Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 18.03.2024
Exécuté par Jean-Philippe (19-03-2024 10:23:00)
Exécuté depuis C:\Users\Jean-Philippe\Desktop
Microsoft Windows 11 Famille Version 23H2 22631.3296 (X64) (2024-01-05 16:00:29)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-1781406012-1985039382-3075396669-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1781406012-1985039382-3075396669-503 - Limited - Disabled)
Invité (S-1-5-21-1781406012-1985039382-3075396669-501 - Limited - Disabled)
Jean-Philippe (S-1-5-21-1781406012-1985039382-3075396669-1001 - Administrator - Enabled) => C:\Users\Jean-Philippe
WDAGUtilityAccount (S-1-5-21-1781406012-1985039382-3075396669-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat XI Pro (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-000000000006}) (Version: 11.0.00 - Adobe Systems)
Adobe Genuine Service (HKLM-x32\...\AdobeGenuineService) (Version: 8.4.0.63 - Adobe Inc.)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601067}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Microsoft 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.17328.20162 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 122.0.2365.92 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 122.0.2365.92 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1781406012-1985039382-3075396669-1001\...\OneDriveSetup.exe) (Version: 24.040.0225.0003 - Microsoft Corporation)
Microsoft OneNote - en-us (HKLM\...\OneNoteFreeRetail - en-us) (Version: 16.0.17328.20162 - Microsoft Corporation)
Microsoft OneNote - fr-fr (HKLM\...\OneNoteFreeRetail - fr-fr) (Version: 16.0.17328.20162 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation)
Mozilla Firefox (x64 fr) (HKLM\...\Mozilla Firefox 123.0.1 (x64 fr)) (Version: 123.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 121.0 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.17328.20142 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.17328.20108 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.14026.20302 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.17328.20142 - Microsoft Corporation) Hidden
WinRAR 6.11 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.11.0 - win.rar GmbH)
Packages:
=========
5A894077.McAfeeSecurity -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy [2024-02-22] (McAfee LLC.)
AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5390.0_x64__8j3eq9eme6ctt [2024-03-13] (INTEL CORP) [Startup Task]
Dropbox Lite -> C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_23.4.23.0_x64__xbfy0k16fey96 [2024-02-03] (Dropbox Inc.)
Energy Star -> C:\Program Files\WindowsApps\AD2F1837.HPInc.EnergyStar_1.2.0.0_x64__v10z8vjag6ke6 [2024-01-05] (HP Inc.)
HP Audio Center -> C:\Program Files\WindowsApps\AD2F1837.HPAudioCenter_1.44.301.0_x64__v10z8vjag6ke6 [2024-01-05] (HP Inc.)
HP Privacy Settings -> C:\Program Files\WindowsApps\AD2F1837.HPPrivacySettings_1.3.7.0_x64__v10z8vjag6ke6 [2024-01-05] (HP Inc.)
HP QuickDrop -> C:\Program Files\WindowsApps\AD2F1837.HPQuickDrop_2.5.10921.0_x64__v10z8vjag6ke6 [2024-01-05] (HP Inc.)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_152.1.1099.0_x64__v10z8vjag6ke6 [2024-03-07] (HP Inc.)
HP Support Assistant -> C:\Program Files\WindowsApps\AD2F1837.HPSupportAssistant_9.33.28.0_x64__v10z8vjag6ke6 [2024-02-08] (HP Inc.)
HP System Event Utility -> C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.4.11.0_x64__v10z8vjag6ke6 [2024-02-11] (HP Inc.)
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_53.21110.548.0_x64__8wekyb3d8bbwe [2024-03-07] (Microsoft Corporation)
Microsoft.AV1VideoExtension -> C:\Program Files\WindowsApps\Microsoft.AV1VideoExtension_1.1.61781.0_x64__8wekyb3d8bbwe [2024-01-05] (Microsoft Corporation)
Microsoft.BingSearch -> C:\Program Files\WindowsApps\Microsoft.BingSearch_1.0.91.0_x64__8wekyb3d8bbwe [2024-02-10] (Microsoft Corporation)
Microsoft.D3DMappingLayers -> C:\Program Files\WindowsApps\Microsoft.D3DMappingLayers_1.2403.5.0_x64__8wekyb3d8bbwe [2024-03-12] (Microsoft Corporation)
Microsoft.WindowsAppRuntime.CBS -> C:\WINDOWS\SystemApps\Microsoft.WindowsAppRuntime.CBS_8wekyb3d8bbwe [2024-03-01] (Microsoft Corporation)
MicrosoftWindows.CrossDevice -> C:\Program Files\WindowsApps\MicrosoftWindows.CrossDevice_1.24012.117.0_x64__cw5n1h2txyewy [2024-03-06] (Microsoft Windows) [Startup Task]
Minecraft Education -> C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.20.1305.0_x64__8wekyb3d8bbwe [2024-01-05] (Microsoft Studios)
myHP -> C:\Program Files\WindowsApps\AD2F1837.myHP_30.52409.225.0_x64__v10z8vjag6ke6 [2024-03-13] (HP Inc.) [Startup Task]
Power Automate -> C:\Program Files\WindowsApps\Microsoft.PowerAutomateDesktop_11.2403.237.0_x64__8wekyb3d8bbwe [2024-03-16] (Microsoft Corporation) [Startup Task]
Power Automate -> C:\Program Files\WindowsApps\Microsoft.Windows.DevHome_0.1100.416.0_x64__8wekyb3d8bbwe [2024-02-23] (Microsoft Corporation)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.19.1262.0_x64__8wekyb3d8bbwe [2024-02-06] (Microsoft Studios) [MS Ad]
Solitaire Français -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.4.14.0_x64__kx24dqmazqk8j [2024-01-05] (Random Salad Games LLC)
Windows Feature Experience Pack -> C:\WINDOWS\SystemApps\MicrosoftWindows.Client.FileExp_cw5n1h2txyewy [2024-03-01] (Microsoft Corporation)
WinRAR -> C:\Program Files\WinRAR [2024-02-09] (win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat Elements\ContextMenuShim64.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat Elements\ContextMenuShim64.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2012-09-23 20:43 - 2012-09-23 20:43 - 000010240 _____ () [Fichier non signé] C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\locale\fr_fr\acrotray.fra
2024-01-24 14:41 - 2024-01-24 14:41 - 000431616 _____ (HP Inc.) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\LauncherSDK\0370c8cdaa4a7dce222c978ef173c5c7\LauncherSDK.ni.dll
