Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 25.04.2019
Exécuté par UTILISATEUR (25-04-2019 21:18:55)
Exécuté depuis C:\Users\UTILISATEUR\Desktop
Windows 10 Home Version 1809 17763.437 (X64) (2019-02-09 05:01:17)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3955397884-2416582571-235427592-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3955397884-2416582571-235427592-503 - Limited - Disabled)
Invité (S-1-5-21-3955397884-2416582571-235427592-501 - Limited - Disabled)
UTILISATEUR (S-1-5-21-3955397884-2416582571-235427592-1001 - Administrator - Enabled) => C:\Users\UTILISATEUR
WDAGUtilityAccount (S-1-5-21-3955397884-2416582571-235427592-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.171 - Adobe)
CCleaner (HKLM\...\CCleaner) (Version: 5.56 - Piriform)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.4.0 - Conexant)
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.6.5.1 - Dolby Laboratories Inc)
EBP Btrieve 8.6 (HKLM-x32\...\{747D0A04-5BDA-478D-A010-68CCCBE4D15A}) (Version: 1.0 - EBP) Hidden
EBP Btrieve 8.6 (HKLM-x32\...\EBP Btrieve 8.6) (Version: - EBP)
EBP Comptabilité 12.1 (HKLM-x32\...\{741763E8-928B-4C38-AC3A-0797CF6A80AE}) (Version: 12.1 - EBP) Hidden
EBP Comptabilité 12.1 (HKLM-x32\...\EBP Comptabilité 12.1) (Version: - EBP)
ELAN Touchpad 11.15.0.18_X64 (HKLM\...\Elantech) (Version: 11.15.0.18 - ELAN Microelectronic Corp.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Lenovo EasyCamera (HKLM-x32\...\{E399A5B3-ED53-4DEA-AF04-8011E1EB1EAC}) (Version: 6.3.9600.11105 - Realtek Semiconductor Corp.)
Malwarebytes version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-3955397884-2416582571-235427592-1001\...\OneDriveSetup.exe) (Version: 19.043.0304.0007 - Microsoft Corporation)
Mozilla Firefox 66.0.3 (x64 fr) (HKLM\...\Mozilla Firefox 66.0.3 (x64 fr)) (Version: 66.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.5.3 - Mozilla)
Mozilla Thunderbird 60.5.3 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 60.5.3 (x86 fr)) (Version: 60.5.3 - Mozilla)
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3955397884-2416582571-235427592-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation - pGFX -> Intel Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2015-09-24] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\UTILISATEUR\Outils\LIVE TV.lnk -> C:\Program Files\internet explorer\iexplore.exe (Microsoft Corporation) -> hxxps://www.mycanal.fr/live/
==================== Modules chargés (Avec liste blanche) ==============
2006-12-07 17:08 - 2006-12-07 17:08 - 000032768 _____ () [Fichier non signé] C:\PVSW\Bin\WGE_SRV.exe
2004-07-22 14:40 - 2004-07-22 14:40 - 000106546 _____ () [Fichier non signé] C:\PVSW\BIN\W3dbsmgr.EXE
2019-03-11 19:13 - 2019-03-11 19:15 - 032393728 _____ (Dolby) [Fichier non signé] C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_2.4.521.0_x64__rz1tebttyb220\DolbyUWP.dll
2019-02-09 07:50 - 2019-02-09 07:50 - 000948736 _____ () [Fichier non signé] C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_2.4.521.0_x64__rz1tebttyb220\e_sqlite3.dll
2004-07-22 12:58 - 2004-07-22 12:58 - 000254002 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\pscore.dll
2004-07-22 12:55 - 2004-07-22 12:55 - 000043520 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\w3scmv7.dll
2004-07-22 12:55 - 2004-07-22 12:55 - 000132096 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\W3AIF10C.DLL
2004-07-22 14:51 - 2004-07-22 14:51 - 000229428 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\W3SQLMGR.DLL
2004-07-22 14:36 - 2004-07-22 14:36 - 001343540 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\W3ODBCEI.dll
2004-07-22 13:05 - 2004-07-22 13:05 - 000544816 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\pscl.dll
2004-07-22 13:58 - 2004-07-22 13:58 - 000299058 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\W3MIF165.DLL
2004-07-22 14:39 - 2004-07-22 14:39 - 000061492 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\clientrb.dll
2004-07-22 13:54 - 2004-07-22 13:54 - 001921074 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\W3ENC107.DLL
2004-07-22 14:19 - 2004-07-22 14:19 - 000700464 _____ () [Fichier non signé] C:\PVSW\BIN\W3MKDE.DLL
2004-07-22 14:05 - 2004-07-22 14:05 - 000098356 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\enginelm.dll
2004-07-22 14:20 - 2004-07-22 14:20 - 000077874 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\mkderb.dll
2004-07-22 14:23 - 2004-07-22 14:23 - 000167986 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\W3NSL244.DLL
2004-07-22 14:21 - 2004-07-22 14:21 - 000069684 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\W3CSM100.DLL
2004-07-22 14:22 - 2004-07-22 14:22 - 000061492 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\w3csp100.dll
