Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 22-09-2019
Exécuté par jmgna (22-09-2019 17:17:32)
Exécuté depuis C:\Users\jmgna\Downloads
Windows 10 Home Version 1903 18362.356 (X64) (2019-09-11 18:55:50)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-166249747-1253889427-3841345064-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-166249747-1253889427-3841345064-503 - Limited - Disabled)
Invité (S-1-5-21-166249747-1253889427-3841345064-501 - Limited - Disabled)
jmgna (S-1-5-21-166249747-1253889427-3841345064-1001 - Administrator - Enabled) => C:\Users\jmgna
WDAGUtilityAccount (S-1-5-21-166249747-1253889427-3841345064-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 19.012.20040 - Adobe Systems Incorporated)
AIMP (HKLM-x32\...\AIMP) (Version: v4.51.2084, 01.12.2018 - AIMP DevTeam)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.100.2020.212 - Alps Electric)
Audacity 2.3.2 (HKLM-x32\...\Audacity_is1) (Version: 2.3.2 - Audacity Team)
CCleaner (HKLM\...\CCleaner) (Version: 5.61 - Piriform)
ClickRepair 3.9.9 (HKLM-x32\...\ClickRepair_is1) (Version: - Caloundra Audio Restoration)
Deezloader Remix 4.2.1 (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\5eed4b40-1ed5-51be-ab52-56cdb94a998f) (Version: 4.2.1 - RemixDevs)
GIMP 2.10.10 (HKLM\...\GIMP-2_is1) (Version: 2.10.10 - The GIMP Team)
GoldWave v6.35 (HKLM\...\GoldWave v6.35) (Version: 6.35 - GoldWave Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 76.0.3809.132 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.5069 - Intel Corporation)
Java 8 Update 221 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180221F0}) (Version: 8.0.2210.11 - Oracle Corporation)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
MediaMonkey 4.1 (HKLM-x32\...\MediaMonkey_is1) (Version: 4.1 - Ventis Media Inc.)
Microsoft Office Professionnel Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\OneDriveSetup.exe) (Version: 19.152.0801.0008 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
MusicBee 3.2 (HKLM-x32\...\MusicBee) (Version: 3.2 - Steven Mayall)
Outils de vérification linguistique 2013 de Microsoft Office - Français (HKLM\...\{90150000-001F-040C-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8555 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.1.0 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.1.0 - VS Revo Group, Ltd.)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version: - Microsoft)
Sidify Music Converter 1.4.1 (HKLM-x32\...\Sidify Music Converter) (Version: 1.4.1 - Sidify)
Spotify (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\Spotify) (Version: 1.1.6.113.gb388fe17 - Spotify AB)
TeraCopy version 3.26 (HKLM\...\TeraCopy_is1) (Version: 3.26 - Code Sector)
Total Audio Converter (HKLM-x32\...\Total Audio Converter) (Version: - Softplicity Inc.)
Update for Skype for Business 2015 (KB4475564) 64-Bit Edition (HKLM\...\{90150000-00C1-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{CD0EE05F-11E6-46FA-BB7B-D2A28C47A4F3}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB4475564) 64-Bit Edition (HKLM\...\{90150000-012B-040C-1000-0000000FF1CE}_Office15.PROPLUSR_{CD0EE05F-11E6-46FA-BB7B-D2A28C47A4F3}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB4475564) 64-Bit Edition (HKLM\...\{91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{CD0EE05F-11E6-46FA-BB7B-D2A28C47A4F3}) (Version: - Microsoft)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation)
WinRAR 5.61 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.61.0 - win.rar GmbH)
Packages:
=========
Courrier et calendrier -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11901.20184.0_x64__8wekyb3d8bbwe [2019-08-02] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-06-02] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-06-02] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.8204.0_x64__8wekyb3d8bbwe [2019-08-24] (Microsoft Studios) [MS Ad]
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.32.12463.0_x64__8wekyb3d8bbwe [2019-09-13] (Microsoft Corporation) [MS Ad]
WhatsApp Desktop -> C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_0.3.4482.0_x64__cv1g1gvanyjgm [2019-09-21] (WhatsApp Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-166249747-1253889427-3841345064-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel(R) pGFX -> Intel Corporation)
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2019-06-02] (Artem Izmaylov -> AIMP DevTeam)
ContextMenuHandlers1: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] (Code Sector -> )
ContextMenuHandlers1: [TotalConverter] -> {280CFDE1-1354-4431-92F3-03073BA593FB} => C:\Program Files (x86)\TotalAudioConverter\axTotalConverter64.dll [2014-03-14] (Softplicity) [Fichier non signé]
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] (Code Sector -> )
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2019-06-02] (Artem Izmaylov -> AIMP DevTeam)
ContextMenuHandlers4: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] (Code Sector -> )
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2019-05-14] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] (Code Sector -> )
