Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 18-04-2023
Exécuté par tut (20-04-2023 22:03:56)
Exécuté depuis C:\Users\tut\Desktop
Microsoft Windows 10 Professionnel Version 22H2 19045.2846 (X64) (2022-06-25 10:41:50)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-3680562321-2050715208-4169210804-500 - Administrator - Enabled)
DefaultAccount (S-1-5-21-3680562321-2050715208-4169210804-503 - Limited - Disabled)
Invité (S-1-5-21-3680562321-2050715208-4169210804-501 - Limited - Disabled)
tut (S-1-5-21-3680562321-2050715208-4169210804-1001 - Administrator - Enabled) => C:\Users\tut
WDAGUtilityAccount (S-1-5-21-3680562321-2050715208-4169210804-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Capture One 23 (HKLM\...\Capture One 23_is1) (Version: 16.1.2.44 - Capture One A/S)
Contrôle d’intégrité du PC Windows (HKLM\...\{90C6971F-ABF1-4FBF-BD98-24F14C5F5AB4}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Contrôle d’intégrité du PC Windows (HKLM\...\{DB3AADA3-0996-4427-87CC-8BA140012410}) (Version: 3.7.2204.15001 - Microsoft Corporation)
CyberGhost 8 (HKLM\...\CyberGhost 8) (Version: 8.3.9.9908 - CyberGhost S.R.L.)
CyberGhost TUN (HKLM\...\{677232D6-72D6-4821-8CB5-47969B15D4DF}) (Version: 1.0 - CyberGhost S.R.L.) Hidden
Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.3 - )
Étude pour l'amélioration du produit HP OfficeJet Pro 6960 (HKLM\...\{32860A37-64B6-462F-AE76-B4840B98A46C}) (Version: 40.16.1234.2248 - HP Inc.)
FUJIFILM X RAW STUDIO (HKLM-x32\...\{FDF29B24-DD38-4724-8C08-225ED208A549}) (Version: 1.8.0.3 - FUJIFILM Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 112.0.5615.122 - Google LLC)
HP Dropbox Plugin (HKLM-x32\...\{45E639F6-2949-4047-82DD-1FAF69DD6B62}) (Version: 40.13.54.81239 - HP)
HP Google Drive Plugin (HKLM-x32\...\{A70D2B56-7CF3-4392-B7B8-49A3DD9B9F34}) (Version: 40.13.54.81239 - HP)
HP Support Solutions Framework (HKLM-x32\...\{8EB6580E-9833-451A-ADAA-12C9B4FFD1E1}) (Version: 12.19.53.13 - HP Inc.)
Logiciel de base du périphérique HP OfficeJet Pro 6960 (HKLM\...\{F827F934-1CB5-43CF-82EC-0A5465F557F7}) (Version: 40.16.1234.2248 - HP Inc.)
Malwarebytes version 4.5.26.259 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.26.259 - Malwarebytes)
Microsoft .NET Host - 5.0.11 (x64) (HKLM\...\{15150450-57AB-4186-B520-329EED51AF7A}) (Version: 40.44.30523 - Microsoft Corporation) Hidden
Microsoft .NET Host - 6.0.5 (x64) (HKLM\...\{F3B3A61B-DC16-429A-A260-DBAFE66741A9}) (Version: 48.23.40665 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 5.0.11 (x64) (HKLM\...\{303BF805-644E-4A76-8964-B39786190EAC}) (Version: 40.44.30523 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.5 (x64) (HKLM\...\{3E6CCD41-6B96-47BD-8E1E-D7B593CEE976}) (Version: 48.23.40665 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 5.0.11 (x64) (HKLM\...\{9E190CBD-B034-491A-BD02-BDDBB4D67F74}) (Version: 40.44.30523 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.5 (x64) (HKLM\...\{089A177D-98AE-4195-A115-D3C45613B875}) (Version: 48.23.40665 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 112.0.1722.48 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 112.0.1722.48 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2019 - fr-fr (HKLM\...\ProPlus2019Retail - fr-fr) (Version: 16.0.16227.20280 - Microsoft Corporation)
Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 22.238.1114.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{89581302-705F-42C5-99B0-E368A845DAD5}) (Version: 3.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.29.30139 (HKLM-x32\...\{8d5fdf81-7022-423f-bd8b-b513a1050ae1}) (Version: 14.29.30139.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.34.31931 (HKLM-x32\...\{d4cecf3b-b68f-4995-8840-52ea0fab646e}) (Version: 14.34.31931.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.29.30139 (HKLM-x32\...\{1AEA8854-7597-4CD3-948F-8DE364D94E07}) (Version: 14.29.30139 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.29.30139 (HKLM-x32\...\{1679EF65-55F3-4248-B91E-6B3BE1A69CDF}) (Version: 14.29.30139 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.34.31931 (HKLM\...\{EAE242B1-0A26-485A-BFEB-0292EE9F03CB}) (Version: 14.34.31931 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.34.31931 (HKLM\...\{CF4C347D-954E-4543-88D2-EC17F07F466F}) (Version: 14.34.31931 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 5.0.11 (x64) (HKLM\...\{EB19F3DA-DB90-4269-BBD9-0FDC8056B372}) (Version: 40.44.30524 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 5.0.11 (x64) (HKLM-x32\...\{59d2a8eb-a667-428d-a393-42df4da226a4}) (Version: 5.0.11.30524 - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 6.0.5 (x64) (HKLM\...\{DE578B32-084A-49E7-8E55-6F58A37578C0}) (Version: 48.23.40699 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.5 (x64) (HKLM-x32\...\{0f711ee3-eb88-456d-acb4-c2ee31add211}) (Version: 6.0.5.31215 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.16227.20204 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
OpenVPN 2.5.7-I602 amd64 (HKLM\...\{C57B257B-3D92-4AC0-8FE8-7D6FF81AEF73}) (Version: 2.5.036 - OpenVPN, Inc.)
