Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 12-08-2020
Exécuté par berba (19-08-2020 11:29:42)
Exécuté depuis C:\Users\berba\OneDrive\Bureau
Windows 10 Pro Version 2004 19041.450 (X64) (2020-05-31 19:01:06)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3185953732-321843070-220021633-500 - Administrator - Disabled)
berba (S-1-5-21-3185953732-321843070-220021633-1001 - Administrator - Enabled) => C:\Users\berba
DefaultAccount (S-1-5-21-3185953732-321843070-220021633-503 - Limited - Disabled)
Invité (S-1-5-21-3185953732-321843070-220021633-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-3185953732-321843070-220021633-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 20.012.20041 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.414 - Adobe)
Assistant Mise à jour de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22749 - Microsoft Corporation)
Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 20.6.2420 - Avast Software)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: 4.7.0 - Canon Inc.)
Canon MG3500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3500_series) (Version: 1.01 - Canon Inc.)
Canon MG5300 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5300_series) (Version: - Canon Inc.)
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.70 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.7041 - CDBurnerXP)
doPDF (HKLM\...\{AA2E3378-C52C-4BDC-BD74-12E7FE96803C}) (Version: 10.6.123 - Softland) Hidden
doPDF 10 (HKLM-x32\...\{2991f41e-24f8-44af-909d-227e933b33c6}) (Version: 10.6.123 - Softland)
doPDF 10 add-in for Microsoft Office (x64) (HKLM\...\{3C8F5348-E274-4B4D-AE27-CCF98CDA679F}) (Version: 10.6.123 - Softland)
doPDF 10 add-in for Microsoft Office (x86) (HKLM-x32\...\{A0A98E96-6751-4C29-81B6-A7E90D4890F1}) (Version: 10.6.123 - Softland)
doPDF 10 Printer Driver (HKLM\...\{B1A62E67-1616-4839-B582-5EC535BB10B5}) (Version: 10.6.123 - Softland)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 84.0.4147.125 - Google LLC)
Google Earth Pro (HKLM\...\{FB8010D4-05F4-420D-8DFC-2F911A6DD100}) (Version: 7.3.3.7786 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
IrfanView 4.54 (64-bit) (HKLM\...\IrfanView64) (Version: 4.54 - Irfan Skiljan)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 84.0.522.59 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.133.5 - )
Microsoft Office Professionnel Plus 2016 - fr-fr (HKLM\...\ProPlusRetail - fr-fr) (Version: 16.0.13029.20308 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3185953732-321843070-220021633-1001\...\OneDriveSetup.exe) (Version: 20.134.0705.0008 - Microsoft Corporation)
Mozilla Firefox 79.0 (x64 fr) (HKLM\...\Mozilla Firefox 79.0 (x64 fr)) (Version: 79.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.6.1 - Mozilla)
Mozilla Thunderbird 68.11.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 68.11.0 (x86 fr)) (Version: 68.11.0 - Mozilla)
NVIDIA Pilote 3D Vision 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
NVIDIA Pilote graphique 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.13029.20200 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.13029.20200 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.13029.20308 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.13029.20200 - Microsoft Corporation) Hidden
Panneau de configuration NVIDIA 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 388.13 - NVIDIA Corporation) Hidden
Seagate DiscWizard (HKLM-x32\...\{40CAD7E2-A343-4734-B6E3-9EEF9E056194}) (Version: 23.0.17160 - Seagate)
UniPDF 1.3.3 (HKLM-x32\...\UniPDF) (Version: 1.3.3 - UniPDF.com)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.10 - VideoLAN)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Packages:
=========
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1820.3.0_x86__kgqvnymyfvs32 [2020-08-05] (king.com)
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-06-29] (Microsoft Corporation)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.4.249.0_x64__rz1tebttyb220 [2020-07-30] (Dolby Laboratories)
Fitbit Coach -> C:\Program Files\WindowsApps\Fitbit.FitbitCoach_4.4.133.0_x64__6mqt6hf9g46tw [2019-02-09] (Fitbit)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-09] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-09] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.8042.0_x64__8wekyb3d8bbwe [2020-08-07] (Microsoft Studios) [MS Ad]
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-26] (Microsoft Corporation) [MS Ad]
