Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 10-01-2022 01
Exécuté par Acer (13-01-2022 19:58:12)
Exécuté depuis C:\Users\Acer\Desktop
Microsoft Windows 10 Famille Version 20H2 19042.985 (X64) (2021-04-10 12:32:28)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Acer (S-1-5-21-3607251010-463286738-2662432611-1001 - Administrator - Enabled) => C:\Users\Acer
Administrateur (S-1-5-21-3607251010-463286738-2662432611-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3607251010-463286738-2662432611-503 - Limited - Disabled)
Invité (S-1-5-21-3607251010-463286738-2662432611-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-3607251010-463286738-2662432611-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Reader X (10.0.1) - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AA0000000001}) (Version: 10.0.1 - Adobe Systems Incorporated)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.106.303.111 - ALPS ELECTRIC CO., LTD.)
AMD Settings (HKLM\...\WUCCCApp) (Version: 2020.0821.1329.24282 - Advanced Micro Devices, Inc.)
Avast Premium Sécurité (HKLM\...\Avast Antivirus) (Version: 21.11.2500 - Avast Software)
Avast Secure Browser (HKLM-x32\...\Avast Secure Browser) (Version: 96.1.13589.111 - Auteurs de Avast Secure Browser)
Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1189.1 - AVAST Software) Hidden
Free Download Manager (HKLM\...\{0C1D4CF2-5575-4786-834C-B0FC977E9714}}_is1) (Version: 6.14.1.3935 - Softdeluxe)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 97.0.4692.71 - Google LLC)
IDownload version 2.3 (HKLM-x32\...\{69DF0E11-F2D6-44F0-8273-6BEE84169F19}_is1) (Version: 2.3 - IDownload)
K-Lite Codec Pack 16.0.5 Basic (HKLM-x32\...\KLiteCodecPack_is1) (Version: 16.0.5 - KLCP)
Malwarebytes version 4.5.0.152 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.0.152 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\OneDriveSetup.exe) (Version: 21.230.1107.0004 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{A0E1B43D-5F4A-46AF-9925-ABA3423325DC}) (Version: 2.77.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
NVIDIA Pilote 3D Vision 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
NVIDIA Pilote graphique 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
Package de pilotes Windows - Google, Inc. (WinUSB) AndroidUsbDeviceClass (08/27/2012 7.0.0000.00004) (HKLM\...\BE156A27AFEAEA39D6A7C9D25CFA8DAFAF91756B) (Version: 08/27/2012 7.0.0000.00004 - Google, Inc.)
Package de pilotes Windows - Google, Inc. (WinUSB) AndroidUsbDeviceClass (08/27/2012 7.0.0000.00004) (HKLM\...\D43FD4059F47ACA9539247D6CF690AAEA503AF2D) (Version: 08/27/2012 7.0.0000.00004 - Google, Inc.)
Package de pilotes Windows - SAMSUNG Electronics Co., Ltd. (dg_ssudbus) USB (12/02/2015 2.12.1.0) (HKLM\...\85A33267F12961AF9ED9AE799DEDA5E62BEA236F) (Version: 12/02/2015 2.12.1.0 - SAMSUNG Electronics Co., Ltd. )
Package de pilotes Windows - SAMSUNG Electronics Co., Ltd. (ssudmdm) Modem (12/02/2015 2.12.1.0) (HKLM\...\88ED314360B98E6E82E7CC3201FAEB4A9FD291B4) (Version: 12/02/2015 2.12.1.0 - SAMSUNG Electronics Co., Ltd. )
Package de pilotes Windows - SAMSUNG Electronics Co., Ltd. (WinUSB) AndroidUsbDeviceClass (12/02/2015 2.12.1.0) (HKLM\...\701281E8283E9E3681220099A9DA5013A5A437AF) (Version: 12/02/2015 2.12.1.0 - SAMSUNG Electronics Co., Ltd. )
Picture Lab version 2.1 (HKLM-x32\...\{141446C4-F423-40A0-BB37-10245CF8EAB5}_is1) (Version: 2.1 - Picture Lab)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.31228 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.3.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.3.5 - VS Revo Group, Ltd.)
Versium Research 10 (HKLM-x32\...\Versium Research 10) (Version: 10 - Data Finder)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.12 - VideoLAN)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
WinRAR 5.60 beta 1 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.60.1 - win.rar GmbH)
Wondershare Recoverit(Build 10.0.7.3) (HKLM-x32\...\{829555DC-31E5-4FEA-B350-8FCF24CECD95}_is1) (Version: 10.0.7.3 - Wondershare Software Co.,Ltd.)