Peace (HKLM\...\Peace) (Version: 1.6.2.6 - P.E. Verbeek)
Stormshield SSL VPN Client (HKLM-x32\...\{21171DDA-77BB-4A8E-ADCA-5C65FF561906}) (Version: 2.8.0 - Stormshield)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.10 - VideoLAN)
WinRAR 6.10 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.10.0 - win.rar GmbH)
Packages:
=========
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_144.1.1068.0_x64__v10z8vjag6ke6 [2023-04-06] (HP Inc.)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.16.3140.0_x64__8wekyb3d8bbwe [2023-03-19] (Microsoft Studios) [MS Ad]
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3680562321-2050715208-4169210804-1001_Classes\CLSID\{04271989-C4D2-1755-75A3-E9A30FE9B284} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}
CustomCLSID: HKU\S-1-5-21-3680562321-2050715208-4169210804-1001_Classes\CLSID\{3c6d960a-4b3f-649b-4ebd-7c52a4e73bdd}\localserver32 -> "C:\Program Files\Global Delight\Boom 3D\Boom3D.exe" -ToastActivated => Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-03-08] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\WINDOWS\System32\atiacm64.dll [2021-05-17] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-03-08] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [vidc.i420] => C:\WINDOWS\system32\lvcod64.dll [175392 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [305000 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2022-12-21 23:43 - 2022-12-21 23:43 - 001139200 _____ () [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\CyberGhost 8\Data\Cef\x64\CefSharp.BrowserSubprocess.Core.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 001782784 _____ () [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\CyberGhost 8\Data\Cef\x64\CefSharp.Core.Runtime.dll
2014-05-09 11:36 - 2014-05-09 11:36 - 000160768 _____ () [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\zlibwapi.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 190309888 _____ () [Fichier non signé] C:\Program Files\CyberGhost 8\Data\Cef\x64\libcef.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 000474624 _____ () [Fichier non signé] C:\Program Files\CyberGhost 8\Data\Cef\x64\libegl.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 007402496 _____ () [Fichier non signé] C:\Program Files\CyberGhost 8\Data\Cef\x64\libglesv2.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 004974080 _____ () [Fichier non signé] C:\Program Files\CyberGhost 8\Data\Cef\x64\vk_swiftshader.dll
2022-05-22 20:57 - 2022-05-22 20:57 - 000613376 _____ () [Fichier non signé] C:\Program Files\EqualizerAPO\EqualizerAPO.dll
2016-07-30 23:42 - 2016-07-30 23:42 - 002772692 _____ () [Fichier non signé] C:\Program Files\EqualizerAPO\libfftw3f-3.dll
2017-04-02 19:01 - 2017-04-02 19:01 - 001748992 _____ () [Fichier non signé] C:\Program Files\EqualizerAPO\libsndfile-1.dll
2014-11-24 18:01 - 2014-11-24 18:01 - 000024576 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\imageformats\qgif.dll
2014-11-24 18:01 - 2014-11-24 18:01 - 000025088 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\imageformats\qico.dll
2014-11-24 18:01 - 2014-11-24 18:01 - 000900608 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\platforms\qwindows.dll
2014-12-05 12:58 - 2014-12-05 12:58 - 004099584 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\Qt5Core.dll
2014-11-24 17:56 - 2014-11-24 17:56 - 004580352 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\Qt5Gui.dll
2014-11-24 17:55 - 2014-11-24 17:55 - 000828416 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\Qt5Network.dll
2014-12-05 12:58 - 2014-12-05 12:58 - 004489728 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\Qt5Widgets.dll
2014-11-24 17:54 - 2014-11-24 17:54 - 000153088 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\Qt5Xml.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 001418752 _____ (The Chromium Authors) [Fichier non signé] C:\Program Files\CyberGhost 8\Data\Cef\x64\chrome_elf.dll
2014-09-03 09:16 - 2014-09-03 09:16 - 021529088 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\icudt53.dll
2014-09-03 09:16 - 2014-09-03 09:16 - 001993728 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\icuin53.dll
2014-09-03 09:16 - 2014-09-03 09:16 - 001358848 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\icuuc53.dll
2019-03-25 18:00 - 2019-03-25 18:00 - 001270272 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\LIBEAY32.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-3680562321-2050715208-4169210804-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2023-01-31] (Microsoft Corporation -> Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2023-03-07] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL [2023-04-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2020-11-05 21:35 - 2023-03-24 00:15 - 000000858 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3680562321-2050715208-4169210804-1001\Control Panel\Desktop\\Wallpaper -> c:\users\tut\appdata\local\packages\microsoft.windows.photos_8wekyb3d8bbwe\localstate\photosappbackground\capture d’écran 2022-09-18 144222.png
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{8EBE0BAE-9641-44F9-9302-48FED036124E}] => (Allow) C:\Users\tut\AppData\Local\Temp\7zS25BD\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{A4AC9C0B-DA1D-49DC-9E08-D875D49DD544}] => (Allow) C:\Users\tut\AppData\Local\Temp\7zS25BD\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{6A82B37E-201C-46C5-8BF1-4A2B972494C1}] => (Allow) C:\Users\tut\AppData\Local\Temp\7zS0B1D\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{61B8336D-1CBD-49AD-B30A-191407D365F6}] => (Allow) C:\Users\tut\AppData\Local\Temp\7zS7E9B\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{BA081AEE-A6B5-467A-907B-9269F9023779}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\bin\FaxApplications.exe (HP Inc. -> HP Inc.)