2004-07-22 15:11 - 2004-07-22 15:11 - 000221236 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\dbcsipxy.dll
2004-07-22 15:08 - 2004-07-22 15:08 - 000557108 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\w3csi100.dll
2004-07-22 15:10 - 2004-07-22 15:10 - 000118836 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\w3dcm100.dll
2004-07-22 14:25 - 2004-07-22 14:25 - 000127026 _____ () [Fichier non signé] C:\PVSW\BIN\W3COMSRV.DLL
2004-07-22 14:44 - 2004-07-22 14:44 - 000036916 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\W3MGRRES.DLL
2004-07-22 14:44 - 2004-07-22 14:44 - 000041012 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\W3MGRRSX.DLL
2019-02-15 16:16 - 2019-03-30 21:21 - 003084800 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Quick.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 004571648 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Widgets.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 005139968 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Gui.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 002950144 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Qml.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 000438272 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5WinExtras.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 002234880 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Network.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 005010944 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 001181184 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\platforms\qwindows.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 000124928 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\styles\qwindowsvistastyle.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000026112 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\imageformats\qico.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000020992 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\imageformats\qsvg.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 000259584 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Svg.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000014848 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick.2\qtquick2plugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000729088 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Controls\qtquickcontrolsplugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000073216 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Layouts\qquicklayoutsplugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000179712 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Dialogs\dialogplugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000014848 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Window.2\windowplugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000014848 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQml\Models.2\modelsplugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000101888 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\PrivateWidgets\widgetsplugin.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-09-15 09:31 - 2018-09-15 09:31 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\PVSW\Bin;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3955397884-2416582571-235427592-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\UTILISATEUR\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img1.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
HKLM\...\StartupApproved\Run: => "cAudioFilterAgent"
HKLM\...\StartupApproved\Run: => "ForteConfig"
HKLM\...\StartupApproved\Run32: => "SmartAudio"
HKU\S-1-5-21-3955397884-2416582571-235427592-1001\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{1F0672B4-24F5-478B-AF6D-A0BBF3375C96}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{CB82AD25-B83A-4C85-AAA7-831786DED452}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{6DC06107-173D-455B-AB8D-9FD10D66957C}] => (Allow) C:\PVSW\Bin\w3dbsmgr.exe () [Fichier non signé]
FirewallRules: [{720136FF-AF71-458F-8F49-592B240EE275}] => (Allow) C:\PVSW\Bin\w3dbsmgr.exe () [Fichier non signé]
FirewallRules: [{0875C5C2-CF75-464B-B089-F25ADAE18D2E}] => (Allow) C:\PVSW\Bin\w3dbsmgr.exe () [Fichier non signé]
FirewallRules: [{2A4E51A3-8B02-498E-A8F9-2020778CC5F2}] => (Allow) C:\PVSW\Bin\w3dbsmgr.exe () [Fichier non signé]
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (04/19/2019 07:36:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: CCleaner64 (8764,G,0) Une tentative d’ouverture du fichier « C:\Users\UTILISATEUR\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat » a échoué en indiquant l’erreur système 32 (0x00000020) : « Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ». L’opération d’ouverture de fichier échouera en indiquant l’erreur -1032 (0xfffffbf8).
