Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 03.03.2019 01
Exécuté par isabi (04-03-2019 14:09:37)
Exécuté depuis C:\Users\isabi\Desktop
Windows 10 Home Version 1809 17763.316 (X64) (2019-02-14 22:54:00)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-982060786-1131748666-3170747349-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-982060786-1131748666-3170747349-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-982060786-1131748666-3170747349-1000 - Limited - Disabled) => C:\Users\defaultuser0
Invité (S-1-5-21-982060786-1131748666-3170747349-501 - Limited - Disabled)
isabi (S-1-5-21-982060786-1131748666-3170747349-1001 - Administrator - Enabled) => C:\Users\isabi
WDAGUtilityAccount (S-1-5-21-982060786-1131748666-3170747349-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Assistant Mise à jour de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22617 - Microsoft Corporation)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.18 - ASUS)
GIMP 2.10.8 (HKLM\...\GIMP-2_is1) (Version: 2.10.8 - The GIMP Team)
LightZone 4.1.8 (HKLM\...\3263-1164-2624-0047) (Version: 4.1.8 - LightZone Project)
Microsoft OneDrive (HKU\S-1-5-21-982060786-1131748666-3170747349-1001\...\OneDriveSetup.exe) (Version: 19.002.0107.0008 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 65.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 65.0.2 (x64 fr)) (Version: 65.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0 - Mozilla)
OpenOffice 4.1.6 (HKLM-x32\...\{50D70A8D-0503-4AA6-97EF-09849E9FB520}) (Version: 4.16.9790 - Apache Software Foundation)
Panneau de configuration NVIDIA 388.57 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 388.57 - NVIDIA Corporation) Hidden
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
Ralink RT2860 Wireless LAN Card (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309B0}) (Version: 1.2.0.41 - Ralink)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6833 - Realtek Semiconductor Corp.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F814D094-197F-43C8-87FA-3210BB780486}) (Version: 2.53.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{EC4F72E8-52FE-454E-B70F-DBE5C0FA44C5}) (Version: 1.20.0.0 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-982060786-1131748666-3170747349-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}
CustomCLSID: HKU\S-1-5-21-982060786-1131748666-3170747349-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel(R) pGFX -> Intel Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-05-03] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-12-04] (NVIDIA Corporation -> NVIDIA Corporation)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0987B4BB-71D1-4B56-AD94-ACEFBE803822} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe
Task: {8213DE89-F9DA-43F1-AE8D-E4611955D7D5} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe (AVAST Software s.r.o. -> AVAST Software)
Task: {9BF4E429-DA51-4311-957C-1BEB6A7E196B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {A0EF3C18-6569-40B1-A4E5-32F9881B251C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {AE8AD086-0FAA-483A-B6F2-FCA124A107B9} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {C84D7898-62E1-4D26-BCE7-EB4D62F7CAF3} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe (ASUSTeK Computer Inc. -> AsusTek)
Task: {E483B030-508A-42A4-8055-CB8077183B34} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-01-06 23:20 - 2019-01-06 23:16 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-982060786-1131748666-3170747349-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\isabi\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img1.jpg
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{35FE1EE0-3364-485C-A21C-3B119ED1DE01}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{6C14518E-BF05-416B-96B5-29B204D21E65}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
==================== Points de restauration =========================
15-02-2019 10:19:10 Windows Update
16-02-2019 14:36:52 Programme d’installation pour les modules Windows
26-02-2019 17:23:16 Point de contrôle planifié
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/04/2019 10:14:05 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x12fc
Heure de début de l’application défaillante : 0x01d4d26a9763fbc0
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : 654dabde-3104-45cc-8e11-a89a59382224
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/04/2019 10:13:34 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SettingSyncHost.exe, version : 10.0.17763.1, horodatage : 0x96accf1d
Nom du module défaillant : SettingSyncHost.exe, version : 10.0.17763.1, horodatage : 0x96accf1d
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000027964
ID du processus défaillant : 0x1d0c
Heure de début de l’application défaillante : 0x01d4d26a85227473
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\SettingSyncHost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\system32\SettingSyncHost.exe
ID de rapport : d6a77c9f-7010-48b2-9da1-c3245a7707b2
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/03/2019 07:08:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x44c
Heure de début de l’application défaillante : 0x01d4d1ec0c855467
