Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 10-01-2022 01
Exécuté par samja (12-01-2022 07:29:09)
Exécuté depuis C:\Users\samja\Downloads
Microsoft Windows 10 Professionnel Version 21H2 19044.1466 (X64) (2021-12-21 16:56:17)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-3962837896-1531375312-3852712078-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3962837896-1531375312-3852712078-503 - Limited - Disabled)
Invité (S-1-5-21-3962837896-1531375312-3852712078-501 - Limited - Disabled)
samja (S-1-5-21-3962837896-1531375312-3852712078-1001 - Administrator - Enabled) => C:\Users\samja
WDAGUtilityAccount (S-1-5-21-3962837896-1531375312-3852712078-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Total AV (Enabled - Up to date) {0567E33F-93C9-11B5-891D-90A37AEB2766}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
BakkesMod version 3.0 (HKLM\...\{BF029534-4334-4CFC-B771-50B7EE54346F}_is1) (Version: 3.0 - BakkesMod)
Discord (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\Discord) (Version: 1.0.9003 - Discord Inc.)
Epic Games Launcher (HKLM-x32\...\{BE9FFAD2-2901-4F9B-8A0C-59EA51773212}) (Version: 1.3.0.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Epic Online Services (HKLM-x32\...\{32C68D93-D32F-4B01-8250-61642BFC22F8}) (Version: 2.0.28.0 - Epic Games, Inc.)
FiveM (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\CitizenFX_FiveM) (Version: - Cfx.re)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 97.0.4692.71 - Google LLC)
Grand Theft Auto V (HKLM-x32\...\{5EFC6C07-6B87-43FC-9524-F9E967241741}) (Version: 1.0.2545.0 - Rockstar Games)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Messenger (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\c1b3adcf-2068-5e8d-b25d-30ce588e3a4c) (Version: 134.0.338090230 - Facebook, Inc.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 97.0.1072.55 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\OneDriveSetup.exe) (Version: 21.230.1107.0004 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{E876418F-BE59-4D8C-B9A5-74B056B676FA}) (Version: 2.93.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29334 (HKLM-x32\...\{a9cfe9c7-e54f-46cd-9c5c-542ff8e3e8c4}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.28.29334 (HKLM-x32\...\{b2d0f752-adc5-496e-8f70-8669de01f746}) (Version: 14.28.29334.0 - Microsoft Corporation)
NVIDIA FrameView SDK 1.2.4999.30397803 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.2.4999.30397803 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.24.0.126 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.24.0.126 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.38.60 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.60 - NVIDIA Corporation)
NVIDIA Pilote graphique 472.12 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 472.12 - NVIDIA Corporation)
Riot Vanguard (HKLM\...\Riot Vanguard) (Version: - Riot Games, Inc.)
Rockstar Games Launcher (HKLM\...\Rockstar Games Launcher) (Version: 1.0.53.576 - Rockstar Games)
Rockstar Games Launcher (HKLM-x32\...\Rockstar Games Launcher) (Version: 1.0.53.576 - Rockstar Games)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 2.0.9.3 - Rockstar Games)
Spotify (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\Spotify) (Version: 1.1.76.447.g11f432d8 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TechPowerUp GPU-Z (HKLM-x32\...\{8B0F211E-5846-4FB2-B0B9-4EB31546FDF9}}_is1) (Version: - TechPowerUp)
TotalAV (HKLM-x32\...\TotalAV) (Version: 5.16.203 - TotalAV) <==== ATTENTION
VALORANT (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\Riot Game valorant.live) (Version: - Riot Games, Inc)
Packages:
=========
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.12.1050.0_x64__8wekyb3d8bbwe [2022-01-12] (Microsoft Studios) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.961.0_x64__56jybvy8sckqj [2021-12-29] (NVIDIA Corp.)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_19c79fb6254e3b11\nvshext.dll [2021-09-16] (Nvidia Corporation -> NVIDIA Corporation)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [vidc.VP60] => C:\Windows\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com)
HKLM\...\Drivers32: [vidc.VP61] => C:\Windows\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com)
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
==================== Alternate Data Streams (Avec liste blanche) ========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BakkesMod.lnk:14E057C8D9 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk:E77773B271 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TechPowerUp GPU-Z.lnk:718E15FDE8 [10]