FirewallRules: [{1DD28506-301D-4780-A24A-8A38A6E84912}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\bin\DigitalWizards.exe (HP Inc. -> HP Inc.)
FirewallRules: [{52117ABC-D4BE-4AC7-A584-71EAC56AE2A5}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\bin\SendAFax.exe (HP Inc. -> HP Inc.)
FirewallRules: [{90C0A5E1-F10C-4097-83C6-88D22E774063}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\bin\FaxPrinterUtility.exe (HP Inc. -> HP Inc.)
FirewallRules: [{B7748A71-758F-4DFA-8FDC-EFAE0BA2A0DE}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\Bin\DeviceSetup.exe (HP Inc. -> HP Inc.)
FirewallRules: [{BAD5AC36-6523-4EBA-A893-FCEB6DA0C12D}] => (Allow) LPort=5357
FirewallRules: [{C421866A-FFFD-4898-80B3-10A4D1DCEDB0}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\Bin\HPNetworkCommunicatorCom.exe (HP Inc. -> HP Inc.)
FirewallRules: [{F89604E1-3045-4B80-83CC-FCEBFFB92683}] => (Allow) C:\Users\tut\AppData\Local\Temp\7zS76C5\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{DB03C841-5A40-4C54-9131-3D01996FE867}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{64A336B4-C61F-4B1B-8659-5D162CAA9997}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{09740A82-EDF6-499F-9C33-97702D1C42D3}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{162AF174-3EDC-4B43-9155-B2AF98A5008D}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3F3B6116-BC2A-4C47-A98E-5963E0E97DC2}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D22D8860-3FBC-49BD-8BC9-E6CCF078C1CA}] => (Allow) C:\Users\tut\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
FirewallRules: [{3AE09841-0A36-4F86-ADCD-46C488B5DC69}] => (Allow) C:\Users\tut\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
FirewallRules: [{5CE487E9-8539-43BF-A950-1ECF3AB33DD8}] => (Allow) C:\Users\tut\AppData\Local\Temp\utorrent\utorrent.exe => Pas de fichier
FirewallRules: [{C17B2F8C-F676-41AF-8BAC-D69142563A6C}] => (Allow) C:\Users\tut\AppData\Local\Temp\utorrent\utorrent.exe => Pas de fichier
FirewallRules: [{32410EB5-777D-4012-B125-8AD76CFA5373}] => (Allow) C:\Program Files\Capture One\Capture One 23\CaptureOne.exe (Capture One A/S -> Capture One)
FirewallRules: [{89F1A419-B074-441B-A405-BE1CAA40271F}] => (Allow) C:\Program Files\Capture One\Capture One 23\CaptureOne.exe (Capture One A/S -> Capture One)
FirewallRules: [{70D6D1F6-243B-435C-90E0-A1CFDAEF8514}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\112.0.1722.48\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{2535239B-B071-4D59-AF3A-064126F7EEDB}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3408.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{A15913C2-91F4-41F0-B94F-32F379A247D0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3408.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{17C5F8A1-5BF1-4A6B-B9E0-4A564433889D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3408.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{C586A81E-C642-4984-A2A7-5DEEEE3B01D8}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3408.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{569D3DE3-2D09-4B36-B8E8-789E8D136C7B}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
07-04-2023 22:07:27 Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.34.31931
17-04-2023 12:47:13 Point de contrôle planifié
20-04-2023 12:05:08 Programme d’installation pour les modules Windows
20-04-2023 12:06:11 Programme d’installation pour les modules Windows
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (04/17/2023 12:41:26 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur stockage (Z:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Error: (04/17/2023 12:41:25 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur Nouveau nom car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Error: (04/13/2023 10:39:18 PM) (Source: Software Protection Platform Service) (EventID: 1014) (User: )
Description: L’acquisition de la licence d’utilisateur final a échoué. hr=0xC004C008
Id Sku=5f472f1e-eb0a-4170-98e2-fb9e7f6ff535
Error: (04/13/2023 10:39:18 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Détails de l’échec d’acquisition de la licence.
hr=0xC004C008
Error: (04/13/2023 10:38:42 PM) (Source: Software Protection Platform Service) (EventID: 1014) (User: )
Description: L’acquisition de la licence d’utilisateur final a échoué. hr=0xC004C008
Id Sku=5f472f1e-eb0a-4170-98e2-fb9e7f6ff535
Error: (04/13/2023 10:38:42 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Détails de l’échec d’acquisition de la licence.
hr=0xC004C008
Error: (04/09/2023 08:53:29 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur stockage (Z:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Error: (04/09/2023 08:53:27 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur Nouveau nom car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Erreurs système:
=============
Error: (04/20/2023 06:26:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service BdVpnService n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (04/20/2023 06:25:57 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Le service AppXSvc dépend du service StateRepository qui n’a pas pu démarrer en raison de l’erreur :
L’opération a réussi.
Error: (04/20/2023 06:25:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Audiosrv n’a pas pu démarrer en raison de l’erreur :
L’échec d’une ouverture de session a empêché le démarrage du service.
Error: (04/20/2023 06:25:56 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Le service Audiosrv n’a pas pu ouvrir de session en tant que NT AUTHORITY\LocalService avec le mot de passe actuellement configuré en raison de l’erreur suivante :
Cette demande n’est pas prise en charge.
Pour vous assurer que le service est configuré correctement, utilisez le composant logiciel enfichable Services dans Microsoft Management Console (MMC).
