Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 21.07.2018
Exécuté par roland (27-07-2018 18:22:06)
Exécuté depuis C:\Users\roland\Downloads
Microsoft Windows 10 Famille Version 1803 17134.167 (X86) (2018-07-08 12:34:55)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3919583925-2063446471-1272116993-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3919583925-2063446471-1272116993-503 - Limited - Disabled)
Invité (S-1-5-21-3919583925-2063446471-1272116993-501 - Limited - Disabled)
roland (S-1-5-21-3919583925-2063446471-1272116993-1001 - Administrator - Enabled) => C:\Users\roland
WDAGUtilityAccount (S-1-5-21-3919583925-2063446471-1272116993-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 30 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 30.0.0.134 - Adobe Systems Incorporated)
EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
Epson Software Updater (HKLM\...\{29F4F2C2-CB73-418D-BA99-7BB5ECD9F7BF}) (Version: 4.4.6 - Seiko Epson Corporation)
EPSON XP-102 103 Series Printer Uninstall (HKLM\...\EPSON XP-102 103 Series) (Version: - SEIKO EPSON Corporation)
Google Chrome (HKLM\...\Google Chrome) (Version: 67.0.3396.99 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Microsoft OneDrive (HKU\S-1-5-21-3919583925-2063446471-1272116993-1001\...\OneDriveSetup.exe) (Version: 18.111.0603.0006 - Microsoft Corporation)
scrabbleproB 1.1.7 (HKLM\...\scrabbleproB_is1) (Version: - scrabblepro)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {152EB022-BDD9-4E5B-9844-30264E508E0F} - System32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceWnsFallback
Task: {354C5AB7-9D11-405D-9CE5-B888CBA38862} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-07-19] (Google Inc.)
Task: {8552BB73-A7F6-42CF-AF3C-BEC7D8A594C2} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-07-19] (Adobe Systems Incorporated)
Task: {90B89BC6-C1F2-4A74-AAE1-CA222C456BF1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-07-19] (Google Inc.)
Task: {9D76615D-7A9E-45D6-A01E-1B62D5082723} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-11] ()
Task: {A49EA7CD-F7CC-496B-BA6E-F7934A25A5EA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-07-08] (Microsoft Corporation)
Task: {C527F80A-11BD-46C1-878E-A3DD02EEF3E7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-07-08] (Microsoft Corporation)
Task: {D508E7C9-5D67-4678-9FFD-5E10C1625EC3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-07-08] (Microsoft Corporation)
Task: {D9E12478-5AEB-4BF9-8905-72E90386B3B2} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-07-08] (Microsoft Corporation)
Task: {E78A9EF3-6EA4-4DC1-A59D-26CB54FDF0A5} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_30_0_0_134_Plugin.exe [2018-07-19] (Adobe Systems Incorporated)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2018-04-11 22:29 - 2018-04-11 22:29 - 000364200 ____N () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-04-11 22:29 - 2018-04-11 22:29 - 000308224 ____N () C:\Windows\ShellExperiences\TileControl.dll
2018-04-11 22:29 - 2018-04-11 22:29 - 001670656 ____N () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-07-11 13:47 - 2018-07-06 08:53 - 001609216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-07-27 12:02 - 2018-07-27 12:03 - 000479232 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\Microsoft.Photos.exe
2018-07-27 12:02 - 2018-07-27 12:03 - 057675776 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\Microsoft.Photos.dll
2018-07-08 15:27 - 2018-07-08 15:32 - 002366464 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\UnityEngineDelegates.dll
2018-07-19 14:56 - 2018-07-19 14:58 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\RenderingPlugin.dll
2018-07-19 14:56 - 2018-07-19 14:58 - 003476992 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2018-07-08 15:27 - 2018-07-08 15:32 - 000008192 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\ImagePipelineNative.dll
2018-07-19 14:56 - 2018-07-19 14:58 - 000028672 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\WinMLWrapper.UWP.dll
2018-07-08 15:27 - 2018-07-08 15:32 - 001787904 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\TrackingDLLUWP.dll
2018-07-27 12:02 - 2018-07-27 12:03 - 009569280 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\PhotosApp.Windows.dll