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-12-07 10:14 - 2019-12-07 10:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\samja\Downloads\245989677_408554967556813_6089098626123686107_n.jpg
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run: => "Riot Vanguard"
HKLM\...\StartupApproved\Run32: => "RadminVPN"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "Battle.net"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "com.messenger"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "EADM"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "BakkesMod"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{7882BA77-C8CA-481C-BF51-FD37640EF509}] => (Allow) C:\Program Files\Cybelsoft\DriversCloud.com\DriversCloud.exe => Pas de fichier
FirewallRules: [{8F96C4F8-B043-4B5C-87F6-F6CF721571B5}] => (Allow) C:\Program Files\Cybelsoft\DriversCloud.com\DriversCloud.exe => Pas de fichier
FirewallRules: [{08842C27-EB20-468F-B7AD-E5E1E35B5831}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier
FirewallRules: [{4B9DE5EE-184C-459F-82AE-F73FAF0E5BD4}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier
FirewallRules: [{D1EFA41F-6ED1-46C1-8033-3AB4B04E0102}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Pas de fichier
FirewallRules: [{BA72AE71-950A-4DF7-B270-D0E83217AB84}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Pas de fichier
FirewallRules: [{DFA5CDF6-48A2-4761-AD10-49C123739C91}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{2D27AC7A-9168-4761-A3A0-12B6A14B8B1E}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DDCB7D48-DDCC-4020-ABD0-AC3D9628033A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{41D17583-1EF1-436F-94A5-CE2D62FF0784}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [TCP Query User{4A96440A-706A-479D-9549-D1E310A5C548}C:\grand theft auto v\gta5.exe] => (Allow) C:\grand theft auto v\gta5.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [UDP Query User{9C527FB7-2C21-4AFF-BA4E-FFD223342625}C:\grand theft auto v\gta5.exe] => (Allow) C:\grand theft auto v\gta5.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [TCP Query User{1524BDCB-9F1A-4555-9ACC-AD4D810A31E3}C:\users\samja\desktop\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\desktop\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe => Pas de fichier
FirewallRules: [UDP Query User{BC18EB51-CC86-4CF7-B386-032BDAC794A0}C:\users\samja\desktop\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\desktop\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe => Pas de fichier
FirewallRules: [TCP Query User{441E8924-595F-43FE-9394-71285AF1CD28}C:\users\samja\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\samja\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{1CAF6E4C-37B4-4FFE-A9A1-4E5C55DE79B9}C:\users\samja\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\samja\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{5215FCD5-5EAD-456D-B2AB-29D5F584874C}] => (Allow) F:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve Corp. -> )
FirewallRules: [{2A1535AE-CA1B-41C4-A752-4EE8B392670B}] => (Allow) F:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve Corp. -> )
FirewallRules: [{EF4320EE-4086-41D3-9E98-B5E8215EE5F4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{5EED99A7-7030-404C-80D3-FC5526C8021B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [TCP Query User{35CD112E-C268-41F7-8770-73930DA971F8}C:\users\samja\documents\rocketleague\binaries\win64\rocketleague.exe] => (Allow) C:\users\samja\documents\rocketleague\binaries\win64\rocketleague.exe (Psyonix, LLC -> Psyonix, LLC)
FirewallRules: [UDP Query User{BBE68532-CED9-4479-A096-54A1B3AA75FF}C:\users\samja\documents\rocketleague\binaries\win64\rocketleague.exe] => (Allow) C:\users\samja\documents\rocketleague\binaries\win64\rocketleague.exe (Psyonix, LLC -> Psyonix, LLC)
FirewallRules: [TCP Query User{E26EB611-AF78-4FF7-81D7-225EA9DBAF01}C:\riot games\riot client\riotclientservices.exe] => (Allow) C:\riot games\riot client\riotclientservices.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [UDP Query User{F0FF1212-FDDA-4DF0-AA29-46680B656DCC}C:\riot games\riot client\riotclientservices.exe] => (Allow) C:\riot games\riot client\riotclientservices.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [TCP Query User{2697782F-8C8E-416E-B1E6-65672634E67F}C:\users\samja\documents\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\documents\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe => Pas de fichier
