Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 10.10.2018 Exécuté par Parents (22-10-2018 10:44:45) Exécuté depuis C:\Users\mateo\Desktop Windows 10 Home Version 1803 17134.345 (X64) (2018-05-21 12:58:41) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-2032897428-996682822-2335225031-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-2032897428-996682822-2335225031-503 - Limited - Disabled) Invité (S-1-5-21-2032897428-996682822-2335225031-501 - Limited - Disabled) mateo (S-1-5-21-2032897428-996682822-2335225031-1002 - Limited - Enabled) => C:\Users\mateo.DESKTOP-TTCGHGQ Parents (S-1-5-21-2032897428-996682822-2335225031-1001 - Administrator - Enabled) => C:\Users\mateo WDAGUtilityAccount (S-1-5-21-2032897428-996682822-2335225031-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) 7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov) Apple Application Support (32 bits) (HKLM-x32\...\{BC7C46A4-D7A7-48EC-A98C-32A7762B5EFA}) (Version: 6.2.1 - Apple Inc.) Apple Application Support (64 bits) (HKLM\...\{F0C4B709-8BF4-4A72-B527-12E7BF5482F8}) (Version: 6.2.1 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{BD6778C5-6FA5-492A-ADD6-E706339C2A7B}) (Version: 11.0.2.4 - Apple Inc.) Apple Software Update (HKLM-x32\...\{C1BBFD2A-BCDD-45B3-8C0B-66BD434970A8}) (Version: 2.4.8.1 - Apple Inc.) Application Blizzard (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) CCleaner (HKLM\...\CCleaner) (Version: 5.47 - Piriform) Discord (HKU\S-1-5-21-2032897428-996682822-2335225031-1002\...\Discord) (Version: 0.0.301 - Discord Inc.) Discord (HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\...\Discord) (Version: 0.0.301 - Discord Inc.) Discord (HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\...\Discord) (Version: 0.0.301 - Discord Inc.) Epic Games Launcher (HKLM-x32\...\{A7D43B07-A0E2-4DB9-9843-01EA269F6F67}) (Version: 1.1.147.0 - Epic Games, Inc.) Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 69.0.3497.100 - Google Inc.) Google Talk Plugin (HKLM-x32\...\{F9B579C2-D854-300A-BE62-A09EB9D722E4}) (Version: 5.41.3.0 - Google) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden Guild Wars 2 (HKLM-x32\...\Guild Wars 2) (Version: - NCsoft Corporation, Ltd.) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4624 - Intel Corporation) iTunes (HKLM\...\{F3D76007-5A86-4D79-AFF5-103760F02B60}) (Version: 12.7.2.60 - Apple Inc.) Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation) Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden League of Legends (HKLM-x32\...\{31AC3B64-AB6C-4659-BB1A-EEDFBA9B98F7}) (Version: 4.1.2 - Riot Games) Hidden League of Legends (HKLM-x32\...\League of Legends 4.1.2) (Version: 4.1.2 - Riot Games) Logiciel de base du périphérique HP ENVY 4520 series (HKLM\...\{D20015E2-CAB7-4664-B8D8-F153E9427DE2}) (Version: 36.0.72.54013 - Hewlett-Packard Co.) Malwarebytes version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes) Microsoft Office Professionnel Plus 2016 - fr-fr (HKLM\...\ProPlusRetail - fr-fr) (Version: 16.0.10827.20150 - Microsoft Corporation) Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2032897428-996682822-2335225031-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2032897428-996682822-2335225031-1002\...\OneDriveSetup.exe) (Version: 18.172.0826.0010 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\...\OneDriveSetup.exe) (Version: 18.172.0826.0010 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\...\OneDriveSetup.exe) (Version: 18.172.0826.0010 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24210 (HKLM-x32\...\{f144e08f-9cbe-4f09-9a8c-f2b858b7ee7f}) (Version: 14.0.24210.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation) Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang) Mozilla Firefox 62.0.3 (x64 fr) (HKLM\...\Mozilla Firefox 62.0.3 (x64 fr)) (Version: 62.0.3 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 62.0.3.6848 - Mozilla) Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.10827.20150 - Microsoft Corporation) Hidden Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.10827.20150 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.10827.20150 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.10827.20150 - Microsoft Corporation) Hidden Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7606 - Realtek Semiconductor Corp.) SketchUp 2015 (HKLM\...\{37B47810-E821-4B53-B3D2-3DB1F2084B7E}) (Version: 15.3.331 - Trimble Navigation Limited) Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.) Spotify (HKU\S-1-5-21-2032897428-996682822-2335225031-1002\...