2024-01-24 14:41 - 2024-01-24 14:41 - 000037888 _____ (HP Inc.) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Logging\c9e7ad9a2c7a310f060de316249a8ba5\Logging.ni.dll
2024-02-15 17:10 - 2024-02-15 17:10 - 000152576 _____ (HP Inc.) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\RpcClient\5d49b8b6e2bc96e8a1f0521b7944ce9b\RpcClient.ni.dll
2024-02-15 17:11 - 2024-02-15 17:11 - 000118272 _____ (HP Inc.) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\WMISDK\3faf33cfd682f2c522072b316df3c010\WMISDK.ni.dll
2021-11-22 08:03 - 2021-11-22 08:03 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\Root\Office16\AppVIsvSubsystems64.dll
2021-11-22 08:03 - 2021-11-22 08:03 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\Root\Office16\c2r64.dll
2024-02-15 17:10 - 2024-02-15 17:10 - 003863040 _____ (Newtonsoft) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Newtonsoft.Json\41940fb8923f323088e68f91b7b84074\Newtonsoft.Json.ni.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\HP\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2024-02-01] (HP Inc. -> HP Inc.)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2024-02-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Adobe Acrobat Create PDF Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\HP\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2024-02-01] (HP Inc. -> HP Inc.)
BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2021-06-05 13:08 - 2021-06-05 13:08 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1781406012-1985039382-3075396669-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\hp backgrounds\backgrounddefault.jpg
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{78D54EFF-23F6-4851-9640-EF2072E0D420}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.20.1305.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe (Microsoft Corporation -> )
FirewallRules: [{BC120EE1-3C3A-4554-863F-59CB476D4E09}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.20.1305.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe (Microsoft Corporation -> )
FirewallRules: [{30440047-3520-40F1-99D7-7EFB2F9F6D32}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.14.52.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe => Pas de fichier
FirewallRules: [{705763F5-5902-48A9-B056-BC5067E6CA63}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.14.52.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe => Pas de fichier
FirewallRules: [{3FF86F5B-317E-4F82-B3BC-8FD895071369}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.14.52.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe => Pas de fichier
FirewallRules: [{F98928F7-1B21-40A6-A959-DF24DDAF864A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.14.52.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe => Pas de fichier
FirewallRules: [{88562FB9-49CE-4D6D-B22F-0DB319D1EAAF}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{0355B0BD-9377-447D-BC15-127744FEB685}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{A002AD85-ECB7-40A4-A7EB-6281DE04913C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D4537AAA-EA51-4784-85FB-62004509B252}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24047.202.2704.38_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9D804D0B-247C-451A-BE91-96672F2BE153}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24047.202.2704.38_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9735BF99-08AD-42B9-A4CA-FB54F28EED1D}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\122.0.2365.92\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Points de restauration =========================
==================== Ãléments en erreur du Gestionnaire de périphériques ============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (03/17/2024 03:41:57 PM) (Source: Firefox Notification Server) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/15/2024 04:14:30 PM) (Source: MsiInstaller) (EventID: 1024) (User: LAPTOP-0PQ6EPSG)
Description: Produit : Adobe Acrobat XI Pro - La mise à jour âAdobe Acrobat XI (11.0.20)â nâa pas pu être installée. Code dâerreur 1603. Windows Installer peut créer des journaux pour faciliter la résolution des éventuelles erreurs dâinstallation des packages logiciels. Utilisez le lien suivant pour afficher des instructions concernant lâactivation des journaux : http://go.microsoft.com/fwlink/?LinkId=23127
Error: (03/15/2024 04:13:24 PM) (Source: Application Error) (EventID: 1000) (User: AUTORITE NT)
Description: Nom de lâapplication défaillante MsiExec.exe, version : 5.0.22621.1, horodatage : 0xb3a42a22
Nom du module défaillant : MSI498D.tmp_unloaded, version : 9.0.0.263, horodatage : 0x56e11fb2
Code dâexception : 0xc0000005
Décalage dâerreur : 0x000a4ac2
ID du processus défaillant : 0x0x2b38
Heure de début de lâapplication défaillante : 0x0x1da76eb39357220
Chemin dâaccès de lâapplication défaillante : C:\Windows\syswow64\MsiExec.exe
Chemin dâaccès du module défaillant: MSI498D.tmp
ID de rapport : 36e40d79-22e4-46cb-8804-535157fa7db3
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (03/15/2024 03:57:58 PM) (Source: Application Error) (EventID: 1000) (User: LAPTOP-0PQ6EPSG)
Description: Nom de lâapplication défaillante MsiExec.exe, version : 5.0.22621.1, horodatage : 0xb3a42a22
Nom du module défaillant : MSI2C65.tmp, version : 11.0.0.0, horodatage : 0x505fc5eb
Code dâexception : 0xc0000005
Décalage dâerreur : 0x00005e9a
ID du processus défaillant : 0x0x18c4
Heure de début de lâapplication défaillante : 0x0x1da76e92a9826e5
Chemin dâaccès de lâapplication défaillante : C:\Windows\syswow64\MsiExec.exe
Chemin dâaccès du module défaillant: C:\Users\JEAN-P~1\AppData\Local\Temp\MSI2C65.tmp
ID de rapport : e3f4ade0-b855-4fa4-97b5-0ec59753dc04
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (03/15/2024 01:53:49 PM) (Source: MsiInstaller) (EventID: 11500) (User: LAPTOP-0PQ6EPSG)
Description: Produit : Adobe Acrobat XI Pro -- Erreur 1500. Une autre installation est en cours. Vous devez la terminer avant de poursuivre cette installation.
