Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 01-11-2019
Exécuté par ice zolf (04-11-2019 15:08:56)
Exécuté depuis C:\Users\ice zolf\Downloads
Windows 8 Enterprise (X64) (2015-07-30 21:04:33)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1807103561-2686999992-1862181154-500 - Administrator - Disabled)
ice zolf (S-1-5-21-1807103561-2686999992-1862181154-1001 - Administrator - Enabled) => C:\Users\ice zolf
Invité (S-1-5-21-1807103561-2686999992-1862181154-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Kaspersky Security Cloud (Enabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AS: Kaspersky Security Cloud (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Security Cloud (Disabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Bing Bar (HKLM-x32\...\{3611CA6C-5FCA-4900-A329-6A118123CCFC}) (Version: 7.1.355.0 - Microsoft Corporation)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.63 - Piriform)
Étude pour l'amélioration du produit HP Deskjet 1050 J410 series (HKLM\...\{0207D705-24F6-4BF7-BFD2-EBDE3D291879}) (Version: 28.0.1313.0 - Hewlett-Packard Co.)
File Repair (HKLM-x32\...\File Repair_is1) (Version: - File Repair)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 78.0.3904.70 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
HP Deskjet 1050 J410 series Aide (HKLM-x32\...\{5C90D8CF-F12A-41C6-9007-3B651A1F0D78}) (Version: 140.0.66.66 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)
Kaspersky Secure Connection (HKLM-x32\...\{145AE349-477A-45E5-A57C-5F5BF2BB5775}) (Version: 20.0.14.1085 - Kaspersky) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{145AE349-477A-45E5-A57C-5F5BF2BB5775}) (Version: 20.0.14.1085 - Kaspersky)
Kaspersky Security Cloud (HKLM-x32\...\{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky) Hidden
Kaspersky Security Cloud (HKLM-x32\...\InstallWIX_{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky)
Logiciel de base du périphérique HP Deskjet 1050 J410 series (HKLM\...\{635F63A6-9FC8-4101-B109-00698C6F3A91}) (Version: 28.0.1313.0 - Hewlett-Packard Co.)
Microsoft Office Professionnel 2016 - fr-fr (HKLM\...\ProfessionalRetail - fr-fr) (Version: 16.0.12130.20272 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1807103561-2686999992-1862181154-1001\...\OneDriveSetup.exe) (Version: 19.174.0902.0013 - Microsoft Corporation)
Mozilla Firefox 70.0.1 (x64 fr) (HKLM\...\Mozilla Firefox 70.0.1 (x64 fr)) (Version: 70.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 69.0.3 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.12130.20272 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.12130.20272 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.12130.20272 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.12130.20272 - Microsoft Corporation) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.10.51 - Synaptics Incorporated)
UsbFix Anti-Malware Premium (HKLM-x32\...\Usbfix) (Version: 11.0.2.2 - SOSVirus (SOSVirus.Net))
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.8 - VideoLAN)
Packages:
=========
Actualités -> C:\Program Files\WindowsApps\Microsoft.BingNews_1.2.0.135_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Bing -> C:\Program Files\WindowsApps\Microsoft.Bing_1.2.0.137_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation)
Caméra -> C:\Program Files\WindowsApps\Microsoft.Camera_6.2.8514.0_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation)
Finance -> C:\Program Files\WindowsApps\Microsoft.BingFinance_1.2.0.135_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Jeux -> C:\Program Files\WindowsApps\Microsoft.XboxLIVEGames_1.0.927.0_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_1.2.0.135_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Musique -> C:\Program Files\WindowsApps\Microsoft.ZuneMusic_1.0.927.0_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Photos -> C:\Program Files\WindowsApps\microsoft.windowsphotos_16.4.4204.712_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation)
SkyDrive -> C:\Program Files\WindowsApps\microsoft.microsoftskydrive_16.4.4204.712_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation)
Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_1.2.0.135_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Vidéo -> C:\Program Files\WindowsApps\Microsoft.ZuneVideo_1.0.927.0_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Voyage -> C:\Program Files\WindowsApps\Microsoft.BingTravel_1.2.0.145_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers2: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers4: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers6: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
==================== Alternate Data Streams (Avec liste blanche) ========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Windows\system32\nul16:57 [41]
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer sites de confiance/sensibles ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2012-07-26 06:26 - 2012-07-26 06:26 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1807103561-2686999992-1862181154-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 160.119.161.33 - 160.119.160.33
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run32: => "HP Software Update"
HKU\S-1-5-21-1807103561-2686999992-1862181154-1001\...\StartupApproved\StartupFolder: => "Alertes de surveillance de l'encre - HP Deskjet 1050 J410 series.lnk"
HKU\S-1-5-21-1807103561-2686999992-1862181154-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{11003525-F2FB-4C45-8A31-1C1AB7651704}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6C0934E8-D9CF-4EF8-BA90-A91C54851485}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{63F0D9FC-BC0D-480C-A242-67F9DDF3AD4F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{F7756A98-1635-45D9-92A7-73E45E2F9216}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{A397B3E4-416D-4DA7-8FA3-1F9888FEE540}] => (Allow) C:\Program Files (x86)\Apowersoft\ApowerMirror\ApowerMirror.exe Pas de fichier
FirewallRules: [{7A7CDC74-6ED5-4854-A1AB-2DEC04724A87}] => (Allow) C:\Program Files (x86)\Apowersoft\ApowerMirror\ApowerMirror.exe Pas de fichier
FirewallRules: [{C431BDEB-8DFB-49E2-81CB-D80A43E3EC7F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{8E1B1757-D0C2-4877-BDD1-88F0A335E17C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{B9CBFF8A-FBFD-4EC8-AB15-BBF4757D1FB2}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{9A0E57B9-FD9A-4741-8881-1BB01C8287A0}] => (Allow) C:\Program Files\HP\HP Deskjet 1050 J410 series\Bin\USBSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{9267A331-87EC-43AB-9FB4-E96D7BEF9D59}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Points de restauration =========================
23-10-2019 13:38:14 Windows Update
04-11-2019 13:25:24 Point de contrôle planifié
==================== Éléments en erreur du Gestionnaire de périphériques ============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (11/04/2019 01:29:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante sdxhelper.exe, version : 16.0.12130.20272, horodatage : 0x5db3a806
Nom du module défaillant : n-core-libraryloader-l1-2-0.dll, version : 6.2.9200.17581, horodatage : 0x5644f0df
Code d’exception : 0xc0000135
Décalage d’erreur : 0x00078dd2
ID du processus défaillant : 0xd88
Heure de début de l’application défaillante : 0x01d5930b7739bed4
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe
Chemin d’accès du module défaillant: n-core-libraryloader-l1-2-0.dll
ID de rapport : c5e9cb64-fefe-11e9-be7d-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/04/2019 12:21:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante sdxhelper.exe, version : 16.0.12026.20344, horodatage : 0x5da8d10e
Nom du module défaillant : n-core-libraryloader-l1-2-0.dll, version : 6.2.9200.17581, horodatage : 0x5644f0df
Code d’exception : 0xc0000135
Décalage d’erreur : 0x00078dd2
ID du processus défaillant : 0x16b4
Heure de début de l’application défaillante : 0x01d592fc54f41ffb
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe
Chemin d’accès du module défaillant: n-core-libraryloader-l1-2-0.dll
ID de rapport : 3ec1222c-fef5-11e9-be7d-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/04/2019 11:28:10 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme IEXPLORE.EXE version 10.0.9200.16384 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 163c
Heure de début : 01d592f77be1f735
Heure de fin : 453
Chemin d’accès de l’application : C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