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (win.rar GmbH -> Alexander Roshal)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2014-03-14 09:25 - 2014-03-14 09:25 - 003853824 _____ (Softplicity) [Fichier non signé] C:\Program Files (x86)\TotalAudioConverter\axTotalConverter64.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-06-02 15:17 - 2019-06-02 15:14 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jmgna\Pictures\Les Mosses\lioson.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "uTorrent"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{C3E49491-CC06-4B53-8FEF-A05832665179}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{9E39128E-C3BD-463A-A6FF-E21E77D25B7F}C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45311.exe] => (Allow) C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45311.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [TCP Query User{A43AB8CC-8CF7-4BE9-B9CA-7B02AF7F46BA}C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45311.exe] => (Allow) C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45311.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{9DA3FC6A-5E5F-4E5D-944A-65201E953299}] => (Allow) C:\Users\jmgna\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{81A3BD86-5D17-4782-A94E-EAB2A3E6C58C}] => (Allow) C:\Users\jmgna\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{51DDED72-2F7A-4871-832F-A6B3633E8410}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [{07F44668-44D6-4087-A62D-1AE06BB5AE9A}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [{400A983A-F87C-4E48-A2EA-5DEFA1485149}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [UDP Query User{AF18C590-92F2-4BC0-AE3A-754119AB76EC}C:\users\jmgna\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jmgna\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{4DE4FEDA-F8FC-4F30-84B5-57E9D18FB735}C:\users\jmgna\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jmgna\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{8C3B75E0-6BDB-44D6-8EB9-AD2950A1F416}C:\users\jmgna\appdata\local\programs\deezloader remix\deezloader remix.exe] => (Allow) C:\users\jmgna\appdata\local\programs\deezloader remix\deezloader remix.exe (RemixDevs) [Fichier non signé]
FirewallRules: [TCP Query User{55D36D45-12A4-4D10-BE15-330453DAF384}C:\users\jmgna\appdata\local\programs\deezloader remix\deezloader remix.exe] => (Allow) C:\users\jmgna\appdata\local\programs\deezloader remix\deezloader remix.exe (RemixDevs) [Fichier non signé]
FirewallRules: [{157B2D7D-E855-4811-84AE-EBD07E9F8E4C}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F88F2EBC-C4B0-4A48-AF73-487DCBAE746A}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{19D4EE68-2568-481A-85D9-FE39A8D8639F}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D109C218-9190-4A49-9CF5-99D92C567301}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{7F0D32EC-1202-4C6A-8178-6CDC8377A4C2}C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45341.exe] => (Allow) C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45341.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [UDP Query User{F65C09AD-9696-46EF-86AB-9ABCB67616DB}C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45341.exe] => (Allow) C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45341.exe (BitTorrent Inc -> BitTorrent Inc.)
==================== Points de restauration =========================
12-09-2019 16:19:40 Windows Update
19-09-2019 08:15:23 ZHPcleaner
22-09-2019 12:39:49 ZHPcleaner
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (09/22/2019 05:09:36 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours.
.
Error: (09/22/2019 05:09:36 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours.
]
Error: (09/22/2019 05:09:35 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours.
.
Error: (09/22/2019 05:09:35 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours.
]
Error: (09/22/2019 04:49:49 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine QueryFullProcessImageNameW. hr = 0x80070006, Descripteur non valide
.
Opération :
Opération asynchrone en cours d’exécution
Contexte :
État actuel: DoSnapshotSet
Error: (09/22/2019 04:48:51 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {9d53df24-f250-401e-99cc-2cf685160908}
Error: (09/22/2019 12:14:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 10.0.18362.329, horodatage : 0xc61c34ac
Nom du module défaillant : axTotalConverter64.dll, version : 1.0.0.0, horodatage : 0x5322a0c9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000000ad29
ID du processus défaillant : 0x18b4
Heure de début de l’application défaillante : 0x01d5712915bef11b
Chemin d’accès de l’application défaillante : C:\WINDOWS\explorer.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\TotalAudioConverter\axTotalConverter64.dll
ID de rapport : 0c4539fd-457d-409f-ae0d-c27be6e33940
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/22/2019 11:35:32 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Explorer.EXE, version : 10.0.18362.329, horodatage : 0xc61c34ac
Nom du module défaillant : axTotalConverter64.dll, version : 1.0.0.0, horodatage : 0x5322a0c9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000000ad29
ID du processus défaillant : 0x8
Heure de début de l’application défaillante : 0x01d57108d9b68b5d
Chemin d’accès de l’application défaillante : C:\WINDOWS\Explorer.EXE
Chemin d’accès du module défaillant: C:\Program Files (x86)\TotalAudioConverter\axTotalConverter64.dll
ID de rapport : ff0abb6e-2d95-428d-bde5-fbf9510c7d84
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Intel(R) HD Graphics Control Panel Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Carte de performance WMI s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Alps HID Monitor Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Adobe Acrobat Update Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service AtherosSvc s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service ICEsound Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Cache de police de Windows Presentation Foundation 3.0.0.0 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 0 millisecondes : Redémarrer le service.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service TeraCopy Service s’est terminé de façon inattendue pour la 1ème fois.