Error: (03/15/2024 01:53:47 PM) (Source: MsiInstaller) (EventID: 11500) (User: LAPTOP-0PQ6EPSG)
Description: Produit : Adobe Acrobat XI Pro -- Erreur 1500. Une autre installation est en cours. Vous devez la terminer avant de poursuivre cette installation.
Error: (03/12/2024 07:50:43 PM) (Source: Application Error) (EventID: 1000) (User: LAPTOP-0PQ6EPSG)
Description: Nom de lâapplication défaillante WerFault.exe, version : 10.0.22621.3085, horodatage : 0x81158e1b
Nom du module défaillant : dbgcore.DLL, version : 10.0.22621.1, horodatage : 0x1329ca8f
Code dâexception : 0xc0000409
Décalage dâerreur : 0x000000000001dcfe
ID du processus défaillant : 0x0x37a8
Heure de début de lâapplication défaillante : 0x0x1da74ae2f74501a
Chemin dâaccès de lâapplication défaillante : C:\WINDOWS\system32\WerFault.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\SYSTEM32\dbgcore.DLL
ID de rapport : 1f4bb59f-2157-4c68-84dd-e40a3f671e1f
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (03/12/2024 07:50:43 PM) (Source: Application Error) (EventID: 1000) (User: LAPTOP-0PQ6EPSG)
Description: Nom de lâapplication défaillante firefox.exe, version : 123.0.1.8829, horodatage : 0x65e5b80d
Nom du module défaillant : firefox.exe, version : 123.0.1.8829, horodatage : 0x65e5b80d
Code dâexception : 0xc00000fd
Décalage dâerreur : 0x000000000002b9f7
ID du processus défaillant : 0x0x744
Heure de début de lâapplication défaillante : 0x0x1da74ae2f02afaa
Chemin dâaccès de lâapplication défaillante : C:\Program Files\Mozilla Firefox\firefox.exe
Chemin dâaccès du module défaillant: C:\Program Files\Mozilla Firefox\firefox.exe
ID de rapport : 9185f838-ed3a-414f-aa52-b9302a5fae17
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Erreurs système:
=============
Error: (03/18/2024 03:25:31 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0PQ6EPSG)
Description: Le serveur microsoft.windowscommunicationsapps_16005.14326.21844.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/17/2024 10:07:30 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané nâa pas pu sâagrandir en raison dâune limite utilisateur.
Error: (03/16/2024 08:57:00 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0PQ6EPSG)
Description: Le serveur microsoft.windowscommunicationsapps_16005.14326.21844.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/15/2024 01:53:00 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané nâa pas pu sâagrandir en raison dâune limite utilisateur.
Error: (03/14/2024 03:45:04 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0PQ6EPSG)
Description: Le serveur microsoft.windowscommunicationsapps_16005.14326.21844.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/13/2024 09:08:51 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané nâa pas pu sâagrandir en raison dâune limite utilisateur.