ID de rapport : c407cca0-feed-11e9-be7d-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/04/2019 08:30:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante sdxhelper.exe, version : 16.0.12026.20344, horodatage : 0x5da8d10e
Nom du module défaillant : n-core-libraryloader-l1-2-0.dll, version : 6.2.9200.17581, horodatage : 0x5644f0df
Code d’exception : 0xc0000135
Décalage d’erreur : 0x00078dd2
ID du processus défaillant : 0xf28
Heure de début de l’application défaillante : 0x01d592e1c01eec06
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe
Chemin d’accès du module défaillant: n-core-libraryloader-l1-2-0.dll
ID de rapport : 010cc0a5-fed5-11e9-be7d-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/01/2019 01:04:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante sdxhelper.exe, version : 16.0.12026.20344, horodatage : 0x5da8d10e
Nom du module défaillant : n-core-libraryloader-l1-2-0.dll, version : 6.2.9200.17581, horodatage : 0x5644f0df
Code d’exception : 0xc0000135
Décalage d’erreur : 0x00078dd2
ID du processus défaillant : 0x13fc
Heure de début de l’application défaillante : 0x01d590ac921e5ca0
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe
Chemin d’accès du module défaillant: n-core-libraryloader-l1-2-0.dll
ID de rapport : d34eb1c8-fc9f-11e9-be7c-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/01/2019 11:57:01 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Windows ne parvient pas à charger la DLL de compteur extensible rdyboost. Le premier mot (DWORD) de la section Données contient le code d’erreur Windows.
Error: (11/01/2019 11:02:02 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante sdxhelper.exe, version : 16.0.12026.20344, horodatage : 0x5da8d10e
Nom du module défaillant : n-core-libraryloader-l1-2-0.dll, version : 6.2.9200.17581, horodatage : 0x5644f0df
Code d’exception : 0xc0000135
Décalage d’erreur : 0x00078dd2
ID du processus défaillant : 0x1364
Heure de début de l’application défaillante : 0x01d5909a56cdc8b7
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe
Chemin d’accès du module défaillant: n-core-libraryloader-l1-2-0.dll
ID de rapport : a6707c75-fc8e-11e9-be7b-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (10/30/2019 06:49:12 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: EKOMI)
Description: L’application Microsoft.Reader_8wekyb3d8bbwe!Microsoft.Reader n’a pas été lancée dans le délai qui lui était imparti.
Erreurs système:
=============
Error: (11/04/2019 11:48:36 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service wuauserv.
Error: (11/04/2019 09:13:08 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 70.
Error: (11/04/2019 09:13:07 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (11/04/2019 09:13:07 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (11/04/2019 09:13:07 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 70.
Error: (11/04/2019 09:12:55 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 70.
Error: (11/04/2019 09:12:54 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (11/04/2019 09:12:53 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Windows Defender:
===================================
Date: 2019-10-16 15:24:21.313
Description:
Windows Defender a détecté un programme malveillant ou un autre logiciel potentiellement indésirable.
Pour plus d'informations, consultez les informations suivantes :
http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Autorun.gen!inf&threatid=2147622463
Nom : Worm:Win32/Autorun.gen!inf
ID : 2147622463
Gravité : Grave
Catégorie : Ver
Chemin d'accès : file:_G:\autorun.inf
Origine de la détection : Ordinateur local
Type de détection : Générique
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Windows\System32\svchost.exe
Version des signatures : AV: 1.129.21.0, AS: 1.129.21.0
%Version du moteur : AM: 1.1.8502.0
Date: 2019-10-09 20:49:57.045
Description:
L'analyse Windows Defender a été arrêtée avant la fin.
ID de l'analyse : {98CDD1F0-0361-4873-BB7B-59B68C38920C}
Type de l'analyse : Logiciel anti-programme malveillant
Paramètres de l'analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-10-08 20:10:09.059
Description:
L'analyse Windows Defender a été arrêtée avant la fin.