2018-07-19 14:56 - 2018-07-19 14:58 - 003377152 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\MediaEngine.dll
2018-07-27 12:02 - 2018-07-27 12:03 - 001811456 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\AppCore.Windows.dll
2018-07-08 15:27 - 2018-07-08 15:32 - 000523776 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-07-19 14:56 - 2018-07-19 14:58 - 000851968 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2018-07-27 12:02 - 2018-07-27 12:03 - 003565056 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-07-27 12:02 - 2018-07-27 12:03 - 000114688 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\SKU.dll
2018-07-19 18:29 - 2018-06-22 21:04 - 003867480 _____ () C:\Program Files\Google\Chrome\Application\67.0.3396.99\libglesv2.dll
2018-07-19 18:29 - 2018-06-22 21:04 - 000085848 _____ () C:\Program Files\Google\Chrome\Application\67.0.3396.99\libegl.dll
2018-07-17 08:40 - 2018-07-17 08:41 - 000075264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x86__kzf8qxf38zg5c\SkypeHost.exe
2018-07-17 08:40 - 2018-07-17 08:41 - 000166400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x86__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-07-17 08:40 - 2018-07-17 08:41 - 016200704 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x86__kzf8qxf38zg5c\SkyWrap.dll
2018-07-17 08:40 - 2018-07-17 08:41 - 001812480 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x86__kzf8qxf38zg5c\skypert.dll
2018-07-17 08:40 - 2018-07-17 08:41 - 000508416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x86__kzf8qxf38zg5c\RtmMvrUap.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\roland\OneDrive:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.SyncRootIdentity [108]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-07-08 14:57 - 2018-07-08 14:45 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3919583925-2063446471-1272116993-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 89.2.0.1 - 89.2.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{FAF2A242-1323-499C-B1A2-3322812D7DB0}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique système de base
Description: Périphérique système de base
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique système de base
Description: Périphérique système de base
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique système de base
Description: Périphérique système de base
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (07/27/2018 02:49:37 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ShellExperienceHost.exe version 10.0.17134.1 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : db8
Heure de début : 01d425653ffcd937
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
ID de rapport : 70ed2d0a-2ef8-4ae1-8197-0269cec8190f
Nom complet du package défaillant : Microsoft.Windows.ShellExperienceHost_10.0.17134.112_neutral_neutral_cw5n1h2txyewy
ID de l'application relative au package défaillant : App
Error: (07/27/2018 12:29:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wotblitz.exe, version : 0.0.0.0, horodatage : 0x5b326fd7
Nom du module défaillant : ntdll.dll, version : 10.0.17134.165, horodatage : 0xa037ef7c
Code d’exception : 0xc0000374
Décalage d’erreur : 0x000ecbab
ID du processus défaillant : 0x1558
Heure de début de l’application défaillante : 0x01d42594a0677fd6
Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00\wotblitz.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 96ce472d-e1ae-4747-885c-586edbc974b3
Nom complet du package défaillant : 7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00
ID de l’application relative au package défaillant : App
Error: (07/27/2018 11:44:42 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme SystemSettings.exe version 10.0.17134.112 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 11fc
Heure de début : 01d4258e4be72316
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Windows\ImmersiveControlPanel\SystemSettings.exe
ID de rapport : c2cee709-966f-406e-9b04-f96d08945a31
Nom complet du package défaillant : windows.immersivecontrolpanel_10.0.2.1000_neutral_neutral_cw5n1h2txyewy
ID de l'application relative au package défaillant : microsoft.windows.immersivecontrolpanel