Error: (03/13/2024 02:51:34 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0PQ6EPSG)
Description: Le serveur {8CFC164F-4BE5-4FDD-94E9-E2AF73ED4A19} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/13/2024 02:48:13 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0PQ6EPSG)
Description: Le serveur Microsoft.AAD.BrokerPlugin_1000.19580.1000.0_neutral_neutral_cw5n1h2txyewy!Windows.Security.Authentication.Web.Core.BackgroundGetTokenTask.ClassId.WebAccountProvider ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Windows Defender:
================
Date: 2024-03-19 10:04:12
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus dâinformations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Agent&threatid=2147583762&enterprise=0
Nom : HackTool:Win32/Agent
ID : 2147583762
Gravité : Ãlevée
Catégorie : Outil
Chemin : file:_C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\amtemu.v0.9.1-painter.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : LAPTOP-0PQ6EPSG\Jean-Philippe
Nom du processus : C:\Users\Jean-Philippe\Desktop\ZHPSuite.exe
Version de la veille de sécurité : AV: 1.407.543.0, AS: 1.407.543.0, NIS: 1.407.543.0
Version du moteur : AM: 1.1.24020.9, NIS: 1.1.24020.9
Date: 2024-03-19 10:01:49
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus dâinformations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Tnega!rfn&threatid=2147755085&enterprise=0
Nom : Trojan:Win32/Tnega!rfn
ID : 2147755085
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Jean-Philippe\Documents\EaseUS Todo PCTrans Professional_Technician 13.11 Multilingual\Keygen\Keygen.rar
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : LAPTOP-0PQ6EPSG\Jean-Philippe
Nom du processus : C:\Users\Jean-Philippe\Desktop\ZHPSuite.exe
Version de la veille de sécurité : AV: 1.407.543.0, AS: 1.407.543.0, NIS: 1.407.543.0
Version du moteur : AM: 1.1.24020.9, NIS: 1.1.24020.9
Date: 2024-03-19 10:01:48
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus dâinformations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF8&threatid=2147757228&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF8
ID : 2147757228
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Jean-Philippe\Documents\EaseUS Todo PCTrans Professional_Technician 13.11 Multilingual\Keygen\Keygen.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : LAPTOP-0PQ6EPSG\Jean-Philippe
Nom du processus : C:\Users\Jean-Philippe\Desktop\ZHPSuite.exe
Version de la veille de sécurité : AV: 1.407.543.0, AS: 1.407.543.0, NIS: 1.407.543.0
Version du moteur : AM: 1.1.24020.9, NIS: 1.1.24020.9
Date: 2024-03-19 09:18:08
Description:
Lâanalyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de lâanalyse : {548AF6D0-EEB6-46C8-88F8-FB16B6C9FAFD}
Type de lâanalyse : Logiciel anti-programme malveillant
Paramètres de lâanalyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2024-03-15 15:40:42
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus dâinformations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Agent&threatid=2147583762&enterprise=0
Nom : HackTool:Win32/Agent
ID : 2147583762
Gravité : Ãlevée
Catégorie : Outil
Chemin : file:_C:\Users\Jean-Philippe\Desktop\Adobe Acrobat XI Pro 11.0.20 + Crack [Tech-Tools.ME]\Adobe Acrobat XI Pro 11.0.20 + Crack [Tech-Tools.ME]\Crack\amtemu.v0.9.1-painter.exe; file:_C:\Users\Jean-Philippe\Desktop\Adobe Acrobat XI Pro 11.0.20 + Crack [Tech-Tools.ME]\Crack\amtemu.v0.9.1-painter.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur :
Nom du processus : C:\Windows\explorer.exe
Version de la veille de sécurité : AV: 1.407.438.0, AS: 1.407.438.0, NIS: 1.407.438.0
Version du moteur : AM: 1.1.24020.9, NIS: 1.1.24020.9
Event[0]
Date: 2024-03-04 21:11:03
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.405.1044.0
Version précédente de la veille de sécurité : 1.405.1029.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.24010.10
Version précédente du moteur : 1.1.24010.10
Code dâerreur : 0x80508007
Description de lâerreur : La mémoire de votre appareil est insuffisante. Fermez certains programmes et réessayez, ou consultez lâAide et support pour en savoir plus sur les problèmes de mémoire insuffisante.
Date: 2024-03-04 21:11:03
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.405.1044.0
Version précédente de la veille de sécurité : 1.405.1029.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Anti-virus
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.24010.10
Version précédente du moteur : 1.1.24010.10
Code dâerreur : 0x80508007
Description de lâerreur : La mémoire de votre appareil est insuffisante. Fermez certains programmes et réessayez, ou consultez lâAide et support pour en savoir plus sur les problèmes de mémoire insuffisante.
Date: 2024-02-21 09:21:05
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.405.359.0
Version précédente de la veille de sécurité : 1.405.308.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.24010.10
Version précédente du moteur : 1.1.24010.10
Code dâerreur : 0x80508007
Description de lâerreur : La mémoire de votre appareil est insuffisante. Fermez certains programmes et réessayez, ou consultez lâAide et support pour en savoir plus sur les problèmes de mémoire insuffisante.
Date: 2024-02-21 09:21:05
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.405.359.0
Version précédente de la veille de sécurité : 1.405.308.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Anti-virus
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.24010.10
Version précédente du moteur : 1.1.24010.10
Code dâerreur : 0x80508007
Description de lâerreur : La mémoire de votre appareil est insuffisante. Fermez certains programmes et réessayez, ou consultez lâAide et support pour en savoir plus sur les problèmes de mémoire insuffisante.