ID de l'analyse : {2AED84B1-F1B5-4CB2-9733-D24012176666}
Type de l'analyse : Logiciel anti-programme malveillant
Paramètres de l'analyse : Analyse rapide
Utilisateur : icezolf\ice zolf
Date: 2019-10-16 13:49:04.240
Description:
Windows Defender a rencontré une erreur lors d'une tentative de mise à jour des signatures.
Version de la nouvelle signature :
Version de la signature précédente : 1.129.21.0
Source des mises à jour : Centre de protection Microsoft contre les programmes malveillants
Type de signature : Logiciel anti-espion
Type de mise à jour : Complète
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version du moteur actuelle :
Version précédente du moteur : 1.1.8502.0
Code d'erreur : 0x80072ee7
Description de l'erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-10-16 13:49:04.240
Description:
Windows Defender a rencontré une erreur lors d'une tentative de mise à jour des signatures.
Version de la nouvelle signature :
Version de la signature précédente : 1.129.21.0
Source des mises à jour : Centre de protection Microsoft contre les programmes malveillants
Type de signature : Antivirus
Type de mise à jour : Complète
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version du moteur actuelle :
Version précédente du moteur : 1.1.8502.0
Code d'erreur : 0x80072ee7
Description de l'erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-10-16 13:49:04.240
Description:
Windows Defender a rencontré une erreur lors d'une tentative de mise à jour des signatures.
Version de la nouvelle signature :
Version de la signature précédente : 1.129.21.0
Source des mises à jour : Centre de protection Microsoft contre les programmes malveillants
Type de signature : Logiciel anti-espion
Type de mise à jour : Complète
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version du moteur actuelle :
Version précédente du moteur : 1.1.8502.0
Code d'erreur : 0x80072ee7
Description de l'erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-10-16 13:49:04.240
Description:
Windows Defender a rencontré une erreur lors d'une tentative de mise à jour des signatures.
Version de la nouvelle signature :
Version de la signature précédente : 1.129.21.0
Source des mises à jour : Centre de protection Microsoft contre les programmes malveillants
Type de signature : Antivirus
Type de mise à jour : Complète
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version du moteur actuelle :
Version précédente du moteur : 1.1.8502.0
Code d'erreur : 0x80072ee7
Description de l'erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-10-16 13:49:03.960
Description:
Windows Defender a rencontré une erreur lors d'une tentative de mise à jour des signatures.
Version de la nouvelle signature :
Version de la signature précédente : 1.129.21.0
Source des mises à jour : Serveur Microsoft Update
Type de signature : Antivirus
Type de mise à jour : Complète
Utilisateur : AUTORITE NT\Système
Version du moteur actuelle :
Version précédente du moteur : 1.1.8502.0
Code d'erreur : 0x8024402c
Description de l'erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
==================== Infos Mémoire ===========================
BIOS: INSYDE 1.60 03/18/2011
Carte mère: TOSHIBA Portable PC
Processeur: Intel(R) Celeron(R) CPU 925 @ 2.30GHz
Pourcentage de mémoire utilisée: 88%
Mémoire physique - RAM - totale: 1915.97 MB
Mémoire physique - RAM - disponible: 222.48 MB
Mémoire virtuelle totale: 7803.97 MB
Mémoire virtuelle disponible: 4824.92 MB
==================== Lecteurs ================================
Drive c: (Disque Principal) (Fixed) (Total:214.84 GB) (Free:169.78 GB) NTFS
\\?\Volume{669dd12d-36fd-11e5-be66-806e6f6e6963}\ (TOSHIBA System Volume) (Fixed) (Total:1.46 GB) (Free:0.69 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 1FF8451E)
Partition 1: (Active) - (Size=1.5 GB) - (Type=27)
Partition 2: (Not Active) - (Size=214.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16.6 GB) - (Type=17)
==================== Fin de Addition.txt =======================
Exécuté par ice zolf (04-11-2019 15:08:56)
Exécuté depuis C:\Users\ice zolf\Downloads
Windows 8 Enterprise (X64) (2015-07-30 21:04:33)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1807103561-2686999992-1862181154-500 - Administrator - Disabled)
ice zolf (S-1-5-21-1807103561-2686999992-1862181154-1001 - Administrator - Enabled) => C:\Users\ice zolf
Invité (S-1-5-21-1807103561-2686999992-1862181154-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Kaspersky Security Cloud (Enabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AS: Kaspersky Security Cloud (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Security Cloud (Disabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Bing Bar (HKLM-x32\...\{3611CA6C-5FCA-4900-A329-6A118123CCFC}) (Version: 7.1.355.0 - Microsoft Corporation)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.63 - Piriform)
Étude pour l'amélioration du produit HP Deskjet 1050 J410 series (HKLM\...\{0207D705-24F6-4BF7-BFD2-EBDE3D291879}) (Version: 28.0.1313.0 - Hewlett-Packard Co.)