\Spotify) (Version: 1.0.90.268.ga8a0ceb4 - Spotify AB) Spotify (HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\...\Spotify) (Version: 1.0.90.268.ga8a0ceb4 - Spotify AB) Spotify (HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\...\Spotify) (Version: 1.0.90.268.ga8a0ceb4 - Spotify AB) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.9.5 - Synaptics Incorporated) TeamSpeak 3 Client (HKU\S-1-5-21-2032897428-996682822-2335225031-1002\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH) TeamSpeak 3 Client (HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH) TeamSpeak 3 Client (HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH) The Elder Scrolls Online (HKLM-x32\...\The Elder Scrolls Online) (Version: 2.6.3.0 - Zenimax Online Studios) Unity Web Player (HKU\S-1-5-21-2032897428-996682822-2335225031-1002\...\UnityWebPlayer) (Version: 5.3.1f1 - Unity Technologies ApS) Unity Web Player (HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\...\UnityWebPlayer) (Version: 5.3.1f1 - Unity Technologies ApS) Unity Web Player (HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\...\UnityWebPlayer) (Version: 5.3.1f1 - Unity Technologies ApS) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{DE083343-D24D-4495-919E-18C65EC0F289}) (Version: 2.8.0.0 - Microsoft Corporation) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN) XMind 8 (v3.7.0) (HKLM-x32\...\XMind_is1) (Version: 3.7.0.201611010032 - XMind Ltd.) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-2032897428-996682822-2335225031-1002_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\mateo.DESKTOP-TTCGHGQ\AppData\Local\Google\Update\1.3.33.17\psuser_64.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-2032897428-996682822-2335225031-1002_Classes\CLSID\{EA724FD3-844D-43A9-A8C9-A5BC35FC20E4}\InprocServer32 -> C:\Users\mateo.DESKTOP-TTCGHGQ\AppData\Local\Google\Update\1.3.33.17\psuser_64.dll (Google Inc.) ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes) ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-05-02] (Intel Corporation) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {2A3CA77A-FA50-4645-A502-AFD1F1E0AAD6} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-10-21] (Microsoft Corporation) Task: {31C9A75C-BB26-4992-96F0-D55B711D0C46} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2032897428-996682822-2335225031-1002UA => C:\Users\mateo.DESKTOP-TTCGHGQ\AppData\Local\Google\Update\GoogleUpdate.exe [2015-12-28] (Google Inc.) Task: {39A4592C-2120-494A-B711-B03D3FB5124C} - System32\Tasks\{1027703A-B87B-4BAC-9317-B3C8190857F5} => "C:\Program Files\Internet Explorer\IEXPLORE.EXE" hxxps://ui.skype.com/ui/0/7.32.0.104/fr/abandoninstall?page=tsProgressBar Task: {3B9CD3F1-E0B4-4328-81C7-7E3617A01647} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-07-24] (Apple Inc.) Task: {408BE5E4-2C55-4A04-BDBA-EE95B057108E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-10-08] (Microsoft Corporation) Task: {46F40AB4-AB95-4BA5-864C-2B0EB76759B2} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-09-19] (Piriform Ltd) Task: {4925E384-C518-4844-B1E3-C6EA22503214} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [2018-10-21] (Microsoft Corporation) Task: {4CEC200A-06FB-4605-AE47-717963D8CDC1} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-09-29] (Microsoft Corporation) Task: {50CCE495-4F99-45B1-A25F-A6F54525C1BE} - System32\Tasks\Toolbox.exe_{83902EBC-8F2A-440F-B9F0-082F8B1BFF1E} => C:\Program Files\HP\HP ENVY 4520 series\Bin\Toolbox.exe [2015-03-09] (Hewlett-Packard Development Company, LP) Task: {52FA8D9E-B550-4025-8583-93C467BC6B8B} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION Task: {62DD3A5C-86AC-4471-984A-46CFEF2049CE} - System32\Tasks\Microsoft\Windows\Setup\Notifier => C:\WINDOWS\system32\Notifier.exe Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] () Task: {754C2FDD-9446-40D7-BA2F-AB29A7D4C03C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-10-08] (Microsoft Corporation) Task: {79ECACDD-E045-4874-B377-AEFDEB1D6416} - System32\Tasks\ScanToPCActivationApp.exe_{7D7947E0-9099-4AC2-BDFB-53E939825807} => C:\Program Files\HP\HP ENVY 4520 series\Bin\ScanToPCActivationApp.exe [2015-03-09] (Hewlett-Packard Development Company, LP) Task: {83DB4029-BEB2-4C47-8746-675148BBEB34} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2032897428-996682822-2335225031-1002UA1d2587bb11a1392 => C:\Users\mateo.DESKTOP-TTCGHGQ\AppData\Local\Google\Update\GoogleUpdate.exe [2015-12-28] (Google Inc.) Task: {86D2A7B9-CD2B-4BFC-9D51-FD0A43ADB6C3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-10-08] (Google Inc.) Task: {A0E68138-9B85-4AA7-9123-499C9A55CDA1} - System32\Tasks\{1321B1EC-1EC7-444A-8FB0-A2941149BAB5} => "C:\Program Files\Internet Explorer\IEXPLORE.EXE" hxxps://ui.skype.com/ui/0/7.32.0.104/fr/abandoninstall?page=tsProgressBar Task: {AAE0E38D-4A1C-4B61-BC18-A28EEF5A57CF} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-10-21] (Microsoft Corporation) Task: {AC5981C7-A5C8-435F-B7CB-C423D6B872E3} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2032897428-996682822-2335225031-1002Core => C:\Users\mateo.DESKTOP-TTCGHGQ\AppData\Local\Google\Update\GoogleUpdate.exe [2015-12-28] (Google Inc.) Task: {B07F8A1F-C75B-494B-AD05-9B1CED462EAD} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-09-29] (Microsoft Corporation) Task: {B0CBE9C0-AC25-4763-8F39-868E83803582} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-10-21] (Microsoft Corporation) Task: {C410E7FB-90CC-4F42-A5D4-A1AEBA162DB3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-10-08] (Google Inc.) Task: {E960C2A9-6FB5-4027-914B-89953AC7627B} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-10-21] (Microsoft Corporation) Task: {F1841789-2461-4E86-8E23-5DD0A24F2BE4} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2032897428-996682822-2335225031-1002Core1d2587bb0e9b779 => C:\Users\mateo.DESKTOP-TTCGHGQ\AppData\Local\Google\Update\GoogleUpdate.exe [2015-12-28] (Google Inc.) Task: {F7781FC3-659E-4ACA-9C9B-1360BC4931F6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-10-08] (Microsoft Corporation) Task: {FD030C40-6BDF-4A80-8B2E-6BA3D71A390D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-10-08] (Microsoft Corporation) Task: {FD40B3E3-76A4-4943-BA17-8AC070115F55} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-09-19] (Piriform Ltd) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2032897428-996682822-2335225031-1002Core.job => C:\Users\mateo.DESKTOP-TTCGHGQ\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2032897428-996682822-2335225031-1002UA.job => C:\Users\mateo.DESKTOP-TTCGHGQ\AppData\Local\Google\Update\GoogleUpdate.exe ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2017-12-08 02:48 - 2017-12-08 02:48 - 000088888 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2017-12-08 02:48 - 2017-12-08 02:48 - 001356088 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2018-10-08 22:23 - 2018-09-12 11:35 - 002701064 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll 2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll 2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll 2017-05-02 05:03 - 2017-05-02 05:03 - 000401904 _____ () C:\WINDOWS\system32\igfxTray.exe 2018-10-21 20:09 - 2018-09-20 05:38 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2018-10-07 17:08 - 2018-10-07 17:09 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeHost.exe 2018-10-07 17:08 - 2018-10-07 17:09 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll 2018-10-07 17:08 - 2018-10-07 17:09 - 022373888 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkyWrap.dll 2018-10-07 17:08 - 2018-10-07 17:09 - 002610176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\skypert.dll 2018-10-07 17:08 - 2018-10-07 17:09 - 000653824 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll 2018-10-07 18:09 - 2018-10-07 18:10 - 001922224 _____ () C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_17.10314.31700.1000_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll 2018-10-07 17:39 - 2018-10-07 17:39 - 035124736 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18082.10311.0_x64__8wekyb3d8bbwe\Video.UI.exe 2018-10-07 17:39 - 2018-10-07 17:39 - 000290816 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18082.10311.0_x64__8wekyb3d8bbwe\SharedUI.dll 2018-10-07 17:39 - 2018-10-07 17:39 - 006417408 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18082.10311.0_x64__8wekyb3d8bbwe\EntCommon.dll 2017-09-26 19:15 - 2017-09-26 19:15 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18082.10311.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll 2018-10-07 17:39 - 2018-10-07 17:39 - 009010176 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18082.10311.0_x64__8wekyb3d8bbwe\EntPlat.