==================== Infos Mémoire ===========================
BIOS: Insyde Corp. V2.28 10/21/2013
Motherboard: Acer EA70_HC
Processeur: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz
Pourcentage de mémoire utilisée: 26%
Mémoire physique - RAM - totale: 8074.27 MB
Mémoire physique - RAM - disponible: 5960.72 MB
Mémoire virtuelle totale: 9354.27 MB
Mémoire virtuelle disponible: 7350.52 MB
==================== Lecteurs ================================
Drive c: (Acer) (Fixed) (Total:930.14 GB) (Free:708.65 GB) NTFS
Drive f: (TOSHIBA EXT) (Fixed) (Total:1862.92 GB) (Free:313.6 GB) NTFS
\\?\Volume{851a68bb-7417-42aa-8587-60650302794d}\ (Recovery) (Fixed) (Total:0.39 GB) (Free:0.12 GB) NTFS
\\?\Volume{0cc3cc21-1218-4c1a-96b4-b1a6f23abe62}\ () (Fixed) (Total:0.56 GB) (Free:0.08 GB) NTFS
\\?\Volume{8d353e62-5b02-42a1-a2bd-01a15af56348}\ (ESP) (Fixed) (Total:0.29 GB) (Free:0.24 GB) FAT32
==================== Fin de Addition.txt ============================
Exécuté par jmgna (22-09-2019 17:17:32)
Exécuté depuis C:\Users\jmgna\Downloads
Windows 10 Home Version 1903 18362.356 (X64) (2019-09-11 18:55:50)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-166249747-1253889427-3841345064-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-166249747-1253889427-3841345064-503 - Limited - Disabled)
Invité (S-1-5-21-166249747-1253889427-3841345064-501 - Limited - Disabled)
jmgna (S-1-5-21-166249747-1253889427-3841345064-1001 - Administrator - Enabled) => C:\Users\jmgna
WDAGUtilityAccount (S-1-5-21-166249747-1253889427-3841345064-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 19.012.20040 - Adobe Systems Incorporated)
AIMP (HKLM-x32\...\AIMP) (Version: v4.51.2084, 01.12.2018 - AIMP DevTeam)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.100.2020.212 - Alps Electric)
Audacity 2.3.2 (HKLM-x32\...\Audacity_is1) (Version: 2.3.2 - Audacity Team)
CCleaner (HKLM\...\CCleaner) (Version: 5.61 - Piriform)
ClickRepair 3.9.9 (HKLM-x32\...\ClickRepair_is1) (Version: - Caloundra Audio Restoration)
Deezloader Remix 4.2.1 (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\5eed4b40-1ed5-51be-ab52-56cdb94a998f) (Version: 4.2.1 - RemixDevs)
GIMP 2.10.10 (HKLM\...\GIMP-2_is1) (Version: 2.10.10 - The GIMP Team)
GoldWave v6.35 (HKLM\...\GoldWave v6.35) (Version: 6.35 - GoldWave Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 76.0.3809.132 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.5069 - Intel Corporation)
Java 8 Update 221 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180221F0}) (Version: 8.0.2210.11 - Oracle Corporation)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
MediaMonkey 4.1 (HKLM-x32\...\MediaMonkey_is1) (Version: 4.1 - Ventis Media Inc.)
Microsoft Office Professionnel Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\OneDriveSetup.exe) (Version: 19.152.0801.0008 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
MusicBee 3.2 (HKLM-x32\...\MusicBee) (Version: 3.2 - Steven Mayall)
Outils de vérification linguistique 2013 de Microsoft Office - Français (HKLM\...\{90150000-001F-040C-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8555 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.1.0 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.1.0 - VS Revo Group, Ltd.)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version: - Microsoft)
Sidify Music Converter 1.4.1 (HKLM-x32\...\Sidify Music Converter) (Version: 1.4.1 - Sidify)
Spotify (HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\Spotify) (Version: 1.1.6.113.gb388fe17 - Spotify AB)
TeraCopy version 3.26 (HKLM\...\TeraCopy_is1) (Version: 3.26 - Code Sector)
Total Audio Converter (HKLM-x32\...\Total Audio Converter) (Version: - Softplicity Inc.)