File Repair (HKLM-x32\...\File Repair_is1) (Version: - File Repair)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 78.0.3904.70 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
HP Deskjet 1050 J410 series Aide (HKLM-x32\...\{5C90D8CF-F12A-41C6-9007-3B651A1F0D78}) (Version: 140.0.66.66 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)
Kaspersky Secure Connection (HKLM-x32\...\{145AE349-477A-45E5-A57C-5F5BF2BB5775}) (Version: 20.0.14.1085 - Kaspersky) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{145AE349-477A-45E5-A57C-5F5BF2BB5775}) (Version: 20.0.14.1085 - Kaspersky)
Kaspersky Security Cloud (HKLM-x32\...\{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky) Hidden
Kaspersky Security Cloud (HKLM-x32\...\InstallWIX_{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky)
Logiciel de base du périphérique HP Deskjet 1050 J410 series (HKLM\...\{635F63A6-9FC8-4101-B109-00698C6F3A91}) (Version: 28.0.1313.0 - Hewlett-Packard Co.)
Microsoft Office Professionnel 2016 - fr-fr (HKLM\...\ProfessionalRetail - fr-fr) (Version: 16.0.12130.20272 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1807103561-2686999992-1862181154-1001\...\OneDriveSetup.exe) (Version: 19.174.0902.0013 - Microsoft Corporation)
Mozilla Firefox 70.0.1 (x64 fr) (HKLM\...\Mozilla Firefox 70.0.1 (x64 fr)) (Version: 70.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 69.0.3 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.12130.20272 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.12130.20272 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.12130.20272 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.12130.20272 - Microsoft Corporation) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.10.51 - Synaptics Incorporated)
UsbFix Anti-Malware Premium (HKLM-x32\...\Usbfix) (Version: 11.0.2.2 - SOSVirus (SOSVirus.Net))
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.8 - VideoLAN)
Packages:
=========
Actualités -> C:\Program Files\WindowsApps\Microsoft.BingNews_1.2.0.135_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Bing -> C:\Program Files\WindowsApps\Microsoft.Bing_1.2.0.137_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation)
Caméra -> C:\Program Files\WindowsApps\Microsoft.Camera_6.2.8514.0_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation)
Finance -> C:\Program Files\WindowsApps\Microsoft.BingFinance_1.2.0.135_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Jeux -> C:\Program Files\WindowsApps\Microsoft.XboxLIVEGames_1.0.927.0_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_1.2.0.135_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Musique -> C:\Program Files\WindowsApps\Microsoft.ZuneMusic_1.0.927.0_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Photos -> C:\Program Files\WindowsApps\microsoft.windowsphotos_16.4.4204.712_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation)
SkyDrive -> C:\Program Files\WindowsApps\microsoft.microsoftskydrive_16.4.4204.712_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation)
Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_1.2.0.135_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Vidéo -> C:\Program Files\WindowsApps\Microsoft.ZuneVideo_1.0.927.0_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
Voyage -> C:\Program Files\WindowsApps\Microsoft.BingTravel_1.2.0.145_x64__8wekyb3d8bbwe [2015-07-30] (Microsoft Corporation) [MS Ad]
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers2: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers4: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers6: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
==================== Alternate Data Streams (Avec liste blanche) ========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Windows\system32\nul16:57 [41]
