Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 12-01-2020
Exécuté par copin (14-01-2020 09:58:35)
Exécuté depuis C:\Users\copin\OneDrive\Bureau
Windows 10 Home Version 1903 18362.207 (X64) (2020-01-11 16:05:07)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2188352691-80776327-4179555477-500 - Administrator - Disabled)
copin (S-1-5-21-2188352691-80776327-4179555477-1001 - Administrator - Enabled) => C:\Users\copin
DefaultAccount (S-1-5-21-2188352691-80776327-4179555477-503 - Limited - Disabled)
Invité (S-1-5-21-2188352691-80776327-4179555477-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2188352691-80776327-4179555477-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
Microsoft Office 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.12325.20288 - Microsoft Corporation)
Microsoft Office 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.12325.20288 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2188352691-80776327-4179555477-1001\...\OneDriveSetup.exe) (Version: 19.222.1110.0006 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12325.20288 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12325.20280 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.12325.20288 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.12325.20288 - Microsoft Corporation) Hidden
VirusTotal Uploader 2.2 (HKLM-x32\...\VTUploader) (Version: - )
Packages:
=========
Adblock Plus -> C:\Program Files\WindowsApps\EyeoGmbH.AdblockPlus_0.9.18.0_neutral__d55gg7py3s0m0 [2020-01-11] (eyeo GmbH)
AMD Radeon™ Settings Lite -> C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.59462344778C5_10.19.10006.0_x64__0a9344xs7nr4m [2020-01-11] (Advanced Micro Devices Inc.)
Booking.com EMEA: Big savings on hotels in 96,000 destinations worldwide -> C:\Program Files\WindowsApps\PricelinePartnerNetwork.Booking.comEMEABigsavingso_1.0.0.0_x64__mgae2k3ys4ra0 [2019-09-22] (Priceline Partner Network)
Dropbox -> C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_16.4.3.0_x64__xbfy0k16fey96 [2019-09-22] (Dropbox Inc.)
Energy Star -> C:\Program Files\WindowsApps\AD2F1837.HPInc.EnergyStar_1.2.0.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
HP Audio Center -> C:\Program Files\WindowsApps\AD2F1837.HPAudioCenter_1.3.179.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
HP JumpStarts -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStarts_1.0.96.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
HP Privacy Settings -> C:\Program Files\WindowsApps\AD2F1837.HPPrivacySettings_1.0.32.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_95.1.531.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
HP Support Assistant -> C:\Program Files\WindowsApps\AD2F1837.HPSupportAssistant_9.3.141.0_x64__v10z8vjag6ke6 [2019-06-13] (HP Inc.)
HP System Event Utility -> C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.0.35.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.0.1.0_neutral__w1wdnht996qgy [2019-06-13] (LinkedIn)
McAfee Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_1.4.1.0_x64__wafk5atnkzcwy [2019-09-22] (McAfee Inc.) [Startup Task]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-01-13] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-01-13] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.2.11280.0_x86__8wekyb3d8bbwe [2019-06-13] (Microsoft Studios) [MS Ad]
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe [2019-06-13] (Microsoft Corporation) [MS Ad]
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.93.375.0_x64__mcm4njqhnhss8 [2019-09-22] (Netflix, Inc.)