==================== Infos Mémoire ===========================
BIOS: AMI F.30 07/04/2023
Carte mère: HP 864D
Processeur: Intel(R) Celeron(R) N4020 CPU @ 1.10GHz
Pourcentage de mémoire utilisée: 94%
Mémoire physique - RAM - totale: 3912.01 MB
Mémoire physique - RAM - disponible: 234.21 MB
Mémoire virtuelle totale: 11246.38 MB
Mémoire virtuelle disponible: 805.38 MB
==================== Lecteurs ================================
Drive c: (Windows) (Fixed) (Total:57.3 GB) (Free:1.98 GB) (Model: SanDisk DA4064) NTFS
\\?\Volume{e5d4fe54-ef47-454f-ade5-b7c0d354ac63}\ () (Fixed) (Total:0.66 GB) (Free:0.08 GB) NTFS
\\?\Volume{d833933c-814b-4123-acb3-f5741e789e43}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.18 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Protective MBR) (Size: 58.2 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt =======================
Exécuté par Jean-Philippe (19-03-2024 10:23:00)
Exécuté depuis C:\Users\Jean-Philippe\Desktop
Microsoft Windows 11 Famille Version 23H2 22631.3296 (X64) (2024-01-05 16:00:29)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-1781406012-1985039382-3075396669-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1781406012-1985039382-3075396669-503 - Limited - Disabled)
Invité (S-1-5-21-1781406012-1985039382-3075396669-501 - Limited - Disabled)
Jean-Philippe (S-1-5-21-1781406012-1985039382-3075396669-1001 - Administrator - Enabled) => C:\Users\Jean-Philippe
WDAGUtilityAccount (S-1-5-21-1781406012-1985039382-3075396669-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat XI Pro (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-000000000006}) (Version: 11.0.00 - Adobe Systems)
Adobe Genuine Service (HKLM-x32\...\AdobeGenuineService) (Version: 8.4.0.63 - Adobe Inc.)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601067}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Microsoft 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.17328.20162 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 122.0.2365.92 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 122.0.2365.92 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1781406012-1985039382-3075396669-1001\...\OneDriveSetup.exe) (Version: 24.040.0225.0003 - Microsoft Corporation)
Microsoft OneNote - en-us (HKLM\...\OneNoteFreeRetail - en-us) (Version: 16.0.17328.20162 - Microsoft Corporation)
Microsoft OneNote - fr-fr (HKLM\...\OneNoteFreeRetail - fr-fr) (Version: 16.0.17328.20162 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation)
Mozilla Firefox (x64 fr) (HKLM\...\Mozilla Firefox 123.0.1 (x64 fr)) (Version: 123.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 121.0 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.17328.20142 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.17328.20108 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.14026.20302 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.17328.20142 - Microsoft Corporation) Hidden
WinRAR 6.11 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.11.0 - win.rar GmbH)
Packages:
=========
5A894077.McAfeeSecurity -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy [2024-02-22] (McAfee LLC.)
AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5390.0_x64__8j3eq9eme6ctt [2024-03-13] (INTEL CORP) [Startup Task]
Dropbox Lite -> C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_23.4.23.0_x64__xbfy0k16fey96 [2024-02-03] (Dropbox Inc.)
Energy Star -> C:\Program Files\WindowsApps\AD2F1837.HPInc.EnergyStar_1.2.0.0_x64__v10z8vjag6ke6 [2024-01-05] (HP Inc.)
HP Audio Center -> C:\Program Files\WindowsApps\AD2F1837.HPAudioCenter_1.44.301.0_x64__v10z8vjag6ke6 [2024-01-05] (HP Inc.)
HP Privacy Settings -> C:\Program Files\WindowsApps\AD2F1837.HPPrivacySettings_1.3.7.0_x64__v10z8vjag6ke6 [2024-01-05] (HP Inc.)
HP QuickDrop -> C:\Program Files\WindowsApps\AD2F1837.HPQuickDrop_2.5.10921.0_x64__v10z8vjag6ke6 [2024-01-05] (HP Inc.)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_152.1.1099.0_x64__v10z8vjag6ke6 [2024-03-07] (HP Inc.)
HP Support Assistant -> C:\Program Files\WindowsApps\AD2F1837.HPSupportAssistant_9.33.28.0_x64__v10z8vjag6ke6 [2024-02-08] (HP Inc.)
HP System Event Utility -> C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_1.4.11.0_x64__v10z8vjag6ke6 [2024-02-11] (HP Inc.)
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_53.21110.548.0_x64__8wekyb3d8bbwe [2024-03-07] (Microsoft Corporation)
Microsoft.AV1VideoExtension -> C:\Program Files\WindowsApps\Microsoft.AV1VideoExtension_1.1.61781.0_x64__8wekyb3d8bbwe [2024-01-05] (Microsoft Corporation)
Microsoft.BingSearch -> C:\Program Files\WindowsApps\Microsoft.BingSearch_1.0.91.0_x64__8wekyb3d8bbwe [2024-02-10] (Microsoft Corporation)
Microsoft.D3DMappingLayers -> C:\Program Files\WindowsApps\Microsoft.D3DMappingLayers_1.2403.5.0_x64__8wekyb3d8bbwe [2024-03-12] (Microsoft Corporation)
Microsoft.WindowsAppRuntime.CBS -> C:\WINDOWS\SystemApps\Microsoft.WindowsAppRuntime.CBS_8wekyb3d8bbwe [2024-03-01] (Microsoft Corporation)
MicrosoftWindows.CrossDevice -> C:\Program Files\WindowsApps\MicrosoftWindows.CrossDevice_1.24012.117.0_x64__cw5n1h2txyewy [2024-03-06] (Microsoft Windows) [Startup Task]
Minecraft Education -> C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.20.1305.0_x64__8wekyb3d8bbwe [2024-01-05] (Microsoft Studios)
myHP -> C:\Program Files\WindowsApps\AD2F1837.myHP_30.52409.225.0_x64__v10z8vjag6ke6 [2024-03-13] (HP Inc.) [Startup Task]
Power Automate -> C:\Program Files\WindowsApps\Microsoft.PowerAutomateDesktop_11.2403.237.0_x64__8wekyb3d8bbwe [2024-03-16] (Microsoft Corporation) [Startup Task]
Power Automate -> C:\Program Files\WindowsApps\Microsoft.Windows.DevHome_0.1100.416.0_x64__8wekyb3d8bbwe [2024-02-23] (Microsoft Corporation)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.19.1262.0_x64__8wekyb3d8bbwe [2024-02-06] (Microsoft Studios) [MS Ad]
Solitaire Français -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.4.14.0_x64__kx24dqmazqk8j [2024-01-05] (Random Salad Games LLC)
Windows Feature Experience Pack -> C:\WINDOWS\SystemApps\MicrosoftWindows.Client.FileExp_cw5n1h2txyewy [2024-03-01] (Microsoft Corporation)
WinRAR -> C:\Program Files\WinRAR [2024-02-09] (win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat Elements\ContextMenuShim64.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat Elements\ContextMenuShim64.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2012-09-23 20:43 - 2012-09-23 20:43 - 000010240 _____ () [Fichier non signé] C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\locale\fr_fr\acrotray.fra