Error: (04/20/2023 06:25:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service BdVpnService n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (04/20/2023 06:25:55 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 14:28:01 le 20/04/2023 n’était pas prévu.
Error: (04/20/2023 11:47:59 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service BdVpnService n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (04/19/2023 05:26:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service BdVpnService n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Windows Defender:
================
Date: 2023-04-20 18:41:17
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Vigorf.A&threatid=2147714384&enterprise=0
Nom : Trojan:Win32/Vigorf.A
ID : 2147714384
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\tut\Downloads\FullVersion_SetupUse_2022_As_Passw0rd.rar
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-5GUEQVU\tut
Nom du processus : C:\Users\tut\AppData\Roaming\ZHP\ZHPSuite.exe
Version de la veille de sécurité : AV: 1.387.1679.0, AS: 1.387.1679.0, NIS: 1.387.1679.0
Version du moteur : AM: 1.1.20200.4, NIS: 1.1.20200.4
Date: 2023-04-19 22:19:24
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {E6B2CEFA-CBE6-48F0-98C6-8F9DCE75126D}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2023-04-13 21:00:00
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {85854219-C9C5-4ED6-B90B-6B6EA7AE0D38}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2023-04-13 20:27:07
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Redline.WOA!MTB&threatid=2147843306&enterprise=0
Nom : Trojan:Win32/Redline.WOA!MTB
ID : 2147843306
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\tut\AppData\LocalLow\IGDump\mjetvjglanmublynoulreotbpxqqnuys\goxknmpuyhogarbbxtgqiatgjpdpjeek.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\ckywxdctmlrhdazschnpkfiougogtneu.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\vbhexllfrfwkxxecgfsnhhjfrcrjbnzp.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\yyiouprllblmyhnsntxuliviuagonqif.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\qbhhoxfhgltfyezvhgorxvadghhwmdgc\araojqwogrnjacodhhuzbdmtbxpxlplk.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\wtqgnvytpitnodavguleihraensgnebn\ygpwhqqwcmczqfpzbhnescuvdvgdaevx.ext
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-5GUEQVU\tut
Nom du processus : C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\ig.exe
Version de la veille de sécurité : AV: 1.387.920.0, AS: 1.387.920.0, NIS: 1.387.920.0
Version du moteur : AM: 1.1.20200.4, NIS: 1.1.20200.4
Date: 2023-04-13 20:27:02
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Redline.WOA!MTB&threatid=2147843306&enterprise=0
Nom : Trojan:Win32/Redline.WOA!MTB
ID : 2147843306
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\tut\AppData\LocalLow\IGDump\mjetvjglanmublynoulreotbpxqqnuys\goxknmpuyhogarbbxtgqiatgjpdpjeek.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\vbhexllfrfwkxxecgfsnhhjfrcrjbnzp.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\yyiouprllblmyhnsntxuliviuagonqif.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\qbhhoxfhgltfyezvhgorxvadghhwmdgc\araojqwogrnjacodhhuzbdmtbxpxlplk.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\wtqgnvytpitnodavguleihraensgnebn\ygpwhqqwcmczqfpzbhnescuvdvgdaevx.ext
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-5GUEQVU\tut
Nom du processus : C:\Users\tut\AppData\LocalLow\IGDump\mjetvjglanmublynoulreotbpxqqnuys\ig.exe
Version de la veille de sécurité : AV: 1.387.920.0, AS: 1.387.920.0, NIS: 1.387.920.0
Version du moteur : AM: 1.1.20200.4, NIS: 1.1.20200.4
Event[0]:
Date: 2023-03-08 23:12:21
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.383.311.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.20000.2
Code d’erreur : 0x8007045b
Description de l’erreur : Un arrêt système est en cours.
CodeIntegrity:
===============
Date: 2023-04-20 21:50:15
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2023-04-11 20:47:18
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\ProgramData\Microsoft\Windows Defender\Platform\4.18.2302.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. 2008 12/06/2019
Carte mère: ASUSTeK COMPUTER INC. TUF B450-PLUS GAMING
Processeur: AMD Ryzen 5 3600 6-Core Processor
Pourcentage de mémoire utilisée: 35%
Mémoire physique - RAM - totale: 16312.46 MB
Mémoire physique - RAM - disponible: 10537.22 MB
Mémoire virtuelle totale: 18744.46 MB
Mémoire virtuelle disponible: 12694.21 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:232.32 GB) (Free:115.5 GB) (Model: Seagate BarraCuda SSD ZA250CM10002) NTFS
Drive z: (stockage) (Fixed) (Total:1859.13 GB) (Free:1784.29 GB) (Model: ST2000DX002-2DV164) NTFS
\\?\Volume{a00ed4ae-0000-0000-0000-100000000000}\ (Réservé au système) (Fixed) (Total:0.57 GB) (Free:0.11 GB) NTFS
\\?\Volume{0a7405d0-0000-0000-0000-100000000000}\ (Nouveau nom) (Fixed) (Total:3.05 GB) (Free:2.99 GB) NTFS
\\?\Volume{0a7405d0-0000-0000-0000-e08bd1010000}\ () (Fixed) (Total:0.83 GB) (Free:0.34 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: A00ED4AE)
Partition 1: (Active) - (Size=579 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.3 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: 0A7405D0)
Partition 1: (Not Active) - (Size=3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1859.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=849 MB) - (Type=27)
==================== Fin de Addition.txt =======================
Exécuté par tut (20-04-2023 22:03:56)
Exécuté depuis C:\Users\tut\Desktop
Microsoft Windows 10 Professionnel Version 22H2 19045.2846 (X64) (2022-06-25 10:41:50)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-3680562321-2050715208-4169210804-500 - Administrator - Enabled)
DefaultAccount (S-1-5-21-3680562321-2050715208-4169210804-503 - Limited - Disabled)
Invité (S-1-5-21-3680562321-2050715208-4169210804-501 - Limited - Disabled)
tut (S-1-5-21-3680562321-2050715208-4169210804-1001 - Administrator - Enabled) => C:\Users\tut
WDAGUtilityAccount (S-1-5-21-3680562321-2050715208-4169210804-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Capture One 23 (HKLM\...\Capture One 23_is1) (Version: 16.1.2.44 - Capture One A/S)
Contrôle d’intégrité du PC Windows (HKLM\...\{90C6971F-ABF1-4FBF-BD98-24F14C5F5AB4}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Contrôle d’intégrité du PC Windows (HKLM\...\{DB3AADA3-0996-4427-87CC-8BA140012410}) (Version: 3.7.2204.15001 - Microsoft Corporation)
CyberGhost 8 (HKLM\...\CyberGhost 8) (Version: 8.3.9.9908 - CyberGhost S.R.L.)