FirewallRules: [UDP Query User{E1B4D8B2-F0D5-46DB-9D9D-0DB99A19FEB5}C:\users\samja\documents\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\documents\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe => Pas de fichier
FirewallRules: [TCP Query User{E44C2097-92D1-4809-ADCB-82509B250DB9}C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe (TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL) -> Cfx.re)
FirewallRules: [UDP Query User{68A0E0C7-6D47-4FE4-B585-60F2205FA08E}C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe (TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL) -> Cfx.re)
FirewallRules: [TCP Query User{827E1F6B-C92D-44C6-95B6-452447EFB4AD}C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2189_gtaprocess.exe] => (Allow) C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2189_gtaprocess.exe (TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL) -> Cfx.re)
FirewallRules: [UDP Query User{2ED38C44-2F91-49AB-99AA-2268B48E7EE9}C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2189_gtaprocess.exe] => (Allow) C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2189_gtaprocess.exe (TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL) -> Cfx.re)
FirewallRules: [{86F69155-29C4-4104-9BAF-E0640C13CCFE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe => Pas de fichier
FirewallRules: [{3B6A55AC-C3DD-4F28-B03C-B5814F6416BD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe => Pas de fichier
FirewallRules: [{97F01B71-8511-43A5-841F-096797CDC345}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe => Pas de fichier
FirewallRules: [{ADDEA6C9-6927-4AC2-BDCA-F186AB9B0609}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe => Pas de fichier
FirewallRules: [{8D83DECA-80FF-4909-BF5B-F968A6388805}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Modern Warfare 3\iw5mp.exe => Pas de fichier
FirewallRules: [{183B887F-1C2A-4284-AF1C-F63A56EE1DF0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Modern Warfare 3\iw5mp.exe => Pas de fichier
FirewallRules: [{60F17C87-B0E7-4F82-9071-6106A414D31A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Modern Warfare 3\iw5sp.exe => Pas de fichier
FirewallRules: [{3DFFED2E-9DC5-45A4-A48F-ABED70675F53}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Modern Warfare 3\iw5sp.exe => Pas de fichier
FirewallRules: [{BA12FA3F-E8E1-48CD-9CF5-D3E084B9AA18}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{8122C2C9-DA55-4B21-93A8-48E1BDA5BBF5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{CDAA62D7-2AF7-4CDD-AC71-957F82475D11}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{D34C85BC-FC27-4608-8D57-86E469E5E81F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{8348CBFA-BBB4-4416-92A6-11A2D0DC8E74}] => (Allow) C:\Users\samja\Desktop\steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{1D234AC6-80F5-4CFE-8D28-059B50DF7701}] => (Allow) C:\Users\samja\Desktop\steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{500CBF30-8789-4D37-ADC4-93761E538146}] => (Allow) C:\Users\samja\Desktop\steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{729C85AF-4CE3-4554-A64D-9053A7D082D8}] => (Allow) C:\Users\samja\Desktop\steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [TCP Query User{69BAEFEE-8A6A-4BD2-94BC-8F4B0C3190AF}C:\users\samja\appdata\local\programs\opera gx\opera.exe] => (Allow) C:\users\samja\appdata\local\programs\opera gx\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{8071653A-4CD0-4410-98C5-3FE25562AEF0}C:\users\samja\appdata\local\programs\opera gx\opera.exe] => (Allow) C:\users\samja\appdata\local\programs\opera gx\opera.exe => Pas de fichier
FirewallRules: [{FF84407D-A7D0-4A63-A988-1DCEC6473627}] => (Block) C:\users\samja\appdata\local\programs\opera gx\opera.exe => Pas de fichier
FirewallRules: [{EBD7F53E-D68B-42F6-80EB-3E3578D2570F}] => (Block) C:\users\samja\appdata\local\programs\opera gx\opera.exe => Pas de fichier
FirewallRules: [{26DF533B-4E14-42B9-9A6F-0A52234A08B4}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
29-12-2021 12:04:05 DirectX est installé
05-01-2022 14:00:05 DirectX est installé
12-01-2022 03:08:07 Removed DriversCloud.com
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Erreurs système:
=============
Error: (01/12/2022 02:58:59 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 15:48:45 le 11/01/2022 n’était pas prévu.
Error: (01/09/2022 09:18:32 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 20:39:35 le 09/01/2022 n’était pas prévu.
Error: (01/09/2022 05:46:54 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 17:45:22 le 09/01/2022 n’était pas prévu.