Update for Skype for Business 2015 (KB4475564) 64-Bit Edition (HKLM\...\{90150000-00C1-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{CD0EE05F-11E6-46FA-BB7B-D2A28C47A4F3}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB4475564) 64-Bit Edition (HKLM\...\{90150000-012B-040C-1000-0000000FF1CE}_Office15.PROPLUSR_{CD0EE05F-11E6-46FA-BB7B-D2A28C47A4F3}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB4475564) 64-Bit Edition (HKLM\...\{91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{CD0EE05F-11E6-46FA-BB7B-D2A28C47A4F3}) (Version: - Microsoft)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation)
WinRAR 5.61 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.61.0 - win.rar GmbH)
Packages:
=========
Courrier et calendrier -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11901.20184.0_x64__8wekyb3d8bbwe [2019-08-02] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-06-02] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-06-02] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.8204.0_x64__8wekyb3d8bbwe [2019-08-24] (Microsoft Studios) [MS Ad]
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.32.12463.0_x64__8wekyb3d8bbwe [2019-09-13] (Microsoft Corporation) [MS Ad]
WhatsApp Desktop -> C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_0.3.4482.0_x64__cv1g1gvanyjgm [2019-09-21] (WhatsApp Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-166249747-1253889427-3841345064-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel(R) pGFX -> Intel Corporation)
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2019-06-02] (Artem Izmaylov -> AIMP DevTeam)
ContextMenuHandlers1: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] (Code Sector -> )
ContextMenuHandlers1: [TotalConverter] -> {280CFDE1-1354-4431-92F3-03073BA593FB} => C:\Program Files (x86)\TotalAudioConverter\axTotalConverter64.dll [2014-03-14] (Softplicity) [Fichier non signé]
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] (Code Sector -> )
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2019-06-02] (Artem Izmaylov -> AIMP DevTeam)
ContextMenuHandlers4: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] (Code Sector -> )
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2019-05-14] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] (Code Sector -> )
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (win.rar GmbH -> Alexander Roshal)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2014-03-14 09:25 - 2014-03-14 09:25 - 003853824 _____ (Softplicity) [Fichier non signé] C:\Program Files (x86)\TotalAudioConverter\axTotalConverter64.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-06-02 15:17 - 2019-06-02 15:14 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jmgna\Pictures\Les Mosses\lioson.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-166249747-1253889427-3841345064-1001\...\StartupApproved\Run: => "uTorrent"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{C3E49491-CC06-4B53-8FEF-A05832665179}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{9E39128E-C3BD-463A-A6FF-E21E77D25B7F}C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45311.exe] => (Allow) C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45311.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [TCP Query User{A43AB8CC-8CF7-4BE9-B9CA-7B02AF7F46BA}C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45311.exe] => (Allow) C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45311.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{9DA3FC6A-5E5F-4E5D-944A-65201E953299}] => (Allow) C:\Users\jmgna\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{81A3BD86-5D17-4782-A94E-EAB2A3E6C58C}] => (Allow) C:\Users\jmgna\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{51DDED72-2F7A-4871-832F-A6B3633E8410}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [{07F44668-44D6-4087-A62D-1AE06BB5AE9A}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [{400A983A-F87C-4E48-A2EA-5DEFA1485149}] => (Allow) C:\Program Files (x86)\MediaMonkey\MediaMonkey.exe (Ventis Media, Inc. -> Ventis Media Inc.)