Error: (04/09/2019 04:57:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante svchost.exe_MapsBroker, version : 10.0.17763.1, horodatage : 0xb900eeff
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0x8400000e
Décalage d’erreur : 0x0000000000000000
ID du processus défaillant : 0x16c0
Heure de début de l’application défaillante : 0x01d4eeb7cf9bf615
Chemin d’accès de l’application défaillante : C:\Windows\System32\svchost.exe
Chemin d’accès du module défaillant: unknown
ID de rapport : 9acc227d-95e3-4368-ba9c-c897b3e89998
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (04/04/2019 09:11:06 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme MyCanal.exe version 3.6.0.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 1cc4
Heure de début : 01d4eb0b914f6d3e
Heure d'arrêt : 4294967295
Chemin d'accès à l'application : C:\Program Files\WindowsApps\CANALGroupe.CANALTOUCH_3.6.0.0_x64__4d0jsvmsaqz2m\MyCanal.exe
ID de rapport : 40e18042-1aaa-40f1-9c54-ea704b206e91
Nom complet du package défectueux : CANALGroupe.CANALTOUCH_3.6.0.0_x64__4d0jsvmsaqz2m
ID de l'application relative à un package défectueux : App
Type de blocage : Quiesce
Error: (03/23/2019 08:56:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MyCanal.exe, version : 3.6.0.0, horodatage : 0x5c41dd34
Nom du module défaillant : MyCanal.dll, version : 3.6.0.0, horodatage : 0x5c41dd34
Code d’exception : 0x00001007
Décalage d’erreur : 0x0000000000f90c30
ID du processus défaillant : 0x1d70
Heure de début de l’application défaillante : 0x01d4e1a673d83483
Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\CANALGroupe.CANALTOUCH_3.6.0.0_x64__4d0jsvmsaqz2m\MyCanal.exe
Chemin d’accès du module défaillant: C:\Program Files\WindowsApps\CANALGroupe.CANALTOUCH_3.6.0.0_x64__4d0jsvmsaqz2m\MyCanal.dll
ID de rapport : abb302a9-f44c-4fce-a727-93072bb8112a
Nom complet du package défaillant : CANALGroupe.CANALTOUCH_3.6.0.0_x64__4d0jsvmsaqz2m
ID de l’application relative au package défaillant : App
Error: (02/26/2019 12:48:24 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-3678E4N)
Description: Microsoft.VCLibs.140.00_8wekyb3d8bbwe-2147024893
Error: (02/26/2019 12:48:24 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-3678E4N)
Description: Microsoft.VCLibs.140.00.UWPDesktop_8wekyb3d8bbwe-2147024893
Error: (02/26/2019 12:48:24 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-3678E4N)
Description: Microsoft.UI.Xaml.2.0_8wekyb3d8bbwe-2147024893
Error: (02/26/2019 12:48:24 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-3678E4N)
Description: Microsoft.Services.Store.Engagement_8wekyb3d8bbwe-2147024893
Erreurs système:
=============
Error: (04/25/2019 09:05:21 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 09:05:20 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 09:05:18 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 09:03:21 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 09:03:21 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 08:26:45 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 08:26:44 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 08:26:44 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Windows Defender:
===================================
Date: 2019-04-14 19:05:47.822
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {83E20CF1-97A6-4CEA-8F2F-1B8D5250E215}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-04-11 18:57:34.189
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {A69B662C-17B6-4BDA-96E2-A45DC21921A6}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-04-11 09:23:25.837
