Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 30-09-2020
Exécuté par admin (30-09-2020 18:25:09)
Exécuté depuis C:\Users\admin\Downloads
Windows 10 Home Version 1909 18363.1082 (X64) (2019-07-30 10:45:25)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
admin (S-1-5-21-2501093842-3838547468-366832734-1001 - Administrator - Enabled) => C:\Users\admin
Administrateur (S-1-5-21-2501093842-3838547468-366832734-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2501093842-3838547468-366832734-503 - Limited - Disabled)
Invité (S-1-5-21-2501093842-3838547468-366832734-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2501093842-3838547468-366832734-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
4K Video Downloader 4.12 (HKLM\...\{8DE96AE9-C36B-46B9-825F-A96000AE865F}) (Version: 4.12.0.3570 - Open Media LLC)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Adobe Creative Suite 5.5 Master Collection (HKLM-x32\...\{D57FC112-312E-4D70-860F-2DB8FB6858F0}) (Version: 5.5 - Adobe Systems Incorporated)
Adobe Photoshop Elements 3.0 (HKLM-x32\...\{851C67EF-068A-4060-9EF5-2E3DDCD68382}) (Version: 003.000.0000 - Adobe Systems, Inc.)
Avidemux 2.7 - 32 bits (32-bit) (HKLM-x32\...\Avidemux 2.7 - 32 bits) (Version: 2.7.4.190815 - )
BurnAware Free 9.7 (HKLM-x32\...\BurnAware Free_is1) (Version: - Burnaware)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.2.3 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.5.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.10.15 - Canon Inc.)
Canon MG5600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5600_series) (Version: 1.00 - Canon Inc.)
Canon MG5600 series On-screen Manual (HKLM-x32\...\Canon MG5600 series On-screen Manual) (Version: 7.7.1 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.0.0 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.0.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.2.1 - Canon Inc.)
Conexant Polaris Unused CIR Function (HKLM\...\VID_1D19&PID_6109&MI_00) (Version: 1.0.0.0 - Conexant Systems)
CyberLink PowerDirector 12 (HKLM\...\{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.5025.0 - Nom de votre société) Hidden
CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.5025.0 - CyberLink Corp.)
Dazzle MyDVD (HKLM\...\{33FC564B-23F9-4B28-9CD0-CF3366290FA3}) (Version: 3.0.121.0 - Nom de votre société) Hidden
Dazzle MyDVD (HKLM-x32\...\{F5186F91-F09A-4F6C-A5B3-AFCCBC834F38}) (Version: 3.0 - Corel) Hidden
Dazzle Video Capture DVC100 X64 Driver 1.06 (HKLM-x32\...\{BFF23267-1D19-444E-93E2-E5059BE805EA}) (Version: 1.06.0000 - Pinnacle)
Dazzle Video Capture DVC100 X64 Driver 1.08 (HKLM-x32\...\{FB4B9EB9-68B2-4C42-8C38-B65F8FE5A5CA}) (Version: 1.08.0000 - Pinnacle)
DazzleBDAX64 (HKLM-x32\...\{F28AD4BC-AE49-4735-9E50-64212BD2083B}) (Version: 1.03.0000 - Corel)
Enregistrement utilisateur de Canon MG5600 series (HKLM-x32\...\Enregistrement utilisateur de Canon MG5600 series) (Version: - Canon Inc.)
Extension Système de Microsoft Money (HKLM-x32\...\{8C64E149-54BA-11D6-91B1-00500462BE80}) (Version: 12.0.120 - Microsoft)
GIMP 2.10.20 (HKLM\...\GIMP-2_is1) (Version: 2.10.20 - The GIMP Team)
Git version 2.27.0 (HKLM\...\Git_is1) (Version: 2.27.0 - The Git Development Community)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 85.0.4183.121 - Google LLC)
Hollywood FX Volumes 1-3 (HKLM-x32\...\{E3D181F8-246B-497F-945E-6DB98CBA6677}) (Version: 2.0.1 - Corel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.5126 - Intel Corporation)
LibreOffice 6.2.3.2 (HKLM\...\{31C3855A-DA3A-4FC4-AE9B-1B4ACF89A2C4}) (Version: 6.2.3.2 - The Document Foundation)
Malwarebytes version 4.2.1.89 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.2.1.89 - Malwarebytes)
Micro Application - Kit CD-DVD Edition Classic (HKLM-x32\...\{6EBE515C-0962-4E57-99EF-626565F255B3}) (Version: - )
Microsoft .NET Core SDK 3.1.300 (x64) (HKLM-x32\...\{c8867574-9c22-4807-9803-17387f3f6a85}) (Version: 3.1.300.15161 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 85.0.564.63 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.33 - )
Microsoft Money (HKLM-x32\...\{1D643CD0-4DD6-11D7-A4E0-000874180BB3}) (Version: 12.0.120 - Microsoft)
Microsoft OneDrive (HKU\S-1-5-21-2501093842-3838547468-366832734-1001\...\OneDriveSetup.exe) (Version: 20.143.0716.0003 - Microsoft Corporation)
Microsoft Publisher 98 (HKLM-x32\...\MSPUB5) (Version: - )
Microsoft Update Health Tools (HKLM\...\{97238E8A-4919-4A1E-965A-C6C36938F4CE}) (Version: 2.68.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.21.27702 (HKLM-x32\...\{f4220b74-9edd-4ded-bc8b-0342c1e164d8}) (Version: 14.21.27702.2 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.21.27702 (HKLM-x32\...\{49697869-be8e-427d-81a0-c334d1d14950}) (Version: 14.21.27702.2 - Microsoft Corporation)
Microsoft Visual Studio Code (User) (HKU\S-1-5-21-2501093842-3838547468-366832734-1001\...\{771FD6B0-FA20-440A-A002-3B3BAC16DC50}_is1) (Version: 1.49.2 - Microsoft Corporation)
Mozilla Firefox 81.0 (x64 fr) (HKLM\...\Mozilla Firefox 81.0 (x64 fr)) (Version: 81.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 68.0.1 - Mozilla)
MultiCam Capture Lite (HKLM\...\{0E4CA68C-72C3-4B01-AE33-8854AC00D17B}) (Version: 1.1.5.506 - Corel Corporation) Hidden
PDF Settings CS5 (HKLM-x32\...\{A78FE97A-C0C8-49CE-89D0-EDD524A17392}) (Version: 10.0 - Adobe Systems Incorporated) Hidden