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer sites de confiance/sensibles ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2012-07-26 06:26 - 2012-07-26 06:26 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1807103561-2686999992-1862181154-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 160.119.161.33 - 160.119.160.33
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run32: => "HP Software Update"
HKU\S-1-5-21-1807103561-2686999992-1862181154-1001\...\StartupApproved\StartupFolder: => "Alertes de surveillance de l'encre - HP Deskjet 1050 J410 series.lnk"
HKU\S-1-5-21-1807103561-2686999992-1862181154-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{11003525-F2FB-4C45-8A31-1C1AB7651704}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6C0934E8-D9CF-4EF8-BA90-A91C54851485}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{63F0D9FC-BC0D-480C-A242-67F9DDF3AD4F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{F7756A98-1635-45D9-92A7-73E45E2F9216}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{A397B3E4-416D-4DA7-8FA3-1F9888FEE540}] => (Allow) C:\Program Files (x86)\Apowersoft\ApowerMirror\ApowerMirror.exe Pas de fichier
FirewallRules: [{7A7CDC74-6ED5-4854-A1AB-2DEC04724A87}] => (Allow) C:\Program Files (x86)\Apowersoft\ApowerMirror\ApowerMirror.exe Pas de fichier
FirewallRules: [{C431BDEB-8DFB-49E2-81CB-D80A43E3EC7F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{8E1B1757-D0C2-4877-BDD1-88F0A335E17C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{B9CBFF8A-FBFD-4EC8-AB15-BBF4757D1FB2}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{9A0E57B9-FD9A-4741-8881-1BB01C8287A0}] => (Allow) C:\Program Files\HP\HP Deskjet 1050 J410 series\Bin\USBSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{9267A331-87EC-43AB-9FB4-E96D7BEF9D59}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Points de restauration =========================
23-10-2019 13:38:14 Windows Update
04-11-2019 13:25:24 Point de contrôle planifié
==================== Éléments en erreur du Gestionnaire de périphériques ============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (11/04/2019 01:29:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante sdxhelper.exe, version : 16.0.12130.20272, horodatage : 0x5db3a806
Nom du module défaillant : n-core-libraryloader-l1-2-0.dll, version : 6.2.9200.17581, horodatage : 0x5644f0df
Code d’exception : 0xc0000135
Décalage d’erreur : 0x00078dd2
ID du processus défaillant : 0xd88
Heure de début de l’application défaillante : 0x01d5930b7739bed4
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe
Chemin d’accès du module défaillant: n-core-libraryloader-l1-2-0.dll
ID de rapport : c5e9cb64-fefe-11e9-be7d-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/04/2019 12:21:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante sdxhelper.exe, version : 16.0.12026.20344, horodatage : 0x5da8d10e
Nom du module défaillant : n-core-libraryloader-l1-2-0.dll, version : 6.2.9200.17581, horodatage : 0x5644f0df
Code d’exception : 0xc0000135
Décalage d’erreur : 0x00078dd2
ID du processus défaillant : 0x16b4
Heure de début de l’application défaillante : 0x01d592fc54f41ffb
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe
Chemin d’accès du module défaillant: n-core-libraryloader-l1-2-0.dll
ID de rapport : 3ec1222c-fef5-11e9-be7d-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/04/2019 11:28:10 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme IEXPLORE.EXE version 10.0.9200.16384 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 163c
Heure de début : 01d592f77be1f735
Heure de fin : 453
Chemin d’accès de l’application : C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
ID de rapport : c407cca0-feed-11e9-be7d-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/04/2019 08:30:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante sdxhelper.exe, version : 16.0.12026.20344, horodatage : 0x5da8d10e
Nom du module défaillant : n-core-libraryloader-l1-2-0.dll, version : 6.2.9200.17581, horodatage : 0x5644f0df
