Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01
Exécuté par celine (09-02-2021 17:57:11)
Exécuté depuis C:\Users\celine\Desktop
Windows 10 Pro Version 1703 15063.1418 (X64) (2017-12-14 14:01:28)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3001529801-3994959800-1751078486-500 - Administrator - Disabled)
celine (S-1-5-21-3001529801-3994959800-1751078486-1001 - Administrator - Enabled) => C:\Users\celine
DefaultAccount (S-1-5-21-3001529801-3994959800-1751078486-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3001529801-3994959800-1751078486-1003 - Limited - Enabled)
Invité (S-1-5-21-3001529801-3994959800-1751078486-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
Canon TS3100 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_TS3100_series) (Version: 1.00 - Canon Inc.)
Discord PTB (HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\DiscordPTB) (Version: 0.0.56 - Discord Inc.)
Enregistrement de l'imprimante (HKLM-x32\...\Canon EISRegistration) (Version: 1.1.0 - Canon Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.150 - Google LLC)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000030-0210-1036-84C8-B8D95FA3C8C3}) (Version: 21.30.0.5 - Intel Corporation)
Java 8 Update 281 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180281F0}) (Version: 8.0.2810.9 - Oracle Corporation)
Lenovo Yoga Mode Control (Inf Install) (HKLM\...\ACPIVPC) (Version: 15.11.28.173 - Lenovo)
LibreOffice 6.3.3.2 (HKLM\...\{4DACF7A7-C851-4943-A63D-3CAE495C48E0}) (Version: 6.3.3.2 - The Document Foundation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29325 (HKLM-x32\...\{33628a12-6787-4b9f-95a1-92449f69fae0}) (Version: 14.28.29325.2 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.26.28720 (HKLM-x32\...\{86380aef-fd23-4fc3-8723-a98ccad8f2c6}) (Version: 14.26.28720.3 - Microsoft Corporation)
NVIDIA GeForce NOW 2.0.27.126 (HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GeforceNOW) (Version: 2.0.27.126 - NVIDIA Corporation)
NVIDIA Install Application (HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer) (Version: 2.1002.344.0 - NVIDIA Corporation) Hidden
OpenOffice 4.1.7 (HKLM-x32\...\{A9222889-1CDA-42BD-B11B-113E7C91C1C7}) (Version: 4.17.9800 - Apache Software Foundation)
Roblox Player for celine (HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\roblox-player) (Version: - Roblox Corporation)
Roblox Studio for celine (HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\roblox-studio) (Version: - Roblox Corporation)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{6753CC12-A884-47B2-9270-F5CD31B6F256}) (Version: 2.67.0.0 - Microsoft Corporation) Hidden
Update for Windows 10 for x64-based Systems (KB4480730) (HKLM\...\{3BAE4496-6F6C-4330-A8AA-B93D3D346FA5}) (Version: 2.53.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{EC4F72E8-52FE-454E-B70F-DBE5C0FA44C5}) (Version: 1.20.0.0 - Microsoft Corporation) Hidden
Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version: - )
WinRAR 6.00 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.00.0 - win.rar GmbH)
Packages:
=========
Courrier et calendrier -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11001.20116.0_x64__8wekyb3d8bbwe [2019-06-04] (Microsoft Corporation) [MS Ad]
Extension Photos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2018-09-13] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad]
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.31.11905.0_x64__8wekyb3d8bbwe [2019-07-20] (Microsoft Corporation) [MS Ad]
myCANAL -> C:\Program Files\WindowsApps\CANALGroupe.CANALTOUCH_3.8.0.0_x64__4d0jsvmsaqz2m [2020-06-15] (Groupe Canal +)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2020-07-20] (Netflix, Inc.)