Error: (01/09/2022 03:05:22 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 14:37:43 le 09/01/2022 n’était pas prévu.
Error: (01/08/2022 10:15:38 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 21:25:15 le 08/01/2022 n’était pas prévu.
Error: (01/08/2022 04:58:12 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/08/2022 04:58:08 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/08/2022 04:58:04 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Windows Defender:
================
Date: 2022-01-12 06:16:32
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {B20871A9-A7ED-49A4-8490-0A73C95980F1}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-01-09 12:15:36
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {4F7660DD-BAB1-4961-AD62-AF02A13FF638}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-01-07 23:27:36
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {75877CE1-CB13-4EDB-A9E3-4B7E08944291}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-01-05 13:17:21
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {76E4081F-B50E-4FB3-ACC1-396FE6A364B6}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-01-03 18:37:06
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {70DD5C69-46DF-41C4-86F4-D12248B7D3A4}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
CodeIntegrity:
===============
Date: 2022-01-12 07:09:24
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\TotalAV\wscf.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. 2807 02/01/2021
Carte mère: ASUSTeK COMPUTER INC. PRIME B450-PLUS
Processeur: AMD Ryzen 5 3500X 6-Core Processor
Pourcentage de mémoire utilisée: 24%
Mémoire physique - RAM - totale: 16297.1 MB
Mémoire physique - RAM - disponible: 12278.48 MB
Mémoire virtuelle totale: 18729.1 MB
Mémoire virtuelle disponible: 13649.44 MB
==================== Lecteurs ================================
Drive c: (Nouveau nom) (Fixed) (Total:465.76 GB) (Free:199.56 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: () (Fixed) (Total:0.57 GB) (Free:0.55 GB) NTFS
Drive f: () (Fixed) (Total:118.67 GB) (Free:64.28 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 3C046C45)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 119.2 GB) (Disk ID: 3FB4AC81)
Partition 1: (Not Active) - (Size=579 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt =======================
Exécuté par samja (12-01-2022 07:29:09)
Exécuté depuis C:\Users\samja\Downloads
Microsoft Windows 10 Professionnel Version 21H2 19044.1466 (X64) (2021-12-21 16:56:17)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-3962837896-1531375312-3852712078-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3962837896-1531375312-3852712078-503 - Limited - Disabled)
Invité (S-1-5-21-3962837896-1531375312-3852712078-501 - Limited - Disabled)
samja (S-1-5-21-3962837896-1531375312-3852712078-1001 - Administrator - Enabled) => C:\Users\samja
WDAGUtilityAccount (S-1-5-21-3962837896-1531375312-3852712078-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Total AV (Enabled - Up to date) {0567E33F-93C9-11B5-891D-90A37AEB2766}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
BakkesMod version 3.0 (HKLM\...\{BF029534-4334-4CFC-B771-50B7EE54346F}_is1) (Version: 3.0 - BakkesMod)
Discord (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\Discord) (Version: 1.0.9003 - Discord Inc.)
Epic Games Launcher (HKLM-x32\...\{BE9FFAD2-2901-4F9B-8A0C-59EA51773212}) (Version: 1.3.0.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Epic Online Services (HKLM-x32\...\{32C68D93-D32F-4B01-8250-61642BFC22F8}) (Version: 2.0.28.0 - Epic Games, Inc.)
FiveM (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\CitizenFX_FiveM) (Version: - Cfx.re)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 97.0.4692.71 - Google LLC)
Grand Theft Auto V (HKLM-x32\...\{5EFC6C07-6B87-43FC-9524-F9E967241741}) (Version: 1.0.2545.0 - Rockstar Games)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Messenger (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\c1b3adcf-2068-5e8d-b25d-30ce588e3a4c) (Version: 134.0.338090230 - Facebook, Inc.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 97.0.1072.55 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\OneDriveSetup.exe) (Version: 21.230.1107.0004 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{E876418F-BE59-4D8C-B9A5-74B056B676FA}) (Version: 2.93.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29334 (HKLM-x32\...\{a9cfe9c7-e54f-46cd-9c5c-542ff8e3e8c4}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.28.29334 (HKLM-x32\...\{b2d0f752-adc5-496e-8f70-8669de01f746}) (Version: 14.28.29334.0 - Microsoft Corporation)
NVIDIA FrameView SDK 1.2.4999.30397803 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.2.4999.30397803 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.24.0.126 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.24.0.126 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.38.60 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.60 - NVIDIA Corporation)
NVIDIA Pilote graphique 472.12 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 472.12 - NVIDIA Corporation)
Riot Vanguard (HKLM\...\Riot Vanguard) (Version: - Riot Games, Inc.)