Solitaire Français -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.12.39.0_x64__kx24dqmazqk8j [2019-09-22] (Random Salad Games LLC) [MS Ad]
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-01-12] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-01-12] (Malwarebytes Corporation -> Malwarebytes)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2020-01-12 20:48 - 2017-02-26 23:47 - 000080384 _____ () [Fichier non signé] C:\Users\copin\AppData\Local\chromium\Application\58.0.3025.0\libegl.dll
2020-01-12 20:48 - 2017-02-26 23:47 - 002913792 _____ () [Fichier non signé] C:\Users\copin\AppData\Local\chromium\Application\58.0.3025.0\libglesv2.dll
2019-09-22 12:04 - 2019-09-22 12:04 - 000015360 _____ (HP Inc.) [Fichier non signé] C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.0.35.0_x64__v10z8vjag6ke6\SystemEventUtility\NativeRpcClient.DLL
2020-01-12 20:48 - 2017-02-26 23:47 - 035193856 _____ (The Chromium Authors) [Fichier non signé] C:\Users\copin\AppData\Local\chromium\Application\58.0.3025.0\chrome.dll
2020-01-12 20:48 - 2017-02-26 23:47 - 047411200 _____ (The Chromium Authors) [Fichier non signé] C:\Users\copin\AppData\Local\chromium\Application\58.0.3025.0\chrome_child.dll
2020-01-12 20:48 - 2017-02-26 23:47 - 000428544 _____ (The Chromium Authors) [Fichier non signé] C:\Users\copin\AppData\Local\chromium\Application\58.0.3025.0\chrome_elf.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) =================
==================== Internet Explorer sites de confiance/sensibles ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-03-19 05:49 - 2019-03-19 05:49 - 000000824 _____ C:\windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2188352691-80776327-4179555477-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\copin\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\picasabackground-003.bmp
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{8762BB21-2477-414B-8921-163A5BE6955B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3E5C7BCF-9C32-424C-8F48-4016BDEDFFC6}] => (Allow) C:\Program Files (x86)\FrostWire 6\FrostWire.exe Pas de fichier
FirewallRules: [{C838EB22-C98E-4AD3-9622-0FB2FAEB6A5C}] => (Allow) C:\Program Files (x86)\FrostWire 6\FrostWire.exe Pas de fichier
FirewallRules: [{6E262763-A2CD-4EB5-85E7-6764A5AD663B}] => (Allow) C:\Users\copin\AppData\Local\Chromium\Application\chrome.exe (The Chromium Authors) [Fichier non signé]
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée (Total:118.49 GB) (Free:87.52 GB) (74%)
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (01/14/2020 09:54:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000089565
ID du processus défaillant : 0x3ac
Heure de début de l’application défaillante : 0x01d5cab7f4153a64
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : 951a5a55-d3e2-4cce-b769-04975a935e5f
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/14/2020 08:54:34 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000088bf5
ID du processus défaillant : 0x297c
Heure de début de l’application défaillante : 0x01d5caafd793b26f
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : 04f0178f-65de-42aa-8301-f3ac4484bf1c
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/14/2020 08:49:14 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme MicrosoftEdgeCP.exe version 11.0.18362.1 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 4f8
Heure de début : 01d5caae965ad095
Heure d'arrêt : 70
Chemin d'accès à l'application : C:\Windows\System32\MicrosoftEdgeCP.exe
ID de rapport : 7d6c4c72-f9a9-45eb-9347-1d5e69602845
Nom complet du package défectueux : Microsoft.MicrosoftEdge_44.18362.1.0_neutral__8wekyb3d8bbwe
ID de l'application relative à un package défectueux : MicrosoftEdge
Type de blocage : Unknown
Error: (01/14/2020 08:26:46 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000089565
ID du processus défaillant : 0x26f0
Heure de début de l’application défaillante : 0x01d5caaba3c9c1e4
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : 98da4a1f-2b7e-4b28-8ada-ef9fb017ee3e
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/14/2020 06:21:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000088bf5
ID du processus défaillant : 0x2a5c
Heure de début de l’application défaillante : 0x01d5ca99e8c632c4
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : c4443f2b-f346-48ce-b14b-c790dbd0414b
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/13/2020 06:27:51 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme MicrosoftEdgeCP.exe version 11.0.18362.1 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 361c
Heure de début : 01d5ca36aa757cdd
Heure d'arrêt : 23
Chemin d'accès à l'application : C:\Windows\System32\MicrosoftEdgeCP.exe
ID de rapport : 3addac03-3f1a-4cd3-8953-f99437dd7590
Nom complet du package défectueux : Microsoft.MicrosoftEdge_44.18362.1.0_neutral__8wekyb3d8bbwe
ID de l'application relative à un package défectueux : MicrosoftEdge
Type de blocage : Unknown
Error: (01/13/2020 03:42:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000088bf5
ID du processus défaillant : 0x195c
Heure de début de l’application défaillante : 0x01d5ca1fa5aaf081
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : fff2941a-0c9d-4be9-86e8-28f4603cc4d5
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/13/2020 03:04:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000089565
ID du processus défaillant : 0x28c4
Heure de début de l’application défaillante : 0x01d5ca1a50a94f3e
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : bf97a70e-fd58-465d-b75c-5c8c5cc6e8f1
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (01/14/2020 08:24:14 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service pour utilisateur de plateforme d’appareils connectés_24414a8 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 3000 millisecondes : Redémarrer le service.