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : 33642b56-1b34-4056-a190-407ed0463ac0
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/03/2019 07:00:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x1cf0
Heure de début de l’application défaillante : 0x01d4d1ead583052f
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : 01fb3b22-68a9-4833-b771-ecb769adc32d
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/03/2019 06:56:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x1c84
Heure de début de l’application défaillante : 0x01d4d1ea63042afa
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : d2cc9ee7-49de-4320-a3fb-9916142dd869
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/03/2019 06:19:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x2520
Heure de début de l’application défaillante : 0x01d4d1e53a568ad8
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : 6f486115-5861-495d-be40-43ac75d12181
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/28/2019 10:24:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x970
Heure de début de l’application défaillante : 0x01d4cfabee5a8d60
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : e3a23469-b6a6-41e6-b634-a266e780d386
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/26/2019 02:15:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x197c
Heure de début de l’application défaillante : 0x01d4cdd554d4d95f
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : d4690a78-b676-42c7-b94a-a409a16f2b79
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (03/04/2019 10:20:13 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/04/2019 10:20:13 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/04/2019 10:14:51 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/04/2019 10:14:50 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/04/2019 10:13:59 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TF9C9UB)
Description: Le serveur {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/03/2019 07:23:11 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/03/2019 07:23:11 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/03/2019 07:09:48 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
Windows.SecurityCenter.WscBrokerManager
et l’APPID
Non disponible
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Windows Defender:
===================================
Date: 2019-03-03 20:22:44.055
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {ADC2BBA6-76EE-4DB3-B6C1-EA5B99B4DD36}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-02-26 16:30:15.036
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {AD3192FB-0D03-42E1-948B-48AE7AE687C6}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-02-17 11:47:42.035
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {57E318B5-DE3B-4570-9298-B3F84F7371EA}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-02-16 22:13:48.861
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {315C0D36-26C0-4019-B54D-4C60ED46900E}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-02-16 15:07:42.382
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {5BF1E076-BF59-4098-A734-E37D6E3F7C81}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-03-03 19:17:43.992
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.289.363.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.9
Code d’erreur : 0x80240438
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2019-02-26 14:33:38.243
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.287.392.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.8
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-02-26 14:33:38.243
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.287.392.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Logiciel anti-espion
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.8
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-02-26 14:33:38.242
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.287.392.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.8
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-02-26 14:33:38.164
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.287.392.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.8
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-3217U CPU @ 1.80GHz
Pourcentage de mémoire utilisée: 76%
Mémoire physique - RAM - totale: 3981.69 MB
Mémoire physique - RAM - disponible: 921.98 MB
Mémoire virtuelle totale: 5005.69 MB
Mémoire virtuelle disponible: 871.21 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:371.73 GB) (Free:332.4 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (DATA) (Fixed) (Total:537.6 GB) (Free:536.06 GB) NTFS
Drive f: (PC DOCTOR) (Removable) (Total:14.8 GB) (Free:14.79 GB) FAT32
\\?\Volume{fddb56f4-1302-4d76-87cc-e965b2aff5c4}\ (Recovery) (Fixed) (Total:0.88 GB) (Free:0.51 GB) NTFS
\\?\Volume{3a40c060-5eaa-4230-8695-a636eb59ba62}\ () (Fixed) (Total:0.87 GB) (Free:0.34 GB) NTFS
\\?\Volume{5c476232-29b5-4467-b6ca-51a0ed610d68}\ (Restore) (Fixed) (Total:20.01 GB) (Free:9.31 GB) NTFS
\\?\Volume{03059cf0-2a7a-43bd-88b6-112418ad1baa}\ (SYSTEM) (Fixed) (Total:0.29 GB) (Free:0.23 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 337AEAFE)
Partition: GPT.