Error: (07/26/2018 08:17:36 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme wotblitz.exe version 0.0.0.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 1bcc
Heure de début : 01d4250c388eb71e
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Program Files\WindowsApps\7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00\wotblitz.exe
ID de rapport : 470dca2e-0b99-466d-a6ff-cc0965c59066
Nom complet du package défaillant : 7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00
ID de l'application relative au package défaillant : App
Error: (07/26/2018 08:14:58 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme XboxApp.exe version 41.41.1805.18005 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : c20
Heure de début : 01d4250c7f1ab589
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Program Files\WindowsApps\Microsoft.XboxApp_41.41.18005.0_x86__8wekyb3d8bbwe\XboxApp.exe
ID de rapport : 2e6684de-21d1-4385-9ce9-08f413d39f69
Nom complet du package défaillant : Microsoft.XboxApp_41.41.18005.0_x86__8wekyb3d8bbwe
ID de l'application relative au package défaillant : Microsoft.XboxApp
Error: (07/26/2018 08:11:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wotblitz.exe, version : 0.0.0.0, horodatage : 0x5b326fd7
Nom du module défaillant : ntdll.dll, version : 10.0.17134.165, horodatage : 0xa037ef7c
Code d’exception : 0xc0000374
Décalage d’erreur : 0x000ecbab
ID du processus défaillant : 0x1238
Heure de début de l’application défaillante : 0x01d4250bf89eb505
Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00\wotblitz.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : b975038a-4669-47ca-af17-24de97602a2a
Nom complet du package défaillant : 7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00
ID de l’application relative au package défaillant : App
Error: (07/26/2018 07:40:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wotblitz.exe, version : 0.0.0.0, horodatage : 0x5b326fd7
Nom du module défaillant : ntdll.dll, version : 10.0.17134.165, horodatage : 0xa037ef7c
Code d’exception : 0xc0000374
Décalage d’erreur : 0x000ecbab
ID du processus défaillant : 0x10c
Heure de début de l’application défaillante : 0x01d425079a533638
Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00\wotblitz.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : ec97bfb9-2ce2-471b-af66-42c9d493626e
Nom complet du package défaillant : 7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00
ID de l’application relative au package défaillant : App
Error: (07/26/2018 01:15:13 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-UJ3Q472)
Description: httphttp-2147467263
Erreurs système:
=============
Error: (07/27/2018 12:24:20 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-UJ3Q472)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID DESKTOP-UJ3Q472\roland de l’utilisateur (S-1-5-21-3919583925-2063446471-1272116993-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (07/27/2018 11:29:35 AM) (Source: ACPI) (EventID: 13) (User: )
Description: : le contrôleur embarqué n’a pas répondu dans le délai imparti. Cette erreur peut indiquer que le matériel ou le microprogramme du contrôleur embarqué présente une erreur ou que le BIOS accède au contrôleur embarqué de manière incorrecte. Contactez le fabricant de votre ordinateur afin de savoir si un BIOS mis à niveau est disponible. Dans certains cas, cette erreur peut provoquer un fonctionnement incorrect de l’application.
Error: (07/27/2018 11:27:34 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-UJ3Q472)
Description: Le serveur Microsoft.Windows.Photos_2018.18051.17710.0_x86__8wekyb3d8bbwe!App.AppXy9rh3t8m2jfpvhhxp6y2ksgeq77vymbq.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/27/2018 07:07:54 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-UJ3Q472)
Description: Le serveur {58598185-CF77-4407-B011-0C8282EF681F} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/27/2018 06:58:35 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
Windows.SecurityCenter.WscBrokerManager
et l’APPID
Non disponible
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (07/27/2018 06:54:44 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Optimisation de livraison est en attente de démarrage.