Error: (01/13/2020 06:28:05 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur Microsoft.Windows.ContentDeliveryManager_10.0.18362.1_neutral_neutral_cw5n1h2txyewy!App.AppXwdz8g2fxr36xz0tdtagygnvemf85s7gg.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/13/2020 04:52:37 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur Microsoft.OneConnect_5.1902.361.0_x64__8wekyb3d8bbwe!App.AppXe8pdgw5syxe8pgccbk3mcn5hanwamr0e.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/13/2020 04:52:35 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/13/2020 04:52:35 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/13/2020 04:52:34 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/13/2020 03:42:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service de support des utilisateurs du Bluetooth_fb297f s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 500 millisecondes : Redémarrer le service.
Error: (01/13/2020 11:41:44 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur Windows.Internal.WebRuntime.ContentProcess#{00041406-0001-0000-BE6F-FF0200000000} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
CodeIntegrity:
===================================
Date: 2020-01-14 09:56:29.609
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:56:29.230
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:40.574
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:35.297
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:30.822
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:25.415
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:23.273
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:08.917
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
==================== Infos Mémoire ===========================
BIOS: AMI F.42 07/03/2019
Carte mère: HP 85BB
Processeur: AMD A4-9125 RADEON R3, 4 COMPUTE CORES 2C+2G
Pourcentage de mémoire utilisée: 80%
Mémoire physique - RAM - totale: 3977.94 MB
Mémoire physique - RAM - disponible: 756.43 MB
Mémoire virtuelle totale: 5790.51 MB
Mémoire virtuelle disponible: 1859.89 MB
==================== Lecteurs ================================
Drive c: (Windows) (Fixed) (Total:118.49 GB) (Free:87.52 GB) NTFS
\\?\Volume{696dc8c2-87de-489b-9b99-5a75b6befb04}\ (Windows RE tools) (Fixed) (Total:0.47 GB) (Free:0.06 GB) NTFS
\\?\Volume{b19d888e-e394-42a0-bf15-d098b3fa1476}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.2 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Protective MBR) (Size: 119.2 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt =======================
Exécuté par copin (14-01-2020 09:58:35)
Exécuté depuis C:\Users\copin\OneDrive\Bureau
Windows 10 Home Version 1903 18362.207 (X64) (2020-01-11 16:05:07)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2188352691-80776327-4179555477-500 - Administrator - Disabled)
copin (S-1-5-21-2188352691-80776327-4179555477-1001 - Administrator - Enabled) => C:\Users\copin
DefaultAccount (S-1-5-21-2188352691-80776327-4179555477-503 - Limited - Disabled)
Invité (S-1-5-21-2188352691-80776327-4179555477-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2188352691-80776327-4179555477-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
Microsoft Office 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.12325.20288 - Microsoft Corporation)
Microsoft Office 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.12325.20288 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2188352691-80776327-4179555477-1001\...\OneDriveSetup.exe) (Version: 19.222.1110.0006 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12325.20288 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12325.20280 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.12325.20288 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.12325.20288 - Microsoft Corporation) Hidden
VirusTotal Uploader 2.2 (HKLM-x32\...\VTUploader) (Version: - )
Packages:
=========
Adblock Plus -> C:\Program Files\WindowsApps\EyeoGmbH.AdblockPlus_0.9.18.0_neutral__d55gg7py3s0m0 [2020-01-11] (eyeo GmbH)
AMD Radeon™ Settings Lite -> C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.59462344778C5_10.19.10006.0_x64__0a9344xs7nr4m [2020-01-11] (Advanced Micro Devices Inc.)
Booking.com EMEA: Big savings on hotels in 96,000 destinations worldwide -> C:\Program Files\WindowsApps\PricelinePartnerNetwork.Booking.comEMEABigsavingso_1.0.0.0_x64__mgae2k3ys4ra0 [2019-09-22] (Priceline Partner Network)
Dropbox -> C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_16.4.3.0_x64__xbfy0k16fey96 [2019-09-22] (Dropbox Inc.)
Energy Star -> C:\Program Files\WindowsApps\AD2F1837.HPInc.EnergyStar_1.2.0.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
HP Audio Center -> C:\Program Files\WindowsApps\AD2F1837.HPAudioCenter_1.3.179.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
HP JumpStarts -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStarts_1.0.96.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
HP Privacy Settings -> C:\Program Files\WindowsApps\AD2F1837.HPPrivacySettings_1.0.32.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_95.1.531.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
HP Support Assistant -> C:\Program Files\WindowsApps\AD2F1837.HPSupportAssistant_9.3.141.0_x64__v10z8vjag6ke6 [2019-06-13] (HP Inc.)