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_3.20.1.0_x64__nfy108tqq3p12 [2020-07-25] (Thumbmunkeys Ltd)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [ AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2019-02-14] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [ AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2019-02-14] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [ AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2019-02-14] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [ AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2019-02-14] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-08-11] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-08-11] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-08-11] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-08-11] (Avast Software s.r.o. -> AVAST Software)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2020-04-19 15:48 - 2020-04-19 15:48 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Root\Office16\AppVIsvSubsystems32.dll
2020-04-19 15:48 - 2020-04-19 15:48 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Root\Office16\c2r32.dll
2020-05-31 20:55 - 2017-10-27 18:06 - 000874368 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll
2020-05-31 20:55 - 2017-10-27 18:06 - 000339256 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem\NvStereo\_nvstapisvr64.dll
2020-02-14 21:15 - 2020-02-14 21:15 - 000018944 _____ (Softland) [Fichier non signé] C:\WINDOWS\System32\novamn10.dll
2019-02-14 13:24 - 2019-02-14 13:24 - 025338368 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Seagate\DiscWizard\icudt54.dll
2019-02-14 13:24 - 2019-02-14 13:24 - 002056704 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Seagate\DiscWizard\icuin54.dll
2019-02-14 13:24 - 2019-02-14 13:24 - 001425408 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Seagate\DiscWizard\icuuc54.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer sites de confiance/sensibles ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-09-15 09:31 - 2018-09-15 09:31 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3185953732-321843070-220021633-1001\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [UDP Query User{5EFB4B93-4B16-4753-B112-558B0F9FE106}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{886CD435-E671-4670-98E5-22905A4858D5}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{59BCF820-9281-4ED1-9E6D-FF041A8C6DE4}] => (Allow) LPort=8501
FirewallRules: [{59CEDFDE-73E1-4E91-B16C-6E66457A4037}] => (Allow) LPort=8501
FirewallRules: [{2816178E-1C11-4A21-A14B-A44A53BBA862}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{5943ABDC-71A0-4675-8A3F-04C0539E1F8C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{4CB4A2C4-2B3A-4AD8-931E-E2CB76553890}] => (Allow) LPort=8502
FirewallRules: [{DEFADB7D-F535-4E7C-A15C-5591516C4CB5}] => (Allow) LPort=8502
FirewallRules: [{566709A7-95CE-4D60-9981-AFEF4730055E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{802CB527-8D74-4804-95B1-9325AA10F174}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{078EB770-F0AA-4DEA-9F49-068783595AED}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9DCC9C08-9600-4C57-B51D-410D8DCCCC9D}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{FF7ADB05-A9F5-4D5D-A03E-CF990DAC31DD}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\DiscWizard.exe (Acronis International GmbH -> )
FirewallRules: [{4AEFC5E4-0B9A-4DA1-A9B7-1CBD03E4BAE4}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\DiscWizardMonitor.exe (Acronis International GmbH -> )
FirewallRules: [{954E8729-DF97-4E27-A76B-6A42CDA846BC}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\DiscWizardTools.exe (Acronis International GmbH -> )
FirewallRules: [{407D51C1-910C-4BF9-AAD7-D9BDFB036EBC}] => (Allow) C:\Program Files (x86)\Common Files\Seagate\DiscWizard\DiscWizardService.exe (Acronis International GmbH -> )
FirewallRules: [{D1B8B9A8-8C9B-4094-B6DF-34E988270044}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\MediaBuilder.exe (Acronis International GmbH -> )
FirewallRules: [{E393AE33-97D0-43F2-B5D0-6A25F0912963}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\SystemReport.exe (Acronis International GmbH -> )
FirewallRules: [{2276C544-8132-492F-AC7B-86FB3D144C4B}] => (Allow) C:\Program Files (x86)\Common Files\Seagate\MobileBackupServer\mobile_backup_server.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{7C859D6D-EA0F-4EEA-9C6F-8AAE321BE07B}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\mobile_backup_status_server.exe (Acronis International GmbH -> )