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 000479232 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe 2018-10-07 17:03 - 2018-10-07 17:06 - 069128192 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll 2018-01-03 13:47 - 2018-01-03 13:48 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 000010752 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll 2018-05-10 14:30 - 2018-05-10 14:32 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\ImagePipelineNative.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 003699200 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 002480640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\opencv_imgproc320.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 000035328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\WinMLWrapper.UWP.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 002280960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\opencv_core320.dll 2018-04-15 23:47 - 2018-04-15 23:50 - 002283008 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 014171648 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 003544576 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\MediaEngine.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 002866176 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll 2018-10-07 17:03 - 2018-10-07 17:06 - 000145920 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\SKU.dll 2018-06-15 18:20 - 2018-06-08 10:55 - 003037184 _____ () C:\Windows\ShellExperiences\WindowsInternal.People.PeoplePicker.dll 2018-04-12 01:34 - 2018-04-12 01:34 - 000580608 _____ () C:\Windows\ShellExperiences\WindowsInternal.People.Relevance.QueryClient.dll 2018-10-07 17:09 - 2018-10-07 17:10 - 000194048 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11809.1001.8.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll 2018-10-07 17:09 - 2018-10-07 17:10 - 002447072 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11809.1001.8.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll 2018-10-07 17:09 - 2018-10-07 17:10 - 001689088 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11809.1001.8.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\exposé anglais:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\fiche de lecture:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\fortnight:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\Guild Wars 2:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\HG:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\lettre de motivation:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\Maus:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\note:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\Overwatch:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\scan ecole:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\scan EPI:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\techno:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\mateo.DESKTOP-TTCGHGQ\OneDrive\Documents\école important:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194] AlternateDataStreams: C:\Users\Public\AppData:CSM [440] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2015-07-31 00:42 - 2015-07-31 00:39 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092800675\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092800875\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg HKU\S-1-5-21-2032897428-996682822-2335225031-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\mateo\AppData\Roaming\Mozilla\Firefox\Fond d'écran.bmp HKU\S-1-5-21-2032897428-996682822-2335225031-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231433339\Control Panel\Desktop\\Wallpaper -> C:\Users\mateo\AppData\Roaming\Mozilla\Firefox\Fond d'écran.bmp HKU\S-1-5-21-2032897428-996682822-2335225031-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801209\Control Panel\Desktop\\Wallpaper -> C:\Users\mateo\AppData\Roaming\Mozilla\Firefox\Fond d'écran.bmp HKU\S-1-5-21-2032897428-996682822-2335225031-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\mateo.DESKTOP-TTCGHGQ\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{7251c91a-ff90-4ac0-b2da-8d505cdacf33}.png HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\Control Panel\Desktop\\Wallpaper -> C:\Users\mateo.DESKTOP-TTCGHGQ\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{7251c91a-ff90-4ac0-b2da-8d505cdacf33}.png HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\Control Panel\Desktop\\Wallpaper -> C:\Users\mateo.DESKTOP-TTCGHGQ\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{7251c91a-ff90-4ac0-b2da-8d505cdacf33}.png HKU\S-1-5-21-2032897428-996682822-2335225031-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231442533\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg HKU\S-1-5-21-2032897428-996682822-2335225031-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092802867\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé. HKLM\...