Error: (07/27/2018 06:54:29 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-UJ3Q472)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
Windows.SecurityCenter.WscCloudBackupProvider
et l’APPID
Non disponible
au SID DESKTOP-UJ3Q472\roland de l’utilisateur (S-1-5-21-3919583925-2063446471-1272116993-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (07/27/2018 06:54:27 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-UJ3Q472)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
Windows.SecurityCenter.WscCloudBackupProvider
et l’APPID
Non disponible
au SID DESKTOP-UJ3Q472\roland de l’utilisateur (S-1-5-21-3919583925-2063446471-1272116993-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Windows Defender:
===================================
Date: 2018-07-21 09:23:12.066
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {0FDC3354-6EEE-4675-9B0D-FABDE80ABCC0}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-07-21 09:13:24.366
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {BC0E8FE0-C1B5-47ED-BFDF-19FCD038B760}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-07-21 09:03:39.806
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {7E3AC600-A513-4E64-995D-126BF5C91166}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-07-17 09:15:19.181
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {83D42261-6C81-4437-8F57-0B1DFCCEB053}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-07-17 09:05:33.415
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {E221467A-8DB0-4A70-B5D3-0EA2C3B96C5D}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-07-24 19:26:36.829
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature : 1.273.286.0
Version précédente de la signature : 1.273.251.0
Source de mise à jour : Dossier de mise à jour des signatures
Type de signature : Logiciel anti-espion
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.15100.1
Version précédente du moteur : 1.1.15100.1
Code d’erreur : 0x80004004
Description de l’erreur : Opération abandonnée
Date: 2018-07-24 19:26:36.791
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature : 1.273.286.0
Version précédente de la signature : 1.273.251.0
Source de mise à jour : Dossier de mise à jour des signatures
Type de signature : Anti-virus
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.15100.1
Version précédente du moteur : 1.1.15100.1
Code d’erreur : 0x80004004
Description de l’erreur : Opération abandonnée
Date: 2018-07-24 18:38:32.847
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.273.251.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15100.1
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
Date: 2018-07-24 18:38:32.846
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.273.251.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15100.1
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
Date: 2018-07-22 07:18:04.754
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.273.149.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15100.1
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
CodeIntegrity:
===================================
Date: 2018-07-26 07:02:42.258
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-26 07:02:41.975
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 20:35:04.968
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 20:35:03.736
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 18:23:39.635
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 18:23:38.366
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 18:23:22.216
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 18:23:22.199
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
Pourcentage de mémoire utilisée: 85%
Mémoire physique - RAM - totale: 1015.16 MB
Mémoire physique - RAM - disponible: 150.17 MB
Mémoire virtuelle totale: 2743.16 MB
Mémoire virtuelle disponible: 1022 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:78.71 GB) (Free:35.4 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: (Réservé au système) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive e: (Sauvegarde) (Fixed) (Total:69.8 GB) (Free:69.57 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 149.1 GB) (Disk ID: EF290B89)
Partition 1: (Not Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=78.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=69.8 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par roland (27-07-2018 18:22:06)
Exécuté depuis C:\Users\roland\Downloads
Microsoft Windows 10 Famille Version 1803 17134.167 (X86) (2018-07-08 12:34:55)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3919583925-2063446471-1272116993-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3919583925-2063446471-1272116993-503 - Limited - Disabled)
Invité (S-1-5-21-3919583925-2063446471-1272116993-501 - Limited - Disabled)
roland (S-1-5-21-3919583925-2063446471-1272116993-1001 - Administrator - Enabled) => C:\Users\roland
WDAGUtilityAccount (S-1-5-21-3919583925-2063446471-1272116993-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 30 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 30.0.0.134 - Adobe Systems Incorporated)
EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
Epson Software Updater (HKLM\...\{29F4F2C2-CB73-418D-BA99-7BB5ECD9F7BF}) (Version: 4.4.6 - Seiko Epson Corporation)
EPSON XP-102 103 Series Printer Uninstall (HKLM\...\EPSON XP-102 103 Series) (Version: - SEIKO EPSON Corporation)
Google Chrome (HKLM\...\Google Chrome) (Version: 67.0.3396.99 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Microsoft OneDrive (HKU\S-1-5-21-3919583925-2063446471-1272116993-1001\...\OneDriveSetup.exe) (Version: 18.111.0603.0006 - Microsoft Corporation)
scrabbleproB 1.1.7 (HKLM\...\scrabbleproB_is1) (Version: - scrabblepro)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {152EB022-BDD9-4E5B-9844-30264E508E0F} - System32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceWnsFallback
Task: {354C5AB7-9D11-405D-9CE5-B888CBA38862} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-07-19] (Google Inc.)
Task: {8552BB73-A7F6-42CF-AF3C-BEC7D8A594C2} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-07-19] (Adobe Systems Incorporated)
Task: {90B89BC6-C1F2-4A74-AAE1-CA222C456BF1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-07-19] (Google Inc.)