Packages:
=========
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_127.1.115.0_x64__v10z8vjag6ke6 [2021-05-12] (HP Inc.)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.5170.0_x64__8wekyb3d8bbwe [2021-05-23] (Microsoft Studios) [MS Ad]
Wallpaper -> C:\Program Files\WindowsApps\WuhanNetPowerTechnologyCo.2555274921C2F_2.6.1.0_x86__63m8b6nby1dvp [2022-01-12] (Wuhan Net Power Technology Co., Ltd)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-12-24] (Avast Software s.r.o. -> AVAST Software)
ShellIconOverlayIdentifiers-x32: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-12-24] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-12-24] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-03-16] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-03-16] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-12-24] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-01-12] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2020-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-12-24] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-01-12] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-03-16] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-03-16] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2020-07-14 19:32 - 2020-07-14 19:32 - 000017920 _____ () [Fichier non signé] C:\Program Files\AMD\CNext\CNext\libEGL.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 003567616 _____ () [Fichier non signé] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2021-04-21 18:21 - 2017-10-27 20:06 - 000874368 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll
2021-04-21 18:21 - 2017-10-27 20:06 - 000339256 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem\NvStereo\_nvstapisvr64.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 001431040 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\plugins\platforms\qwindows.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 001180672 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\plugins\sqldrivers\qsqlite.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000135680 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\plugins\styles\qwindowsvistastyle.dll
2020-08-21 15:28 - 2020-08-21 15:28 - 006010880 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 006345216 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 001078272 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000313856 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 004000256 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 003802624 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000171008 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5QuickControls2.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 001083904 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5QuickTemplates2.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000205312 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Sql.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000113152 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000376320 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 092323328 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 005560832 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000463360 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000188416 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 002888704 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000053760 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000059392 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\qtgraphicaleffectsplugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000017408 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000287232 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls.2\qtquickcontrols2plugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000329216 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000089088 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000312320 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick\Templates.2\qtquicktemplates2plugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000017920 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2020-08-21 15:28 - 2020-08-21 15:28 - 000085504 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtWebEngine\qtwebengineplugin.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aswSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\aswSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-01-30] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-12-07 13:14 - 2021-05-30 20:37 - 000000000 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Acer\AppData\Local\Packages\WuhanNetPowerTechnologyCo.2555274921C2F_63m8b6nby1dvp\LocalState\Wallpapers\12015624039801153062.jpg
DNS Servers: 165.169.76.108 - 41.213.217.9
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run: => "Apoint"
HKLM\...\StartupApproved\Run32: => "ExpressVPNNotificationService"
HKLM\...\StartupApproved\Run32: => "haleng"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "ExpressVPN4"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "Free Download Manager"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "Windows Host"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "WinFlow"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "Prun"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "WanderingFirefly"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "Coomacho"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "svcehost"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{EF5F8786-53DB-4284-93D8-9CEDE13F9150}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C2269AC2-CC6B-4A63-A58F-E7839258BACC}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{46D8D6D6-21C4-4C05-A4A8-AEEAD433D679}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FAAA8906-19E0-4D1F-AE9F-7546860C4CE6}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{3F023F36-57FE-4A4D-9AE1-672C211323C3}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{8546A384-DDD7-435D-A20E-130ECFF84113}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{86925100-EEF7-461F-9BCD-DE25A04FCD7D}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{573C9C9C-52D5-47DA-8C4F-3DEFB7DAD326}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{DF728675-2E9A-4094-A71A-8E898880F28A}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{317F6AFF-790D-417F-832B-096891E7D185}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{CE050106-AA60-4192-B39D-8548D09E7717}] => (Allow) C:\Users\Acer\Downloads\4ukey-for-android.exe => Pas de fichier
FirewallRules: [{AA77B569-3808-41A8-89C9-75578F0C8AC2}] => (Allow) C:\Users\Acer\Downloads\4ukey-for-android.exe => Pas de fichier
FirewallRules: [{8C187657-4EDB-4000-A886-7274EC2C78BD}] => (Allow) C:\Users\Acer\Desktop\4ukey-for-android.exe => Pas de fichier
FirewallRules: [{88B1EE92-E407-424C-9351-19D6FD78F195}] => (Allow) C:\Users\Acer\Desktop\4ukey-for-android.exe => Pas de fichier