\StartupApproved\Run: => "iTunesHelper" HKU\S-1-5-21-2032897428-996682822-2335225031-1002\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_90B569E92B254D4895AB318D24FCC977" HKU\S-1-5-21-2032897428-996682822-2335225031-1002\...\StartupApproved\Run: => "Discord" HKU\S-1-5-21-2032897428-996682822-2335225031-1002\...\StartupApproved\Run: => "Google Update" HKU\S-1-5-21-2032897428-996682822-2335225031-1002\...\StartupApproved\Run: => "Lync" HKU\S-1-5-21-2032897428-996682822-2335225031-1002\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-2032897428-996682822-2335225031-1002\...\StartupApproved\Run: => "Spotify Web Helper" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_90B569E92B254D4895AB318D24FCC977" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\...\StartupApproved\Run: => "Discord" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\...\StartupApproved\Run: => "Google Update" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\...\StartupApproved\Run: => "Lync" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10212018231437152\...\StartupApproved\Run: => "Spotify Web Helper" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_90B569E92B254D4895AB318D24FCC977" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\...\StartupApproved\Run: => "Discord" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\...\StartupApproved\Run: => "Google Update" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\...\StartupApproved\Run: => "Lync" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-2032897428-996682822-2335225031-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10222018092801811\...\StartupApproved\Run: => "Spotify Web Helper" ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [UDP Query User{21D951FB-230F-4144-8F82-36171CF563EB}C:\users\mateo.desktop-ttcghgq\onedrive\documents\fortnight\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Block) C:\users\mateo.desktop-ttcghgq\onedrive\documents\fortnight\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe FirewallRules: [TCP Query User{B9B3997F-8823-4AD7-9CC1-228D567E6B1C}C:\users\mateo.desktop-ttcghgq\onedrive\documents\fortnight\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Block) C:\users\mateo.desktop-ttcghgq\onedrive\documents\fortnight\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe FirewallRules: [UDP Query User{0B0897D7-6562-4239-94BC-EA0ADA07B822}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe FirewallRules: [TCP Query User{59387539-3921-4663-865D-60B348841D63}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe FirewallRules: [UDP Query User{E5BE260A-D30B-46A7-B6CC-DECD8FD4FB9B}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe FirewallRules: [TCP Query User{33626DED-5934-48D3-A664-FA83504D29AE}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe FirewallRules: [UDP Query User{F5F0AFBB-1312-42E1-8009-3EF2168B38BE}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe FirewallRules: [TCP Query User{8617F0D5-7C71-4652-BEEB-45DFF3A7F679}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe FirewallRules: [{65CF0001-7A12-4F37-832C-4AC290C26155}] => (Allow) C:\Program Files\iTunes\iTunes.exe FirewallRules: [{A829237C-46A0-46F6-A733-A3A6878BFB53}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{E0AE9BE6-A3C7-41A3-8C6A-FFBA4DE35AAB}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{705AAC1B-5A69-4894-AC93-935E1C485123}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{C35A1121-34E6-4CC9-BB73-23914128FFB1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{DA317439-AF4D-49F2-8156-499EBD08C45D}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe FirewallRules: [{370B73F2-AA88-40B8-B389-F782DDC1C1B9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{46B32FC4-249C-48D2-9922-B1DA93EB5732}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [UDP Query User{2E6CD91F-2781-4583-BA66-2BAFC8D2569A}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [TCP Query