HP System Event Utility -> C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.0.35.0_x64__v10z8vjag6ke6 [2019-09-22] (HP Inc.)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.0.1.0_neutral__w1wdnht996qgy [2019-06-13] (LinkedIn)
McAfee Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_1.4.1.0_x64__wafk5atnkzcwy [2019-09-22] (McAfee Inc.) [Startup Task]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-01-13] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-01-13] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.2.11280.0_x86__8wekyb3d8bbwe [2019-06-13] (Microsoft Studios) [MS Ad]
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe [2019-06-13] (Microsoft Corporation) [MS Ad]
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.93.375.0_x64__mcm4njqhnhss8 [2019-09-22] (Netflix, Inc.)
Solitaire Français -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.12.39.0_x64__kx24dqmazqk8j [2019-09-22] (Random Salad Games LLC) [MS Ad]
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-01-12] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-01-12] (Malwarebytes Corporation -> Malwarebytes)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2020-01-12 20:48 - 2017-02-26 23:47 - 000080384 _____ () [Fichier non signé] C:\Users\copin\AppData\Local\chromium\Application\58.0.3025.0\libegl.dll
2020-01-12 20:48 - 2017-02-26 23:47 - 002913792 _____ () [Fichier non signé] C:\Users\copin\AppData\Local\chromium\Application\58.0.3025.0\libglesv2.dll
2019-09-22 12:04 - 2019-09-22 12:04 - 000015360 _____ (HP Inc.) [Fichier non signé] C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.0.35.0_x64__v10z8vjag6ke6\SystemEventUtility\NativeRpcClient.DLL
2020-01-12 20:48 - 2017-02-26 23:47 - 035193856 _____ (The Chromium Authors) [Fichier non signé] C:\Users\copin\AppData\Local\chromium\Application\58.0.3025.0\chrome.dll
2020-01-12 20:48 - 2017-02-26 23:47 - 047411200 _____ (The Chromium Authors) [Fichier non signé] C:\Users\copin\AppData\Local\chromium\Application\58.0.3025.0\chrome_child.dll
2020-01-12 20:48 - 2017-02-26 23:47 - 000428544 _____ (The Chromium Authors) [Fichier non signé] C:\Users\copin\AppData\Local\chromium\Application\58.0.3025.0\chrome_elf.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) =================
==================== Internet Explorer sites de confiance/sensibles ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-03-19 05:49 - 2019-03-19 05:49 - 000000824 _____ C:\windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2188352691-80776327-4179555477-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\copin\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\picasabackground-003.bmp
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{8762BB21-2477-414B-8921-163A5BE6955B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3E5C7BCF-9C32-424C-8F48-4016BDEDFFC6}] => (Allow) C:\Program Files (x86)\FrostWire 6\FrostWire.exe Pas de fichier
FirewallRules: [{C838EB22-C98E-4AD3-9622-0FB2FAEB6A5C}] => (Allow) C:\Program Files (x86)\FrostWire 6\FrostWire.exe Pas de fichier
FirewallRules: [{6E262763-A2CD-4EB5-85E7-6764A5AD663B}] => (Allow) C:\Users\copin\AppData\Local\Chromium\Application\chrome.exe (The Chromium Authors) [Fichier non signé]
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée (Total:118.49 GB) (Free:87.52 GB) (74%)
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (01/14/2020 09:54:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000089565
ID du processus défaillant : 0x3ac
Heure de début de l’application défaillante : 0x01d5cab7f4153a64
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : 951a5a55-d3e2-4cce-b769-04975a935e5f
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/14/2020 08:54:34 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000088bf5
ID du processus défaillant : 0x297c
Heure de début de l’application défaillante : 0x01d5caafd793b26f
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : 04f0178f-65de-42aa-8301-f3ac4484bf1c
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/14/2020 08:49:14 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme MicrosoftEdgeCP.exe version 11.0.18362.1 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 4f8
Heure de début : 01d5caae965ad095
Heure d'arrêt : 70
Chemin d'accès à l'application : C:\Windows\System32\MicrosoftEdgeCP.exe
ID de rapport : 7d6c4c72-f9a9-45eb-9347-1d5e69602845
Nom complet du package défectueux : Microsoft.MicrosoftEdge_44.18362.1.0_neutral__8wekyb3d8bbwe
ID de l'application relative à un package défectueux : MicrosoftEdge
Type de blocage : Unknown
Error: (01/14/2020 08:26:46 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000089565
ID du processus défaillant : 0x26f0
Heure de début de l’application défaillante : 0x01d5caaba3c9c1e4