========================================================
Disk: 1 (Size: 14.8 GB) (Disk ID: A4B57300)
Partition 1: (Active) - (Size=14.8 GB) - (Type=0C)
==================== Fin de Addition.txt ============================
Exécuté par isabi (04-03-2019 14:09:37)
Exécuté depuis C:\Users\isabi\Desktop
Windows 10 Home Version 1809 17763.316 (X64) (2019-02-14 22:54:00)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-982060786-1131748666-3170747349-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-982060786-1131748666-3170747349-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-982060786-1131748666-3170747349-1000 - Limited - Disabled) => C:\Users\defaultuser0
Invité (S-1-5-21-982060786-1131748666-3170747349-501 - Limited - Disabled)
isabi (S-1-5-21-982060786-1131748666-3170747349-1001 - Administrator - Enabled) => C:\Users\isabi
WDAGUtilityAccount (S-1-5-21-982060786-1131748666-3170747349-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Assistant Mise à jour de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22617 - Microsoft Corporation)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.18 - ASUS)
GIMP 2.10.8 (HKLM\...\GIMP-2_is1) (Version: 2.10.8 - The GIMP Team)
LightZone 4.1.8 (HKLM\...\3263-1164-2624-0047) (Version: 4.1.8 - LightZone Project)
Microsoft OneDrive (HKU\S-1-5-21-982060786-1131748666-3170747349-1001\...\OneDriveSetup.exe) (Version: 19.002.0107.0008 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 65.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 65.0.2 (x64 fr)) (Version: 65.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0 - Mozilla)
OpenOffice 4.1.6 (HKLM-x32\...\{50D70A8D-0503-4AA6-97EF-09849E9FB520}) (Version: 4.16.9790 - Apache Software Foundation)
Panneau de configuration NVIDIA 388.57 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 388.57 - NVIDIA Corporation) Hidden
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
Ralink RT2860 Wireless LAN Card (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309B0}) (Version: 1.2.0.41 - Ralink)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6833 - Realtek Semiconductor Corp.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F814D094-197F-43C8-87FA-3210BB780486}) (Version: 2.53.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{EC4F72E8-52FE-454E-B70F-DBE5C0FA44C5}) (Version: 1.20.0.0 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-982060786-1131748666-3170747349-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}
CustomCLSID: HKU\S-1-5-21-982060786-1131748666-3170747349-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel(R) pGFX -> Intel Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-05-03] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-12-04] (NVIDIA Corporation -> NVIDIA Corporation)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0987B4BB-71D1-4B56-AD94-ACEFBE803822} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe
Task: {8213DE89-F9DA-43F1-AE8D-E4611955D7D5} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe (AVAST Software s.r.o. -> AVAST Software)
Task: {9BF4E429-DA51-4311-957C-1BEB6A7E196B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {A0EF3C18-6569-40B1-A4E5-32F9881B251C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {AE8AD086-0FAA-483A-B6F2-FCA124A107B9} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {C84D7898-62E1-4D26-BCE7-EB4D62F7CAF3} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe (ASUSTeK Computer Inc. -> AsusTek)
Task: {E483B030-508A-42A4-8055-CB8077183B34} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-01-06 23:20 - 2019-01-06 23:16 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-982060786-1131748666-3170747349-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\isabi\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img1.jpg
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{35FE1EE0-3364-485C-A21C-3B119ED1DE01}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{6C14518E-BF05-416B-96B5-29B204D21E65}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
==================== Points de restauration =========================
15-02-2019 10:19:10 Windows Update
16-02-2019 14:36:52 Programme d’installation pour les modules Windows
26-02-2019 17:23:16 Point de contrôle planifié
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/04/2019 10:14:05 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x12fc
Heure de début de l’application défaillante : 0x01d4d26a9763fbc0
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : 654dabde-3104-45cc-8e11-a89a59382224
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/04/2019 10:13:34 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SettingSyncHost.exe, version : 10.0.17763.1, horodatage : 0x96accf1d
Nom du module défaillant : SettingSyncHost.exe, version : 10.0.17763.1, horodatage : 0x96accf1d
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000027964
ID du processus défaillant : 0x1d0c
Heure de début de l’application défaillante : 0x01d4d26a85227473
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\SettingSyncHost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\system32\SettingSyncHost.exe
ID de rapport : d6a77c9f-7010-48b2-9da1-c3245a7707b2
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/03/2019 07:08:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x44c
Heure de début de l’application défaillante : 0x01d4d1ec0c855467
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : 33642b56-1b34-4056-a190-407ed0463ac0
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/03/2019 07:00:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x1cf0
Heure de début de l’application défaillante : 0x01d4d1ead583052f