Rockstar Games Launcher (HKLM\...\Rockstar Games Launcher) (Version: 1.0.53.576 - Rockstar Games)
Rockstar Games Launcher (HKLM-x32\...\Rockstar Games Launcher) (Version: 1.0.53.576 - Rockstar Games)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 2.0.9.3 - Rockstar Games)
Spotify (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\Spotify) (Version: 1.1.76.447.g11f432d8 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TechPowerUp GPU-Z (HKLM-x32\...\{8B0F211E-5846-4FB2-B0B9-4EB31546FDF9}}_is1) (Version: - TechPowerUp)
TotalAV (HKLM-x32\...\TotalAV) (Version: 5.16.203 - TotalAV) <==== ATTENTION
VALORANT (HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\Riot Game valorant.live) (Version: - Riot Games, Inc)
Packages:
=========
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.12.1050.0_x64__8wekyb3d8bbwe [2022-01-12] (Microsoft Studios) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.961.0_x64__56jybvy8sckqj [2021-12-29] (NVIDIA Corp.)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_19c79fb6254e3b11\nvshext.dll [2021-09-16] (Nvidia Corporation -> NVIDIA Corporation)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [vidc.VP60] => C:\Windows\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com)
HKLM\...\Drivers32: [vidc.VP61] => C:\Windows\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com)
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
==================== Alternate Data Streams (Avec liste blanche) ========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BakkesMod.lnk:14E057C8D9 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk:E77773B271 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TechPowerUp GPU-Z.lnk:718E15FDE8 [10]
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-12-07 10:14 - 2019-12-07 10:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\samja\Downloads\245989677_408554967556813_6089098626123686107_n.jpg
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run: => "Riot Vanguard"
HKLM\...\StartupApproved\Run32: => "RadminVPN"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "Battle.net"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "com.messenger"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "EADM"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-3962837896-1531375312-3852712078-1001\...\StartupApproved\Run: => "BakkesMod"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{7882BA77-C8CA-481C-BF51-FD37640EF509}] => (Allow) C:\Program Files\Cybelsoft\DriversCloud.com\DriversCloud.exe => Pas de fichier
FirewallRules: [{8F96C4F8-B043-4B5C-87F6-F6CF721571B5}] => (Allow) C:\Program Files\Cybelsoft\DriversCloud.com\DriversCloud.exe => Pas de fichier
FirewallRules: [{08842C27-EB20-468F-B7AD-E5E1E35B5831}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier
FirewallRules: [{4B9DE5EE-184C-459F-82AE-F73FAF0E5BD4}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier
FirewallRules: [{D1EFA41F-6ED1-46C1-8033-3AB4B04E0102}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Pas de fichier
FirewallRules: [{BA72AE71-950A-4DF7-B270-D0E83217AB84}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Pas de fichier
FirewallRules: [{DFA5CDF6-48A2-4761-AD10-49C123739C91}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{2D27AC7A-9168-4761-A3A0-12B6A14B8B1E}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DDCB7D48-DDCC-4020-ABD0-AC3D9628033A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{41D17583-1EF1-436F-94A5-CE2D62FF0784}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [TCP Query User{4A96440A-706A-479D-9549-D1E310A5C548}C:\grand theft auto v\gta5.exe] => (Allow) C:\grand theft auto v\gta5.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [UDP Query User{9C527FB7-2C21-4AFF-BA4E-FFD223342625}C:\grand theft auto v\gta5.exe] => (Allow) C:\grand theft auto v\gta5.exe (Rockstar Games, Inc. -> Rockstar Games)
FirewallRules: [TCP Query User{1524BDCB-9F1A-4555-9ACC-AD4D810A31E3}C:\users\samja\desktop\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\desktop\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe => Pas de fichier
FirewallRules: [UDP Query User{BC18EB51-CC86-4CF7-B386-032BDAC794A0}C:\users\samja\desktop\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\desktop\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe => Pas de fichier