FirewallRules: [{11773AD7-6C4E-4646-8C68-311CC711AD62}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\ga_service.exe (Acronis International GmbH -> )
FirewallRules: [{CCC53ECF-3DB2-469D-96F1-ED604034BF6B}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\LicenseActivator.exe (Acronis International GmbH -> )
FirewallRules: [{4D228506-7847-4A5C-AAD5-D08322C786F7}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{B30348BE-0BC6-43CC-B3C5-97844A0829D9}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{8F45AB3D-99C2-4BE7-8964-6A4ADE3203CC}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{0BBCACD9-DE3E-4EAB-9981-4F5F57CE26E3}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{97F93257-4053-4945-AABF-7E357C37788C}] => (Allow) LPort=8501
FirewallRules: [{38394939-B85D-458F-9DCF-40F890AD7CD6}] => (Allow) LPort=8501
FirewallRules: [TCP Query User{BD99E857-544B-4DB8-A45A-7FF45A62C23C}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{5FBE31F4-9301-4D82-B4D1-E16F0C5E4C90}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [{DA8A0DE0-DE66-41C6-80DA-94BAC270173F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{2F4BE07D-E7FF-4221-896A-31ACF1625BCD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{96DC4C5A-D136-4C52-91B2-4F78EE378233}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{ED4A5EF3-DFFD-41C9-83A4-D4AD24E3A938}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{35EEC98B-F81E-4C19-8613-421F6E61E6F5}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{EC4A909B-E701-4B4B-A416-16BFEA51CAF3}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
07-08-2020 21:04:13 Programme d’installation pour les modules Windows
11-08-2020 21:16:39 Programme d’installation pour les modules Windows
19-08-2020 09:26:06 Point de contrôle planifié
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (08/19/2020 08:44:10 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Microsoft.Photos.exe version 2020.20070.10002.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 690
Heure de début : 01d675f412cd42b8
Heure d'arrêt : 4294967295
Chemin d'accès à l'application : C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.20070.10002.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
ID de rapport : 5c7ccabe-211d-4393-946e-43f6d3c2b494
Nom complet du package défectueux : Microsoft.Windows.Photos_2020.20070.10002.0_x64__8wekyb3d8bbwe
ID de l'application relative à un package défectueux : App
Type de blocage : Quiesce
Error: (08/18/2020 10:30:51 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réajuster sur (E:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Error: (08/13/2020 12:14:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante StartMenuExperienceHost.exe, version : 0.0.0.0, horodatage : 0xeab8dc5a
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.423, horodatage : 0xed02c0bc
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000010b3cc
ID du processus défaillant : 0x9ac
Heure de début de l’application défaillante : 0x01d6715a7f77817e
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 388ce187-95be-4677-89f3-8be8f75fd44f
Nom complet du package défaillant : Microsoft.Windows.StartMenuExperienceHost_10.0.19041.423_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : App
Error: (08/12/2020 04:09:19 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réajuster sur (E:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Error: (08/11/2020 09:41:27 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT AUTHORITY)
Description: La ruche utilisateur est chargée par un autre processus (verrouillage de Registre) Nom du processus : C:\Windows\System32\svchost.exe, PID : 6096, PID ProfSvc : 1752.
Error: (08/11/2020 09:41:27 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT AUTHORITY)
Description: La ruche utilisateur est chargée par un autre processus (verrouillage de Registre) Nom du processus : C:\Program Files\AVAST Software\Avast\AvastSvc.exe, PID : 2800, PID ProfSvc : 1752.
Error: (08/11/2020 06:03:55 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL » à la ligne 1.
L’identité de composant trouvé dans le manifeste ne correspond pas à celle du composant demandé.
La référence est UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
La définition est UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (08/07/2020 10:01:30 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours.
.