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : 01fb3b22-68a9-4833-b771-ecb769adc32d
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/03/2019 06:56:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x1c84
Heure de début de l’application défaillante : 0x01d4d1ea63042afa
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : d2cc9ee7-49de-4320-a3fb-9916142dd869
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/03/2019 06:19:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x2520
Heure de début de l’application défaillante : 0x01d4d1e53a568ad8
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : 6f486115-5861-495d-be40-43ac75d12181
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/28/2019 10:24:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x970
Heure de début de l’application défaillante : 0x01d4cfabee5a8d60
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : e3a23469-b6a6-41e6-b634-a266e780d386
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/26/2019 02:15:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AvLaunch.exe, version : 19.1.4142.0, horodatage : 0x5c1d6baa
Nom du module défaillant : ucrtbase.dll, version : 10.0.17763.1, horodatage : 0x309241e0
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000006f08e
ID du processus défaillant : 0x197c
Heure de début de l’application défaillante : 0x01d4cdd554d4d95f
Chemin d’accès de l’application défaillante : C:\Program Files\AVAST Software\Avast\AvLaunch.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll
ID de rapport : d4690a78-b676-42c7-b94a-a409a16f2b79
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (03/04/2019 10:20:13 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/04/2019 10:20:13 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/04/2019 10:14:51 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/04/2019 10:14:50 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/04/2019 10:13:59 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TF9C9UB)
Description: Le serveur {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/03/2019 07:23:11 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/03/2019 07:23:11 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TF9C9UB)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-TF9C9UB\isabi de l’utilisateur (S-1-5-21-982060786-1131748666-3170747349-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/03/2019 07:09:48 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
Windows.SecurityCenter.WscBrokerManager
et l’APPID
Non disponible
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Windows Defender:
===================================
Date: 2019-03-03 20:22:44.055
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {ADC2BBA6-76EE-4DB3-B6C1-EA5B99B4DD36}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-02-26 16:30:15.036
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {AD3192FB-0D03-42E1-948B-48AE7AE687C6}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-02-17 11:47:42.035
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {57E318B5-DE3B-4570-9298-B3F84F7371EA}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-02-16 22:13:48.861
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {315C0D36-26C0-4019-B54D-4C60ED46900E}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-02-16 15:07:42.382
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {5BF1E076-BF59-4098-A734-E37D6E3F7C81}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-03-03 19:17:43.992
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.289.363.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.9
Code d’erreur : 0x80240438
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2019-02-26 14:33:38.243
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.287.392.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.8
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-02-26 14:33:38.243
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.287.392.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Logiciel anti-espion
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.8
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-02-26 14:33:38.242
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.287.392.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.8
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-02-26 14:33:38.164
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.287.392.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.8
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-3217U CPU @ 1.80GHz
Pourcentage de mémoire utilisée: 76%
Mémoire physique - RAM - totale: 3981.69 MB
Mémoire physique - RAM - disponible: 921.98 MB
Mémoire virtuelle totale: 5005.69 MB
Mémoire virtuelle disponible: 871.21 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:371.73 GB) (Free:332.4 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (DATA) (Fixed) (Total:537.6 GB) (Free:536.06 GB) NTFS
Drive f: (PC DOCTOR) (Removable) (Total:14.8 GB) (Free:14.79 GB) FAT32
\\?\Volume{fddb56f4-1302-4d76-87cc-e965b2aff5c4}\ (Recovery) (Fixed) (Total:0.88 GB) (Free:0.51 GB) NTFS
\\?\Volume{3a40c060-5eaa-4230-8695-a636eb59ba62}\ () (Fixed) (Total:0.87 GB) (Free:0.34 GB) NTFS
\\?\Volume{5c476232-29b5-4467-b6ca-51a0ed610d68}\ (Restore) (Fixed) (Total:20.01 GB) (Free:9.31 GB) NTFS
\\?\Volume{03059cf0-2a7a-43bd-88b6-112418ad1baa}\ (SYSTEM) (Fixed) (Total:0.29 GB) (Free:0.23 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 337AEAFE)
Partition: GPT.
========================================================
Disk: 1 (Size: 14.8 GB) (Disk ID: A4B57300)
Partition 1: (Active) - (Size=14.8 GB) - (Type=0C)
==================== Fin de Addition.txt ============================