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {BE811FC0-9636-44D2-80A9-9635FFEFB1C8}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-04-07 11:08:04.041
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {A03F9717-6F1D-41F4-88A3-2C74B7E7787D}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-04-07 10:25:08.478
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {23AF1897-86B5-4E03-BF0B-A5C4855E3EFC}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-04-23 20:13:10.097
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.291.2481.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15800.1
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2019-04-19 19:40:46.339
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.291.2171.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15800.1
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2019-04-18 10:29:16.153
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.291.2053.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15800.1
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2019-04-04 19:33:10.288
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.291.1079.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15800.1
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2019-02-15 11:51:12.694
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.285.1186.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.7
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
==================== Infos Mémoire ===========================
BIOS: LENOVO A7CN40WW 07/18/2014
Motherboard: LENOVO Lancer 5A6
Processeur: Intel(R) Celeron(R) CPU N2840 @ 2.16GHz
Pourcentage de mémoire utilisée: 58%
Mémoire physique - RAM - totale: 3979.21 MB
Mémoire physique - RAM - disponible: 1643.65 MB
Mémoire virtuelle totale: 4683.21 MB
Mémoire virtuelle disponible: 1752.4 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:97.06 GB) (Free:76.2 GB) NTFS
Drive d: () (Fixed) (Total:833.86 GB) (Free:833.62 GB) NTFS
\\?\Volume{c1b16adb-bbcb-4439-8759-a49ea06e76a6}\ (Récupération) (Fixed) (Total:0.49 GB) (Free:0.08 GB) NTFS
\\?\Volume{52b981d1-9f3e-40d4-a636-6d92ce64799a}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par UTILISATEUR (25-04-2019 21:18:55)
Exécuté depuis C:\Users\UTILISATEUR\Desktop
Windows 10 Home Version 1809 17763.437 (X64) (2019-02-09 05:01:17)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3955397884-2416582571-235427592-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3955397884-2416582571-235427592-503 - Limited - Disabled)
Invité (S-1-5-21-3955397884-2416582571-235427592-501 - Limited - Disabled)
UTILISATEUR (S-1-5-21-3955397884-2416582571-235427592-1001 - Administrator - Enabled) => C:\Users\UTILISATEUR
WDAGUtilityAccount (S-1-5-21-3955397884-2416582571-235427592-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.171 - Adobe)
CCleaner (HKLM\...\CCleaner) (Version: 5.56 - Piriform)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.4.0 - Conexant)
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.6.5.1 - Dolby Laboratories Inc)
EBP Btrieve 8.6 (HKLM-x32\...\{747D0A04-5BDA-478D-A010-68CCCBE4D15A}) (Version: 1.0 - EBP) Hidden
EBP Btrieve 8.6 (HKLM-x32\...\EBP Btrieve 8.6) (Version: - EBP)
EBP Comptabilité 12.1 (HKLM-x32\...\{741763E8-928B-4C38-AC3A-0797CF6A80AE}) (Version: 12.1 - EBP) Hidden
EBP Comptabilité 12.1 (HKLM-x32\...\EBP Comptabilité 12.1) (Version: - EBP)
ELAN Touchpad 11.15.0.18_X64 (HKLM\...\Elantech) (Version: 11.15.0.18 - ELAN Microelectronic Corp.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Lenovo EasyCamera (HKLM-x32\...\{E399A5B3-ED53-4DEA-AF04-8011E1EB1EAC}) (Version: 6.3.9600.11105 - Realtek Semiconductor Corp.)