Xbox One SmartGlass -> C:\Program Files\WindowsApps\Microsoft.XboxOneSmartGlass_2.2.1702.2004_x64__8wekyb3d8bbwe [2019-09-07] (Microsoft Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igfxDTCM.dll [2017-06-25] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [msacm.vorbis] => C:\Windows\SysWOW64\vorbis.acm [1294336 2003-01-20] (HMS hxxp://hp.vector.co.jp/authors/VA012897/) [Fichier non signé]
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\celine\Desktop\YouTube.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=agimnkijcaahngcdmfeangaknmldooml
ShortcutWithArgument: C:\Users\celine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Google Maps.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=mnhkaebcjjhencmpkapnbdaogjamfbcj
ShortcutWithArgument: C:\Users\celine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\YouTube.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=agimnkijcaahngcdmfeangaknmldooml
ShortcutWithArgument: C:\Users\celine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d249d9ddd424b688\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default
==================== Modules chargés (Avec liste blanche) =============
2020-12-21 15:30 - 2020-05-30 14:58 - 001280000 _____ (Robert Simpson, et al.) [Fichier non signé] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\x86\SQLite.Interop.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
SearchScopes: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001 -> DefaultScope {15222648-EC39-4250-BE1F-9FC5D9834323} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_281\bin\ssv.dll [2021-01-31] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_281\bin\jp2ssv.dll [2021-01-31] (Oracle America, Inc. -> Oracle Corporation)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2020-01-07 10:24 - 2020-06-07 16:53 - 000000029 _____ C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
2017-12-16 20:47 - 2020-08-13 21:39 - 000000711 _____ C:\Windows\system32\drivers\etc\hosts.ics
35
192.168.137.161 Iphone-magali.mshome.net # 2020 7 6 18 20 9 31 896
192.168.137.1 PcMa�lCeline.mshome.net # 2025 7 4 10 20 11 30 896
168.137.1 PcMa�lCeline.mshome.net # 2025 7 4 10 19 44 14 874
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\lenovo\lenovowallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\StartupApproved\Run: => "CCleaner"
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{273D5B40-81CB-4F53-BF65-BD09EC26BC3F}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{D3C09538-238D-4A55-AEE7-6AB12488BCC8}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{66EEFBA4-9D7D-4F5F-9888-C03B2F443FB1}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{CCE7224F-F3DC-49C2-96B3-2B540144C3D7}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{D66C5D29-D394-4833-A26A-A71A6E4FF4B7}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{ED596886-3611-4648-949C-99EF84FC9DE0}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{DE439C57-F805-48C5-818C-FBB4AF6879ED}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{C424C229-D040-4D15-A587-590561F3649C}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{6AEA8727-3DC0-41F5-B265-430547328F62}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{E44FF51C-4743-49B0-ACC7-DF27D5BFD9E5}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{2075D717-195B-4F0A-868B-CC50B7A68A83}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{C04076BD-4065-4545-B9BC-57E85D62A487}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{57207BCB-D1D6-4F7B-AC3E-9B7487810F74}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{32B67321-A866-4197-9714-477736531A84}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{9D83BC71-F579-4011-A554-28D9C6ECAD1B}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{9567B0B5-6E21-486F-A452-D50FC3FE3F87}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{D717867E-4850-4889-B69A-30D3C23A24E7}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{8B224407-B07E-40B0-A507-4E3957FA79B7}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{0472E726-EDFE-49F3-BB60-7A3AC9C309B8}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{12FA0756-9C92-46B8-8961-8CEF2FE612CF}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{C9B7A703-3E6B-431C-ADD3-7840E1A72071}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{28830BDE-1958-4B9A-A3F4-0C9C6DCD715F}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{9B551EF6-FB82-40DC-9B47-A48E0F54A282}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{871D19AD-5F9C-4ED0-B62C-8DD695BA1599}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{B7D4FB59-D6CA-4A61-838B-A2F451730B29}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{75B7DE25-B7BB-4E3A-83C5-1BFA440857BC}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{E5A9C367-9DA6-4C06-B2B4-285FBB28C08F}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{F2F2B598-F279-411F-9AE1-157EB02D6CF6}] => (Allow) LPort=43210
FirewallRules: [{7CA212E1-03F6-4039-8735-18A0D6A8FFA6}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{6DE4E22F-497E-4113-B957-908ED0D77BB0}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{5898A325-0CC5-4BBA-AAC9-ACD2CEBE268A}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{B36393CF-4471-4DCB-9316-17E837908B09}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{A55A0089-FED6-4862-AEC5-6D0FF23A0877}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [TCP Query User{FFDC3B05-8014-4C32-80C7-A7CAF9BAE933}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{019CD2FE-004F-429F-9E94-DA73CEF46B2E}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{D42FE7DA-053B-4A65-9114-1D9C15FE3856}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{59F0C097-F795-4833-BA92-FEC6BD604C7A}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{A2E52A00-A549-4DE1-91F3-E22B7B6870B4}C:\users\celine\downloads\bombsquad world v2.0\bsworld.exe] => (Allow) C:\users\celine\downloads\bombsquad world v2.0\bsworld.exe => Pas de fichier