Task: {9D76615D-7A9E-45D6-A01E-1B62D5082723} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-11] ()
Task: {A49EA7CD-F7CC-496B-BA6E-F7934A25A5EA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-07-08] (Microsoft Corporation)
Task: {C527F80A-11BD-46C1-878E-A3DD02EEF3E7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-07-08] (Microsoft Corporation)
Task: {D508E7C9-5D67-4678-9FFD-5E10C1625EC3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-07-08] (Microsoft Corporation)
Task: {D9E12478-5AEB-4BF9-8905-72E90386B3B2} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-07-08] (Microsoft Corporation)
Task: {E78A9EF3-6EA4-4DC1-A59D-26CB54FDF0A5} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_30_0_0_134_Plugin.exe [2018-07-19] (Adobe Systems Incorporated)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2018-04-11 22:29 - 2018-04-11 22:29 - 000364200 ____N () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-04-11 22:29 - 2018-04-11 22:29 - 000308224 ____N () C:\Windows\ShellExperiences\TileControl.dll
2018-04-11 22:29 - 2018-04-11 22:29 - 001670656 ____N () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-07-11 13:47 - 2018-07-06 08:53 - 001609216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-07-27 12:02 - 2018-07-27 12:03 - 000479232 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\Microsoft.Photos.exe
2018-07-27 12:02 - 2018-07-27 12:03 - 057675776 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\Microsoft.Photos.dll
2018-07-08 15:27 - 2018-07-08 15:32 - 002366464 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\UnityEngineDelegates.dll
2018-07-19 14:56 - 2018-07-19 14:58 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\RenderingPlugin.dll
2018-07-19 14:56 - 2018-07-19 14:58 - 003476992 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2018-07-08 15:27 - 2018-07-08 15:32 - 000008192 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\ImagePipelineNative.dll
2018-07-19 14:56 - 2018-07-19 14:58 - 000028672 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\WinMLWrapper.UWP.dll
2018-07-08 15:27 - 2018-07-08 15:32 - 001787904 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\TrackingDLLUWP.dll
2018-07-27 12:02 - 2018-07-27 12:03 - 009569280 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\PhotosApp.Windows.dll
2018-07-19 14:56 - 2018-07-19 14:58 - 003377152 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\MediaEngine.dll
2018-07-27 12:02 - 2018-07-27 12:03 - 001811456 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\AppCore.Windows.dll
2018-07-08 15:27 - 2018-07-08 15:32 - 000523776 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-07-19 14:56 - 2018-07-19 14:58 - 000851968 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2018-07-27 12:02 - 2018-07-27 12:03 - 003565056 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-07-27 12:02 - 2018-07-27 12:03 - 000114688 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18051.18420.0_x86__8wekyb3d8bbwe\SKU.dll
2018-07-19 18:29 - 2018-06-22 21:04 - 003867480 _____ () C:\Program Files\Google\Chrome\Application\67.0.3396.99\libglesv2.dll
2018-07-19 18:29 - 2018-06-22 21:04 - 000085848 _____ () C:\Program Files\Google\Chrome\Application\67.0.3396.99\libegl.dll
2018-07-17 08:40 - 2018-07-17 08:41 - 000075264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x86__kzf8qxf38zg5c\SkypeHost.exe
2018-07-17 08:40 - 2018-07-17 08:41 - 000166400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x86__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-07-17 08:40 - 2018-07-17 08:41 - 016200704 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x86__kzf8qxf38zg5c\SkyWrap.dll
2018-07-17 08:40 - 2018-07-17 08:41 - 001812480 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x86__kzf8qxf38zg5c\skypert.dll
2018-07-17 08:40 - 2018-07-17 08:41 - 000508416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x86__kzf8qxf38zg5c\RtmMvrUap.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\roland\OneDrive:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.SyncRootIdentity [108]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-07-08 14:57 - 2018-07-08 14:45 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3919583925-2063446471-1272116993-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 89.2.0.1 - 89.2.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{FAF2A242-1323-499C-B1A2-3322812D7DB0}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique système de base
Description: Périphérique système de base
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique système de base
Description: Périphérique système de base
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique système de base
Description: Périphérique système de base
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (07/27/2018 02:49:37 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ShellExperienceHost.exe version 10.0.17134.1 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : db8
Heure de début : 01d425653ffcd937