Erreurs système:
=============
Error: (08/18/2020 11:06:33 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-MDPU4R1)
Description: Impossible de démarrer un serveur DCOM : {0358B920-0AC7-461F-98F4-58E32CD89148}. L’erreur
« 2147942767 »
s’est produite lors du démarrage de la commande :
C:\WINDOWS\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
Error: (08/15/2020 11:01:54 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {5F7F3F7B-1177-4D4B-B1DB-BC6F671B8F25} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:23 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:23 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:23 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:22 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:22 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:22 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
CodeIntegrity:
===================================
Date: 2020-08-19 09:21:43.6920000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 09:21:43.6540000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 09:21:43.6040000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 08:21:21.1000000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 08:21:21.0680000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 08:21:20.9690000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 08:18:25.3660000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-19 08:18:25.3300000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. 1604 10/16/2012
Carte mère: ASUSTeK COMPUTER INC. SABERTOOTH 990FX
Processeur: AMD FX(tm)-4170 Quad-Core Processor
Pourcentage de mémoire utilisée: 45%
Mémoire physique - RAM - totale: 8137.34 MB
Mémoire physique - RAM - disponible: 4409.85 MB
Mémoire virtuelle totale: 9417.34 MB
Mémoire virtuelle disponible: 4700.59 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:222.29 GB) (Free:145.3 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive e: () (Fixed) (Total:465.64 GB) (Free:378.21 GB) NTFS
\\?\Volume{e1c98347-0000-0000-0000-909237000000}\ () (Fixed) (Total:0.5 GB) (Free:0.06 GB) NTFS
\\?\Volume{e1c98347-0000-0000-0000-50b237000000}\ () (Fixed) (Total:0.45 GB) (Free:0.06 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 223.6 GB) (Disk ID: E1C98347)
Partition 1: (Active) - (Size=222.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=507 MB) - (Type=27)
Partition 3: (Not Active) - (Size=456 MB) - (Type=27)
==========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: 265F2238)
Partition: GPT.
==================== Fin de Addition.txt =======================
Exécuté par berba (19-08-2020 11:29:42)
Exécuté depuis C:\Users\berba\OneDrive\Bureau
Windows 10 Pro Version 2004 19041.450 (X64) (2020-05-31 19:01:06)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3185953732-321843070-220021633-500 - Administrator - Disabled)
berba (S-1-5-21-3185953732-321843070-220021633-1001 - Administrator - Enabled) => C:\Users\berba
DefaultAccount (S-1-5-21-3185953732-321843070-220021633-503 - Limited - Disabled)
Invité (S-1-5-21-3185953732-321843070-220021633-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-3185953732-321843070-220021633-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 20.012.20041 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.414 - Adobe)
Assistant Mise à jour de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22749 - Microsoft Corporation)
Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 20.6.2420 - Avast Software)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: 4.7.0 - Canon Inc.)
Canon MG3500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3500_series) (Version: 1.01 - Canon Inc.)
Canon MG5300 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5300_series) (Version: - Canon Inc.)