FirewallRules: [UDP Query User{FD124FDF-CEE6-4722-A1B6-9F0C28F903CF}C:\users\celine\downloads\bombsquad world v2.0\bsworld.exe] => (Allow) C:\users\celine\downloads\bombsquad world v2.0\bsworld.exe => Pas de fichier
FirewallRules: [TCP Query User{EE2FE1F3-F850-473D-AB7B-F56DA49E52B8}C:\program files\az-launcher\az-launcher.exe] => (Allow) C:\program files\az-launcher\az-launcher.exe => Pas de fichier
FirewallRules: [UDP Query User{25E72416-A54C-4662-9B2B-DD270B1CC40B}C:\program files\az-launcher\az-launcher.exe] => (Allow) C:\program files\az-launcher\az-launcher.exe => Pas de fichier
FirewallRules: [TCP Query User{9D237DD4-9C65-4C03-854A-0C85EECFD632}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{8703A35B-A3C8-44E7-84DF-C6D91301A289}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{D7D460FC-752B-4E73-A67A-4FA2A9C08E8A}C:\users\celine\downloads\bsworld_windows_v2.3\bsworld_windows_v2.3\bsworld.exe] => (Allow) C:\users\celine\downloads\bsworld_windows_v2.3\bsworld_windows_v2.3\bsworld.exe => Pas de fichier
FirewallRules: [UDP Query User{780EC519-6E5B-46A9-89C6-7BF86BFA971F}C:\users\celine\downloads\bsworld_windows_v2.3\bsworld_windows_v2.3\bsworld.exe] => (Allow) C:\users\celine\downloads\bsworld_windows_v2.3\bsworld_windows_v2.3\bsworld.exe => Pas de fichier
FirewallRules: [TCP Query User{3BE558B2-5CC8-47F9-9ABB-7B44EEAF24A4}C:\program files\java\jre1.8.0_271\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_271\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{8E4C02BD-5036-429B-8ED0-5C905838C0FC}C:\program files\java\jre1.8.0_271\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_271\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{351B5E32-0B72-4E7D-A5E5-4FCE2C9187B4}C:\users\celine\appdata\local\programs\discord-bot-client\discord bot client.exe] => (Allow) C:\users\celine\appdata\local\programs\discord-bot-client\discord bot client.exe => Pas de fichier
FirewallRules: [UDP Query User{EC33E4CE-39C0-4133-8B1D-134DE42B8F37}C:\users\celine\appdata\local\programs\discord-bot-client\discord bot client.exe] => (Allow) C:\users\celine\appdata\local\programs\discord-bot-client\discord bot client.exe => Pas de fichier
FirewallRules: [TCP Query User{151C28D6-0730-4E4D-9362-E8B485D92CC1}C:\users\celine\appdata\local\nvidia corporation\geforcenow\cef\geforcenow.exe] => (Allow) C:\users\celine\appdata\local\nvidia corporation\geforcenow\cef\geforcenow.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [UDP Query User{553F8DBB-820A-45D4-B2B7-3667683B5C88}C:\users\celine\appdata\local\nvidia corporation\geforcenow\cef\geforcenow.exe] => (Allow) C:\users\celine\appdata\local\nvidia corporation\geforcenow\cef\geforcenow.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [TCP Query User{82727BC9-9468-4527-B618-351B718923E5}C:\users\celine\appdata\local\citra\nightly-mingw\citra-qt.exe] => (Allow) C:\users\celine\appdata\local\citra\nightly-mingw\citra-qt.exe => Pas de fichier
FirewallRules: [UDP Query User{82DEFA46-875C-4EF1-BA4F-E122C1B4178F}C:\users\celine\appdata\local\citra\nightly-mingw\citra-qt.exe] => (Allow) C:\users\celine\appdata\local\citra\nightly-mingw\citra-qt.exe => Pas de fichier
FirewallRules: [TCP Query User{4675115A-6967-46A3-A798-7E51AFA16A83}C:\users\celine\appdata\roaming\premid\premid.exe] => (Allow) C:\users\celine\appdata\roaming\premid\premid.exe => Pas de fichier
FirewallRules: [UDP Query User{E7AC22D7-5D92-4118-A5BC-B8F4E49A9F06}C:\users\celine\appdata\roaming\premid\premid.exe] => (Allow) C:\users\celine\appdata\roaming\premid\premid.exe => Pas de fichier
FirewallRules: [{660FE7E5-97EB-4498-86E8-E81F95D83FDB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{FB6A8DAB-CAF4-4BA7-B6AE-D381810462EB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{0FBB5F5B-B45D-4C3A-B60B-64FDCF1E6504}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Pas de fichier
FirewallRules: [{53CCE262-8A4E-4044-9D4A-5DC42CAD91D4}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Pas de fichier
FirewallRules: [TCP Query User{2B93B0DD-0773-4A2C-9504-B1DF59835EB3}C:\program files\java\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_281\bin\javaw.exe
FirewallRules: [UDP Query User{EC821D41-250F-4ADC-A6B1-C41A3AE3F10E}C:\program files\java\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_281\bin\javaw.exe
FirewallRules: [{4053411C-6C53-4DC1-8ED0-8AF4CB38F271}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{3B1ABAF3-7367-4F20-BB68-8174344753D0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{D03C013B-D276-4F24-9D04-840DA962ED81}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (02/09/2021 05:48:36 PM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {41FD88F7-F295-4D39-91AC-A85F3149A05B} a été refusée
Error: (02/09/2021 03:45:47 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ShellExperienceHost.exe version 10.0.15063.909 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 2320
Heure de début : 01d6fef22eb7f074
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
ID de rapport : e814a441-d163-4c15-b201-e33e64e34b61
Nom complet du package défaillant : Microsoft.Windows.ShellExperienceHost_10.0.15063.936_neutral_neutral_cw5n1h2txyewy
ID de l'application relative au package défaillant : App
Error: (02/09/2021 03:45:32 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PCMAËLCELINE)
Description: Échec de l’activation de l’application Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App avec l’erreur : -2144927142 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (02/09/2021 03:45:01 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PCMAËLCELINE)
Description: Le package Microsoft.Windows.ShellExperienceHost_10.0.15063.936_neutral_neutral_cw5n1h2txyewy+App a été interrompu, car sa suspension a été trop longue.
Error: (02/06/2021 04:31:24 PM) (Source: VSS) (EventID: 12305) (User: )
Description: Erreur du service de cliché instantané des volumes : le volume/disque n’est pas connecté ou est introuvable.