Code d’exception : 0xc0000135
Décalage d’erreur : 0x00078dd2
ID du processus défaillant : 0xf28
Heure de début de l’application défaillante : 0x01d592e1c01eec06
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe
Chemin d’accès du module défaillant: n-core-libraryloader-l1-2-0.dll
ID de rapport : 010cc0a5-fed5-11e9-be7d-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/01/2019 01:04:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante sdxhelper.exe, version : 16.0.12026.20344, horodatage : 0x5da8d10e
Nom du module défaillant : n-core-libraryloader-l1-2-0.dll, version : 6.2.9200.17581, horodatage : 0x5644f0df
Code d’exception : 0xc0000135
Décalage d’erreur : 0x00078dd2
ID du processus défaillant : 0x13fc
Heure de début de l’application défaillante : 0x01d590ac921e5ca0
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe
Chemin d’accès du module défaillant: n-core-libraryloader-l1-2-0.dll
ID de rapport : d34eb1c8-fc9f-11e9-be7c-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/01/2019 11:57:01 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Windows ne parvient pas à charger la DLL de compteur extensible rdyboost. Le premier mot (DWORD) de la section Données contient le code d’erreur Windows.
Error: (11/01/2019 11:02:02 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante sdxhelper.exe, version : 16.0.12026.20344, horodatage : 0x5da8d10e
Nom du module défaillant : n-core-libraryloader-l1-2-0.dll, version : 6.2.9200.17581, horodatage : 0x5644f0df
Code d’exception : 0xc0000135
Décalage d’erreur : 0x00078dd2
ID du processus défaillant : 0x1364
Heure de début de l’application défaillante : 0x01d5909a56cdc8b7
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe
Chemin d’accès du module défaillant: n-core-libraryloader-l1-2-0.dll
ID de rapport : a6707c75-fc8e-11e9-be7b-00266cb36310
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (10/30/2019 06:49:12 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: EKOMI)
Description: L’application Microsoft.Reader_8wekyb3d8bbwe!Microsoft.Reader n’a pas été lancée dans le délai qui lui était imparti.
Erreurs système:
=============
Error: (11/04/2019 11:48:36 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service wuauserv.
Error: (11/04/2019 09:13:08 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 70.
Error: (11/04/2019 09:13:07 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (11/04/2019 09:13:07 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (11/04/2019 09:13:07 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 70.
Error: (11/04/2019 09:12:55 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 70.
Error: (11/04/2019 09:12:54 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (11/04/2019 09:12:53 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Windows Defender:
===================================
Date: 2019-10-16 15:24:21.313
Description:
Windows Defender a détecté un programme malveillant ou un autre logiciel potentiellement indésirable.
Pour plus d'informations, consultez les informations suivantes :
http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Autorun.gen!inf&threatid=2147622463
Nom : Worm:Win32/Autorun.gen!inf
ID : 2147622463
Gravité : Grave
Catégorie : Ver
Chemin d'accès : file:_G:\autorun.inf
Origine de la détection : Ordinateur local
Type de détection : Générique
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Windows\System32\svchost.exe
Version des signatures : AV: 1.129.21.0, AS: 1.129.21.0
%Version du moteur : AM: 1.1.8502.0
Date: 2019-10-09 20:49:57.045
Description:
L'analyse Windows Defender a été arrêtée avant la fin.
ID de l'analyse : {98CDD1F0-0361-4873-BB7B-59B68C38920C}
Type de l'analyse : Logiciel anti-programme malveillant
Paramètres de l'analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2019-10-08 20:10:09.059
Description:
L'analyse Windows Defender a été arrêtée avant la fin.