FirewallRules: [{2FCE8F5E-F898-458C-B950-3D77917E8B11}] => (Allow) C:\Windows\system32\rundll32.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{F678658B-2EB6-45F2-BD84-9FEFB043B9D9}] => (Allow) C:\Windows\System32\rundll32.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{762DA9A2-AB06-42C4-8180-252BEEEBA412}] => (Allow) C:\Windows\System32\rundll32.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [TCP Query User{4CA68B0E-3488-47DD-818D-6A1A1C9C3C93}C:\program files\avast software\avast\avastui.exe] => (Allow) C:\program files\avast software\avast\avastui.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [UDP Query User{4F1F1C66-C286-4E44-B480-795384C07517}C:\program files\avast software\avast\avastui.exe] => (Allow) C:\program files\avast software\avast\avastui.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{690665CC-DC52-4809-87DC-813C2B8BE472}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{86029DC9-9558-470B-B467-39F5428FA64E}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{8962BB35-BB2A-43F9-88EE-85A638D73630}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{29CC1E91-AAF3-4C75-98F4-46925028934F}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{E5CD4FAB-8C24-496D-9F16-70176605A80F}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{49884ABC-7BAA-4EBB-AE03-22F0C17AE789}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{CF985D24-5F15-4045-93F9-31E9FB0F2D68}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{C9527C4B-FFA0-49A6-BD0A-1AA82702FF14}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{1B3F3642-7A1D-4A3F-8F00-97F7005E079A}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{965CF62E-4DD1-4503-9BCD-8C566E9A63B7}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{F41C0797-8DDC-445A-8E3D-E9723BB0D297}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{6B1778ED-8B02-40FB-BE25-16D985BBFE85}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{6BE0B340-20DC-4D40-BDA7-0D59BA4DCA91}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{109CE195-9037-4D22-8439-88947F16FA4F}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{633BA1B5-A712-492C-8DC4-4C8686929161}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{BE1E8E1E-004A-4B43-85B0-061984979994}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{2579B213-A82E-455B-9460-A794289D229E}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{D2702CB4-D710-4FDD-9F78-DEC2C52F2EBA}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{E08ADE2C-211E-4696-8105-F59344A87430}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{10999F01-B7F6-4CE3-8B4A-796A3CBF5B2A}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{1F226F8B-2CB7-4FA9-943B-E21EFCCA769C}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{73264A03-F1A6-43FD-A0AC-6003493B8DA0}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{AFD6AD30-7691-49AB-A2E7-4025CE4FA854}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{37A20CB7-1BAE-4D4E-BFB1-944BB9BE0D3B}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{05271E51-C1FC-4DC5-A289-70F8AAD4249B}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{7256CC41-DFFC-463C-BE47-FE568D7BE5C9}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{8D22BC85-49CA-4AF8-97E8-0F52C1C16E9B}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{D21A556D-BF4A-4010-9B39-71B78A15044B}] => (Allow) C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{A77E9219-6BB3-4D86-917B-179A59D282D2}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{4CFD34B5-89BA-4006-8977-4EA971FC2F58}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{DEF78E2D-7B24-4D2B-91B1-C060AE8653E6}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{A78E52CF-01EF-41B4-953F-D5F4278C32F8}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{003498CB-ED1B-447F-A186-53497614E6AD}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{A2CD2D17-B767-4B0D-B2D5-A3B981F10390}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{3FF39770-7251-481E-8356-05A57E8EE4EB}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{8A7914D6-095D-49C8-8EF1-D05391BC082B}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{9A235045-C0C7-4D6B-9E79-5966C62DFF18}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{A0788CEF-15AC-43F3-896C-FACC49DBF83E}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{561F432A-1A28-4CAA-A106-A22C73CCD538}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{739A33FD-D571-4D78-A072-318972DBE0BB}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{256E9605-F658-4DC5-961E-2BD14F17EAB3}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{CF170CA0-7027-4A1C-9907-48162C26E741}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{EC2EB46F-0FFB-404D-82ED-B69030BBCA75}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{D6768BE3-8CE9-4D37-9934-5FB05D7CA176}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{771F8209-FD5E-42E7-BF3A-A34E84A81D8E}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{518DA3FF-43C0-4A6A-B593-C1826C11B3AB}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
==================== Points de restauration =========================
11-01-2022 03:16:20 Point de contrôle planifié
12-01-2022 15:31:57 ZHPcleaner
==================== Éléments en erreur du Gestionnaire de périphériques ============
Name: Alps Pointing-device
Description: Alps Pointing-device
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Alps Electric
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (01/13/2022 07:13:52 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x2404
Heure de début de l’application défaillante : 0x01d8082b80e0edc3
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : a8f7425e-1c60-4bb0-bc88-ad1263a7e77e
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/13/2022 07:10:50 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x215c
Heure de début de l’application défaillante : 0x01d808280696fc51
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : 31cada8e-d207-48ba-ad8a-be989583d17a
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/12/2022 01:11:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x1b3c
Heure de début de l’application défaillante : 0x01d8079462c10118
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : 1cf6385e-05f4-4b2b-92ab-eecdf00f79c5
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/12/2022 07:11:34 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x1270
Heure de début de l’application défaillante : 0x01d80762184b71be
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : 1e1c6933-44f0-4478-b45d-ec179b319f9d
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/12/2022 05:50:52 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme svchost.exe version 10.0.19041.546 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 9c0
Heure de début : 01d80754e48e9fa4
Heure d'arrêt : 4294967295
Chemin d'accès à l'application : C:\Windows\System32\svchost.exe
ID de rapport : ccb72b01-5af8-4f88-b47e-c01b4485c6f7
Nom complet du package défectueux :
ID de l'application relative à un package défectueux :
Type de blocage : Unknown
Error: (01/12/2022 05:50:20 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x175c
Heure de début de l’application défaillante : 0x01d80756254a2606
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : a4aa9a53-83f9-4e01-968c-e34503e89be4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/11/2022 07:11:37 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x3c04
Heure de début de l’application défaillante : 0x01d80698ee48a1a4
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : 46d34216-7662-4663-a182-698a51d75e2b
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/11/2022 06:16:09 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme wscript.exe version 5.812.10240.16384 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 441c
Heure de début : 01d8067519b39790
Heure d'arrêt : 5079
Chemin d'accès à l'application : C:\Windows\System32\wscript.exe
ID de rapport : d701f5b5-d60a-46da-b68d-1811a44fb506
Nom complet du package défectueux :
ID de l'application relative à un package défectueux :
Type de blocage : Unknown
Erreurs système:
=============
Error: (01/13/2022 06:55:25 PM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-SJSQRMN)
Description: Impossible de démarrer un serveur DCOM : Microsoft.MicrosoftEdge_44.19041.964.0_neutral__8wekyb3d8bbwe!MicrosoftEdge en tant que Non disponible/Non disponible. L’erreur
« 2147942402 »
s’est produite lors du démarrage de la commande :
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
Error: (01/13/2022 04:49:17 PM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-SJSQRMN)
Description: Impossible de démarrer un serveur DCOM : Microsoft.MicrosoftEdge_44.19041.964.0_neutral__8wekyb3d8bbwe!MicrosoftEdge en tant que Non disponible/Non disponible. L’erreur
« 2147942402 »
s’est produite lors du démarrage de la commande :
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
Error: (01/13/2022 10:15:28 AM) (Source: Schannel) (EventID: 4103) (User: AUTORITE NT)
Description: Une erreur irrécupérable s'est produite lors de la création des informations d'identification client pour TLS. État d'erreur interne : 10013.