Malwarebytes version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-3955397884-2416582571-235427592-1001\...\OneDriveSetup.exe) (Version: 19.043.0304.0007 - Microsoft Corporation)
Mozilla Firefox 66.0.3 (x64 fr) (HKLM\...\Mozilla Firefox 66.0.3 (x64 fr)) (Version: 66.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.5.3 - Mozilla)
Mozilla Thunderbird 60.5.3 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 60.5.3 (x86 fr)) (Version: 60.5.3 - Mozilla)
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3955397884-2416582571-235427592-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation - pGFX -> Intel Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2015-09-24] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\UTILISATEUR\Outils\LIVE TV.lnk -> C:\Program Files\internet explorer\iexplore.exe (Microsoft Corporation) -> hxxps://www.mycanal.fr/live/
==================== Modules chargés (Avec liste blanche) ==============
2006-12-07 17:08 - 2006-12-07 17:08 - 000032768 _____ () [Fichier non signé] C:\PVSW\Bin\WGE_SRV.exe
2004-07-22 14:40 - 2004-07-22 14:40 - 000106546 _____ () [Fichier non signé] C:\PVSW\BIN\W3dbsmgr.EXE
2019-03-11 19:13 - 2019-03-11 19:15 - 032393728 _____ (Dolby) [Fichier non signé] C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_2.4.521.0_x64__rz1tebttyb220\DolbyUWP.dll
2019-02-09 07:50 - 2019-02-09 07:50 - 000948736 _____ () [Fichier non signé] C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_2.4.521.0_x64__rz1tebttyb220\e_sqlite3.dll
2004-07-22 12:58 - 2004-07-22 12:58 - 000254002 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\pscore.dll
2004-07-22 12:55 - 2004-07-22 12:55 - 000043520 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\w3scmv7.dll
2004-07-22 12:55 - 2004-07-22 12:55 - 000132096 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\W3AIF10C.DLL
2004-07-22 14:51 - 2004-07-22 14:51 - 000229428 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\W3SQLMGR.DLL
2004-07-22 14:36 - 2004-07-22 14:36 - 001343540 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\W3ODBCEI.dll
2004-07-22 13:05 - 2004-07-22 13:05 - 000544816 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\pscl.dll
2004-07-22 13:58 - 2004-07-22 13:58 - 000299058 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\W3MIF165.DLL
2004-07-22 14:39 - 2004-07-22 14:39 - 000061492 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\clientrb.dll
2004-07-22 13:54 - 2004-07-22 13:54 - 001921074 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\W3ENC107.DLL
2004-07-22 14:19 - 2004-07-22 14:19 - 000700464 _____ () [Fichier non signé] C:\PVSW\BIN\W3MKDE.DLL
2004-07-22 14:05 - 2004-07-22 14:05 - 000098356 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\enginelm.dll
2004-07-22 14:20 - 2004-07-22 14:20 - 000077874 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\mkderb.dll
2004-07-22 14:23 - 2004-07-22 14:23 - 000167986 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\W3NSL244.DLL
2004-07-22 14:21 - 2004-07-22 14:21 - 000069684 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\W3CSM100.DLL
2004-07-22 14:22 - 2004-07-22 14:22 - 000061492 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\w3csp100.dll
2004-07-22 15:11 - 2004-07-22 15:11 - 000221236 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\dbcsipxy.dll
2004-07-22 15:08 - 2004-07-22 15:08 - 000557108 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\w3csi100.dll
2004-07-22 15:10 - 2004-07-22 15:10 - 000118836 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\Bin\w3dcm100.dll
2004-07-22 14:25 - 2004-07-22 14:25 - 000127026 _____ () [Fichier non signé] C:\PVSW\BIN\W3COMSRV.DLL
2004-07-22 14:44 - 2004-07-22 14:44 - 000036916 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\W3MGRRES.DLL
2004-07-22 14:44 - 2004-07-22 14:44 - 000041012 _____ (Pervasive Software Inc.) [Fichier non signé] C:\PVSW\BIN\W3MGRRSX.DLL
2019-02-15 16:16 - 2019-03-30 21:21 - 003084800 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Quick.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 004571648 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Widgets.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 005139968 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Gui.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 002950144 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Qml.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 000438272 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5WinExtras.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 002234880 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Network.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 005010944 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 001181184 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\platforms\qwindows.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 000124928 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\styles\qwindowsvistastyle.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000026112 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\imageformats\qico.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000020992 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\imageformats\qsvg.dll