Pilote vidéo Pinnacle (HKLM\...\{6DE721A5-5E89-4D74-994C-652BB3C0672E}) (Version: 12.1.0.030 - Pinnacle Systems)
Pinnacle 3D Title Editor (HKLM\...\{0A4DB5B8-8C83-458B-8D0F-603543BA50A2}) (Version: 1.0.9.204 - Corel Corporation) Hidden
Pinnacle Creative Pack Volume 1 (HKLM\...\{54586FE8-506D-49AF-B41C-42B533B83D62}) (Version: 8.0 - Corel Corporation)
Pinnacle Hollywood FX Volumes 1-3 (HKLM\...\{9DB2AF51-CF38-4135-97D9-1327F6D9DBD4}) (Version: 7.0 - Corel Corporation)
Pinnacle Premium Pack Volumes 1-2 (HKLM-x32\...\{9486ECCC-7A19-4906-8B05-CF8CE528A28D}) (Version: 7.0 - Corel Corporation)
Pinnacle ScoreFitter Volumes 1-2 (HKLM\...\{87C04CB8-7785-43B2-9DDE-F9EB24D98796}) (Version: 7.0 - Corel Corporation)
Pinnacle Studio - Standard Content Pack (HKLM\...\{D5819A10-C18A-40F3-841B-5BFA7618485A}) (Version: 23 - Corel Corporation)
Pinnacle Studio 17 - Install Manager (HKLM-x32\...\{F04D92CC-5C3A-46FA-9C98-6EACBDD262FF}) (Version: 17.0.128 - Corel Corporation)
Pinnacle Studio 17 - Standard Content Pack (HKLM-x32\...\{BA98BFA8-5EDF-450B-A92E-C096DC135D0E}) (Version: 17.0 - Corel Corporation)
Pinnacle Studio 17 (HKLM-x32\...\{3DA8F808-72E2-4361-82EC-433081D23005}) (Version: 17.6.0.332 - Corel Corporation)
Pinnacle Studio 17 Add-Ons (HKLM-x32\...\{0B9B3056-3E89-427D-BB27-B555F6077C47}) (Version: 17.0 - Corel) Hidden
Pinnacle Studio for Dazzle (HKLM\...\{00E079D0-DF5E-4EC6-8966-518AA0AF61F4}) (Version: 23.2.0.76 - Corel Corporation)
Pinnacle Title Extreme (HKLM\...\{1C76DC43-5DC0-4187-B8C0-1E978C3DA9DC}) (Version: 7.0 - Corel Corporation)
Premium Pack Volumes 1-2 (HKLM-x32\...\{88C4D8A6-9954-46A0-965D-92E55DAB8734}) (Version: 2.0.1 - Corel Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7885 - Realtek Semiconductor Corp.)
Roxio VHS Capture Driver (HKLM-x32\...\{EE008D2E-2747-413A-A4B1-1CA4078E1E7D}) (Version: 1.05.0000 - Corel)
ScoreFitter Volumes 1-2 (HKLM-x32\...\{0FDA9ECA-6DA3-480E-B7A9-76F353AF6B6C}) (Version: 2.0.1 - Corel Corporation)
SmartSound Common Data (HKLM-x32\...\{B8A2869E-30CA-40C5-9CF8-BD7354E57EF8}) (Version: 1.1.0 - SmartSound Software Inc.) Hidden
SmartSound Common Data (HKLM-x32\...\InstallShield_{B8A2869E-30CA-40C5-9CF8-BD7354E57EF8}) (Version: 1.1.0 - SmartSound Software Inc.)
SmartSound Sonicfire Pro 5.8 (HKLM-x32\...\{E5184D41-7796-4127-BBE4-46993F9FAAF3}) (Version: 5.8.0 - SmartSound Software Inc.) Hidden
SmartSound Sonicfire Pro 5.8 (HKLM-x32\...\InstallShield_{E5184D41-7796-4127-BBE4-46993F9FAAF3}) (Version: 5.8.0 - SmartSound Software Inc.)
SMI Grabber Device (HKLM-x32\...\{B03B98E3-2795-48F6-BA33-793BBF5DF685}) (Version: 1.0.0.29 - Somagic)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.4.3.182 - Synaptics Incorporated)
Title Extreme (HKLM-x32\...\{F7214014-27EE-4237-9978-2F9D1551559B}) (Version: 2.0.1 - Corel Corporation)
TomTom MyDrive Connect 4.1.5.3181 (HKLM-x32\...\MyDriveConnect) (Version: 4.1.5.3181 - TomTom)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F14FB68A-9188-4036-AD0D-D054BC9C9291}) (Version: 2.59.0.0 - Microsoft Corporation)
Video Grabber (HKLM\...\VID_1D19&PID_6109&MI_01) (Version: 1.0.0.0 - Conexant Systems)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.10 - VideoLAN)
XAMPP (HKLM\...\xampp) (Version: 7.3.7-1 - Bitnami)
YouTube By Click (HKLM-x32\...\{77099314-912F-47E8-AF74-6D63C83B6956}) (Version: 2.2.71 - ByClick) Hidden
YouTube By Click (HKLM-x32\...\YouTube By Click 2.2.71) (Version: 2.2.71 - ByClick)
Packages:
=========
Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.1.0.0_x64__tf1gferkr813w [2020-01-12] (Autodesk Inc.)
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_2.9.0.1_neutral__6e5tt8cgb93ep [2020-03-07] (Canon Inc.)
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-10-18] (Microsoft Corporation)
Démineur Simple -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleMinesweeper_1.1.0.6_neutral__kx24dqmazqk8j [2020-07-03] (Random Salad Games LLC)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.5.201.0_x64__rz1tebttyb220 [2020-09-24] (Dolby Laboratories)
Extension Photos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2020-01-10] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1808.3.0_x64__8wekyb3d8bbwe [2019-07-30] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-11] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-11] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.8101.0_x64__8wekyb3d8bbwe [2020-08-20] (Microsoft Studios) [MS Ad]
Microsoft Sudoku -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSudoku_2.2.7240.0_x64__8wekyb3d8bbwe [2020-08-26] (Microsoft Studios) [MS Ad]
Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-09-19] (Twitter Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-09-29] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2020-04-28] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-09-29] (Malwarebytes Corporation -> Malwarebytes)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [VIDC.I420] => C:\Windows\SysWOW64\emYUV.dll [52736 2015-08-05] (Microsoft Windows Hardware Compatibility Publisher -> eMPIA Technology Inc.)
HKLM\...\Drivers32: [VIDC.YUY2] => C:\Windows\SysWOW64\emYUV.dll [52736 2015-08-05] (Microsoft Windows Hardware Compatibility Publisher -> eMPIA Technology Inc.)