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
ID de rapport : 70ed2d0a-2ef8-4ae1-8197-0269cec8190f
Nom complet du package défaillant : Microsoft.Windows.ShellExperienceHost_10.0.17134.112_neutral_neutral_cw5n1h2txyewy
ID de l'application relative au package défaillant : App
Error: (07/27/2018 12:29:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wotblitz.exe, version : 0.0.0.0, horodatage : 0x5b326fd7
Nom du module défaillant : ntdll.dll, version : 10.0.17134.165, horodatage : 0xa037ef7c
Code d’exception : 0xc0000374
Décalage d’erreur : 0x000ecbab
ID du processus défaillant : 0x1558
Heure de début de l’application défaillante : 0x01d42594a0677fd6
Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00\wotblitz.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 96ce472d-e1ae-4747-885c-586edbc974b3
Nom complet du package défaillant : 7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00
ID de l’application relative au package défaillant : App
Error: (07/27/2018 11:44:42 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme SystemSettings.exe version 10.0.17134.112 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 11fc
Heure de début : 01d4258e4be72316
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Windows\ImmersiveControlPanel\SystemSettings.exe
ID de rapport : c2cee709-966f-406e-9b04-f96d08945a31
Nom complet du package défaillant : windows.immersivecontrolpanel_10.0.2.1000_neutral_neutral_cw5n1h2txyewy
ID de l'application relative au package défaillant : microsoft.windows.immersivecontrolpanel
Error: (07/26/2018 08:17:36 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme wotblitz.exe version 0.0.0.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 1bcc
Heure de début : 01d4250c388eb71e
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Program Files\WindowsApps\7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00\wotblitz.exe
ID de rapport : 470dca2e-0b99-466d-a6ff-cc0965c59066
Nom complet du package défaillant : 7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00
ID de l'application relative au package défaillant : App
Error: (07/26/2018 08:14:58 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme XboxApp.exe version 41.41.1805.18005 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : c20
Heure de début : 01d4250c7f1ab589
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Program Files\WindowsApps\Microsoft.XboxApp_41.41.18005.0_x86__8wekyb3d8bbwe\XboxApp.exe
ID de rapport : 2e6684de-21d1-4385-9ce9-08f413d39f69
Nom complet du package défaillant : Microsoft.XboxApp_41.41.18005.0_x86__8wekyb3d8bbwe
ID de l'application relative au package défaillant : Microsoft.XboxApp
Error: (07/26/2018 08:11:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wotblitz.exe, version : 0.0.0.0, horodatage : 0x5b326fd7
Nom du module défaillant : ntdll.dll, version : 10.0.17134.165, horodatage : 0xa037ef7c
Code d’exception : 0xc0000374
Décalage d’erreur : 0x000ecbab
ID du processus défaillant : 0x1238
Heure de début de l’application défaillante : 0x01d4250bf89eb505
Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00\wotblitz.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : b975038a-4669-47ca-af17-24de97602a2a
Nom complet du package défaillant : 7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00
ID de l’application relative au package défaillant : App
Error: (07/26/2018 07:40:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wotblitz.exe, version : 0.0.0.0, horodatage : 0x5b326fd7
Nom du module défaillant : ntdll.dll, version : 10.0.17134.165, horodatage : 0xa037ef7c
Code d’exception : 0xc0000374
Décalage d’erreur : 0x000ecbab
ID du processus défaillant : 0x10c
Heure de début de l’application défaillante : 0x01d425079a533638
Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00\wotblitz.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : ec97bfb9-2ce2-471b-af66-42c9d493626e
Nom complet du package défaillant : 7458BE2C.WorldofTanksBlitz_5.0.214.0_x86__x4tje2y229k00
ID de l’application relative au package défaillant : App
Error: (07/26/2018 01:15:13 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-UJ3Q472)
Description: httphttp-2147467263
Erreurs système:
=============
Error: (07/27/2018 12:24:20 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-UJ3Q472)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID DESKTOP-UJ3Q472\roland de l’utilisateur (S-1-5-21-3919583925-2063446471-1272116993-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (07/27/2018 11:29:35 AM) (Source: ACPI) (EventID: 13) (User: )
Description: : le contrôleur embarqué n’a pas répondu dans le délai imparti. Cette erreur peut indiquer que le matériel ou le microprogramme du contrôleur embarqué présente une erreur ou que le BIOS accède au contrôleur embarqué de manière incorrecte. Contactez le fabricant de votre ordinateur afin de savoir si un BIOS mis à niveau est disponible. Dans certains cas, cette erreur peut provoquer un fonctionnement incorrect de l’application.