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.70 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.7041 - CDBurnerXP)
doPDF (HKLM\...\{AA2E3378-C52C-4BDC-BD74-12E7FE96803C}) (Version: 10.6.123 - Softland) Hidden
doPDF 10 (HKLM-x32\...\{2991f41e-24f8-44af-909d-227e933b33c6}) (Version: 10.6.123 - Softland)
doPDF 10 add-in for Microsoft Office (x64) (HKLM\...\{3C8F5348-E274-4B4D-AE27-CCF98CDA679F}) (Version: 10.6.123 - Softland)
doPDF 10 add-in for Microsoft Office (x86) (HKLM-x32\...\{A0A98E96-6751-4C29-81B6-A7E90D4890F1}) (Version: 10.6.123 - Softland)
doPDF 10 Printer Driver (HKLM\...\{B1A62E67-1616-4839-B582-5EC535BB10B5}) (Version: 10.6.123 - Softland)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 84.0.4147.125 - Google LLC)
Google Earth Pro (HKLM\...\{FB8010D4-05F4-420D-8DFC-2F911A6DD100}) (Version: 7.3.3.7786 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
IrfanView 4.54 (64-bit) (HKLM\...\IrfanView64) (Version: 4.54 - Irfan Skiljan)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 84.0.522.59 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.133.5 - )
Microsoft Office Professionnel Plus 2016 - fr-fr (HKLM\...\ProPlusRetail - fr-fr) (Version: 16.0.13029.20308 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3185953732-321843070-220021633-1001\...\OneDriveSetup.exe) (Version: 20.134.0705.0008 - Microsoft Corporation)
Mozilla Firefox 79.0 (x64 fr) (HKLM\...\Mozilla Firefox 79.0 (x64 fr)) (Version: 79.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.6.1 - Mozilla)
Mozilla Thunderbird 68.11.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 68.11.0 (x86 fr)) (Version: 68.11.0 - Mozilla)
NVIDIA Pilote 3D Vision 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
NVIDIA Pilote graphique 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.13029.20200 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.13029.20200 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.13029.20308 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.13029.20200 - Microsoft Corporation) Hidden
Panneau de configuration NVIDIA 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 388.13 - NVIDIA Corporation) Hidden
Seagate DiscWizard (HKLM-x32\...\{40CAD7E2-A343-4734-B6E3-9EEF9E056194}) (Version: 23.0.17160 - Seagate)
UniPDF 1.3.3 (HKLM-x32\...\UniPDF) (Version: 1.3.3 - UniPDF.com)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.10 - VideoLAN)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Packages:
=========
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1820.3.0_x86__kgqvnymyfvs32 [2020-08-05] (king.com)
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-06-29] (Microsoft Corporation)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.4.249.0_x64__rz1tebttyb220 [2020-07-30] (Dolby Laboratories)
Fitbit Coach -> C:\Program Files\WindowsApps\Fitbit.FitbitCoach_4.4.133.0_x64__6mqt6hf9g46tw [2019-02-09] (Fitbit)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-09] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-09] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.8042.0_x64__8wekyb3d8bbwe [2020-08-07] (Microsoft Studios) [MS Ad]
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-26] (Microsoft Corporation) [MS Ad]
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_3.20.1.0_x64__nfy108tqq3p12 [2020-07-25] (Thumbmunkeys Ltd)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [ AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2019-02-14] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [ AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2019-02-14] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [ AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2019-02-14] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [ AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2019-02-14] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-08-11] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-08-11] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-08-11] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-08-11] (Avast Software s.r.o. -> AVAST Software)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2020-04-19 15:48 - 2020-04-19 15:48 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Root\Office16\AppVIsvSubsystems32.dll
2020-04-19 15:48 - 2020-04-19 15:48 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Root\Office16\c2r32.dll
2020-05-31 20:55 - 2017-10-27 18:06 - 000874368 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll
2020-05-31 20:55 - 2017-10-27 18:06 - 000339256 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem\NvStereo\_nvstapisvr64.dll
2020-02-14 21:15 - 2020-02-14 21:15 - 000018944 _____ (Softland) [Fichier non signé] C:\WINDOWS\System32\novamn10.dll
2019-02-14 13:24 - 2019-02-14 13:24 - 025338368 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Seagate\DiscWizard\icudt54.dll
2019-02-14 13:24 - 2019-02-14 13:24 - 002056704 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Seagate\DiscWizard\icuin54.dll