HKLM\...\Drivers32: [vidc.mjpg] => pvmjpgx40.dll
HKLM\...\Drivers32-x32: [vidc.mjpg] => pvmjpg30.dll
HKLM\...\Drivers32: [vidc.pDAD] => C:\Windows\SysWOW64\prodad-codec.dll [506312 2013-10-23] (proDAD GmbH -> proDAD GmbH)
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2004-10-12 04:46 - 2004-10-12 04:46 - 000147456 _____ () [Fichier non signé] C:\Program Files (x86)\Adobe\Photoshop Elements 3.0\platform.dll
2016-04-24 09:58 - 2014-01-15 15:11 - 000008704 _____ (CANON INC.) [Fichier non signé] C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNSS_FRA.DLL
2016-04-24 09:58 - 2014-01-15 15:10 - 000307712 _____ (CANON INC.) [Fichier non signé] C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNSS_IMG.dll
2016-04-24 09:58 - 2014-03-17 21:15 - 000375296 _____ (CANON INC.) [Fichier non signé] C:\WINDOWS\System32\CNMN6PPM.DLL
2020-02-26 23:08 - 2019-02-21 18:00 - 000078336 _____ (Igor Pavlov) [Fichier non signé] C:\Program Files\7-Zip\7-zip.dll
2004-10-12 01:47 - 2004-10-12 01:47 - 000499712 _____ (Microsoft Corporation) [Fichier non signé] C:\Program Files (x86)\Adobe\Photoshop Elements 3.0\MSVCP71.dll
2004-10-12 01:47 - 2004-10-12 01:47 - 000348160 _____ (Microsoft Corporation) [Fichier non signé] C:\Program Files (x86)\Adobe\Photoshop Elements 3.0\MSVCR71.dll
==================== Alternate Data Streams (Avec liste blanche) ========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\admin\Cookies:nGaYxtqesNLtAYbvaP0K4HR60k [2136]
AlternateDataStreams: C:\Users\admin\AppData\Local\ujnVumqhAnrDNg:DBvrVIzFDjhXvYkdCmodFvU [2102]
==================== Mode sans échec (Avec liste blanche) ==================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2501093842-3838547468-366832734-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2501093842-3838547468-366832734-1001 -> {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11913&l=dis&prt=NS&chn=1000&geo=FR&ver=22.11.0.41&locale=fr_FR&guid=EDD32A40-726E-4822-A7D5-9E4EF497FC81&doi=2016-09-01&gct=kwd&qsrc=2869
BHO-x32: Pas de nom -> {549B5CA7-4A86-11D7-A4DF-000874180BB3} -> Pas de fichier
BHO-x32: Pas de nom -> {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} -> Pas de fichier
Toolbar: HKU\S-1-5-21-2501093842-3838547468-366832734-1001 -> Pas de nom - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Pas de fichier
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2501093842-3838547468-366832734-1001\...\localhost -> localhost
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-04-22 15:45 - 2020-01-27 13:21 - 000000517 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2501093842-3838547468-366832734-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKU\S-1-5-21-2501093842-3838547468-366832734-1001\...\StartupApproved\Run: => "MyDriveConnect.exe"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{22A9EC26-5A9B-441D-B5E4-5DAF6D4D1ED2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D748C856-F941-4203-A183-70BEB046AB1C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{97006F20-B1CD-40D1-9983-7882F892E3F1}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe (MariaDB Corporation Ab -> )
FirewallRules: [TCP Query User{94358114-0BAA-47C3-B9FE-C8337FD1B708}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe (MariaDB Corporation Ab -> )
FirewallRules: [UDP Query User{77418230-7AD8-4AB1-860F-D69F9BC16106}C:\xampp\apache\bin\httpd.exe] => (Block) C:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Fichier non signé]
FirewallRules: [TCP Query User{6D3F7166-18F7-4094-83B4-0AC02F798648}C:\xampp\apache\bin\httpd.exe] => (Block) C:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Fichier non signé]
FirewallRules: [{741E56BD-9237-4606-B83C-432864B928B1}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\UMI.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{27360349-98F0-486E-AA38-BCBE75086DE5}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\UMI.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{E65E24ED-E5C4-47A4-865A-6AA351FFB993}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\NGStudio.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{D1DA3401-F9A3-4C37-9187-77527281F9E4}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\NGStudio.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{F71CF654-68A0-4842-8834-61D3294675EC}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\RM.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{40A182A6-071B-44E9-9928-48BF145D47A7}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\RM.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{FB6901D8-315F-41F4-9BFC-420C1DB58479}] => (Allow) c:\Program Files\CyberLink\PowerDirector12\PDR10.EXE => Pas de fichier
FirewallRules: [{89ABA6A4-35CE-4CEF-BA34-6F8EABB8795F}] => (Allow) C:\Program Files\CyberLink\PowerDirector12\PDR10.EXE => Pas de fichier
FirewallRules: [{6EA2937A-B0BB-4210-B8EF-3EF54D068CF9}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\RM.exe => Pas de fichier
FirewallRules: [{0F231C20-C541-4842-B229-E13EF7139CB7}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\RM.exe => Pas de fichier
FirewallRules: [{596CB6B7-1CD8-4F7A-8159-BB2F077E5CFB}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\Studio.exe => Pas de fichier
FirewallRules: [{4E661008-5599-4AEF-BBA2-D8FB763875FB}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\Studio.exe => Pas de fichier
FirewallRules: [{9FBA5E83-9AC6-4EC1-AF50-1BF3933E5666}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\umi.exe => Pas de fichier
FirewallRules: [{82C6B39E-7A51-4C41-8B62-53351888F11F}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\umi.exe => Pas de fichier
FirewallRules: [TCP Query User{0EEADB34-8765-4A6F-BCAF-5641456344E5}C:\users\admin\appdata\local\programs\python\python38\python.exe] => (Allow) C:\users\admin\appdata\local\programs\python\python38\python.exe => Pas de fichier
FirewallRules: [UDP Query User{678303D6-A999-4332-AAF8-52E9CD35D279}C:\users\admin\appdata\local\programs\python\python38\python.exe] => (Allow) C:\users\admin\appdata\local\programs\python\python38\python.exe => Pas de fichier
FirewallRules: [{2D503EF2-400B-4333-BA8D-B2B3B4589546}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\Video Download Capture 6.exe => Pas de fichier
FirewallRules: [{F67E99AD-D5E6-43D8-BBBD-F70C8047B3B3}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\Video Download Capture 6.exe => Pas de fichier
FirewallRules: [{4241604D-B4B5-48EC-8E5B-AA5FD5BF3906}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\rtmpsrv.exe => Pas de fichier
FirewallRules: [{0799B065-3306-48BA-9EC4-9F4C1174D400}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\rtmpsrv.exe => Pas de fichier
FirewallRules: [{6274641A-49D6-49C0-A78C-9BF86D3F9E79}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Converter Studio\Video Converter Studio.exe => Pas de fichier
FirewallRules: [{722D7391-B208-4C0D-99A0-C3DE58A058F8}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Converter Studio\Video Converter Studio.exe => Pas de fichier