2024-01-24 14:41 - 2024-01-24 14:41 - 000431616 _____ (HP Inc.) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\LauncherSDK\0370c8cdaa4a7dce222c978ef173c5c7\LauncherSDK.ni.dll
2024-01-24 14:41 - 2024-01-24 14:41 - 000037888 _____ (HP Inc.) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Logging\c9e7ad9a2c7a310f060de316249a8ba5\Logging.ni.dll
2024-02-15 17:10 - 2024-02-15 17:10 - 000152576 _____ (HP Inc.) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\RpcClient\5d49b8b6e2bc96e8a1f0521b7944ce9b\RpcClient.ni.dll
2024-02-15 17:11 - 2024-02-15 17:11 - 000118272 _____ (HP Inc.) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\WMISDK\3faf33cfd682f2c522072b316df3c010\WMISDK.ni.dll
2021-11-22 08:03 - 2021-11-22 08:03 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\Root\Office16\AppVIsvSubsystems64.dll
2021-11-22 08:03 - 2021-11-22 08:03 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\Root\Office16\c2r64.dll
2024-02-15 17:10 - 2024-02-15 17:10 - 003863040 _____ (Newtonsoft) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Newtonsoft.Json\41940fb8923f323088e68f91b7b84074\Newtonsoft.Json.ni.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\HP\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2024-02-01] (HP Inc. -> HP Inc.)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2024-02-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Adobe Acrobat Create PDF Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\HP\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2024-02-01] (HP Inc. -> HP Inc.)
BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2012-09-23] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-03-07] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2021-06-05 13:08 - 2021-06-05 13:08 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1781406012-1985039382-3075396669-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\hp backgrounds\backgrounddefault.jpg
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{78D54EFF-23F6-4851-9640-EF2072E0D420}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.20.1305.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe (Microsoft Corporation -> )
FirewallRules: [{BC120EE1-3C3A-4554-863F-59CB476D4E09}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.20.1305.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe (Microsoft Corporation -> )
FirewallRules: [{30440047-3520-40F1-99D7-7EFB2F9F6D32}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.14.52.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe => Pas de fichier
FirewallRules: [{705763F5-5902-48A9-B056-BC5067E6CA63}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.14.52.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe => Pas de fichier
FirewallRules: [{3FF86F5B-317E-4F82-B3BC-8FD895071369}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.14.52.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe => Pas de fichier
FirewallRules: [{F98928F7-1B21-40A6-A959-DF24DDAF864A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MinecraftEducationEdition_1.14.52.0_x64__8wekyb3d8bbwe\Minecraft.Windows.exe => Pas de fichier
FirewallRules: [{88562FB9-49CE-4D6D-B22F-0DB319D1EAAF}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{0355B0BD-9377-447D-BC15-127744FEB685}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{A002AD85-ECB7-40A4-A7EB-6281DE04913C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D4537AAA-EA51-4784-85FB-62004509B252}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24047.202.2704.38_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9D804D0B-247C-451A-BE91-96672F2BE153}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24047.202.2704.38_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9735BF99-08AD-42B9-A4CA-FB54F28EED1D}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\122.0.2365.92\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Points de restauration =========================
==================== Ãléments en erreur du Gestionnaire de périphériques ============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (03/17/2024 03:41:57 PM) (Source: Firefox Notification Server) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/15/2024 04:14:30 PM) (Source: MsiInstaller) (EventID: 1024) (User: LAPTOP-0PQ6EPSG)
Description: Produit : Adobe Acrobat XI Pro - La mise à jour âAdobe Acrobat XI (11.0.20)â nâa pas pu être installée. Code dâerreur 1603. Windows Installer peut créer des journaux pour faciliter la résolution des éventuelles erreurs dâinstallation des packages logiciels. Utilisez le lien suivant pour afficher des instructions concernant lâactivation des journaux : http://go.microsoft.com/fwlink/?LinkId=23127
Error: (03/15/2024 04:13:24 PM) (Source: Application Error) (EventID: 1000) (User: AUTORITE NT)
Description: Nom de lâapplication défaillante MsiExec.exe, version : 5.0.22621.1, horodatage : 0xb3a42a22
Nom du module défaillant : MSI498D.tmp_unloaded, version : 9.0.0.263, horodatage : 0x56e11fb2
Code dâexception : 0xc0000005
Décalage dâerreur : 0x000a4ac2
ID du processus défaillant : 0x0x2b38
Heure de début de lâapplication défaillante : 0x0x1da76eb39357220
Chemin dâaccès de lâapplication défaillante : C:\Windows\syswow64\MsiExec.exe
Chemin dâaccès du module défaillant: MSI498D.tmp
ID de rapport : 36e40d79-22e4-46cb-8804-535157fa7db3
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (03/15/2024 03:57:58 PM) (Source: Application Error) (EventID: 1000) (User: LAPTOP-0PQ6EPSG)
Description: Nom de lâapplication défaillante MsiExec.exe, version : 5.0.22621.1, horodatage : 0xb3a42a22
Nom du module défaillant : MSI2C65.tmp, version : 11.0.0.0, horodatage : 0x505fc5eb
Code dâexception : 0xc0000005
Décalage dâerreur : 0x00005e9a
ID du processus défaillant : 0x0x18c4
Heure de début de lâapplication défaillante : 0x0x1da76e92a9826e5
Chemin dâaccès de lâapplication défaillante : C:\Windows\syswow64\MsiExec.exe
Chemin dâaccès du module défaillant: C:\Users\JEAN-P~1\AppData\Local\Temp\MSI2C65.tmp
ID de rapport : e3f4ade0-b855-4fa4-97b5-0ec59753dc04
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (03/15/2024 01:53:49 PM) (Source: MsiInstaller) (EventID: 11500) (User: LAPTOP-0PQ6EPSG)
Description: Produit : Adobe Acrobat XI Pro -- Erreur 1500. Une autre installation est en cours. Vous devez la terminer avant de poursuivre cette installation.