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : 98da4a1f-2b7e-4b28-8ada-ef9fb017ee3e
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/14/2020 06:21:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000088bf5
ID du processus défaillant : 0x2a5c
Heure de début de l’application défaillante : 0x01d5ca99e8c632c4
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : c4443f2b-f346-48ce-b14b-c790dbd0414b
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/13/2020 06:27:51 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme MicrosoftEdgeCP.exe version 11.0.18362.1 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 361c
Heure de début : 01d5ca36aa757cdd
Heure d'arrêt : 23
Chemin d'accès à l'application : C:\Windows\System32\MicrosoftEdgeCP.exe
ID de rapport : 3addac03-3f1a-4cd3-8953-f99437dd7590
Nom complet du package défectueux : Microsoft.MicrosoftEdge_44.18362.1.0_neutral__8wekyb3d8bbwe
ID de l'application relative à un package défectueux : MicrosoftEdge
Type de blocage : Unknown
Error: (01/13/2020 03:42:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000088bf5
ID du processus défaillant : 0x195c
Heure de début de l’application défaillante : 0x01d5ca1fa5aaf081
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : fff2941a-0c9d-4be9-86e8-28f4603cc4d5
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/13/2020 03:04:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Nom du module défaillant : DADUpdater.exe, version : 6666.7777.9999.8888, horodatage : 0x5dcef6eb
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000089565
ID du processus défaillant : 0x28c4
Heure de début de l’application défaillante : 0x01d5ca1a50a94f3e
Chemin d’accès de l’application défaillante : C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
Chemin d’accès du module défaillant: C:\Program Files\HP\McAfeePre\1.4.111\DADUpdater.exe
ID de rapport : bf97a70e-fd58-465d-b75c-5c8c5cc6e8f1
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (01/14/2020 08:24:14 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service pour utilisateur de plateforme d’appareils connectés_24414a8 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 3000 millisecondes : Redémarrer le service.
Error: (01/13/2020 06:28:05 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur Microsoft.Windows.ContentDeliveryManager_10.0.18362.1_neutral_neutral_cw5n1h2txyewy!App.AppXwdz8g2fxr36xz0tdtagygnvemf85s7gg.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/13/2020 04:52:37 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur Microsoft.OneConnect_5.1902.361.0_x64__8wekyb3d8bbwe!App.AppXe8pdgw5syxe8pgccbk3mcn5hanwamr0e.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/13/2020 04:52:35 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/13/2020 04:52:35 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/13/2020 04:52:34 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/13/2020 03:42:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service de support des utilisateurs du Bluetooth_fb297f s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 500 millisecondes : Redémarrer le service.
Error: (01/13/2020 11:41:44 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-KRMH05N6)
Description: Le serveur Windows.Internal.WebRuntime.ContentProcess#{00041406-0001-0000-BE6F-FF0200000000} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
CodeIntegrity:
===================================
Date: 2020-01-14 09:56:29.609
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:56:29.230
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:40.574
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:35.297
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:30.822
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:25.415
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:23.273
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2020-01-14 09:53:08.917
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
==================== Infos Mémoire ===========================
BIOS: AMI F.42 07/03/2019
Carte mère: HP 85BB
Processeur: AMD A4-9125 RADEON R3, 4 COMPUTE CORES 2C+2G
Pourcentage de mémoire utilisée: 80%
Mémoire physique - RAM - totale: 3977.94 MB
Mémoire physique - RAM - disponible: 756.43 MB
Mémoire virtuelle totale: 5790.51 MB
Mémoire virtuelle disponible: 1859.89 MB
==================== Lecteurs ================================
Drive c: (Windows) (Fixed) (Total:118.49 GB) (Free:87.52 GB) NTFS
\\?\Volume{696dc8c2-87de-489b-9b99-5a75b6befb04}\ (Windows RE tools) (Fixed) (Total:0.47 GB) (Free:0.06 GB) NTFS
\\?\Volume{b19d888e-e394-42a0-bf15-d098b3fa1476}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.2 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Protective MBR) (Size: 119.2 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt =======================