FirewallRules: [TCP Query User{0048FC34-6EF0-4031-9F20-F5665D59729E}C:\users\admin\appdata\local\programs\microsoft vs code\code.exe] => (Allow) C:\users\admin\appdata\local\programs\microsoft vs code\code.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{F19C8278-70EF-4EBD-A480-59385B145668}C:\users\admin\appdata\local\programs\microsoft vs code\code.exe] => (Allow) C:\users\admin\appdata\local\programs\microsoft vs code\code.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{94C7C098-C1EC-472B-9A64-AF8BAA60DA72}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\RM.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{BF31B4B4-4A1F-4296-9200-E23E70BF1375}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\RM.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{06865FC7-2EED-47DE-8675-68A2B7D9662A}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\NGStudio.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{F5344362-CC31-4653-AFB3-F64BD1A90DA5}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\NGStudio.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{5973847B-A1AD-4489-BAE7-3ECF4410BDA1}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\UMI.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{45AA4B64-ED6A-43E0-BC12-4B7031A92BBA}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\UMI.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{0CF95EA1-4203-4742-80E4-23DEE3C7B5A6}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DA1CDC8F-0FD5-4412-9CC6-1CBB6ADB4D19}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{6A84908D-F4F4-4EDB-9957-6D10EAEFB407}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{D87CAB25-B94A-4FEA-B8A0-8AA0AD19348D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A5A79646-F63C-441F-9CD7-8C721B784A4C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
01-09-2020 16:53:00 Point de contrôle planifié
14-09-2020 15:37:05 Point de contrôle planifié
25-09-2020 13:03:09 Point de contrôle planifié
30-09-2020 10:36:23 ZHPcleaner
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (09/30/2020 05:34:21 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (13280,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 05:02:57 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (7588,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 04:11:14 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6740,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 02:34:05 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (8020,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 01:57:03 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (7644,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 01:42:17 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (5084,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 01:25:53 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (4988,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 01:18:06 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (12880,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Erreurs système:
=============
Error: (09/30/2020 06:18:31 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 06:09:10 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 04:57:54 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 04:06:11 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 02:47:30 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 01:42:52 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 12:54:38 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 11:56:03 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Windows Defender:
===================================
Date: 2020-09-29 09:24:04.647
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {92A4BC11-DE12-4ED4-ABF9-21C858B3A799}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2020-09-27 19:22:45.254
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {446B0794-0DC6-4B08-872B-9965E11C66AF}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2020-09-26 14:31:38.586
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {010144D2-1431-401B-8297-BB619FD5FCCC}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2020-09-26 06:48:01.934
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/FakeAlert!MSR&threatid=2147744081&enterprise=0
Nom : Trojan:HTML/FakeAlert!MSR
ID : 2147744081
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : containerfile:_C:\Users\admin\Downloads\This computer is BLOCKED.html; file:_C:\Users\admin\Downloads\This computer is BLOCKED.html; file:_C:\Users\admin\Downloads\This computer is BLOCKED.html->(SCRIPT0013); file:_C:\Users\admin\Downloads\This computer is BLOCKED.html->(SCRIPT0026); file:_C:\Users\admin\Downloads\This computer is BLOCKED.html->(SCRIPT0027)
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Utilisateur
Utilisateur : DESKTOP-RBGTQTM\admin
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.323.1875.0, AS: 1.323.1875.0, NIS: 1.323.1875.0
Version du moteur : AM: 1.1.17400.5, NIS: 1.1.17400.5
Date: 2020-09-26 06:41:37.497
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {28624E33-B7D5-425C-9366-CDD087796E6B}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse complète
Utilisateur : DESKTOP-RBGTQTM\admin
CodeIntegrity:
===================================
Date: 2020-09-30 10:47:23.012
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2020-09-30 10:47:22.992
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2020-09-29 10:44:52.679
Description:
Windows blocked file \Device\HarddiskVolume4\Windows\System32\scrobj.dll which has been disallowed for protected processes.
Date: 2020-09-29 10:43:46.866
Description:
Windows blocked file \Device\HarddiskVolume4\Windows\System32\scrobj.dll which has been disallowed for protected processes.
==================== Infos Mémoire ===========================
BIOS: Insyde Corp. 1.10 04/29/2014
Carte mère: TOSHIBA Portable PC
Processeur: Intel(R) Core(TM) i7-4710HQ CPU @ 2.50GHz
Pourcentage de mémoire utilisée: 37%
Mémoire physique - RAM - totale: 12200.09 MB
Mémoire physique - RAM - disponible: 7666.35 MB
Mémoire virtuelle totale: 14056.09 MB
Mémoire virtuelle disponible: 9655.11 MB
==================== Lecteurs ================================
Drive c: (TI31323100B) (Fixed) (Total:917.55 GB) (Free:698.19 GB) NTFS
Drive d: () (Removable) (Total:7.26 GB) (Free:6.18 GB) FAT32
\\?\Volume{b8000f83-e5ba-11e3-8c36-f83556fa0ebc}\ (System) (Fixed) (Total:1 GB) (Free:0.47 GB) NTFS
\\?\Volume{0890d2a6-085b-4626-bee8-eacb84376dc9}\ () (Fixed) (Total:0.85 GB) (Free:0.29 GB) NTFS
\\?\Volume{ddbb7ce7-f6ce-11e3-9e88-008cfa82c1e6}\ (Recovery) (Fixed) (Total:11.89 GB) (Free:1.02 GB) NTFS
\\?\Volume{b8000f8b-e5ba-11e3-8c36-f83556fa0ebc}\ () (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
==========================================================
Disk: 1 (Size: 7.3 GB) (Disk ID: 64C6F6DF)
Partition 1: (Not Active) - (Size=7.3 GB) - (Type=0B)
==================== Fin de Addition.txt =======================
Exécuté par admin (30-09-2020 18:25:09)
Exécuté depuis C:\Users\admin\Downloads
Windows 10 Home Version 1909 18363.1082 (X64) (2019-07-30 10:45:25)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
admin (S-1-5-21-2501093842-3838547468-366832734-1001 - Administrator - Enabled) => C:\Users\admin
Administrateur (S-1-5-21-2501093842-3838547468-366832734-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2501093842-3838547468-366832734-503 - Limited - Disabled)
Invité (S-1-5-21-2501093842-3838547468-366832734-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2501093842-3838547468-366832734-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
4K Video Downloader 4.12 (HKLM\...\{8DE96AE9-C36B-46B9-825F-A96000AE865F}) (Version: 4.12.0.3570 - Open Media LLC)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Adobe Creative Suite 5.5 Master Collection (HKLM-x32\...\{D57FC112-312E-4D70-860F-2DB8FB6858F0}) (Version: 5.5 - Adobe Systems Incorporated)
Adobe Photoshop Elements 3.0 (HKLM-x32\...\{851C67EF-068A-4060-9EF5-2E3DDCD68382}) (Version: 003.000.0000 - Adobe Systems, Inc.)