2019-02-15 16:16 - 2019-03-30 21:21 - 000259584 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Svg.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000014848 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick.2\qtquick2plugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000729088 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Controls\qtquickcontrolsplugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000073216 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Layouts\qquicklayoutsplugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000179712 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Dialogs\dialogplugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000014848 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Window.2\windowplugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000014848 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQml\Models.2\modelsplugin.dll
2019-03-30 21:21 - 2019-03-30 21:21 - 000101888 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\PrivateWidgets\widgetsplugin.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-09-15 09:31 - 2018-09-15 09:31 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\PVSW\Bin;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3955397884-2416582571-235427592-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\UTILISATEUR\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img1.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
HKLM\...\StartupApproved\Run: => "cAudioFilterAgent"
HKLM\...\StartupApproved\Run: => "ForteConfig"
HKLM\...\StartupApproved\Run32: => "SmartAudio"
HKU\S-1-5-21-3955397884-2416582571-235427592-1001\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{1F0672B4-24F5-478B-AF6D-A0BBF3375C96}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{CB82AD25-B83A-4C85-AAA7-831786DED452}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{6DC06107-173D-455B-AB8D-9FD10D66957C}] => (Allow) C:\PVSW\Bin\w3dbsmgr.exe () [Fichier non signé]
FirewallRules: [{720136FF-AF71-458F-8F49-592B240EE275}] => (Allow) C:\PVSW\Bin\w3dbsmgr.exe () [Fichier non signé]
FirewallRules: [{0875C5C2-CF75-464B-B089-F25ADAE18D2E}] => (Allow) C:\PVSW\Bin\w3dbsmgr.exe () [Fichier non signé]
FirewallRules: [{2A4E51A3-8B02-498E-A8F9-2020778CC5F2}] => (Allow) C:\PVSW\Bin\w3dbsmgr.exe () [Fichier non signé]
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (04/19/2019 07:36:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: CCleaner64 (8764,G,0) Une tentative d’ouverture du fichier « C:\Users\UTILISATEUR\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat » a échoué en indiquant l’erreur système 32 (0x00000020) : « Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ». L’opération d’ouverture de fichier échouera en indiquant l’erreur -1032 (0xfffffbf8).
Error: (04/09/2019 04:57:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante svchost.exe_MapsBroker, version : 10.0.17763.1, horodatage : 0xb900eeff
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0x8400000e
Décalage d’erreur : 0x0000000000000000
ID du processus défaillant : 0x16c0
Heure de début de l’application défaillante : 0x01d4eeb7cf9bf615
Chemin d’accès de l’application défaillante : C:\Windows\System32\svchost.exe
Chemin d’accès du module défaillant: unknown
ID de rapport : 9acc227d-95e3-4368-ba9c-c897b3e89998
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (04/04/2019 09:11:06 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme MyCanal.exe version 3.6.0.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 1cc4
Heure de début : 01d4eb0b914f6d3e
Heure d'arrêt : 4294967295
Chemin d'accès à l'application : C:\Program Files\WindowsApps\CANALGroupe.CANALTOUCH_3.6.0.0_x64__4d0jsvmsaqz2m\MyCanal.exe
ID de rapport : 40e18042-1aaa-40f1-9c54-ea704b206e91
Nom complet du package défectueux : CANALGroupe.CANALTOUCH_3.6.0.0_x64__4d0jsvmsaqz2m
ID de l'application relative à un package défectueux : App
Type de blocage : Quiesce
Error: (03/23/2019 08:56:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MyCanal.exe, version : 3.6.0.0, horodatage : 0x5c41dd34
Nom du module défaillant : MyCanal.dll, version : 3.6.0.0, horodatage : 0x5c41dd34