CyberGhost TUN (HKLM\...\{677232D6-72D6-4821-8CB5-47969B15D4DF}) (Version: 1.0 - CyberGhost S.R.L.) Hidden
Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.3 - )
Étude pour l'amélioration du produit HP OfficeJet Pro 6960 (HKLM\...\{32860A37-64B6-462F-AE76-B4840B98A46C}) (Version: 40.16.1234.2248 - HP Inc.)
FUJIFILM X RAW STUDIO (HKLM-x32\...\{FDF29B24-DD38-4724-8C08-225ED208A549}) (Version: 1.8.0.3 - FUJIFILM Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 112.0.5615.122 - Google LLC)
HP Dropbox Plugin (HKLM-x32\...\{45E639F6-2949-4047-82DD-1FAF69DD6B62}) (Version: 40.13.54.81239 - HP)
HP Google Drive Plugin (HKLM-x32\...\{A70D2B56-7CF3-4392-B7B8-49A3DD9B9F34}) (Version: 40.13.54.81239 - HP)
HP Support Solutions Framework (HKLM-x32\...\{8EB6580E-9833-451A-ADAA-12C9B4FFD1E1}) (Version: 12.19.53.13 - HP Inc.)
Logiciel de base du périphérique HP OfficeJet Pro 6960 (HKLM\...\{F827F934-1CB5-43CF-82EC-0A5465F557F7}) (Version: 40.16.1234.2248 - HP Inc.)
Malwarebytes version 4.5.26.259 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.26.259 - Malwarebytes)
Microsoft .NET Host - 5.0.11 (x64) (HKLM\...\{15150450-57AB-4186-B520-329EED51AF7A}) (Version: 40.44.30523 - Microsoft Corporation) Hidden
Microsoft .NET Host - 6.0.5 (x64) (HKLM\...\{F3B3A61B-DC16-429A-A260-DBAFE66741A9}) (Version: 48.23.40665 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 5.0.11 (x64) (HKLM\...\{303BF805-644E-4A76-8964-B39786190EAC}) (Version: 40.44.30523 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 6.0.5 (x64) (HKLM\...\{3E6CCD41-6B96-47BD-8E1E-D7B593CEE976}) (Version: 48.23.40665 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 5.0.11 (x64) (HKLM\...\{9E190CBD-B034-491A-BD02-BDDBB4D67F74}) (Version: 40.44.30523 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 6.0.5 (x64) (HKLM\...\{089A177D-98AE-4195-A115-D3C45613B875}) (Version: 48.23.40665 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 112.0.1722.48 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 112.0.1722.48 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2019 - fr-fr (HKLM\...\ProPlus2019Retail - fr-fr) (Version: 16.0.16227.20280 - Microsoft Corporation)
Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 22.238.1114.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{89581302-705F-42C5-99B0-E368A845DAD5}) (Version: 3.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.29.30139 (HKLM-x32\...\{8d5fdf81-7022-423f-bd8b-b513a1050ae1}) (Version: 14.29.30139.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.34.31931 (HKLM-x32\...\{d4cecf3b-b68f-4995-8840-52ea0fab646e}) (Version: 14.34.31931.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.29.30139 (HKLM-x32\...\{1AEA8854-7597-4CD3-948F-8DE364D94E07}) (Version: 14.29.30139 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.29.30139 (HKLM-x32\...\{1679EF65-55F3-4248-B91E-6B3BE1A69CDF}) (Version: 14.29.30139 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.34.31931 (HKLM\...\{EAE242B1-0A26-485A-BFEB-0292EE9F03CB}) (Version: 14.34.31931 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.34.31931 (HKLM\...\{CF4C347D-954E-4543-88D2-EC17F07F466F}) (Version: 14.34.31931 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 5.0.11 (x64) (HKLM\...\{EB19F3DA-DB90-4269-BBD9-0FDC8056B372}) (Version: 40.44.30524 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 5.0.11 (x64) (HKLM-x32\...\{59d2a8eb-a667-428d-a393-42df4da226a4}) (Version: 5.0.11.30524 - Microsoft Corporation)
Microsoft Windows Desktop Runtime - 6.0.5 (x64) (HKLM\...\{DE578B32-084A-49E7-8E55-6F58A37578C0}) (Version: 48.23.40699 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 6.0.5 (x64) (HKLM-x32\...\{0f711ee3-eb88-456d-acb4-c2ee31add211}) (Version: 6.0.5.31215 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.16227.20204 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
OpenVPN 2.5.7-I602 amd64 (HKLM\...\{C57B257B-3D92-4AC0-8FE8-7D6FF81AEF73}) (Version: 2.5.036 - OpenVPN, Inc.)