Avidemux 2.7 - 32 bits (32-bit) (HKLM-x32\...\Avidemux 2.7 - 32 bits) (Version: 2.7.4.190815 - )
BurnAware Free 9.7 (HKLM-x32\...\BurnAware Free_is1) (Version: - Burnaware)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.2.3 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.5.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.10.15 - Canon Inc.)
Canon MG5600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5600_series) (Version: 1.00 - Canon Inc.)
Canon MG5600 series On-screen Manual (HKLM-x32\...\Canon MG5600 series On-screen Manual) (Version: 7.7.1 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.0.0 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.0.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.2.1 - Canon Inc.)
Conexant Polaris Unused CIR Function (HKLM\...\VID_1D19&PID_6109&MI_00) (Version: 1.0.0.0 - Conexant Systems)
CyberLink PowerDirector 12 (HKLM\...\{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.5025.0 - Nom de votre société) Hidden
CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.5025.0 - CyberLink Corp.)
Dazzle MyDVD (HKLM\...\{33FC564B-23F9-4B28-9CD0-CF3366290FA3}) (Version: 3.0.121.0 - Nom de votre société) Hidden
Dazzle MyDVD (HKLM-x32\...\{F5186F91-F09A-4F6C-A5B3-AFCCBC834F38}) (Version: 3.0 - Corel) Hidden
Dazzle Video Capture DVC100 X64 Driver 1.06 (HKLM-x32\...\{BFF23267-1D19-444E-93E2-E5059BE805EA}) (Version: 1.06.0000 - Pinnacle)
Dazzle Video Capture DVC100 X64 Driver 1.08 (HKLM-x32\...\{FB4B9EB9-68B2-4C42-8C38-B65F8FE5A5CA}) (Version: 1.08.0000 - Pinnacle)
DazzleBDAX64 (HKLM-x32\...\{F28AD4BC-AE49-4735-9E50-64212BD2083B}) (Version: 1.03.0000 - Corel)
Enregistrement utilisateur de Canon MG5600 series (HKLM-x32\...\Enregistrement utilisateur de Canon MG5600 series) (Version: - Canon Inc.)
Extension Système de Microsoft Money (HKLM-x32\...\{8C64E149-54BA-11D6-91B1-00500462BE80}) (Version: 12.0.120 - Microsoft)
GIMP 2.10.20 (HKLM\...\GIMP-2_is1) (Version: 2.10.20 - The GIMP Team)
Git version 2.27.0 (HKLM\...\Git_is1) (Version: 2.27.0 - The Git Development Community)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 85.0.4183.121 - Google LLC)
Hollywood FX Volumes 1-3 (HKLM-x32\...\{E3D181F8-246B-497F-945E-6DB98CBA6677}) (Version: 2.0.1 - Corel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.5126 - Intel Corporation)
LibreOffice 6.2.3.2 (HKLM\...\{31C3855A-DA3A-4FC4-AE9B-1B4ACF89A2C4}) (Version: 6.2.3.2 - The Document Foundation)
Malwarebytes version 4.2.1.89 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.2.1.89 - Malwarebytes)
Micro Application - Kit CD-DVD Edition Classic (HKLM-x32\...\{6EBE515C-0962-4E57-99EF-626565F255B3}) (Version: - )
Microsoft .NET Core SDK 3.1.300 (x64) (HKLM-x32\...\{c8867574-9c22-4807-9803-17387f3f6a85}) (Version: 3.1.300.15161 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 85.0.564.63 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.33 - )
Microsoft Money (HKLM-x32\...\{1D643CD0-4DD6-11D7-A4E0-000874180BB3}) (Version: 12.0.120 - Microsoft)
Microsoft OneDrive (HKU\S-1-5-21-2501093842-3838547468-366832734-1001\...\OneDriveSetup.exe) (Version: 20.143.0716.0003 - Microsoft Corporation)
Microsoft Publisher 98 (HKLM-x32\...\MSPUB5) (Version: - )
Microsoft Update Health Tools (HKLM\...\{97238E8A-4919-4A1E-965A-C6C36938F4CE}) (Version: 2.68.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.21.27702 (HKLM-x32\...\{f4220b74-9edd-4ded-bc8b-0342c1e164d8}) (Version: 14.21.27702.2 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.21.27702 (HKLM-x32\...\{49697869-be8e-427d-81a0-c334d1d14950}) (Version: 14.21.27702.2 - Microsoft Corporation)
Microsoft Visual Studio Code (User) (HKU\S-1-5-21-2501093842-3838547468-366832734-1001\...\{771FD6B0-FA20-440A-A002-3B3BAC16DC50}_is1) (Version: 1.49.2 - Microsoft Corporation)
Mozilla Firefox 81.0 (x64 fr) (HKLM\...\Mozilla Firefox 81.0 (x64 fr)) (Version: 81.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 68.0.1 - Mozilla)
MultiCam Capture Lite (HKLM\...\{0E4CA68C-72C3-4B01-AE33-8854AC00D17B}) (Version: 1.1.5.506 - Corel Corporation) Hidden
PDF Settings CS5 (HKLM-x32\...\{A78FE97A-C0C8-49CE-89D0-EDD524A17392}) (Version: 10.0 - Adobe Systems Incorporated) Hidden
Pilote vidéo Pinnacle (HKLM\...\{6DE721A5-5E89-4D74-994C-652BB3C0672E}) (Version: 12.1.0.030 - Pinnacle Systems)
Pinnacle 3D Title Editor (HKLM\...\{0A4DB5B8-8C83-458B-8D0F-603543BA50A2}) (Version: 1.0.9.204 - Corel Corporation) Hidden
Pinnacle Creative Pack Volume 1 (HKLM\...\{54586FE8-506D-49AF-B41C-42B533B83D62}) (Version: 8.0 - Corel Corporation)
Pinnacle Hollywood FX Volumes 1-3 (HKLM\...\{9DB2AF51-CF38-4135-97D9-1327F6D9DBD4}) (Version: 7.0 - Corel Corporation)