Error: (01/13/2022 09:56:29 AM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-SJSQRMN)
Description: Impossible de démarrer un serveur DCOM : Microsoft.MicrosoftEdge_44.19041.964.0_neutral__8wekyb3d8bbwe!MicrosoftEdge.AppXeb42j1vh6rk395pm0vmcx57dxqjhej5d.mca en tant que Non disponible/Non disponible. L’erreur
« 2147942402 »
s’est produite lors du démarrage de la commande :
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
Error: (01/13/2022 09:56:00 AM) (Source: BTHUSB) (EventID: 5) (User: )
Description: Le pilote Bluetooth attendait un événement HCI d'une certaine taille mais ne l'a pas reçu.
Error: (01/13/2022 08:44:38 AM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-SJSQRMN)
Description: Impossible de démarrer un serveur DCOM : Microsoft.MicrosoftEdge_44.19041.964.0_neutral__8wekyb3d8bbwe!MicrosoftEdge en tant que Non disponible/Non disponible. L’erreur
« 2147942402 »
s’est produite lors du démarrage de la commande :
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
Error: (01/13/2022 08:38:05 AM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-SJSQRMN)
Description: Impossible de démarrer un serveur DCOM : Microsoft.MicrosoftEdge_44.19041.964.0_neutral__8wekyb3d8bbwe!MicrosoftEdge.AppXeb42j1vh6rk395pm0vmcx57dxqjhej5d.mca en tant que Non disponible/Non disponible. L’erreur
« 2147942402 »
s’est produite lors du démarrage de la commande :
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
Error: (01/13/2022 08:37:45 AM) (Source: BTHUSB) (EventID: 5) (User: )
Description: Le pilote Bluetooth attendait un événement HCI d'une certaine taille mais ne l'a pas reçu.
Windows Defender:
================
Date: 2021-05-30 09:40:44
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF2&threatid=2147757044&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF2
ID : 2147757044
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Public\Music\X22B8PY4Ar5.sys; file:_C:\Users\Public\Pictures\03IjR.sys
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : NT Authority\System
Nom du processus : System
Version de la veille de sécurité : AV: 1.339.1662.0, AS: 1.339.1662.0, NIS: 1.339.1662.0
Version du moteur : AM: 1.1.18100.6, NIS: 1.1.18100.6
Date: 2021-05-30 09:40:41
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF2&threatid=2147757044&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF2
ID : 2147757044
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Public\Pictures\03IjR.sys
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : NT Authority\System
Nom du processus : System
Version de la veille de sécurité : AV: 1.339.1662.0, AS: 1.339.1662.0, NIS: 1.339.1662.0
Version du moteur : AM: 1.1.18100.6, NIS: 1.1.18100.6
Date: 2021-05-30 09:38:59
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF2&threatid=2147757044&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF2
ID : 2147757044
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Acer\Pictures\KeTcdd5g12k5u2.sys
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-SJSQRMN\Acer
Nom du processus : C:\Users\Acer\AppData\Local\Temp\KPUBknEEtJLnOTaozH\hPYcLy
Version de la veille de sécurité : AV: 1.339.1662.0, AS: 1.339.1662.0, NIS: 1.339.1662.0
Version du moteur : AM: 1.1.18100.6, NIS: 1.1.18100.6
Date: 2021-05-30 09:26:04
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF2&threatid=2147757044&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF2
ID : 2147757044
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Acer\Documents\Qq1xs.sys; file:_C:\Users\Public\Documents\OK96MFjuC.sys
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : NT Authority\System
Nom du processus : System
Version de la veille de sécurité : AV: 1.339.1662.0, AS: 1.339.1662.0, NIS: 1.339.1662.0
Version du moteur : AM: 1.1.18100.6, NIS: 1.1.18100.6
Date: 2021-05-30 09:25:56
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF2&threatid=2147757044&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF2
ID : 2147757044
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Acer\Documents\Qq1xs.sys
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : NT Authority\System
Nom du processus : System
Version de la veille de sécurité : AV: 1.339.1662.0, AS: 1.339.1662.0, NIS: 1.339.1662.0
Version du moteur : AM: 1.1.18100.6, NIS: 1.1.18100.6
Event[0]:
Date: 2021-05-30 09:36:46
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.339.1662.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.18100.6
Code d’erreur : 0x80070102
Description de l’erreur : Dépassement du délai d’attente.
CodeIntegrity:
===============
Date: 2022-01-13 19:44:01
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2022-01-13 10:10:51
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume1\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2022-01-13 09:56:59
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume1\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll that did not meet the Microsoft signing level requirements.
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. P01-A3 05/17/2010
Carte mère: Acer Aspire M5910
Processeur: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Pourcentage de mémoire utilisée: 75%
Mémoire physique - RAM - totale: 4023.08 MB
Mémoire physique - RAM - disponible: 983.87 MB
Mémoire virtuelle totale: 6347.76 MB
Mémoire virtuelle disponible: 2305.35 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:149.05 GB) (Free:84.91 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 149.1 GB) (Disk ID: DFC5DFC5)
Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt =======================
Exécuté par Acer (13-01-2022 19:58:12)
Exécuté depuis C:\Users\Acer\Desktop
Microsoft Windows 10 Famille Version 20H2 19042.985 (X64) (2021-04-10 12:32:28)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Acer (S-1-5-21-3607251010-463286738-2662432611-1001 - Administrator - Enabled) => C:\Users\Acer
Administrateur (S-1-5-21-3607251010-463286738-2662432611-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3607251010-463286738-2662432611-503 - Limited - Disabled)
Invité (S-1-5-21-3607251010-463286738-2662432611-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-3607251010-463286738-2662432611-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Reader X (10.0.1) - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AA0000000001}) (Version: 10.0.1 - Adobe Systems Incorporated)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.106.303.111 - ALPS ELECTRIC CO., LTD.)