Contexte de l’erreur : DeviceIoControl(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy5 - 0000000000000224,0x00560034,0000017C07A0BC10,0,0000017C07A09820,4096,[0]).
Opération :
Traitement de PostFinalCommitSnapshots
Contexte :
Contexte d’exécution: System Provider
Error: (02/06/2021 04:30:57 PM) (Source: VSS) (EventID: 12305) (User: )
Description: Erreur du service de cliché instantané des volumes : le volume/disque n’est pas connecté ou est introuvable.
Contexte de l’erreur : DeviceIoControl(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy4 - 0000000000000224,0x00560034,0000017C07A09820,0,0000017C07A087F0,4096,[0]).
Opération :
Traitement de PostFinalCommitSnapshots
Contexte :
Contexte d’exécution: System Provider
Error: (02/06/2021 04:30:29 PM) (Source: VSS) (EventID: 12305) (User: )
Description: Erreur du service de cliché instantané des volumes : le volume/disque n’est pas connecté ou est introuvable.
Contexte de l’erreur : CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3,0xc0000000,0x00000003,...).
Opération :
Traitement de PostFinalCommitSnapshots
Contexte :
Contexte d’exécution: System Provider
Error: (02/06/2021 04:30:01 PM) (Source: VSS) (EventID: 12305) (User: )
Description: Erreur du service de cliché instantané des volumes : le volume/disque n’est pas connecté ou est introuvable.
Contexte de l’erreur : DeviceIoControl(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2 - 00000000000001E4,0x00560034,0000017C07A098C0,0,0000017C07A08890,4096,[0]).
Opération :
Traitement de PostFinalCommitSnapshots
Contexte :
Contexte d’exécution: System Provider
Erreurs système:
=============
Error: (02/09/2021 05:44:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Assistant Connexion avec un compte Microsoft n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (02/09/2021 05:44:07 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Assistant Connexion avec un compte Microsoft.
Error: (02/09/2021 05:13:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Hôte système de diagnostics n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (02/09/2021 05:13:01 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Hôte système de diagnostics.
Error: (02/09/2021 04:13:16 PM) (Source: volsnap) (EventID: 36) (User: )
Description: The shadow copies of volume C: were aborted because the shadow copy storage could not grow due to a user imposed limit.
Error: (02/09/2021 04:13:15 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT)
Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80070103 : Lenovo Ltd. - Firmware - 1.32.0.0.
Error: (02/09/2021 04:07:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service MBAMChameleon n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (02/09/2021 04:07:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Windows Defender:
===================================
Date: 2021-02-07 12:50:26.667
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {A60130F3-8C42-453D-AE44-0BEE1803D8E1}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2021-02-07 12:44:00.597
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {11D4743B-0F93-493F-8B32-A8CAE4EDC187}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2021-02-05 17:41:48.755
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {539CF9F0-821A-461E-BC81-E7C4A5B4ED1A}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2021-01-31 10:18:53.960
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {9B5FDCB8-0029-4B14-844B-015D64E7B05A}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2021-01-29 16:57:55.186
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {46BBBD07-744A-4851-9E1A-C53CC682FAAE}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2021-02-06 10:42:48.651
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.331.288.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.17800.5
Code d’erreur : 0x80240438
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2021-01-31 12:57:52.945
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.329.3171.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.17700.4
Code d’erreur : 0x80240438
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2021-01-26 12:05:58.352
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.329.2879.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.17700.4
Code d’erreur : 0x80240438
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2020-12-24 11:37:25.718
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.329.904.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.17700.4
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2020-12-09 22:24:22.839
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.327.1809.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.17700.4
Code d’erreur : 0x80070102
Description de l’erreur : Dépassement du délai d’attente.
CodeIntegrity:
===================================
Date: 2021-02-09 16:12:09.835
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-09 16:12:07.419
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-09 16:07:29.948
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-09 16:07:28.172
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-08 20:52:27.101
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-08 20:52:22.838
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-07 09:43:42.421
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-07 09:43:37.023
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
BIOS: LENOVO 6GCN32WW 05/15/2019
Carte mère: LENOVO LNVNB161216
Processeur: Intel(R) Celeron(R) CPU N3350 @ 1.10GHz
Pourcentage de mémoire utilisée: 56%
Mémoire physique - RAM - totale: 3927.34 MB
Mémoire physique - RAM - disponible: 1714.48 MB
Mémoire virtuelle totale: 5271.34 MB
Mémoire virtuelle disponible: 2543.69 MB
==================== Lecteurs ================================
Drive c: (Windows) (Fixed) (Total:27.87 GB) (Free:2.02 GB) NTFS
\\?\Volume{c059e4a4-a84b-4b2c-a9d6-e33dfbd82db0}\ (WINRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.59 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Size: 29.1 GB) (Disk ID: 72AED932)
Partition: GPT.