Pinnacle Premium Pack Volumes 1-2 (HKLM-x32\...\{9486ECCC-7A19-4906-8B05-CF8CE528A28D}) (Version: 7.0 - Corel Corporation)
Pinnacle ScoreFitter Volumes 1-2 (HKLM\...\{87C04CB8-7785-43B2-9DDE-F9EB24D98796}) (Version: 7.0 - Corel Corporation)
Pinnacle Studio - Standard Content Pack (HKLM\...\{D5819A10-C18A-40F3-841B-5BFA7618485A}) (Version: 23 - Corel Corporation)
Pinnacle Studio 17 - Install Manager (HKLM-x32\...\{F04D92CC-5C3A-46FA-9C98-6EACBDD262FF}) (Version: 17.0.128 - Corel Corporation)
Pinnacle Studio 17 - Standard Content Pack (HKLM-x32\...\{BA98BFA8-5EDF-450B-A92E-C096DC135D0E}) (Version: 17.0 - Corel Corporation)
Pinnacle Studio 17 (HKLM-x32\...\{3DA8F808-72E2-4361-82EC-433081D23005}) (Version: 17.6.0.332 - Corel Corporation)
Pinnacle Studio 17 Add-Ons (HKLM-x32\...\{0B9B3056-3E89-427D-BB27-B555F6077C47}) (Version: 17.0 - Corel) Hidden
Pinnacle Studio for Dazzle (HKLM\...\{00E079D0-DF5E-4EC6-8966-518AA0AF61F4}) (Version: 23.2.0.76 - Corel Corporation)
Pinnacle Title Extreme (HKLM\...\{1C76DC43-5DC0-4187-B8C0-1E978C3DA9DC}) (Version: 7.0 - Corel Corporation)
Premium Pack Volumes 1-2 (HKLM-x32\...\{88C4D8A6-9954-46A0-965D-92E55DAB8734}) (Version: 2.0.1 - Corel Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7885 - Realtek Semiconductor Corp.)
Roxio VHS Capture Driver (HKLM-x32\...\{EE008D2E-2747-413A-A4B1-1CA4078E1E7D}) (Version: 1.05.0000 - Corel)
ScoreFitter Volumes 1-2 (HKLM-x32\...\{0FDA9ECA-6DA3-480E-B7A9-76F353AF6B6C}) (Version: 2.0.1 - Corel Corporation)
SmartSound Common Data (HKLM-x32\...\{B8A2869E-30CA-40C5-9CF8-BD7354E57EF8}) (Version: 1.1.0 - SmartSound Software Inc.) Hidden
SmartSound Common Data (HKLM-x32\...\InstallShield_{B8A2869E-30CA-40C5-9CF8-BD7354E57EF8}) (Version: 1.1.0 - SmartSound Software Inc.)
SmartSound Sonicfire Pro 5.8 (HKLM-x32\...\{E5184D41-7796-4127-BBE4-46993F9FAAF3}) (Version: 5.8.0 - SmartSound Software Inc.) Hidden
SmartSound Sonicfire Pro 5.8 (HKLM-x32\...\InstallShield_{E5184D41-7796-4127-BBE4-46993F9FAAF3}) (Version: 5.8.0 - SmartSound Software Inc.)
SMI Grabber Device (HKLM-x32\...\{B03B98E3-2795-48F6-BA33-793BBF5DF685}) (Version: 1.0.0.29 - Somagic)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.4.3.182 - Synaptics Incorporated)
Title Extreme (HKLM-x32\...\{F7214014-27EE-4237-9978-2F9D1551559B}) (Version: 2.0.1 - Corel Corporation)
TomTom MyDrive Connect 4.1.5.3181 (HKLM-x32\...\MyDriveConnect) (Version: 4.1.5.3181 - TomTom)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F14FB68A-9188-4036-AD0D-D054BC9C9291}) (Version: 2.59.0.0 - Microsoft Corporation)
Video Grabber (HKLM\...\VID_1D19&PID_6109&MI_01) (Version: 1.0.0.0 - Conexant Systems)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.10 - VideoLAN)
XAMPP (HKLM\...\xampp) (Version: 7.3.7-1 - Bitnami)
YouTube By Click (HKLM-x32\...\{77099314-912F-47E8-AF74-6D63C83B6956}) (Version: 2.2.71 - ByClick) Hidden
YouTube By Click (HKLM-x32\...\YouTube By Click 2.2.71) (Version: 2.2.71 - ByClick)
Packages:
=========
Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.1.0.0_x64__tf1gferkr813w [2020-01-12] (Autodesk Inc.)
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_2.9.0.1_neutral__6e5tt8cgb93ep [2020-03-07] (Canon Inc.)
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-10-18] (Microsoft Corporation)
Démineur Simple -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleMinesweeper_1.1.0.6_neutral__kx24dqmazqk8j [2020-07-03] (Random Salad Games LLC)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.5.201.0_x64__rz1tebttyb220 [2020-09-24] (Dolby Laboratories)
Extension Photos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2020-01-10] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1808.3.0_x64__8wekyb3d8bbwe [2019-07-30] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-11] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-11] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.8101.0_x64__8wekyb3d8bbwe [2020-08-20] (Microsoft Studios) [MS Ad]
Microsoft Sudoku -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSudoku_2.2.7240.0_x64__8wekyb3d8bbwe [2020-08-26] (Microsoft Studios) [MS Ad]
Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-09-19] (Twitter Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-09-29] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2020-04-28] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-09-29] (Malwarebytes Corporation -> Malwarebytes)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [VIDC.I420] => C:\Windows\SysWOW64\emYUV.dll [52736 2015-08-05] (Microsoft Windows Hardware Compatibility Publisher -> eMPIA Technology Inc.)
HKLM\...\Drivers32: [VIDC.YUY2] => C:\Windows\SysWOW64\emYUV.dll [52736 2015-08-05] (Microsoft Windows Hardware Compatibility Publisher -> eMPIA Technology Inc.)