AMD Settings (HKLM\...\WUCCCApp) (Version: 2020.0821.1329.24282 - Advanced Micro Devices, Inc.)
Avast Premium Sécurité (HKLM\...\Avast Antivirus) (Version: 21.11.2500 - Avast Software)
Avast Secure Browser (HKLM-x32\...\Avast Secure Browser) (Version: 96.1.13589.111 - Auteurs de Avast Secure Browser)
Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1189.1 - AVAST Software) Hidden
Free Download Manager (HKLM\...\{0C1D4CF2-5575-4786-834C-B0FC977E9714}}_is1) (Version: 6.14.1.3935 - Softdeluxe)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 97.0.4692.71 - Google LLC)
IDownload version 2.3 (HKLM-x32\...\{69DF0E11-F2D6-44F0-8273-6BEE84169F19}_is1) (Version: 2.3 - IDownload)
K-Lite Codec Pack 16.0.5 Basic (HKLM-x32\...\KLiteCodecPack_is1) (Version: 16.0.5 - KLCP)
Malwarebytes version 4.5.0.152 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.0.152 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\OneDriveSetup.exe) (Version: 21.230.1107.0004 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{A0E1B43D-5F4A-46AF-9925-ABA3423325DC}) (Version: 2.77.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
NVIDIA Pilote 3D Vision 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
NVIDIA Pilote graphique 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
Package de pilotes Windows - Google, Inc. (WinUSB) AndroidUsbDeviceClass (08/27/2012 7.0.0000.00004) (HKLM\...\BE156A27AFEAEA39D6A7C9D25CFA8DAFAF91756B) (Version: 08/27/2012 7.0.0000.00004 - Google, Inc.)
Package de pilotes Windows - Google, Inc. (WinUSB) AndroidUsbDeviceClass (08/27/2012 7.0.0000.00004) (HKLM\...\D43FD4059F47ACA9539247D6CF690AAEA503AF2D) (Version: 08/27/2012 7.0.0000.00004 - Google, Inc.)
Package de pilotes Windows - SAMSUNG Electronics Co., Ltd. (dg_ssudbus) USB (12/02/2015 2.12.1.0) (HKLM\...\85A33267F12961AF9ED9AE799DEDA5E62BEA236F) (Version: 12/02/2015 2.12.1.0 - SAMSUNG Electronics Co., Ltd. )
Package de pilotes Windows - SAMSUNG Electronics Co., Ltd. (ssudmdm) Modem (12/02/2015 2.12.1.0) (HKLM\...\88ED314360B98E6E82E7CC3201FAEB4A9FD291B4) (Version: 12/02/2015 2.12.1.0 - SAMSUNG Electronics Co., Ltd. )
Package de pilotes Windows - SAMSUNG Electronics Co., Ltd. (WinUSB) AndroidUsbDeviceClass (12/02/2015 2.12.1.0) (HKLM\...\701281E8283E9E3681220099A9DA5013A5A437AF) (Version: 12/02/2015 2.12.1.0 - SAMSUNG Electronics Co., Ltd. )
Picture Lab version 2.1 (HKLM-x32\...\{141446C4-F423-40A0-BB37-10245CF8EAB5}_is1) (Version: 2.1 - Picture Lab)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.31228 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.3.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.3.5 - VS Revo Group, Ltd.)
Versium Research 10 (HKLM-x32\...\Versium Research 10) (Version: 10 - Data Finder)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.12 - VideoLAN)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
WinRAR 5.60 beta 1 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.60.1 - win.rar GmbH)
Wondershare Recoverit(Build 10.0.7.3) (HKLM-x32\...\{829555DC-31E5-4FEA-B350-8FCF24CECD95}_is1) (Version: 10.0.7.3 - Wondershare Software Co.,Ltd.)