Peace (HKLM\...\Peace) (Version: 1.6.2.6 - P.E. Verbeek)
Stormshield SSL VPN Client (HKLM-x32\...\{21171DDA-77BB-4A8E-ADCA-5C65FF561906}) (Version: 2.8.0 - Stormshield)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.10 - VideoLAN)
WinRAR 6.10 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.10.0 - win.rar GmbH)
Packages:
=========
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_144.1.1068.0_x64__v10z8vjag6ke6 [2023-04-06] (HP Inc.)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.16.3140.0_x64__8wekyb3d8bbwe [2023-03-19] (Microsoft Studios) [MS Ad]
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3680562321-2050715208-4169210804-1001_Classes\CLSID\{04271989-C4D2-1755-75A3-E9A30FE9B284} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}
CustomCLSID: HKU\S-1-5-21-3680562321-2050715208-4169210804-1001_Classes\CLSID\{3c6d960a-4b3f-649b-4ebd-7c52a4e73bdd}\localserver32 -> "C:\Program Files\Global Delight\Boom 3D\Boom3D.exe" -ToastActivated => Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-03-08] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.238.1114.0002\FileSyncShell64.dll [2022-12-10] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\WINDOWS\System32\atiacm64.dll [2021-05-17] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-03-08] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-01-24] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [vidc.i420] => C:\WINDOWS\system32\lvcod64.dll [175392 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [305000 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2022-12-21 23:43 - 2022-12-21 23:43 - 001139200 _____ () [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\CyberGhost 8\Data\Cef\x64\CefSharp.BrowserSubprocess.Core.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 001782784 _____ () [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\CyberGhost 8\Data\Cef\x64\CefSharp.Core.Runtime.dll
2014-05-09 11:36 - 2014-05-09 11:36 - 000160768 _____ () [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\zlibwapi.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 190309888 _____ () [Fichier non signé] C:\Program Files\CyberGhost 8\Data\Cef\x64\libcef.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 000474624 _____ () [Fichier non signé] C:\Program Files\CyberGhost 8\Data\Cef\x64\libegl.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 007402496 _____ () [Fichier non signé] C:\Program Files\CyberGhost 8\Data\Cef\x64\libglesv2.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 004974080 _____ () [Fichier non signé] C:\Program Files\CyberGhost 8\Data\Cef\x64\vk_swiftshader.dll
2022-05-22 20:57 - 2022-05-22 20:57 - 000613376 _____ () [Fichier non signé] C:\Program Files\EqualizerAPO\EqualizerAPO.dll
2016-07-30 23:42 - 2016-07-30 23:42 - 002772692 _____ () [Fichier non signé] C:\Program Files\EqualizerAPO\libfftw3f-3.dll
2017-04-02 19:01 - 2017-04-02 19:01 - 001748992 _____ () [Fichier non signé] C:\Program Files\EqualizerAPO\libsndfile-1.dll
2014-11-24 18:01 - 2014-11-24 18:01 - 000024576 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\imageformats\qgif.dll
2014-11-24 18:01 - 2014-11-24 18:01 - 000025088 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\imageformats\qico.dll
2014-11-24 18:01 - 2014-11-24 18:01 - 000900608 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\platforms\qwindows.dll
2014-12-05 12:58 - 2014-12-05 12:58 - 004099584 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\Qt5Core.dll
2014-11-24 17:56 - 2014-11-24 17:56 - 004580352 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\Qt5Gui.dll
2014-11-24 17:55 - 2014-11-24 17:55 - 000828416 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\Qt5Network.dll
2014-12-05 12:58 - 2014-12-05 12:58 - 004489728 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\Qt5Widgets.dll
2014-11-24 17:54 - 2014-11-24 17:54 - 000153088 _____ (Digia Plc and/or its subsidiary(-ies)) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\Qt5Xml.dll
2022-12-21 23:43 - 2022-12-21 23:43 - 001418752 _____ (The Chromium Authors) [Fichier non signé] C:\Program Files\CyberGhost 8\Data\Cef\x64\chrome_elf.dll
2014-09-03 09:16 - 2014-09-03 09:16 - 021529088 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\icudt53.dll
2014-09-03 09:16 - 2014-09-03 09:16 - 001993728 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\icuin53.dll
2014-09-03 09:16 - 2014-09-03 09:16 - 001358848 _____ (The ICU Project) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\icuuc53.dll
2019-03-25 18:00 - 2019-03-25 18:00 - 001270272 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files (x86)\Stormshield\Stormshield SSL VPN Client\LIBEAY32.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-3680562321-2050715208-4169210804-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2023-01-31] (Microsoft Corporation -> Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2023-03-07] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL [2023-04-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2020-11-05 21:35 - 2023-03-24 00:15 - 000000858 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3680562321-2050715208-4169210804-1001\Control Panel\Desktop\\Wallpaper -> c:\users\tut\appdata\local\packages\microsoft.windows.photos_8wekyb3d8bbwe\localstate\photosappbackground\capture d’écran 2022-09-18 144222.png
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{8EBE0BAE-9641-44F9-9302-48FED036124E}] => (Allow) C:\Users\tut\AppData\Local\Temp\7zS25BD\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{A4AC9C0B-DA1D-49DC-9E08-D875D49DD544}] => (Allow) C:\Users\tut\AppData\Local\Temp\7zS25BD\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{6A82B37E-201C-46C5-8BF1-4A2B972494C1}] => (Allow) C:\Users\tut\AppData\Local\Temp\7zS0B1D\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{61B8336D-1CBD-49AD-B30A-191407D365F6}] => (Allow) C:\Users\tut\AppData\Local\Temp\7zS7E9B\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{BA081AEE-A6B5-467A-907B-9269F9023779}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\bin\FaxApplications.exe (HP Inc. -> HP Inc.)