HKLM\...\Drivers32: [vidc.mjpg] => pvmjpgx40.dll
HKLM\...\Drivers32-x32: [vidc.mjpg] => pvmjpg30.dll
HKLM\...\Drivers32: [vidc.pDAD] => C:\Windows\SysWOW64\prodad-codec.dll [506312 2013-10-23] (proDAD GmbH -> proDAD GmbH)
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2004-10-12 04:46 - 2004-10-12 04:46 - 000147456 _____ () [Fichier non signé] C:\Program Files (x86)\Adobe\Photoshop Elements 3.0\platform.dll
2016-04-24 09:58 - 2014-01-15 15:11 - 000008704 _____ (CANON INC.) [Fichier non signé] C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNSS_FRA.DLL
2016-04-24 09:58 - 2014-01-15 15:10 - 000307712 _____ (CANON INC.) [Fichier non signé] C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNSS_IMG.dll
2016-04-24 09:58 - 2014-03-17 21:15 - 000375296 _____ (CANON INC.) [Fichier non signé] C:\WINDOWS\System32\CNMN6PPM.DLL
2020-02-26 23:08 - 2019-02-21 18:00 - 000078336 _____ (Igor Pavlov) [Fichier non signé] C:\Program Files\7-Zip\7-zip.dll
2004-10-12 01:47 - 2004-10-12 01:47 - 000499712 _____ (Microsoft Corporation) [Fichier non signé] C:\Program Files (x86)\Adobe\Photoshop Elements 3.0\MSVCP71.dll
2004-10-12 01:47 - 2004-10-12 01:47 - 000348160 _____ (Microsoft Corporation) [Fichier non signé] C:\Program Files (x86)\Adobe\Photoshop Elements 3.0\MSVCR71.dll
==================== Alternate Data Streams (Avec liste blanche) ========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\admin\Cookies:nGaYxtqesNLtAYbvaP0K4HR60k [2136]
AlternateDataStreams: C:\Users\admin\AppData\Local\ujnVumqhAnrDNg:DBvrVIzFDjhXvYkdCmodFvU [2102]
==================== Mode sans échec (Avec liste blanche) ==================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2501093842-3838547468-366832734-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2501093842-3838547468-366832734-1001 -> {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11913&l=dis&prt=NS&chn=1000&geo=FR&ver=22.11.0.41&locale=fr_FR&guid=EDD32A40-726E-4822-A7D5-9E4EF497FC81&doi=2016-09-01&gct=kwd&qsrc=2869
BHO-x32: Pas de nom -> {549B5CA7-4A86-11D7-A4DF-000874180BB3} -> Pas de fichier
BHO-x32: Pas de nom -> {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} -> Pas de fichier
Toolbar: HKU\S-1-5-21-2501093842-3838547468-366832734-1001 -> Pas de nom - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Pas de fichier
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2501093842-3838547468-366832734-1001\...\localhost -> localhost
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-04-22 15:45 - 2020-01-27 13:21 - 000000517 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2501093842-3838547468-366832734-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKU\S-1-5-21-2501093842-3838547468-366832734-1001\...\StartupApproved\Run: => "MyDriveConnect.exe"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{22A9EC26-5A9B-441D-B5E4-5DAF6D4D1ED2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D748C856-F941-4203-A183-70BEB046AB1C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{97006F20-B1CD-40D1-9983-7882F892E3F1}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe (MariaDB Corporation Ab -> )
FirewallRules: [TCP Query User{94358114-0BAA-47C3-B9FE-C8337FD1B708}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe (MariaDB Corporation Ab -> )
FirewallRules: [UDP Query User{77418230-7AD8-4AB1-860F-D69F9BC16106}C:\xampp\apache\bin\httpd.exe] => (Block) C:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Fichier non signé]
FirewallRules: [TCP Query User{6D3F7166-18F7-4094-83B4-0AC02F798648}C:\xampp\apache\bin\httpd.exe] => (Block) C:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Fichier non signé]
FirewallRules: [{741E56BD-9237-4606-B83C-432864B928B1}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\UMI.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{27360349-98F0-486E-AA38-BCBE75086DE5}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\UMI.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{E65E24ED-E5C4-47A4-865A-6AA351FFB993}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\NGStudio.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{D1DA3401-F9A3-4C37-9187-77527281F9E4}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\NGStudio.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{F71CF654-68A0-4842-8834-61D3294675EC}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\RM.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{40A182A6-071B-44E9-9928-48BF145D47A7}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 17\programs\RM.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{FB6901D8-315F-41F4-9BFC-420C1DB58479}] => (Allow) c:\Program Files\CyberLink\PowerDirector12\PDR10.EXE => Pas de fichier
FirewallRules: [{89ABA6A4-35CE-4CEF-BA34-6F8EABB8795F}] => (Allow) C:\Program Files\CyberLink\PowerDirector12\PDR10.EXE => Pas de fichier
FirewallRules: [{6EA2937A-B0BB-4210-B8EF-3EF54D068CF9}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\RM.exe => Pas de fichier
FirewallRules: [{0F231C20-C541-4842-B229-E13EF7139CB7}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\RM.exe => Pas de fichier
FirewallRules: [{596CB6B7-1CD8-4F7A-8159-BB2F077E5CFB}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\Studio.exe => Pas de fichier
FirewallRules: [{4E661008-5599-4AEF-BBA2-D8FB763875FB}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\Studio.exe => Pas de fichier
FirewallRules: [{9FBA5E83-9AC6-4EC1-AF50-1BF3933E5666}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\umi.exe => Pas de fichier
FirewallRules: [{82C6B39E-7A51-4C41-8B62-53351888F11F}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 14\Programs\umi.exe => Pas de fichier
FirewallRules: [TCP Query User{0EEADB34-8765-4A6F-BCAF-5641456344E5}C:\users\admin\appdata\local\programs\python\python38\python.exe] => (Allow) C:\users\admin\appdata\local\programs\python\python38\python.exe => Pas de fichier
FirewallRules: [UDP Query User{678303D6-A999-4332-AAF8-52E9CD35D279}C:\users\admin\appdata\local\programs\python\python38\python.exe] => (Allow) C:\users\admin\appdata\local\programs\python\python38\python.exe => Pas de fichier
FirewallRules: [{2D503EF2-400B-4333-BA8D-B2B3B4589546}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\Video Download Capture 6.exe => Pas de fichier
FirewallRules: [{F67E99AD-D5E6-43D8-BBBD-F70C8047B3B3}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\Video Download Capture 6.exe => Pas de fichier
FirewallRules: [{4241604D-B4B5-48EC-8E5B-AA5FD5BF3906}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\rtmpsrv.exe => Pas de fichier
FirewallRules: [{0799B065-3306-48BA-9EC4-9F4C1174D400}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\rtmpsrv.exe => Pas de fichier
FirewallRules: [{6274641A-49D6-49C0-A78C-9BF86D3F9E79}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Converter Studio\Video Converter Studio.exe => Pas de fichier
FirewallRules: [{722D7391-B208-4C0D-99A0-C3DE58A058F8}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Converter Studio\Video Converter Studio.exe => Pas de fichier