==================== Fin de Addition.txt =======================
Exécuté par celine (09-02-2021 17:57:11)
Exécuté depuis C:\Users\celine\Desktop
Windows 10 Pro Version 1703 15063.1418 (X64) (2017-12-14 14:01:28)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3001529801-3994959800-1751078486-500 - Administrator - Disabled)
celine (S-1-5-21-3001529801-3994959800-1751078486-1001 - Administrator - Enabled) => C:\Users\celine
DefaultAccount (S-1-5-21-3001529801-3994959800-1751078486-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3001529801-3994959800-1751078486-1003 - Limited - Enabled)
Invité (S-1-5-21-3001529801-3994959800-1751078486-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
Canon TS3100 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_TS3100_series) (Version: 1.00 - Canon Inc.)
Discord PTB (HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\DiscordPTB) (Version: 0.0.56 - Discord Inc.)
Enregistrement de l'imprimante (HKLM-x32\...\Canon EISRegistration) (Version: 1.1.0 - Canon Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.150 - Google LLC)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000030-0210-1036-84C8-B8D95FA3C8C3}) (Version: 21.30.0.5 - Intel Corporation)
Java 8 Update 281 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180281F0}) (Version: 8.0.2810.9 - Oracle Corporation)
Lenovo Yoga Mode Control (Inf Install) (HKLM\...\ACPIVPC) (Version: 15.11.28.173 - Lenovo)
LibreOffice 6.3.3.2 (HKLM\...\{4DACF7A7-C851-4943-A63D-3CAE495C48E0}) (Version: 6.3.3.2 - The Document Foundation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29325 (HKLM-x32\...\{33628a12-6787-4b9f-95a1-92449f69fae0}) (Version: 14.28.29325.2 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.26.28720 (HKLM-x32\...\{86380aef-fd23-4fc3-8723-a98ccad8f2c6}) (Version: 14.26.28720.3 - Microsoft Corporation)
NVIDIA GeForce NOW 2.0.27.126 (HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GeforceNOW) (Version: 2.0.27.126 - NVIDIA Corporation)
NVIDIA Install Application (HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer) (Version: 2.1002.344.0 - NVIDIA Corporation) Hidden
OpenOffice 4.1.7 (HKLM-x32\...\{A9222889-1CDA-42BD-B11B-113E7C91C1C7}) (Version: 4.17.9800 - Apache Software Foundation)
Roblox Player for celine (HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\roblox-player) (Version: - Roblox Corporation)
Roblox Studio for celine (HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\roblox-studio) (Version: - Roblox Corporation)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{6753CC12-A884-47B2-9270-F5CD31B6F256}) (Version: 2.67.0.0 - Microsoft Corporation) Hidden
Update for Windows 10 for x64-based Systems (KB4480730) (HKLM\...\{3BAE4496-6F6C-4330-A8AA-B93D3D346FA5}) (Version: 2.53.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{EC4F72E8-52FE-454E-B70F-DBE5C0FA44C5}) (Version: 1.20.0.0 - Microsoft Corporation) Hidden
Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version: - )
WinRAR 6.00 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.00.0 - win.rar GmbH)
Packages:
=========
Courrier et calendrier -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11001.20116.0_x64__8wekyb3d8bbwe [2019-06-04] (Microsoft Corporation) [MS Ad]
Extension Photos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2018-09-13] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad]
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.31.11905.0_x64__8wekyb3d8bbwe [2019-07-20] (Microsoft Corporation) [MS Ad]
myCANAL -> C:\Program Files\WindowsApps\CANALGroupe.CANALTOUCH_3.8.0.0_x64__4d0jsvmsaqz2m [2020-06-15] (Groupe Canal +)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2020-07-20] (Netflix, Inc.)
Xbox One SmartGlass -> C:\Program Files\WindowsApps\Microsoft.XboxOneSmartGlass_2.2.1702.2004_x64__8wekyb3d8bbwe [2019-09-07] (Microsoft Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\celine\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igfxDTCM.dll [2017-06-25] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [msacm.vorbis] => C:\Windows\SysWOW64\vorbis.acm [1294336 2003-01-20] (HMS hxxp://hp.vector.co.jp/authors/VA012897/) [Fichier non signé]
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\celine\Desktop\YouTube.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=agimnkijcaahngcdmfeangaknmldooml
ShortcutWithArgument: C:\Users\celine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Google Maps.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=mnhkaebcjjhencmpkapnbdaogjamfbcj
ShortcutWithArgument: C:\Users\celine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\YouTube.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=agimnkijcaahngcdmfeangaknmldooml
ShortcutWithArgument: C:\Users\celine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d249d9ddd424b688\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default
==================== Modules chargés (Avec liste blanche) =============
2020-12-21 15:30 - 2020-05-30 14:58 - 001280000 _____ (Robert Simpson, et al.) [Fichier non signé] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\x86\SQLite.Interop.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