Error: (07/27/2018 11:27:34 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-UJ3Q472)
Description: Le serveur Microsoft.Windows.Photos_2018.18051.17710.0_x86__8wekyb3d8bbwe!App.AppXy9rh3t8m2jfpvhhxp6y2ksgeq77vymbq.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/27/2018 07:07:54 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-UJ3Q472)
Description: Le serveur {58598185-CF77-4407-B011-0C8282EF681F} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/27/2018 06:58:35 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
Windows.SecurityCenter.WscBrokerManager
et l’APPID
Non disponible
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (07/27/2018 06:54:44 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Optimisation de livraison est en attente de démarrage.
Error: (07/27/2018 06:54:29 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-UJ3Q472)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
Windows.SecurityCenter.WscCloudBackupProvider
et l’APPID
Non disponible
au SID DESKTOP-UJ3Q472\roland de l’utilisateur (S-1-5-21-3919583925-2063446471-1272116993-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (07/27/2018 06:54:27 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-UJ3Q472)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
Windows.SecurityCenter.WscCloudBackupProvider
et l’APPID
Non disponible
au SID DESKTOP-UJ3Q472\roland de l’utilisateur (S-1-5-21-3919583925-2063446471-1272116993-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Windows Defender:
===================================
Date: 2018-07-21 09:23:12.066
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {0FDC3354-6EEE-4675-9B0D-FABDE80ABCC0}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-07-21 09:13:24.366
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {BC0E8FE0-C1B5-47ED-BFDF-19FCD038B760}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-07-21 09:03:39.806
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {7E3AC600-A513-4E64-995D-126BF5C91166}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-07-17 09:15:19.181
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {83D42261-6C81-4437-8F57-0B1DFCCEB053}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-07-17 09:05:33.415
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {E221467A-8DB0-4A70-B5D3-0EA2C3B96C5D}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-07-24 19:26:36.829
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature : 1.273.286.0
Version précédente de la signature : 1.273.251.0
Source de mise à jour : Dossier de mise à jour des signatures
Type de signature : Logiciel anti-espion
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.15100.1
Version précédente du moteur : 1.1.15100.1
Code d’erreur : 0x80004004
Description de l’erreur : Opération abandonnée
Date: 2018-07-24 19:26:36.791
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature : 1.273.286.0
Version précédente de la signature : 1.273.251.0
Source de mise à jour : Dossier de mise à jour des signatures
Type de signature : Anti-virus
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.15100.1
Version précédente du moteur : 1.1.15100.1
Code d’erreur : 0x80004004
Description de l’erreur : Opération abandonnée
Date: 2018-07-24 18:38:32.847
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.273.251.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15100.1
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
Date: 2018-07-24 18:38:32.846
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.273.251.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15100.1
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
Date: 2018-07-22 07:18:04.754
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.273.149.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15100.1
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
CodeIntegrity:
===================================
Date: 2018-07-26 07:02:42.258
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-26 07:02:41.975
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 20:35:04.968
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 20:35:03.736
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 18:23:39.635
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 18:23:38.366
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 18:23:22.216
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
Date: 2018-07-25 18:23:22.199
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
Pourcentage de mémoire utilisée: 85%
Mémoire physique - RAM - totale: 1015.16 MB
Mémoire physique - RAM - disponible: 150.17 MB
Mémoire virtuelle totale: 2743.16 MB
Mémoire virtuelle disponible: 1022 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:78.71 GB) (Free:35.4 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: (Réservé au système) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive e: (Sauvegarde) (Fixed) (Total:69.8 GB) (Free:69.57 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 149.1 GB) (Disk ID: EF290B89)
Partition 1: (Not Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=78.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=69.8 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================