FirewallRules: [{1DD28506-301D-4780-A24A-8A38A6E84912}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\bin\DigitalWizards.exe (HP Inc. -> HP Inc.)
FirewallRules: [{52117ABC-D4BE-4AC7-A584-71EAC56AE2A5}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\bin\SendAFax.exe (HP Inc. -> HP Inc.)
FirewallRules: [{90C0A5E1-F10C-4097-83C6-88D22E774063}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\bin\FaxPrinterUtility.exe (HP Inc. -> HP Inc.)
FirewallRules: [{B7748A71-758F-4DFA-8FDC-EFAE0BA2A0DE}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\Bin\DeviceSetup.exe (HP Inc. -> HP Inc.)
FirewallRules: [{BAD5AC36-6523-4EBA-A893-FCEB6DA0C12D}] => (Allow) LPort=5357
FirewallRules: [{C421866A-FFFD-4898-80B3-10A4D1DCEDB0}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6960\Bin\HPNetworkCommunicatorCom.exe (HP Inc. -> HP Inc.)
FirewallRules: [{F89604E1-3045-4B80-83CC-FCEBFFB92683}] => (Allow) C:\Users\tut\AppData\Local\Temp\7zS76C5\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{DB03C841-5A40-4C54-9131-3D01996FE867}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{64A336B4-C61F-4B1B-8659-5D162CAA9997}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{09740A82-EDF6-499F-9C33-97702D1C42D3}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{162AF174-3EDC-4B43-9155-B2AF98A5008D}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3F3B6116-BC2A-4C47-A98E-5963E0E97DC2}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D22D8860-3FBC-49BD-8BC9-E6CCF078C1CA}] => (Allow) C:\Users\tut\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
FirewallRules: [{3AE09841-0A36-4F86-ADCD-46C488B5DC69}] => (Allow) C:\Users\tut\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
FirewallRules: [{5CE487E9-8539-43BF-A950-1ECF3AB33DD8}] => (Allow) C:\Users\tut\AppData\Local\Temp\utorrent\utorrent.exe => Pas de fichier
FirewallRules: [{C17B2F8C-F676-41AF-8BAC-D69142563A6C}] => (Allow) C:\Users\tut\AppData\Local\Temp\utorrent\utorrent.exe => Pas de fichier
FirewallRules: [{32410EB5-777D-4012-B125-8AD76CFA5373}] => (Allow) C:\Program Files\Capture One\Capture One 23\CaptureOne.exe (Capture One A/S -> Capture One)
FirewallRules: [{89F1A419-B074-441B-A405-BE1CAA40271F}] => (Allow) C:\Program Files\Capture One\Capture One 23\CaptureOne.exe (Capture One A/S -> Capture One)
FirewallRules: [{70D6D1F6-243B-435C-90E0-A1CFDAEF8514}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\112.0.1722.48\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{2535239B-B071-4D59-AF3A-064126F7EEDB}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3408.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{A15913C2-91F4-41F0-B94F-32F379A247D0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3408.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{17C5F8A1-5BF1-4A6B-B9E0-4A564433889D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3408.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{C586A81E-C642-4984-A2A7-5DEEEE3B01D8}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3408.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{569D3DE3-2D09-4B36-B8E8-789E8D136C7B}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
07-04-2023 22:07:27 Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.34.31931
17-04-2023 12:47:13 Point de contrôle planifié
20-04-2023 12:05:08 Programme d’installation pour les modules Windows
20-04-2023 12:06:11 Programme d’installation pour les modules Windows
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (04/17/2023 12:41:26 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur stockage (Z:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Error: (04/17/2023 12:41:25 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur Nouveau nom car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Error: (04/13/2023 10:39:18 PM) (Source: Software Protection Platform Service) (EventID: 1014) (User: )
Description: L’acquisition de la licence d’utilisateur final a échoué. hr=0xC004C008
Id Sku=5f472f1e-eb0a-4170-98e2-fb9e7f6ff535
Error: (04/13/2023 10:39:18 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Détails de l’échec d’acquisition de la licence.
hr=0xC004C008
Error: (04/13/2023 10:38:42 PM) (Source: Software Protection Platform Service) (EventID: 1014) (User: )
Description: L’acquisition de la licence d’utilisateur final a échoué. hr=0xC004C008
Id Sku=5f472f1e-eb0a-4170-98e2-fb9e7f6ff535
Error: (04/13/2023 10:38:42 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Détails de l’échec d’acquisition de la licence.
hr=0xC004C008
Error: (04/09/2023 08:53:29 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur stockage (Z:) car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Error: (04/09/2023 08:53:27 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: L’optimiseur de stockage n’a pas pu terminer réoptimisation sur Nouveau nom car : L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
Erreurs système:
=============
Error: (04/20/2023 06:26:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service BdVpnService n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (04/20/2023 06:25:57 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Le service AppXSvc dépend du service StateRepository qui n’a pas pu démarrer en raison de l’erreur :
L’opération a réussi.
Error: (04/20/2023 06:25:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Audiosrv n’a pas pu démarrer en raison de l’erreur :
L’échec d’une ouverture de session a empêché le démarrage du service.
Error: (04/20/2023 06:25:56 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Le service Audiosrv n’a pas pu ouvrir de session en tant que NT AUTHORITY\LocalService avec le mot de passe actuellement configuré en raison de l’erreur suivante :
Cette demande n’est pas prise en charge.