2019-02-14 13:24 - 2019-02-14 13:24 - 001425408 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Seagate\DiscWizard\icuuc54.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer sites de confiance/sensibles ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-09-15 09:31 - 2018-09-15 09:31 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3185953732-321843070-220021633-1001\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [UDP Query User{5EFB4B93-4B16-4753-B112-558B0F9FE106}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{886CD435-E671-4670-98E5-22905A4858D5}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{59BCF820-9281-4ED1-9E6D-FF041A8C6DE4}] => (Allow) LPort=8501
FirewallRules: [{59CEDFDE-73E1-4E91-B16C-6E66457A4037}] => (Allow) LPort=8501
FirewallRules: [{2816178E-1C11-4A21-A14B-A44A53BBA862}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{5943ABDC-71A0-4675-8A3F-04C0539E1F8C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{4CB4A2C4-2B3A-4AD8-931E-E2CB76553890}] => (Allow) LPort=8502
FirewallRules: [{DEFADB7D-F535-4E7C-A15C-5591516C4CB5}] => (Allow) LPort=8502
FirewallRules: [{566709A7-95CE-4D60-9981-AFEF4730055E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{802CB527-8D74-4804-95B1-9325AA10F174}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{078EB770-F0AA-4DEA-9F49-068783595AED}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9DCC9C08-9600-4C57-B51D-410D8DCCCC9D}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{FF7ADB05-A9F5-4D5D-A03E-CF990DAC31DD}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\DiscWizard.exe (Acronis International GmbH -> )
FirewallRules: [{4AEFC5E4-0B9A-4DA1-A9B7-1CBD03E4BAE4}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\DiscWizardMonitor.exe (Acronis International GmbH -> )
FirewallRules: [{954E8729-DF97-4E27-A76B-6A42CDA846BC}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\DiscWizardTools.exe (Acronis International GmbH -> )
FirewallRules: [{407D51C1-910C-4BF9-AAD7-D9BDFB036EBC}] => (Allow) C:\Program Files (x86)\Common Files\Seagate\DiscWizard\DiscWizardService.exe (Acronis International GmbH -> )
FirewallRules: [{D1B8B9A8-8C9B-4094-B6DF-34E988270044}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\MediaBuilder.exe (Acronis International GmbH -> )
FirewallRules: [{E393AE33-97D0-43F2-B5D0-6A25F0912963}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\SystemReport.exe (Acronis International GmbH -> )
FirewallRules: [{2276C544-8132-492F-AC7B-86FB3D144C4B}] => (Allow) C:\Program Files (x86)\Common Files\Seagate\MobileBackupServer\mobile_backup_server.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{7C859D6D-EA0F-4EEA-9C6F-8AAE321BE07B}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\mobile_backup_status_server.exe (Acronis International GmbH -> )
FirewallRules: [{11773AD7-6C4E-4646-8C68-311CC711AD62}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\ga_service.exe (Acronis International GmbH -> )
FirewallRules: [{CCC53ECF-3DB2-469D-96F1-ED604034BF6B}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\LicenseActivator.exe (Acronis International GmbH -> )
FirewallRules: [{4D228506-7847-4A5C-AAD5-D08322C786F7}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{B30348BE-0BC6-43CC-B3C5-97844A0829D9}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{8F45AB3D-99C2-4BE7-8964-6A4ADE3203CC}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{0BBCACD9-DE3E-4EAB-9981-4F5F57CE26E3}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{97F93257-4053-4945-AABF-7E357C37788C}] => (Allow) LPort=8501
FirewallRules: [{38394939-B85D-458F-9DCF-40F890AD7CD6}] => (Allow) LPort=8501
FirewallRules: [TCP Query User{BD99E857-544B-4DB8-A45A-7FF45A62C23C}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{5FBE31F4-9301-4D82-B4D1-E16F0C5E4C90}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [{DA8A0DE0-DE66-41C6-80DA-94BAC270173F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{2F4BE07D-E7FF-4221-896A-31ACF1625BCD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{96DC4C5A-D136-4C52-91B2-4F78EE378233}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{ED4A5EF3-DFFD-41C9-83A4-D4AD24E3A938}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{35EEC98B-F81E-4C19-8613-421F6E61E6F5}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{EC4A909B-E701-4B4B-A416-16BFEA51CAF3}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
07-08-2020 21:04:13 Programme d’installation pour les modules Windows
11-08-2020 21:16:39 Programme d’installation pour les modules Windows
19-08-2020 09:26:06 Point de contrôle planifié
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (08/19/2020 08:44:10 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Microsoft.Photos.exe version 2020.20070.10002.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 690
Heure de début : 01d675f412cd42b8
Heure d'arrêt : 4294967295
Chemin d'accès à l'application : C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.20070.10002.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