Packages:
=========
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_127.1.115.0_x64__v10z8vjag6ke6 [2021-05-12] (HP Inc.)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.5170.0_x64__8wekyb3d8bbwe [2021-05-23] (Microsoft Studios) [MS Ad]
Wallpaper -> C:\Program Files\WindowsApps\WuhanNetPowerTechnologyCo.2555274921C2F_2.6.1.0_x86__63m8b6nby1dvp [2022-01-12] (Wuhan Net Power Technology Co., Ltd)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-12-24] (Avast Software s.r.o. -> AVAST Software)
ShellIconOverlayIdentifiers-x32: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-12-24] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-12-24] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-03-16] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-03-16] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-12-24] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-01-12] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2020-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-12-24] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-01-12] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-03-16] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-03-16] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2020-07-14 19:32 - 2020-07-14 19:32 - 000017920 _____ () [Fichier non signé] C:\Program Files\AMD\CNext\CNext\libEGL.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 003567616 _____ () [Fichier non signé] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2021-04-21 18:21 - 2017-10-27 20:06 - 000874368 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll
2021-04-21 18:21 - 2017-10-27 20:06 - 000339256 _____ (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Fichier non signé] C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem\NvStereo\_nvstapisvr64.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 001431040 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\plugins\platforms\qwindows.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 001180672 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\plugins\sqldrivers\qsqlite.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000135680 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\plugins\styles\qwindowsvistastyle.dll
2020-08-21 15:28 - 2020-08-21 15:28 - 006010880 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 006345216 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 001078272 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000313856 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 004000256 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 003802624 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000171008 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5QuickControls2.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 001083904 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5QuickTemplates2.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000205312 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Sql.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000113152 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000376320 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 092323328 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 005560832 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000463360 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000188416 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 002888704 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000053760 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000059392 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\qtgraphicaleffectsplugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000017408 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000287232 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls.2\qtquickcontrols2plugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000329216 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000089088 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000312320 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick\Templates.2\qtquicktemplates2plugin.dll
2020-07-14 19:32 - 2020-07-14 19:32 - 000017920 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2020-08-21 15:28 - 2020-08-21 15:28 - 000085504 _____ (The Qt Company Ltd.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\QtWebEngine\qtwebengineplugin.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aswSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\aswSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-01-30] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2019-12-07 13:14 - 2021-05-30 20:37 - 000000000 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Acer\AppData\Local\Packages\WuhanNetPowerTechnologyCo.2555274921C2F_63m8b6nby1dvp\LocalState\Wallpapers\12015624039801153062.jpg
DNS Servers: 165.169.76.108 - 41.213.217.9
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKLM\...\StartupApproved\Run: => "Apoint"
HKLM\...\StartupApproved\Run32: => "ExpressVPNNotificationService"
HKLM\...\StartupApproved\Run32: => "haleng"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "ExpressVPN4"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "Free Download Manager"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "Windows Host"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "WinFlow"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "Prun"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "WanderingFirefly"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "Coomacho"
HKU\S-1-5-21-3607251010-463286738-2662432611-1001\...\StartupApproved\Run: => "svcehost"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{EF5F8786-53DB-4284-93D8-9CEDE13F9150}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C2269AC2-CC6B-4A63-A58F-E7839258BACC}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{46D8D6D6-21C4-4C05-A4A8-AEEAD433D679}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FAAA8906-19E0-4D1F-AE9F-7546860C4CE6}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{3F023F36-57FE-4A4D-9AE1-672C211323C3}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{8546A384-DDD7-435D-A20E-130ECFF84113}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{86925100-EEF7-461F-9BCD-DE25A04FCD7D}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{573C9C9C-52D5-47DA-8C4F-3DEFB7DAD326}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{DF728675-2E9A-4094-A71A-8E898880F28A}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{317F6AFF-790D-417F-832B-096891E7D185}] => (Allow) C:\Program Files\Softdeluxe\Free Download Manager\fdm.exe (Softdeluxe) [Fichier non signé]
FirewallRules: [{CE050106-AA60-4192-B39D-8548D09E7717}] => (Allow) C:\Users\Acer\Downloads\4ukey-for-android.exe => Pas de fichier
FirewallRules: [{AA77B569-3808-41A8-89C9-75578F0C8AC2}] => (Allow) C:\Users\Acer\Downloads\4ukey-for-android.exe => Pas de fichier
FirewallRules: [{8C187657-4EDB-4000-A886-7274EC2C78BD}] => (Allow) C:\Users\Acer\Desktop\4ukey-for-android.exe => Pas de fichier
FirewallRules: [{88B1EE92-E407-424C-9351-19D6FD78F195}] => (Allow) C:\Users\Acer\Desktop\4ukey-for-android.exe => Pas de fichier