Pour vous assurer que le service est configuré correctement, utilisez le composant logiciel enfichable Services dans Microsoft Management Console (MMC).
Error: (04/20/2023 06:25:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service BdVpnService n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (04/20/2023 06:25:55 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 14:28:01 le 20/04/2023 n’était pas prévu.
Error: (04/20/2023 11:47:59 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service BdVpnService n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (04/19/2023 05:26:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service BdVpnService n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Windows Defender:
================
Date: 2023-04-20 18:41:17
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Vigorf.A&threatid=2147714384&enterprise=0
Nom : Trojan:Win32/Vigorf.A
ID : 2147714384
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\tut\Downloads\FullVersion_SetupUse_2022_As_Passw0rd.rar
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-5GUEQVU\tut
Nom du processus : C:\Users\tut\AppData\Roaming\ZHP\ZHPSuite.exe
Version de la veille de sécurité : AV: 1.387.1679.0, AS: 1.387.1679.0, NIS: 1.387.1679.0
Version du moteur : AM: 1.1.20200.4, NIS: 1.1.20200.4
Date: 2023-04-19 22:19:24
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {E6B2CEFA-CBE6-48F0-98C6-8F9DCE75126D}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2023-04-13 21:00:00
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {85854219-C9C5-4ED6-B90B-6B6EA7AE0D38}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2023-04-13 20:27:07
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Redline.WOA!MTB&threatid=2147843306&enterprise=0
Nom : Trojan:Win32/Redline.WOA!MTB
ID : 2147843306
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\tut\AppData\LocalLow\IGDump\mjetvjglanmublynoulreotbpxqqnuys\goxknmpuyhogarbbxtgqiatgjpdpjeek.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\ckywxdctmlrhdazschnpkfiougogtneu.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\vbhexllfrfwkxxecgfsnhhjfrcrjbnzp.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\yyiouprllblmyhnsntxuliviuagonqif.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\qbhhoxfhgltfyezvhgorxvadghhwmdgc\araojqwogrnjacodhhuzbdmtbxpxlplk.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\wtqgnvytpitnodavguleihraensgnebn\ygpwhqqwcmczqfpzbhnescuvdvgdaevx.ext
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-5GUEQVU\tut
Nom du processus : C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\ig.exe
Version de la veille de sécurité : AV: 1.387.920.0, AS: 1.387.920.0, NIS: 1.387.920.0
Version du moteur : AM: 1.1.20200.4, NIS: 1.1.20200.4
Date: 2023-04-13 20:27:02
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Redline.WOA!MTB&threatid=2147843306&enterprise=0
Nom : Trojan:Win32/Redline.WOA!MTB
ID : 2147843306
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\tut\AppData\LocalLow\IGDump\mjetvjglanmublynoulreotbpxqqnuys\goxknmpuyhogarbbxtgqiatgjpdpjeek.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\vbhexllfrfwkxxecgfsnhhjfrcrjbnzp.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\oigvggzwuxpnqkkirvudunnedbqtcmsi\yyiouprllblmyhnsntxuliviuagonqif.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\qbhhoxfhgltfyezvhgorxvadghhwmdgc\araojqwogrnjacodhhuzbdmtbxpxlplk.ext; file:_C:\Users\tut\AppData\LocalLow\IGDump\wtqgnvytpitnodavguleihraensgnebn\ygpwhqqwcmczqfpzbhnescuvdvgdaevx.ext
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-5GUEQVU\tut
Nom du processus : C:\Users\tut\AppData\LocalLow\IGDump\mjetvjglanmublynoulreotbpxqqnuys\ig.exe
Version de la veille de sécurité : AV: 1.387.920.0, AS: 1.387.920.0, NIS: 1.387.920.0
Version du moteur : AM: 1.1.20200.4, NIS: 1.1.20200.4
Event[0]:
Date: 2023-03-08 23:12:21
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.383.311.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.20000.2
Code d’erreur : 0x8007045b
Description de l’erreur : Un arrêt système est en cours.
CodeIntegrity:
===============
Date: 2023-04-20 21:50:15
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2023-04-11 20:47:18
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\ProgramData\Microsoft\Windows Defender\Platform\4.18.2302.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. 2008 12/06/2019
Carte mère: ASUSTeK COMPUTER INC. TUF B450-PLUS GAMING
Processeur: AMD Ryzen 5 3600 6-Core Processor
Pourcentage de mémoire utilisée: 35%
Mémoire physique - RAM - totale: 16312.46 MB
Mémoire physique - RAM - disponible: 10537.22 MB
Mémoire virtuelle totale: 18744.46 MB
Mémoire virtuelle disponible: 12694.21 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:232.32 GB) (Free:115.5 GB) (Model: Seagate BarraCuda SSD ZA250CM10002) NTFS
Drive z: (stockage) (Fixed) (Total:1859.13 GB) (Free:1784.29 GB) (Model: ST2000DX002-2DV164) NTFS
\\?\Volume{a00ed4ae-0000-0000-0000-100000000000}\ (Réservé au système) (Fixed) (Total:0.57 GB) (Free:0.11 GB) NTFS
\\?\Volume{0a7405d0-0000-0000-0000-100000000000}\ (Nouveau nom) (Fixed) (Total:3.05 GB) (Free:2.99 GB) NTFS
\\?\Volume{0a7405d0-0000-0000-0000-e08bd1010000}\ () (Fixed) (Total:0.83 GB) (Free:0.34 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: A00ED4AE)
Partition 1: (Active) - (Size=579 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.3 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: 0A7405D0)
Partition 1: (Not Active) - (Size=3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1859.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=849 MB) - (Type=27)
==================== Fin de Addition.txt =======================