ID de rapport : 5c7ccabe-211d-4393-946e-43f6d3c2b494
Nom complet du package défectueux : Microsoft.Windows.Photos_2020.20070.10002.0_x64__8wekyb3d8bbwe
ID de l'application relative à un package défectueux : App
Type de blocage : Quiesce
Error: (08/18/2020 10:30:51 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réajuster sur (E:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Error: (08/13/2020 12:14:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante StartMenuExperienceHost.exe, version : 0.0.0.0, horodatage : 0xeab8dc5a
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.423, horodatage : 0xed02c0bc
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000010b3cc
ID du processus défaillant : 0x9ac
Heure de début de l’application défaillante : 0x01d6715a7f77817e
Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 388ce187-95be-4677-89f3-8be8f75fd44f
Nom complet du package défaillant : Microsoft.Windows.StartMenuExperienceHost_10.0.19041.423_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : App
Error: (08/12/2020 04:09:19 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réajuster sur (E:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Error: (08/11/2020 09:41:27 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT AUTHORITY)
Description: La ruche utilisateur est chargée par un autre processus (verrouillage de Registre) Nom du processus : C:\Windows\System32\svchost.exe, PID : 6096, PID ProfSvc : 1752.
Error: (08/11/2020 09:41:27 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT AUTHORITY)
Description: La ruche utilisateur est chargée par un autre processus (verrouillage de Registre) Nom du processus : C:\Program Files\AVAST Software\Avast\AvastSvc.exe, PID : 2800, PID ProfSvc : 1752.
Error: (08/11/2020 06:03:55 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL » à la ligne 1.
L’identité de composant trouvé dans le manifeste ne correspond pas à celle du composant demandé.
La référence est UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
La définition est UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (08/07/2020 10:01:30 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours.
.
Erreurs système:
=============
Error: (08/18/2020 11:06:33 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-MDPU4R1)
Description: Impossible de démarrer un serveur DCOM : {0358B920-0AC7-461F-98F4-58E32CD89148}. L’erreur
« 2147942767 »
s’est produite lors du démarrage de la commande :
C:\WINDOWS\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
Error: (08/15/2020 11:01:54 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {5F7F3F7B-1177-4D4B-B1DB-BC6F671B8F25} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:23 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:23 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:23 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:22 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:22 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (08/12/2020 12:52:22 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MDPU4R1)
Description: Le serveur {1EF75F33-893B-4E8F-9655-C3D602BA4897} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
CodeIntegrity:
===================================
Date: 2020-08-19 09:21:43.6920000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 09:21:43.6540000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 09:21:43.6040000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 08:21:21.1000000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 08:21:21.0680000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 08:21:20.9690000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-08-19 08:18:25.3660000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-19 08:18:25.3300000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume1\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. 1604 10/16/2012
Carte mère: ASUSTeK COMPUTER INC. SABERTOOTH 990FX
Processeur: AMD FX(tm)-4170 Quad-Core Processor
Pourcentage de mémoire utilisée: 45%
Mémoire physique - RAM - totale: 8137.34 MB
Mémoire physique - RAM - disponible: 4409.85 MB
Mémoire virtuelle totale: 9417.34 MB
Mémoire virtuelle disponible: 4700.59 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:222.29 GB) (Free:145.3 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive e: () (Fixed) (Total:465.64 GB) (Free:378.21 GB) NTFS
\\?\Volume{e1c98347-0000-0000-0000-909237000000}\ () (Fixed) (Total:0.5 GB) (Free:0.06 GB) NTFS
\\?\Volume{e1c98347-0000-0000-0000-50b237000000}\ () (Fixed) (Total:0.45 GB) (Free:0.06 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 223.6 GB) (Disk ID: E1C98347)
Partition 1: (Active) - (Size=222.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=507 MB) - (Type=27)
Partition 3: (Not Active) - (Size=456 MB) - (Type=27)
==========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: 265F2238)
Partition: GPT.
==================== Fin de Addition.txt =======================