FirewallRules: [{2FCE8F5E-F898-458C-B950-3D77917E8B11}] => (Allow) C:\Windows\system32\rundll32.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{F678658B-2EB6-45F2-BD84-9FEFB043B9D9}] => (Allow) C:\Windows\System32\rundll32.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{762DA9A2-AB06-42C4-8180-252BEEEBA412}] => (Allow) C:\Windows\System32\rundll32.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [TCP Query User{4CA68B0E-3488-47DD-818D-6A1A1C9C3C93}C:\program files\avast software\avast\avastui.exe] => (Allow) C:\program files\avast software\avast\avastui.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [UDP Query User{4F1F1C66-C286-4E44-B480-795384C07517}C:\program files\avast software\avast\avastui.exe] => (Allow) C:\program files\avast software\avast\avastui.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{690665CC-DC52-4809-87DC-813C2B8BE472}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{86029DC9-9558-470B-B467-39F5428FA64E}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{8962BB35-BB2A-43F9-88EE-85A638D73630}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{29CC1E91-AAF3-4C75-98F4-46925028934F}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{E5CD4FAB-8C24-496D-9F16-70176605A80F}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{49884ABC-7BAA-4EBB-AE03-22F0C17AE789}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{CF985D24-5F15-4045-93F9-31E9FB0F2D68}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{C9527C4B-FFA0-49A6-BD0A-1AA82702FF14}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{1B3F3642-7A1D-4A3F-8F00-97F7005E079A}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{965CF62E-4DD1-4503-9BCD-8C566E9A63B7}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{F41C0797-8DDC-445A-8E3D-E9723BB0D297}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{6B1778ED-8B02-40FB-BE25-16D985BBFE85}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{6BE0B340-20DC-4D40-BDA7-0D59BA4DCA91}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{109CE195-9037-4D22-8439-88947F16FA4F}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{633BA1B5-A712-492C-8DC4-4C8686929161}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{BE1E8E1E-004A-4B43-85B0-061984979994}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{2579B213-A82E-455B-9460-A794289D229E}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{D2702CB4-D710-4FDD-9F78-DEC2C52F2EBA}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{E08ADE2C-211E-4696-8105-F59344A87430}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{10999F01-B7F6-4CE3-8B4A-796A3CBF5B2A}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{1F226F8B-2CB7-4FA9-943B-E21EFCCA769C}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{73264A03-F1A6-43FD-A0AC-6003493B8DA0}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{AFD6AD30-7691-49AB-A2E7-4025CE4FA854}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{37A20CB7-1BAE-4D4E-BFB1-944BB9BE0D3B}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{05271E51-C1FC-4DC5-A289-70F8AAD4249B}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{7256CC41-DFFC-463C-BE47-FE568D7BE5C9}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{8D22BC85-49CA-4AF8-97E8-0F52C1C16E9B}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{D21A556D-BF4A-4010-9B39-71B78A15044B}] => (Allow) C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{A77E9219-6BB3-4D86-917B-179A59D282D2}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{4CFD34B5-89BA-4006-8977-4EA971FC2F58}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{DEF78E2D-7B24-4D2B-91B1-C060AE8653E6}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{A78E52CF-01EF-41B4-953F-D5F4278C32F8}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{003498CB-ED1B-447F-A186-53497614E6AD}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{A2CD2D17-B767-4B0D-B2D5-A3B981F10390}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{3FF39770-7251-481E-8356-05A57E8EE4EB}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{8A7914D6-095D-49C8-8EF1-D05391BC082B}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{9A235045-C0C7-4D6B-9E79-5966C62DFF18}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{A0788CEF-15AC-43F3-896C-FACC49DBF83E}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{561F432A-1A28-4CAA-A106-A22C73CCD538}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{739A33FD-D571-4D78-A072-318972DBE0BB}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{256E9605-F658-4DC5-961E-2BD14F17EAB3}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{CF170CA0-7027-4A1C-9907-48162C26E741}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{EC2EB46F-0FFB-404D-82ED-B69030BBCA75}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{D6768BE3-8CE9-4D37-9934-5FB05D7CA176}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{771F8209-FD5E-42E7-BF3A-A34E84A81D8E}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{518DA3FF-43C0-4A6A-B593-C1826C11B3AB}] => (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software)
==================== Points de restauration =========================
11-01-2022 03:16:20 Point de contrôle planifié
12-01-2022 15:31:57 ZHPcleaner
==================== Éléments en erreur du Gestionnaire de périphériques ============
Name: Alps Pointing-device
Description: Alps Pointing-device
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Alps Electric
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (01/13/2022 07:13:52 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x2404
Heure de début de l’application défaillante : 0x01d8082b80e0edc3
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : a8f7425e-1c60-4bb0-bc88-ad1263a7e77e
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/13/2022 07:10:50 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x215c
Heure de début de l’application défaillante : 0x01d808280696fc51
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : 31cada8e-d207-48ba-ad8a-be989583d17a
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/12/2022 01:11:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x1b3c
Heure de début de l’application défaillante : 0x01d8079462c10118
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : 1cf6385e-05f4-4b2b-92ab-eecdf00f79c5
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/12/2022 07:11:34 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x1270
Heure de début de l’application défaillante : 0x01d80762184b71be
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : 1e1c6933-44f0-4478-b45d-ec179b319f9d
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/12/2022 05:50:52 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme svchost.exe version 10.0.19041.546 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 9c0
Heure de début : 01d80754e48e9fa4
Heure d'arrêt : 4294967295
Chemin d'accès à l'application : C:\Windows\System32\svchost.exe
ID de rapport : ccb72b01-5af8-4f88-b47e-c01b4485c6f7
Nom complet du package défectueux :
ID de l'application relative à un package défectueux :
Type de blocage : Unknown
Error: (01/12/2022 05:50:20 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x175c
Heure de début de l’application défaillante : 0x01d80756254a2606
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : a4aa9a53-83f9-4e01-968c-e34503e89be4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/11/2022 07:11:37 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacksHelper.exe, version : 1.80.0.0, horodatage : 0x6166e9b4
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.964, horodatage : 0x812662a7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00000000000c9142
ID du processus défaillant : 0x3c04
Heure de début de l’application défaillante : 0x01d80698ee48a1a4
Chemin d’accès de l’application défaillante : C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Chemin d’accès du module défaillant: C:\Windows\System32\KERNELBASE.dll
ID de rapport : 46d34216-7662-4663-a182-698a51d75e2b
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/11/2022 06:16:09 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme wscript.exe version 5.812.10240.16384 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 441c
Heure de début : 01d8067519b39790
Heure d'arrêt : 5079
Chemin d'accès à l'application : C:\Windows\System32\wscript.exe
ID de rapport : d701f5b5-d60a-46da-b68d-1811a44fb506
Nom complet du package défectueux :
ID de l'application relative à un package défectueux :
Type de blocage : Unknown
Erreurs système:
=============
Error: (01/13/2022 06:55:25 PM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-SJSQRMN)
Description: Impossible de démarrer un serveur DCOM : Microsoft.MicrosoftEdge_44.19041.964.0_neutral__8wekyb3d8bbwe!MicrosoftEdge en tant que Non disponible/Non disponible. L’erreur
« 2147942402 »
s’est produite lors du démarrage de la commande :
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
Error: (01/13/2022 04:49:17 PM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-SJSQRMN)
Description: Impossible de démarrer un serveur DCOM : Microsoft.MicrosoftEdge_44.19041.964.0_neutral__8wekyb3d8bbwe!MicrosoftEdge en tant que Non disponible/Non disponible. L’erreur
« 2147942402 »
s’est produite lors du démarrage de la commande :
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
Error: (01/13/2022 10:15:28 AM) (Source: Schannel) (EventID: 4103) (User: AUTORITE NT)
Description: Une erreur irrécupérable s'est produite lors de la création des informations d'identification client pour TLS. État d'erreur interne : 10013.