FirewallRules: [TCP Query User{441E8924-595F-43FE-9394-71285AF1CD28}C:\users\samja\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\samja\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{1CAF6E4C-37B4-4FFE-A9A1-4E5C55DE79B9}C:\users\samja\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\samja\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{5215FCD5-5EAD-456D-B2AB-29D5F584874C}] => (Allow) F:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve Corp. -> )
FirewallRules: [{2A1535AE-CA1B-41C4-A752-4EE8B392670B}] => (Allow) F:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve Corp. -> )
FirewallRules: [{EF4320EE-4086-41D3-9E98-B5E8215EE5F4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{5EED99A7-7030-404C-80D3-FC5526C8021B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [TCP Query User{35CD112E-C268-41F7-8770-73930DA971F8}C:\users\samja\documents\rocketleague\binaries\win64\rocketleague.exe] => (Allow) C:\users\samja\documents\rocketleague\binaries\win64\rocketleague.exe (Psyonix, LLC -> Psyonix, LLC)
FirewallRules: [UDP Query User{BBE68532-CED9-4479-A096-54A1B3AA75FF}C:\users\samja\documents\rocketleague\binaries\win64\rocketleague.exe] => (Allow) C:\users\samja\documents\rocketleague\binaries\win64\rocketleague.exe (Psyonix, LLC -> Psyonix, LLC)
FirewallRules: [TCP Query User{E26EB611-AF78-4FF7-81D7-225EA9DBAF01}C:\riot games\riot client\riotclientservices.exe] => (Allow) C:\riot games\riot client\riotclientservices.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [UDP Query User{F0FF1212-FDDA-4DF0-AA29-46680B656DCC}C:\riot games\riot client\riotclientservices.exe] => (Allow) C:\riot games\riot client\riotclientservices.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [TCP Query User{2697782F-8C8E-416E-B1E6-65672634E67F}C:\users\samja\documents\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\documents\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe => Pas de fichier
FirewallRules: [UDP Query User{E1B4D8B2-F0D5-46DB-9D9D-0DB99A19FEB5}C:\users\samja\documents\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\documents\five m\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe => Pas de fichier
FirewallRules: [TCP Query User{E44C2097-92D1-4809-ADCB-82509B250DB9}C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe (TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL) -> Cfx.re)
FirewallRules: [UDP Query User{68A0E0C7-6D47-4FE4-B585-60F2205FA08E}C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe] => (Allow) C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2372_gtaprocess.exe (TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL) -> Cfx.re)
FirewallRules: [TCP Query User{827E1F6B-C92D-44C6-95B6-452447EFB4AD}C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2189_gtaprocess.exe] => (Allow) C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2189_gtaprocess.exe (TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL) -> Cfx.re)
FirewallRules: [UDP Query User{2ED38C44-2F91-49AB-99AA-2268B48E7EE9}C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2189_gtaprocess.exe] => (Allow) C:\users\samja\appdata\local\fivem\fivem.app\data\cache\subprocess\fivem_b2189_gtaprocess.exe (TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL) -> Cfx.re)
FirewallRules: [{86F69155-29C4-4104-9BAF-E0640C13CCFE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe => Pas de fichier
FirewallRules: [{3B6A55AC-C3DD-4F28-B03C-B5814F6416BD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe => Pas de fichier
FirewallRules: [{97F01B71-8511-43A5-841F-096797CDC345}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe => Pas de fichier
FirewallRules: [{ADDEA6C9-6927-4AC2-BDCA-F186AB9B0609}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe => Pas de fichier
FirewallRules: [{8D83DECA-80FF-4909-BF5B-F968A6388805}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Modern Warfare 3\iw5mp.exe => Pas de fichier
FirewallRules: [{183B887F-1C2A-4284-AF1C-F63A56EE1DF0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Modern Warfare 3\iw5mp.exe => Pas de fichier
FirewallRules: [{60F17C87-B0E7-4F82-9071-6106A414D31A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Modern Warfare 3\iw5sp.exe => Pas de fichier
FirewallRules: [{3DFFED2E-9DC5-45A4-A48F-ABED70675F53}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Modern Warfare 3\iw5sp.exe => Pas de fichier