Error: (03/15/2024 01:53:47 PM) (Source: MsiInstaller) (EventID: 11500) (User: LAPTOP-0PQ6EPSG)
Description: Produit : Adobe Acrobat XI Pro -- Erreur 1500. Une autre installation est en cours. Vous devez la terminer avant de poursuivre cette installation.
Error: (03/12/2024 07:50:43 PM) (Source: Application Error) (EventID: 1000) (User: LAPTOP-0PQ6EPSG)
Description: Nom de lâapplication défaillante WerFault.exe, version : 10.0.22621.3085, horodatage : 0x81158e1b
Nom du module défaillant : dbgcore.DLL, version : 10.0.22621.1, horodatage : 0x1329ca8f
Code dâexception : 0xc0000409
Décalage dâerreur : 0x000000000001dcfe
ID du processus défaillant : 0x0x37a8
Heure de début de lâapplication défaillante : 0x0x1da74ae2f74501a
Chemin dâaccès de lâapplication défaillante : C:\WINDOWS\system32\WerFault.exe
Chemin dâaccès du module défaillant: C:\WINDOWS\SYSTEM32\dbgcore.DLL
ID de rapport : 1f4bb59f-2157-4c68-84dd-e40a3f671e1f
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Error: (03/12/2024 07:50:43 PM) (Source: Application Error) (EventID: 1000) (User: LAPTOP-0PQ6EPSG)
Description: Nom de lâapplication défaillante firefox.exe, version : 123.0.1.8829, horodatage : 0x65e5b80d
Nom du module défaillant : firefox.exe, version : 123.0.1.8829, horodatage : 0x65e5b80d
Code dâexception : 0xc00000fd
Décalage dâerreur : 0x000000000002b9f7
ID du processus défaillant : 0x0x744
Heure de début de lâapplication défaillante : 0x0x1da74ae2f02afaa
Chemin dâaccès de lâapplication défaillante : C:\Program Files\Mozilla Firefox\firefox.exe
Chemin dâaccès du module défaillant: C:\Program Files\Mozilla Firefox\firefox.exe
ID de rapport : 9185f838-ed3a-414f-aa52-b9302a5fae17
Nom complet du package défaillant :
ID de lâapplication relative au package défaillant :
Erreurs système:
=============
Error: (03/18/2024 03:25:31 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0PQ6EPSG)
Description: Le serveur microsoft.windowscommunicationsapps_16005.14326.21844.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/17/2024 10:07:30 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané nâa pas pu sâagrandir en raison dâune limite utilisateur.
Error: (03/16/2024 08:57:00 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0PQ6EPSG)
Description: Le serveur microsoft.windowscommunicationsapps_16005.14326.21844.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/15/2024 01:53:00 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané nâa pas pu sâagrandir en raison dâune limite utilisateur.
Error: (03/14/2024 03:45:04 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0PQ6EPSG)
Description: Le serveur microsoft.windowscommunicationsapps_16005.14326.21844.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/13/2024 09:08:51 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané nâa pas pu sâagrandir en raison dâune limite utilisateur.
Error: (03/13/2024 02:51:34 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0PQ6EPSG)
Description: Le serveur {8CFC164F-4BE5-4FDD-94E9-E2AF73ED4A19} ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/13/2024 02:48:13 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0PQ6EPSG)
Description: Le serveur Microsoft.AAD.BrokerPlugin_1000.19580.1000.0_neutral_neutral_cw5n1h2txyewy!Windows.Security.Authentication.Web.Core.BackgroundGetTokenTask.ClassId.WebAccountProvider ne sâest pas enregistré sur DCOM avant la fin du temps imparti.