SearchScopes: HKU\S-1-5-21-3001529801-3994959800-1751078486-1001 -> DefaultScope {15222648-EC39-4250-BE1F-9FC5D9834323} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_281\bin\ssv.dll [2021-01-31] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_281\bin\jp2ssv.dll [2021-01-31] (Oracle America, Inc. -> Oracle Corporation)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2020-01-07 10:24 - 2020-06-07 16:53 - 000000029 _____ C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
2017-12-16 20:47 - 2020-08-13 21:39 - 000000711 _____ C:\Windows\system32\drivers\etc\hosts.ics
35
192.168.137.161 Iphone-magali.mshome.net # 2020 7 6 18 20 9 31 896
192.168.137.1 PcMa�lCeline.mshome.net # 2025 7 4 10 20 11 30 896
168.137.1 PcMa�lCeline.mshome.net # 2025 7 4 10 19 44 14 874
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\lenovo\lenovowallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\StartupApproved\Run: => "CCleaner"
HKU\S-1-5-21-3001529801-3994959800-1751078486-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{273D5B40-81CB-4F53-BF65-BD09EC26BC3F}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{D3C09538-238D-4A55-AEE7-6AB12488BCC8}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{66EEFBA4-9D7D-4F5F-9888-C03B2F443FB1}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{CCE7224F-F3DC-49C2-96B3-2B540144C3D7}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{D66C5D29-D394-4833-A26A-A71A6E4FF4B7}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{ED596886-3611-4648-949C-99EF84FC9DE0}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{DE439C57-F805-48C5-818C-FBB4AF6879ED}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{C424C229-D040-4D15-A587-590561F3649C}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{6AEA8727-3DC0-41F5-B265-430547328F62}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{E44FF51C-4743-49B0-ACC7-DF27D5BFD9E5}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{2075D717-195B-4F0A-868B-CC50B7A68A83}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{C04076BD-4065-4545-B9BC-57E85D62A487}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{57207BCB-D1D6-4F7B-AC3E-9B7487810F74}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{32B67321-A866-4197-9714-477736531A84}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{9D83BC71-F579-4011-A554-28D9C6ECAD1B}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{9567B0B5-6E21-486F-A452-D50FC3FE3F87}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{D717867E-4850-4889-B69A-30D3C23A24E7}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{8B224407-B07E-40B0-A507-4E3957FA79B7}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{0472E726-EDFE-49F3-BB60-7A3AC9C309B8}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{12FA0756-9C92-46B8-8961-8CEF2FE612CF}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{C9B7A703-3E6B-431C-ADD3-7840E1A72071}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{28830BDE-1958-4B9A-A3F4-0C9C6DCD715F}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{9B551EF6-FB82-40DC-9B47-A48E0F54A282}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{871D19AD-5F9C-4ED0-B62C-8DD695BA1599}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{B7D4FB59-D6CA-4A61-838B-A2F451730B29}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{75B7DE25-B7BB-4E3A-83C5-1BFA440857BC}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{E5A9C367-9DA6-4C06-B2B4-285FBB28C08F}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{F2F2B598-F279-411F-9AE1-157EB02D6CF6}] => (Allow) LPort=43210
FirewallRules: [{7CA212E1-03F6-4039-8735-18A0D6A8FFA6}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{6DE4E22F-497E-4113-B957-908ED0D77BB0}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{5898A325-0CC5-4BBA-AAC9-ACD2CEBE268A}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{B36393CF-4471-4DCB-9316-17E837908B09}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{A55A0089-FED6-4862-AEC5-6D0FF23A0877}] => (Allow) C:\Windows\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [TCP Query User{FFDC3B05-8014-4C32-80C7-A7CAF9BAE933}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{019CD2FE-004F-429F-9E94-DA73CEF46B2E}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{D42FE7DA-053B-4A65-9114-1D9C15FE3856}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{59F0C097-F795-4833-BA92-FEC6BD604C7A}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{A2E52A00-A549-4DE1-91F3-E22B7B6870B4}C:\users\celine\downloads\bombsquad world v2.0\bsworld.exe] => (Allow) C:\users\celine\downloads\bombsquad world v2.0\bsworld.exe => Pas de fichier
FirewallRules: [UDP Query User{FD124FDF-CEE6-4722-A1B6-9F0C28F903CF}C:\users\celine\downloads\bombsquad world v2.0\bsworld.exe] => (Allow) C:\users\celine\downloads\bombsquad world v2.0\bsworld.exe => Pas de fichier
FirewallRules: [TCP Query User{EE2FE1F3-F850-473D-AB7B-F56DA49E52B8}C:\program files\az-launcher\az-launcher.exe] => (Allow) C:\program files\az-launcher\az-launcher.exe => Pas de fichier
FirewallRules: [UDP Query User{25E72416-A54C-4662-9B2B-DD270B1CC40B}C:\program files\az-launcher\az-launcher.exe] => (Allow) C:\program files\az-launcher\az-launcher.exe => Pas de fichier