FirewallRules: [{BA12FA3F-E8E1-48CD-9CF5-D3E084B9AA18}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{8122C2C9-DA55-4B21-93A8-48E1BDA5BBF5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{CDAA62D7-2AF7-4CDD-AC71-957F82475D11}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{D34C85BC-FC27-4608-8D57-86E469E5E81F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{8348CBFA-BBB4-4416-92A6-11A2D0DC8E74}] => (Allow) C:\Users\samja\Desktop\steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{1D234AC6-80F5-4CFE-8D28-059B50DF7701}] => (Allow) C:\Users\samja\Desktop\steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{500CBF30-8789-4D37-ADC4-93761E538146}] => (Allow) C:\Users\samja\Desktop\steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{729C85AF-4CE3-4554-A64D-9053A7D082D8}] => (Allow) C:\Users\samja\Desktop\steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [TCP Query User{69BAEFEE-8A6A-4BD2-94BC-8F4B0C3190AF}C:\users\samja\appdata\local\programs\opera gx\opera.exe] => (Allow) C:\users\samja\appdata\local\programs\opera gx\opera.exe => Pas de fichier
FirewallRules: [UDP Query User{8071653A-4CD0-4410-98C5-3FE25562AEF0}C:\users\samja\appdata\local\programs\opera gx\opera.exe] => (Allow) C:\users\samja\appdata\local\programs\opera gx\opera.exe => Pas de fichier
FirewallRules: [{FF84407D-A7D0-4A63-A988-1DCEC6473627}] => (Block) C:\users\samja\appdata\local\programs\opera gx\opera.exe => Pas de fichier
FirewallRules: [{EBD7F53E-D68B-42F6-80EB-3E3578D2570F}] => (Block) C:\users\samja\appdata\local\programs\opera gx\opera.exe => Pas de fichier
FirewallRules: [{26DF533B-4E14-42B9-9A6F-0A52234A08B4}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
29-12-2021 12:04:05 DirectX est installé
05-01-2022 14:00:05 DirectX est installé
12-01-2022 03:08:07 Removed DriversCloud.com
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Error: (01/12/2022 06:51:35 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erreur lors de la mise à jour du statut vers SECURITY_PRODUCT_STATE_OFF.
Erreurs système:
=============
Error: (01/12/2022 02:58:59 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 15:48:45 le 11/01/2022 n’était pas prévu.
Error: (01/09/2022 09:18:32 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 20:39:35 le 09/01/2022 n’était pas prévu.
Error: (01/09/2022 05:46:54 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 17:45:22 le 09/01/2022 n’était pas prévu.
Error: (01/09/2022 03:05:22 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 14:37:43 le 09/01/2022 n’était pas prévu.
Error: (01/08/2022 10:15:38 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 21:25:15 le 08/01/2022 n’était pas prévu.
Error: (01/08/2022 04:58:12 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/08/2022 04:58:08 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/08/2022 04:58:04 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Windows Defender:
================
Date: 2022-01-12 06:16:32
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {B20871A9-A7ED-49A4-8490-0A73C95980F1}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-01-09 12:15:36
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {4F7660DD-BAB1-4961-AD62-AF02A13FF638}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-01-07 23:27:36
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {75877CE1-CB13-4EDB-A9E3-4B7E08944291}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-01-05 13:17:21
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {76E4081F-B50E-4FB3-ACC1-396FE6A364B6}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2022-01-03 18:37:06
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {70DD5C69-46DF-41C4-86F4-D12248B7D3A4}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
CodeIntegrity:
===============
Date: 2022-01-12 07:09:24
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\TotalAV\wscf.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. 2807 02/01/2021
Carte mère: ASUSTeK COMPUTER INC. PRIME B450-PLUS
Processeur: AMD Ryzen 5 3500X 6-Core Processor
Pourcentage de mémoire utilisée: 24%
Mémoire physique - RAM - totale: 16297.1 MB
Mémoire physique - RAM - disponible: 12278.48 MB
Mémoire virtuelle totale: 18729.1 MB
Mémoire virtuelle disponible: 13649.44 MB
==================== Lecteurs ================================
Drive c: (Nouveau nom) (Fixed) (Total:465.76 GB) (Free:199.56 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: () (Fixed) (Total:0.57 GB) (Free:0.55 GB) NTFS
Drive f: () (Fixed) (Total:118.67 GB) (Free:64.28 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 3C046C45)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 119.2 GB) (Disk ID: 3FB4AC81)
Partition 1: (Not Active) - (Size=579 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt =======================