ordinateur avec l’adresse IP 192.168.1.18 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (12/01/2017 04:08:00 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "LENOVO-PC :0" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.1.25.
L’ordinateur avec l’adresse IP 192.168.1.18 n’a pas permis que le nom soit réclamé par
cet ordinateur.
CodeIntegrity:
===================================
Date: 2017-12-02 23:31:34.412
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:20:57.927
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:17:29.218
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:16:57.583
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:15:03.154
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:12:11.541
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:10:51.452
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:07:28.068
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:04:35.916
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-12-02 23:01:42.421
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU P8700 @ 2.53GHz
Pourcentage de mémoire utilisée: 56%
Mémoire physique - RAM - totale: 3992.02 MB
Mémoire physique - RAM - disponible: 1731.21 MB
Mémoire virtuelle totale: 4696.02 MB
Mémoire virtuelle disponible: 2222.36 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:148.09 GB) (Free:62.71 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 10181D97)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=148.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=878 MB) - (Type=27)
==================== Fin de Addition.txt ============================