Windows Defender:
================
Date: 2024-03-19 10:04:12
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus dâinformations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Agent&threatid=2147583762&enterprise=0
Nom : HackTool:Win32/Agent
ID : 2147583762
Gravité : Ãlevée
Catégorie : Outil
Chemin : file:_C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\amtemu.v0.9.1-painter.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : LAPTOP-0PQ6EPSG\Jean-Philippe
Nom du processus : C:\Users\Jean-Philippe\Desktop\ZHPSuite.exe
Version de la veille de sécurité : AV: 1.407.543.0, AS: 1.407.543.0, NIS: 1.407.543.0
Version du moteur : AM: 1.1.24020.9, NIS: 1.1.24020.9
Date: 2024-03-19 10:01:49
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus dâinformations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Tnega!rfn&threatid=2147755085&enterprise=0
Nom : Trojan:Win32/Tnega!rfn
ID : 2147755085
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Jean-Philippe\Documents\EaseUS Todo PCTrans Professional_Technician 13.11 Multilingual\Keygen\Keygen.rar
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : LAPTOP-0PQ6EPSG\Jean-Philippe
Nom du processus : C:\Users\Jean-Philippe\Desktop\ZHPSuite.exe
Version de la veille de sécurité : AV: 1.407.543.0, AS: 1.407.543.0, NIS: 1.407.543.0
Version du moteur : AM: 1.1.24020.9, NIS: 1.1.24020.9
Date: 2024-03-19 10:01:48
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus dâinformations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Ymacco.AAF8&threatid=2147757228&enterprise=0
Nom : Trojan:Win32/Ymacco.AAF8
ID : 2147757228
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Jean-Philippe\Documents\EaseUS Todo PCTrans Professional_Technician 13.11 Multilingual\Keygen\Keygen.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : LAPTOP-0PQ6EPSG\Jean-Philippe
Nom du processus : C:\Users\Jean-Philippe\Desktop\ZHPSuite.exe
Version de la veille de sécurité : AV: 1.407.543.0, AS: 1.407.543.0, NIS: 1.407.543.0
Version du moteur : AM: 1.1.24020.9, NIS: 1.1.24020.9
Date: 2024-03-19 09:18:08
Description:
Lâanalyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de lâanalyse : {548AF6D0-EEB6-46C8-88F8-FB16B6C9FAFD}
Type de lâanalyse : Logiciel anti-programme malveillant
Paramètres de lâanalyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2024-03-15 15:40:42
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus dâinformations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Agent&threatid=2147583762&enterprise=0
Nom : HackTool:Win32/Agent
ID : 2147583762
Gravité : Ãlevée
Catégorie : Outil
Chemin : file:_C:\Users\Jean-Philippe\Desktop\Adobe Acrobat XI Pro 11.0.20 + Crack [Tech-Tools.ME]\Adobe Acrobat XI Pro 11.0.20 + Crack [Tech-Tools.ME]\Crack\amtemu.v0.9.1-painter.exe; file:_C:\Users\Jean-Philippe\Desktop\Adobe Acrobat XI Pro 11.0.20 + Crack [Tech-Tools.ME]\Crack\amtemu.v0.9.1-painter.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur :
Nom du processus : C:\Windows\explorer.exe
Version de la veille de sécurité : AV: 1.407.438.0, AS: 1.407.438.0, NIS: 1.407.438.0
Version du moteur : AM: 1.1.24020.9, NIS: 1.1.24020.9
Event[0]
Date: 2024-03-04 21:11:03
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.405.1044.0
Version précédente de la veille de sécurité : 1.405.1029.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.24010.10
Version précédente du moteur : 1.1.24010.10
Code dâerreur : 0x80508007
Description de lâerreur : La mémoire de votre appareil est insuffisante. Fermez certains programmes et réessayez, ou consultez lâAide et support pour en savoir plus sur les problèmes de mémoire insuffisante.
Date: 2024-03-04 21:11:03
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.405.1044.0
Version précédente de la veille de sécurité : 1.405.1029.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Anti-virus
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.24010.10
Version précédente du moteur : 1.1.24010.10
Code dâerreur : 0x80508007
Description de lâerreur : La mémoire de votre appareil est insuffisante. Fermez certains programmes et réessayez, ou consultez lâAide et support pour en savoir plus sur les problèmes de mémoire insuffisante.
Date: 2024-02-21 09:21:05
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.405.359.0
Version précédente de la veille de sécurité : 1.405.308.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.24010.10
Version précédente du moteur : 1.1.24010.10
Code dâerreur : 0x80508007
Description de lâerreur : La mémoire de votre appareil est insuffisante. Fermez certains programmes et réessayez, ou consultez lâAide et support pour en savoir plus sur les problèmes de mémoire insuffisante.
Date: 2024-02-21 09:21:05
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.405.359.0
Version précédente de la veille de sécurité : 1.405.308.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Anti-virus
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.24010.10
Version précédente du moteur : 1.1.24010.10
Code dâerreur : 0x80508007
Description de lâerreur : La mémoire de votre appareil est insuffisante. Fermez certains programmes et réessayez, ou consultez lâAide et support pour en savoir plus sur les problèmes de mémoire insuffisante.
==================== Infos Mémoire ===========================
BIOS: AMI F.30 07/04/2023
Carte mère: HP 864D
Processeur: Intel(R) Celeron(R) N4020 CPU @ 1.10GHz
Pourcentage de mémoire utilisée: 94%
Mémoire physique - RAM - totale: 3912.01 MB
Mémoire physique - RAM - disponible: 234.21 MB
Mémoire virtuelle totale: 11246.38 MB
Mémoire virtuelle disponible: 805.38 MB
==================== Lecteurs ================================
Drive c: (Windows) (Fixed) (Total:57.3 GB) (Free:1.98 GB) (Model: SanDisk DA4064) NTFS
\\?\Volume{e5d4fe54-ef47-454f-ade5-b7c0d354ac63}\ () (Fixed) (Total:0.66 GB) (Free:0.08 GB) NTFS
\\?\Volume{d833933c-814b-4123-acb3-f5741e789e43}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.18 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Protective MBR) (Size: 58.2 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt =======================