ID de l'analyse : {2AED84B1-F1B5-4CB2-9733-D24012176666}
Type de l'analyse : Logiciel anti-programme malveillant
Paramètres de l'analyse : Analyse rapide
Utilisateur : icezolf\ice zolf
Date: 2019-10-16 13:49:04.240
Description:
Windows Defender a rencontré une erreur lors d'une tentative de mise à jour des signatures.
Version de la nouvelle signature :
Version de la signature précédente : 1.129.21.0
Source des mises à jour : Centre de protection Microsoft contre les programmes malveillants
Type de signature : Logiciel anti-espion
Type de mise à jour : Complète
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version du moteur actuelle :
Version précédente du moteur : 1.1.8502.0
Code d'erreur : 0x80072ee7
Description de l'erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-10-16 13:49:04.240
Description:
Windows Defender a rencontré une erreur lors d'une tentative de mise à jour des signatures.
Version de la nouvelle signature :
Version de la signature précédente : 1.129.21.0
Source des mises à jour : Centre de protection Microsoft contre les programmes malveillants
Type de signature : Antivirus
Type de mise à jour : Complète
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version du moteur actuelle :
Version précédente du moteur : 1.1.8502.0
Code d'erreur : 0x80072ee7
Description de l'erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-10-16 13:49:04.240
Description:
Windows Defender a rencontré une erreur lors d'une tentative de mise à jour des signatures.
Version de la nouvelle signature :
Version de la signature précédente : 1.129.21.0
Source des mises à jour : Centre de protection Microsoft contre les programmes malveillants
Type de signature : Logiciel anti-espion
Type de mise à jour : Complète
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version du moteur actuelle :
Version précédente du moteur : 1.1.8502.0
Code d'erreur : 0x80072ee7
Description de l'erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-10-16 13:49:04.240
Description:
Windows Defender a rencontré une erreur lors d'une tentative de mise à jour des signatures.
Version de la nouvelle signature :
Version de la signature précédente : 1.129.21.0
Source des mises à jour : Centre de protection Microsoft contre les programmes malveillants
Type de signature : Antivirus
Type de mise à jour : Complète
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version du moteur actuelle :
Version précédente du moteur : 1.1.8502.0
Code d'erreur : 0x80072ee7
Description de l'erreur : L’adresse ou le nom de serveur n’a pas pu être résolu
Date: 2019-10-16 13:49:03.960
Description:
Windows Defender a rencontré une erreur lors d'une tentative de mise à jour des signatures.
Version de la nouvelle signature :
Version de la signature précédente : 1.129.21.0
Source des mises à jour : Serveur Microsoft Update
Type de signature : Antivirus
Type de mise à jour : Complète
Utilisateur : AUTORITE NT\Système
Version du moteur actuelle :
Version précédente du moteur : 1.1.8502.0
Code d'erreur : 0x8024402c
Description de l'erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
==================== Infos Mémoire ===========================
BIOS: INSYDE 1.60 03/18/2011
Carte mère: TOSHIBA Portable PC
Processeur: Intel(R) Celeron(R) CPU 925 @ 2.30GHz
Pourcentage de mémoire utilisée: 88%
Mémoire physique - RAM - totale: 1915.97 MB
Mémoire physique - RAM - disponible: 222.48 MB
Mémoire virtuelle totale: 7803.97 MB
Mémoire virtuelle disponible: 4824.92 MB
==================== Lecteurs ================================
Drive c: (Disque Principal) (Fixed) (Total:214.84 GB) (Free:169.78 GB) NTFS
\\?\Volume{669dd12d-36fd-11e5-be66-806e6f6e6963}\ (TOSHIBA System Volume) (Fixed) (Total:1.46 GB) (Free:0.69 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 1FF8451E)
Partition 1: (Active) - (Size=1.5 GB) - (Type=27)
Partition 2: (Not Active) - (Size=214.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16.6 GB) - (Type=17)
==================== Fin de Addition.txt =======================