FirewallRules: [TCP Query User{9D237DD4-9C65-4C03-854A-0C85EECFD632}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{8703A35B-A3C8-44E7-84DF-C6D91301A289}C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_261\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{D7D460FC-752B-4E73-A67A-4FA2A9C08E8A}C:\users\celine\downloads\bsworld_windows_v2.3\bsworld_windows_v2.3\bsworld.exe] => (Allow) C:\users\celine\downloads\bsworld_windows_v2.3\bsworld_windows_v2.3\bsworld.exe => Pas de fichier
FirewallRules: [UDP Query User{780EC519-6E5B-46A9-89C6-7BF86BFA971F}C:\users\celine\downloads\bsworld_windows_v2.3\bsworld_windows_v2.3\bsworld.exe] => (Allow) C:\users\celine\downloads\bsworld_windows_v2.3\bsworld_windows_v2.3\bsworld.exe => Pas de fichier
FirewallRules: [TCP Query User{3BE558B2-5CC8-47F9-9ABB-7B44EEAF24A4}C:\program files\java\jre1.8.0_271\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_271\bin\javaw.exe => Pas de fichier
FirewallRules: [UDP Query User{8E4C02BD-5036-429B-8ED0-5C905838C0FC}C:\program files\java\jre1.8.0_271\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_271\bin\javaw.exe => Pas de fichier
FirewallRules: [TCP Query User{351B5E32-0B72-4E7D-A5E5-4FCE2C9187B4}C:\users\celine\appdata\local\programs\discord-bot-client\discord bot client.exe] => (Allow) C:\users\celine\appdata\local\programs\discord-bot-client\discord bot client.exe => Pas de fichier
FirewallRules: [UDP Query User{EC33E4CE-39C0-4133-8B1D-134DE42B8F37}C:\users\celine\appdata\local\programs\discord-bot-client\discord bot client.exe] => (Allow) C:\users\celine\appdata\local\programs\discord-bot-client\discord bot client.exe => Pas de fichier
FirewallRules: [TCP Query User{151C28D6-0730-4E4D-9362-E8B485D92CC1}C:\users\celine\appdata\local\nvidia corporation\geforcenow\cef\geforcenow.exe] => (Allow) C:\users\celine\appdata\local\nvidia corporation\geforcenow\cef\geforcenow.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [UDP Query User{553F8DBB-820A-45D4-B2B7-3667683B5C88}C:\users\celine\appdata\local\nvidia corporation\geforcenow\cef\geforcenow.exe] => (Allow) C:\users\celine\appdata\local\nvidia corporation\geforcenow\cef\geforcenow.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [TCP Query User{82727BC9-9468-4527-B618-351B718923E5}C:\users\celine\appdata\local\citra\nightly-mingw\citra-qt.exe] => (Allow) C:\users\celine\appdata\local\citra\nightly-mingw\citra-qt.exe => Pas de fichier
FirewallRules: [UDP Query User{82DEFA46-875C-4EF1-BA4F-E122C1B4178F}C:\users\celine\appdata\local\citra\nightly-mingw\citra-qt.exe] => (Allow) C:\users\celine\appdata\local\citra\nightly-mingw\citra-qt.exe => Pas de fichier
FirewallRules: [TCP Query User{4675115A-6967-46A3-A798-7E51AFA16A83}C:\users\celine\appdata\roaming\premid\premid.exe] => (Allow) C:\users\celine\appdata\roaming\premid\premid.exe => Pas de fichier
FirewallRules: [UDP Query User{E7AC22D7-5D92-4118-A5BC-B8F4E49A9F06}C:\users\celine\appdata\roaming\premid\premid.exe] => (Allow) C:\users\celine\appdata\roaming\premid\premid.exe => Pas de fichier
FirewallRules: [{660FE7E5-97EB-4498-86E8-E81F95D83FDB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{FB6A8DAB-CAF4-4BA7-B6AE-D381810462EB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{0FBB5F5B-B45D-4C3A-B60B-64FDCF1E6504}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Pas de fichier
FirewallRules: [{53CCE262-8A4E-4044-9D4A-5DC42CAD91D4}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Pas de fichier
FirewallRules: [TCP Query User{2B93B0DD-0773-4A2C-9504-B1DF59835EB3}C:\program files\java\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_281\bin\javaw.exe
FirewallRules: [UDP Query User{EC821D41-250F-4ADC-A6B1-C41A3AE3F10E}C:\program files\java\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_281\bin\javaw.exe
FirewallRules: [{4053411C-6C53-4DC1-8ED0-8AF4CB38F271}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{3B1ABAF3-7367-4F20-BB68-8174344753D0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{D03C013B-D276-4F24-9D04-840DA962ED81}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (02/09/2021 05:48:36 PM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {41FD88F7-F295-4D39-91AC-A85F3149A05B} a été refusée
Error: (02/09/2021 03:45:47 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ShellExperienceHost.exe version 10.0.15063.909 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 2320
Heure de début : 01d6fef22eb7f074
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
ID de rapport : e814a441-d163-4c15-b201-e33e64e34b61
Nom complet du package défaillant : Microsoft.Windows.ShellExperienceHost_10.0.15063.936_neutral_neutral_cw5n1h2txyewy
ID de l'application relative au package défaillant : App
Error: (02/09/2021 03:45:32 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PCMAËLCELINE)
Description: Échec de l’activation de l’application Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App avec l’erreur : -2144927142 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (02/09/2021 03:45:01 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PCMAËLCELINE)
Description: Le package Microsoft.Windows.ShellExperienceHost_10.0.15063.936_neutral_neutral_cw5n1h2txyewy+App a été interrompu, car sa suspension a été trop longue.