FirewallRules: [UDP Query User{AF18C590-92F2-4BC0-AE3A-754119AB76EC}C:\users\jmgna\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jmgna\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{4DE4FEDA-F8FC-4F30-84B5-57E9D18FB735}C:\users\jmgna\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jmgna\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{8C3B75E0-6BDB-44D6-8EB9-AD2950A1F416}C:\users\jmgna\appdata\local\programs\deezloader remix\deezloader remix.exe] => (Allow) C:\users\jmgna\appdata\local\programs\deezloader remix\deezloader remix.exe (RemixDevs) [Fichier non signé]
FirewallRules: [TCP Query User{55D36D45-12A4-4D10-BE15-330453DAF384}C:\users\jmgna\appdata\local\programs\deezloader remix\deezloader remix.exe] => (Allow) C:\users\jmgna\appdata\local\programs\deezloader remix\deezloader remix.exe (RemixDevs) [Fichier non signé]
FirewallRules: [{157B2D7D-E855-4811-84AE-EBD07E9F8E4C}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F88F2EBC-C4B0-4A48-AF73-487DCBAE746A}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{19D4EE68-2568-481A-85D9-FE39A8D8639F}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D109C218-9190-4A49-9CF5-99D92C567301}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{7F0D32EC-1202-4C6A-8178-6CDC8377A4C2}C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45341.exe] => (Allow) C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45341.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [UDP Query User{F65C09AD-9696-46EF-86AB-9ABCB67616DB}C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45341.exe] => (Allow) C:\users\jmgna\appdata\roaming\utorrent\updates\3.5.5_45341.exe (BitTorrent Inc -> BitTorrent Inc.)
==================== Points de restauration =========================
12-09-2019 16:19:40 Windows Update
19-09-2019 08:15:23 ZHPcleaner
22-09-2019 12:39:49 ZHPcleaner
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (09/22/2019 05:09:36 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours.
.
Error: (09/22/2019 05:09:36 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours.
]
Error: (09/22/2019 05:09:35 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours.
.
Error: (09/22/2019 05:09:35 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours.
]
Error: (09/22/2019 04:49:49 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine QueryFullProcessImageNameW. hr = 0x80070006, Descripteur non valide
.
Opération :
Opération asynchrone en cours d’exécution
Contexte :
État actuel: DoSnapshotSet
Error: (09/22/2019 04:48:51 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {9d53df24-f250-401e-99cc-2cf685160908}
Error: (09/22/2019 12:14:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 10.0.18362.329, horodatage : 0xc61c34ac
Nom du module défaillant : axTotalConverter64.dll, version : 1.0.0.0, horodatage : 0x5322a0c9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000000ad29
ID du processus défaillant : 0x18b4
Heure de début de l’application défaillante : 0x01d5712915bef11b
Chemin d’accès de l’application défaillante : C:\WINDOWS\explorer.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\TotalAudioConverter\axTotalConverter64.dll
ID de rapport : 0c4539fd-457d-409f-ae0d-c27be6e33940
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/22/2019 11:35:32 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Explorer.EXE, version : 10.0.18362.329, horodatage : 0xc61c34ac
Nom du module défaillant : axTotalConverter64.dll, version : 1.0.0.0, horodatage : 0x5322a0c9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000000ad29
ID du processus défaillant : 0x8
Heure de début de l’application défaillante : 0x01d57108d9b68b5d
Chemin d’accès de l’application défaillante : C:\WINDOWS\Explorer.EXE
Chemin d’accès du module défaillant: C:\Program Files (x86)\TotalAudioConverter\axTotalConverter64.dll
ID de rapport : ff0abb6e-2d95-428d-bde5-fbf9510c7d84
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Intel(R) HD Graphics Control Panel Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Carte de performance WMI s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Alps HID Monitor Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Adobe Acrobat Update Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service AtherosSvc s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service ICEsound Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Cache de police de Windows Presentation Foundation 3.0.0.0 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 0 millisecondes : Redémarrer le service.
Error: (09/22/2019 12:24:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service TeraCopy Service s’est terminé de façon inattendue pour la 1ème fois.
==================== Infos Mémoire ===========================
BIOS: Insyde Corp. V2.28 10/21/2013
Motherboard: Acer EA70_HC
Processeur: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz
Pourcentage de mémoire utilisée: 26%
Mémoire physique - RAM - totale: 8074.27 MB
Mémoire physique - RAM - disponible: 5960.72 MB
Mémoire virtuelle totale: 9354.27 MB
Mémoire virtuelle disponible: 7350.52 MB
==================== Lecteurs ================================
Drive c: (Acer) (Fixed) (Total:930.14 GB) (Free:708.65 GB) NTFS
Drive f: (TOSHIBA EXT) (Fixed) (Total:1862.92 GB) (Free:313.6 GB) NTFS
\\?\Volume{851a68bb-7417-42aa-8587-60650302794d}\ (Recovery) (Fixed) (Total:0.39 GB) (Free:0.12 GB) NTFS
\\?\Volume{0cc3cc21-1218-4c1a-96b4-b1a6f23abe62}\ () (Fixed) (Total:0.56 GB) (Free:0.08 GB) NTFS
\\?\Volume{8d353e62-5b02-42a1-a2bd-01a15af56348}\ (ESP) (Fixed) (Total:0.29 GB) (Free:0.24 GB) FAT32
==================== Fin de Addition.txt ============================