Error: (01/13/2022 09:56:29 AM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-SJSQRMN)
Description: Impossible de démarrer un serveur DCOM : Microsoft.MicrosoftEdge_44.19041.964.0_neutral__8wekyb3d8bbwe!MicrosoftEdge.AppXeb42j1vh6rk395pm0vmcx57dxqjhej5d.mca en tant que Non disponible/Non disponible. L’erreur
« 2147942402 »
s’est produite lors du démarrage de la commande :
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
Error: (01/13/2022 09:56:00 AM) (Source: BTHUSB) (EventID: 5) (User: )
Description: Le pilote Bluetooth attendait un événement HCI d'une certaine taille mais ne l'a pas reçu.
Error: (01/13/2022 08:44:38 AM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-SJSQRMN)
Description: Impossible de démarrer un serveur DCOM : Microsoft.MicrosoftEdge_44.19041.964.0_neutral__8wekyb3d8bbwe!MicrosoftEdge en tant que Non disponible/Non disponible. L’erreur
« 2147942402 »
s’est produite lors du démarrage de la commande :
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
Error: (01/13/2022 08:38:05 AM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-SJSQRMN)
Description: Impossible de démarrer un serveur DCOM : Microsoft.MicrosoftEdge_44.19041.964.0_neutral__8wekyb3d8bbwe!MicrosoftEdge.AppXeb42j1vh6rk395pm0vmcx57dxqjhej5d.mca en tant que Non disponible/Non disponible. L’erreur
« 2147942402 »
s’est produite lors du démarrage de la commande :
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
Error: (01/13/2022 08:37:45 AM) (Source: BTHUSB) (EventID: 5) (User: )
Description: Le pilote Bluetooth attendait un événement HCI d'une certaine taille mais ne l'a pas reçu.
Windows Defender:
================
Date: 2021-05-30 09:40:44
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF2&threatid=2147757044&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF2
ID : 2147757044
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Public\Music\X22B8PY4Ar5.sys; file:_C:\Users\Public\Pictures\03IjR.sys
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : NT Authority\System
Nom du processus : System
Version de la veille de sécurité : AV: 1.339.1662.0, AS: 1.339.1662.0, NIS: 1.339.1662.0
Version du moteur : AM: 1.1.18100.6, NIS: 1.1.18100.6
Date: 2021-05-30 09:40:41
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF2&threatid=2147757044&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF2
ID : 2147757044
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Public\Pictures\03IjR.sys
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : NT Authority\System
Nom du processus : System
Version de la veille de sécurité : AV: 1.339.1662.0, AS: 1.339.1662.0, NIS: 1.339.1662.0
Version du moteur : AM: 1.1.18100.6, NIS: 1.1.18100.6
Date: 2021-05-30 09:38:59
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF2&threatid=2147757044&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF2
ID : 2147757044
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Acer\Pictures\KeTcdd5g12k5u2.sys
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-SJSQRMN\Acer
Nom du processus : C:\Users\Acer\AppData\Local\Temp\KPUBknEEtJLnOTaozH\hPYcLy
Version de la veille de sécurité : AV: 1.339.1662.0, AS: 1.339.1662.0, NIS: 1.339.1662.0
Version du moteur : AM: 1.1.18100.6, NIS: 1.1.18100.6
Date: 2021-05-30 09:26:04
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF2&threatid=2147757044&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF2
ID : 2147757044
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Acer\Documents\Qq1xs.sys; file:_C:\Users\Public\Documents\OK96MFjuC.sys
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : NT Authority\System
Nom du processus : System
Version de la veille de sécurité : AV: 1.339.1662.0, AS: 1.339.1662.0, NIS: 1.339.1662.0
Version du moteur : AM: 1.1.18100.6, NIS: 1.1.18100.6
Date: 2021-05-30 09:25:56
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF2&threatid=2147757044&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF2
ID : 2147757044
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Acer\Documents\Qq1xs.sys
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : NT Authority\System
Nom du processus : System
Version de la veille de sécurité : AV: 1.339.1662.0, AS: 1.339.1662.0, NIS: 1.339.1662.0
Version du moteur : AM: 1.1.18100.6, NIS: 1.1.18100.6
Event[0]:
Date: 2021-05-30 09:36:46
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.339.1662.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.18100.6
Code d’erreur : 0x80070102
Description de l’erreur : Dépassement du délai d’attente.
CodeIntegrity:
===============
Date: 2022-01-13 19:44:01
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2022-01-13 10:10:51
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume1\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2022-01-13 09:56:59
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume1\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll that did not meet the Microsoft signing level requirements.
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. P01-A3 05/17/2010
Carte mère: Acer Aspire M5910
Processeur: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Pourcentage de mémoire utilisée: 75%
Mémoire physique - RAM - totale: 4023.08 MB
Mémoire physique - RAM - disponible: 983.87 MB
Mémoire virtuelle totale: 6347.76 MB
Mémoire virtuelle disponible: 2305.35 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:149.05 GB) (Free:84.91 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 149.1 GB) (Disk ID: DFC5DFC5)
Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt =======================