FirewallRules: [TCP Query User{0048FC34-6EF0-4031-9F20-F5665D59729E}C:\users\admin\appdata\local\programs\microsoft vs code\code.exe] => (Allow) C:\users\admin\appdata\local\programs\microsoft vs code\code.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{F19C8278-70EF-4EBD-A480-59385B145668}C:\users\admin\appdata\local\programs\microsoft vs code\code.exe] => (Allow) C:\users\admin\appdata\local\programs\microsoft vs code\code.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{94C7C098-C1EC-472B-9A64-AF8BAA60DA72}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\RM.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{BF31B4B4-4A1F-4296-9200-E23E70BF1375}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\RM.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{06865FC7-2EED-47DE-8675-68A2B7D9662A}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\NGStudio.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{F5344362-CC31-4653-AFB3-F64BD1A90DA5}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\NGStudio.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{5973847B-A1AD-4489-BAE7-3ECF4410BDA1}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\UMI.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{45AA4B64-ED6A-43E0-BC12-4B7031A92BBA}] => (Allow) C:\Program Files\Pinnacle\Studio for Dazzle\programs\UMI.exe (Corel Corporation -> Pinnacle)
FirewallRules: [{0CF95EA1-4203-4742-80E4-23DEE3C7B5A6}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DA1CDC8F-0FD5-4412-9CC6-1CBB6ADB4D19}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{6A84908D-F4F4-4EDB-9957-6D10EAEFB407}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{D87CAB25-B94A-4FEA-B8A0-8AA0AD19348D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A5A79646-F63C-441F-9CD7-8C721B784A4C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
01-09-2020 16:53:00 Point de contrôle planifié
14-09-2020 15:37:05 Point de contrôle planifié
25-09-2020 13:03:09 Point de contrôle planifié
30-09-2020 10:36:23 ZHPcleaner
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (09/30/2020 05:34:21 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (13280,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 05:02:57 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (7588,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 04:11:14 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6740,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 02:34:05 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (8020,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 01:57:03 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (7644,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 01:42:17 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (5084,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 01:25:53 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (4988,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (09/30/2020 01:18:06 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (12880,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Erreurs système:
=============
Error: (09/30/2020 06:18:31 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 06:09:10 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 04:57:54 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 04:06:11 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 02:47:30 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 01:42:52 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 12:54:38 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/30/2020 11:56:03 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-RBGTQTM)
Description: Le serveur Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Windows Defender:
===================================
Date: 2020-09-29 09:24:04.647
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {92A4BC11-DE12-4ED4-ABF9-21C858B3A799}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2020-09-27 19:22:45.254
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {446B0794-0DC6-4B08-872B-9965E11C66AF}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2020-09-26 14:31:38.586
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {010144D2-1431-401B-8297-BB619FD5FCCC}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2020-09-26 06:48:01.934
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/FakeAlert!MSR&threatid=2147744081&enterprise=0
Nom : Trojan:HTML/FakeAlert!MSR
ID : 2147744081
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : containerfile:_C:\Users\admin\Downloads\This computer is BLOCKED.html; file:_C:\Users\admin\Downloads\This computer is BLOCKED.html; file:_C:\Users\admin\Downloads\This computer is BLOCKED.html->(SCRIPT0013); file:_C:\Users\admin\Downloads\This computer is BLOCKED.html->(SCRIPT0026); file:_C:\Users\admin\Downloads\This computer is BLOCKED.html->(SCRIPT0027)
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Utilisateur
Utilisateur : DESKTOP-RBGTQTM\admin
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.323.1875.0, AS: 1.323.1875.0, NIS: 1.323.1875.0
Version du moteur : AM: 1.1.17400.5, NIS: 1.1.17400.5
Date: 2020-09-26 06:41:37.497
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {28624E33-B7D5-425C-9366-CDD087796E6B}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse complète
Utilisateur : DESKTOP-RBGTQTM\admin
CodeIntegrity:
===================================
Date: 2020-09-30 10:47:23.012
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2020-09-30 10:47:22.992
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2020-09-29 10:44:52.679
Description:
Windows blocked file \Device\HarddiskVolume4\Windows\System32\scrobj.dll which has been disallowed for protected processes.
Date: 2020-09-29 10:43:46.866
Description:
Windows blocked file \Device\HarddiskVolume4\Windows\System32\scrobj.dll which has been disallowed for protected processes.
==================== Infos Mémoire ===========================
BIOS: Insyde Corp. 1.10 04/29/2014
Carte mère: TOSHIBA Portable PC
Processeur: Intel(R) Core(TM) i7-4710HQ CPU @ 2.50GHz
Pourcentage de mémoire utilisée: 37%
Mémoire physique - RAM - totale: 12200.09 MB
Mémoire physique - RAM - disponible: 7666.35 MB
Mémoire virtuelle totale: 14056.09 MB
Mémoire virtuelle disponible: 9655.11 MB
==================== Lecteurs ================================
Drive c: (TI31323100B) (Fixed) (Total:917.55 GB) (Free:698.19 GB) NTFS
Drive d: () (Removable) (Total:7.26 GB) (Free:6.18 GB) FAT32
\\?\Volume{b8000f83-e5ba-11e3-8c36-f83556fa0ebc}\ (System) (Fixed) (Total:1 GB) (Free:0.47 GB) NTFS
\\?\Volume{0890d2a6-085b-4626-bee8-eacb84376dc9}\ () (Fixed) (Total:0.85 GB) (Free:0.29 GB) NTFS
\\?\Volume{ddbb7ce7-f6ce-11e3-9e88-008cfa82c1e6}\ (Recovery) (Fixed) (Total:11.89 GB) (Free:1.02 GB) NTFS
\\?\Volume{b8000f8b-e5ba-11e3-8c36-f83556fa0ebc}\ () (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
==========================================================
Disk: 1 (Size: 7.3 GB) (Disk ID: 64C6F6DF)
Partition 1: (Not Active) - (Size=7.3 GB) - (Type=0B)
==================== Fin de Addition.txt =======================