Code d’exception : 0x00001007
Décalage d’erreur : 0x0000000000f90c30
ID du processus défaillant : 0x1d70
Heure de début de l’application défaillante : 0x01d4e1a673d83483
Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\CANALGroupe.CANALTOUCH_3.6.0.0_x64__4d0jsvmsaqz2m\MyCanal.exe
Chemin d’accès du module défaillant: C:\Program Files\WindowsApps\CANALGroupe.CANALTOUCH_3.6.0.0_x64__4d0jsvmsaqz2m\MyCanal.dll
ID de rapport : abb302a9-f44c-4fce-a727-93072bb8112a
Nom complet du package défaillant : CANALGroupe.CANALTOUCH_3.6.0.0_x64__4d0jsvmsaqz2m
ID de l’application relative au package défaillant : App
Error: (02/26/2019 12:48:24 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-3678E4N)
Description: Microsoft.VCLibs.140.00_8wekyb3d8bbwe-2147024893
Error: (02/26/2019 12:48:24 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-3678E4N)
Description: Microsoft.VCLibs.140.00.UWPDesktop_8wekyb3d8bbwe-2147024893
Error: (02/26/2019 12:48:24 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-3678E4N)
Description: Microsoft.UI.Xaml.2.0_8wekyb3d8bbwe-2147024893
Error: (02/26/2019 12:48:24 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-3678E4N)
Description: Microsoft.Services.Store.Engagement_8wekyb3d8bbwe-2147024893
Erreurs système:
=============
Error: (04/25/2019 09:05:21 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 09:05:20 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 09:05:18 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 09:03:21 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 09:03:21 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 08:26:45 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 08:26:44 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (04/25/2019 08:26:44 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3678E4N)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-3678E4N\UTILISATEUR de l’utilisateur (S-1-5-21-3955397884-2416582571-235427592-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Windows Defender:
===================================
Date: 2019-04-14 19:05:47.822
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {83E20CF1-97A6-4CEA-8F2F-1B8D5250E215}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-04-11 18:57:34.189
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {A69B662C-17B6-4BDA-96E2-A45DC21921A6}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-04-11 09:23:25.837
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {BE811FC0-9636-44D2-80A9-9635FFEFB1C8}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-04-07 11:08:04.041
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {A03F9717-6F1D-41F4-88A3-2C74B7E7787D}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-04-07 10:25:08.478
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {23AF1897-86B5-4E03-BF0B-A5C4855E3EFC}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-04-23 20:13:10.097
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.291.2481.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15800.1
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2019-04-19 19:40:46.339
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.291.2171.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15800.1
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2019-04-18 10:29:16.153
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.291.2053.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15800.1
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2019-04-04 19:33:10.288
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.291.1079.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15800.1
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2019-02-15 11:51:12.694
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.285.1186.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.15700.7
Code d’erreur : 0x80072ee7
Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
==================== Infos Mémoire ===========================
BIOS: LENOVO A7CN40WW 07/18/2014
Motherboard: LENOVO Lancer 5A6
Processeur: Intel(R) Celeron(R) CPU N2840 @ 2.16GHz
Pourcentage de mémoire utilisée: 58%
Mémoire physique - RAM - totale: 3979.21 MB
Mémoire physique - RAM - disponible: 1643.65 MB
Mémoire virtuelle totale: 4683.21 MB
Mémoire virtuelle disponible: 1752.4 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:97.06 GB) (Free:76.2 GB) NTFS
Drive d: () (Fixed) (Total:833.86 GB) (Free:833.62 GB) NTFS
\\?\Volume{c1b16adb-bbcb-4439-8759-a49ea06e76a6}\ (Récupération) (Fixed) (Total:0.49 GB) (Free:0.08 GB) NTFS
\\?\Volume{52b981d1-9f3e-40d4-a636-6d92ce64799a}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt ============================