Error: (02/06/2021 04:31:24 PM) (Source: VSS) (EventID: 12305) (User: )
Description: Erreur du service de cliché instantané des volumes : le volume/disque n’est pas connecté ou est introuvable.
Contexte de l’erreur : DeviceIoControl(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy5 - 0000000000000224,0x00560034,0000017C07A0BC10,0,0000017C07A09820,4096,[0]).
Opération :
Traitement de PostFinalCommitSnapshots
Contexte :
Contexte d’exécution: System Provider
Error: (02/06/2021 04:30:57 PM) (Source: VSS) (EventID: 12305) (User: )
Description: Erreur du service de cliché instantané des volumes : le volume/disque n’est pas connecté ou est introuvable.
Contexte de l’erreur : DeviceIoControl(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy4 - 0000000000000224,0x00560034,0000017C07A09820,0,0000017C07A087F0,4096,[0]).
Opération :
Traitement de PostFinalCommitSnapshots
Contexte :
Contexte d’exécution: System Provider
Error: (02/06/2021 04:30:29 PM) (Source: VSS) (EventID: 12305) (User: )
Description: Erreur du service de cliché instantané des volumes : le volume/disque n’est pas connecté ou est introuvable.
Contexte de l’erreur : CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3,0xc0000000,0x00000003,...).
Opération :
Traitement de PostFinalCommitSnapshots
Contexte :
Contexte d’exécution: System Provider
Error: (02/06/2021 04:30:01 PM) (Source: VSS) (EventID: 12305) (User: )
Description: Erreur du service de cliché instantané des volumes : le volume/disque n’est pas connecté ou est introuvable.
Contexte de l’erreur : DeviceIoControl(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2 - 00000000000001E4,0x00560034,0000017C07A098C0,0,0000017C07A08890,4096,[0]).
Opération :
Traitement de PostFinalCommitSnapshots
Contexte :
Contexte d’exécution: System Provider
Erreurs système:
=============
Error: (02/09/2021 05:44:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Assistant Connexion avec un compte Microsoft n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (02/09/2021 05:44:07 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Assistant Connexion avec un compte Microsoft.
Error: (02/09/2021 05:13:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Hôte système de diagnostics n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (02/09/2021 05:13:01 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Hôte système de diagnostics.
Error: (02/09/2021 04:13:16 PM) (Source: volsnap) (EventID: 36) (User: )
Description: The shadow copies of volume C: were aborted because the shadow copy storage could not grow due to a user imposed limit.
Error: (02/09/2021 04:13:15 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT)
Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80070103 : Lenovo Ltd. - Firmware - 1.32.0.0.
Error: (02/09/2021 04:07:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service MBAMChameleon n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (02/09/2021 04:07:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Windows Defender:
===================================
Date: 2021-02-07 12:50:26.667
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {A60130F3-8C42-453D-AE44-0BEE1803D8E1}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2021-02-07 12:44:00.597
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {11D4743B-0F93-493F-8B32-A8CAE4EDC187}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2021-02-05 17:41:48.755
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {539CF9F0-821A-461E-BC81-E7C4A5B4ED1A}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2021-01-31 10:18:53.960
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {9B5FDCB8-0029-4B14-844B-015D64E7B05A}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2021-01-29 16:57:55.186
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {46BBBD07-744A-4851-9E1A-C53CC682FAAE}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2021-02-06 10:42:48.651
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.331.288.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.17800.5
Code d’erreur : 0x80240438
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2021-01-31 12:57:52.945
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.329.3171.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.17700.4
Code d’erreur : 0x80240438
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2021-01-26 12:05:58.352
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.329.2879.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.17700.4
Code d’erreur : 0x80240438
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2020-12-24 11:37:25.718
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.329.904.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.17700.4
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2020-12-09 22:24:22.839
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.327.1809.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.17700.4
Code d’erreur : 0x80070102
Description de l’erreur : Dépassement du délai d’attente.
CodeIntegrity:
===================================
Date: 2021-02-09 16:12:09.835
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-09 16:12:07.419
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-09 16:07:29.948
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-09 16:07:28.172
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-08 20:52:27.101
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-08 20:52:22.838
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-07 09:43:42.421
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2021-02-07 09:43:37.023
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_df1cb6a40f32b2b0\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
BIOS: LENOVO 6GCN32WW 05/15/2019
Carte mère: LENOVO LNVNB161216
Processeur: Intel(R) Celeron(R) CPU N3350 @ 1.10GHz
Pourcentage de mémoire utilisée: 56%
Mémoire physique - RAM - totale: 3927.34 MB
Mémoire physique - RAM - disponible: 1714.48 MB
Mémoire virtuelle totale: 5271.34 MB
Mémoire virtuelle disponible: 2543.69 MB
==================== Lecteurs ================================
Drive c: (Windows) (Fixed) (Total:27.87 GB) (Free:2.02 GB) NTFS
\\?\Volume{c059e4a4-a84b-4b2c-a9d6-e33dfbd82db0}\ (WINRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.59 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Size: 29.1 GB) (Disk ID: 72AED932)
Partition: GPT.
==================== Fin de Addition.txt =======================