User{1B377551-A38B-4138-BED2-8F31ACE73C0C}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [{92B00497-C6AD-422E-9E35-B294B931F013}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{56613C64-97EA-4B93-9B89-7EF46CB69802}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{86E56809-DC3B-45C4-AA48-CDDA72121638}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{57B04D4F-7C3B-489A-B7F5-83657F1951ED}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{3E81B1BF-D5F7-42D2-96C5-01B29F72363D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Team Fortress 2\hl2.exe FirewallRules: [{70BAE528-E2CF-4117-A876-C166A0EEF98A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Team Fortress 2\hl2.exe FirewallRules: [{B7C1226E-4383-4164-B130-0EBABC133142}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{C9CC4049-AB35-4C53-A6B5-69776374F651}] => (Allow) C:\Users\mateo\AppData\Local\Chromium\Application\chrome.exe FirewallRules: [TCP Query User{D0E9DFB7-7F37-4CA2-B796-1DEB465D637E}C:\users\mateo.desktop-ttcghgq\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\mateo.desktop-ttcghgq\appdata\roaming\spotify\spotify.exe FirewallRules: [UDP Query User{2686C65D-A1F5-4A05-9496-69EC0E89E663}C:\users\mateo.desktop-ttcghgq\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\mateo.desktop-ttcghgq\appdata\roaming\spotify\spotify.exe FirewallRules: [TCP Query User{AE085107-7A07-4D19-90A8-90354CCBB66F}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe FirewallRules: [UDP Query User{55D9823D-B199-4E13-89B4-0F8414DA7944}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe FirewallRules: [{B23C28B6-A301-43CB-A20C-0EF1A7F51E49}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{FDBC3E73-F31E-493B-A0F9-C281475EC3B4}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{B2B7FF03-23E9-428B-A86A-C7A4DE650103}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\DeviceSetup.exe FirewallRules: [{183BED1E-2E01-4D2B-A3EB-C5CB2FF7661B}] => (Allow) LPort=5357 FirewallRules: [{4745A581-E38E-4E33-AB40-D02FF02638BF}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\HPNetworkCommunicatorCom.exe FirewallRules: [{528808A9-B3CA-427D-98AE-FFFE7EFE38B1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Paladins\Binaries\Win32\HirezBridge.exe FirewallRules: [{8B61E56F-D981-410C-9917-2D900A3FC45B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Paladins\Binaries\Win32\HirezBridge.exe FirewallRules: [TCP Query User{D4C089BF-B163-4512-83E2-CE3E7AB2CA8C}C:\program files (x86)\overwatch\overwatch.exe] => (Block) C:\program files (x86)\overwatch\overwatch.exe FirewallRules: [UDP Query User{E128EE17-37CB-498A-B45F-7618089BD4A4}C:\program files (x86)\overwatch\overwatch.exe] => (Block) C:\program files (x86)\overwatch\overwatch.exe FirewallRules: [{40A6E875-73CB-47DC-B41A-E1B4BAF4FA9F}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe FirewallRules: [{E467D275-99CA-4CFD-AEB6-77A0098FEB44}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe FirewallRules: [{8DD95777-9EAA-4AB2-853D-2286784EFE6E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe FirewallRules: [{EC2A4B57-E337-414F-A4B1-9098F99F42EE}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe FirewallRules: [{F8CE51E6-3E55-41CA-A636-C51206632D5A}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe FirewallRules: [{C9DD5CF7-F3CB-46E4-B8E7-9582B084E87F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{CAF49C1E-2D73-4219-AB93-188D08E4C4C3}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe FirewallRules: [{1558971B-1AE6-40BA-9D1F-495B62429AAE}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe ==================== Points de restauration ========================= 21-10-2018 19:31:42 Programme d’installation pour les modules Windows 21-10-2018 19:39:56 avant désinfection ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (10/22/2018 09:46:06 AM) (Source: SideBySide) (EventID: 35) (User: ) Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL » à la ligne 1. L’identité de composant trouvé dans le manifeste ne correspond pas à celle du composant demandé. La référence est UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0". La définition est UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0". Utilisez sxstrace.exe pour un diagnostic détaillé. Error: (10/21/2018 11:19:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: AUTORITE NT) Description: Le déchargement des chaînes de compteurs de performances pour le service WmiApRpl (WmiApRpl) a échoué. Le premier DWORD de la section Data contient le code d’erreur. Error: (10/21/2018 11:19:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT) Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données. Error: (10/21/2018 11:19:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT) Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données. Error: (10/21/2018 08:14:04 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme SoftwareUpdate.exe version 2.4.8.1 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance. ID de processus : 1ec4 Heure de début : 01d469667b34825c Heure de fin : 54 Chemin d'accès de l'application : C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe ID de rapport : ff1e592b-7628-4deb-b51c-44e980d3b603 Nom complet du package défaillant : ID de l'application relative au package défaillant : Error: (10/21/2018 08:00:27 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante backgroundTaskHost.exe, version : 10.0.17134.1, horodatage : 0xcb43d9c5 Nom du module défaillant : ucrtbase.dll, version : 10.0.17134.254, horodatage : 0xea85cc89 Code d’exception : 0xc0000005 Décalage d’erreur : 0x0000000000041170 ID du processus défaillant : 0x2354 Heure de début de l’application défaillante : 0x01d46963a83dbcf0 Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\backgroundTaskHost.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll ID de rapport : 61a62318-f001-4686-81f3-4ddd0813ce21 Nom complet du package défaillant : Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy ID de l’application relative au package défaillant : App Error: (10/21/2018 07:37:16 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-TTCGHGQ) Description: httphttp-2147467263 Error: (10/21/2018 01:28:25 PM) (Source: COM) (EventID: 10031) (User: ) Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {41FD88F7-F295-4D39-91AC-A85F3149A05B} a été refusée Erreurs système: ============= Error: (10/22/2018 10:37:21 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TTCGHGQ) Description: Le serveur Microsoft.MicrosoftEdge_42.17134.1.0_neutral__8wekyb3d8bbwe!ContentProcess#{00081402-0001-0000-5F53-710200000000} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (10/22/2018 09:55:45 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (10/22/2018 09:48:41 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TTCGHGQ) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {8BC3F05E-D86B-11D0-A075-00C04FB68820} et l’APPID {8BC3F05E-D86B-11D0-A075-00C04FB68820} au SID DESKTOP-TTCGHGQ\Parents de l’utilisateur (S-1-5-21-2032897428-996682822-2335225031-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (10/22/2018 09:48:27 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TTCGHGQ) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {8BC3F05E-D86B-11D0-A075-00C04FB68820} et l’APPID {8BC3F05E-D86B-11D0-A075-00C04FB68820} au SID DESKTOP-TTCGHGQ\Parents de l’utilisateur (S-1-5-21-2032897428-996682822-2335225031-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (10/22/2018 09:43:16 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (10/22/2018 09:30:33 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (10/22/2018 09:28:35 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (10/22/2018 09:28:35 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Windows Defender: =================================== Date: 2018-10-21 21:57:07.561 Description: Antivirus Windows Defender a détecté un comportement suspect. Nom : Informational:Behavior/ModifiedKernel ID : 117899370 Gravité : Faible Catégorie : Comportement suspect Chemin trouvé : process:_0 Origine de la détection : Inconnu Type de détection : Suspect Source de détection : Protection en temps réel État : Exécution Utilisateur : Unknown\Unknown Nom du processus : Unknown ID de signature : 717259538435 Version de la signature : AV: 1.279.218.0, AS: 1.279.218.0 Version du moteur : 1.1.15400.4 Étiquette de fidélité : Bas Nom du fichier cible : Date: 2018-10-21 21:50:30.245 Description: L’analyse Antivirus Windows Defender a été arrêtée avant la fin. ID de l’analyse : {75C91EB6-01B5-44C8-89CD-93526AA3A55D} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2018-06-28 16:16:45.149 Description: L’analyse Antivirus Windows Defender a été arrêtée avant la fin. ID de l’analyse : {4542BEB8-907C-4E4A-AAA9-4D5144F05B50} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2018-06-22 18:57:59.606 Description: L’analyse Antivirus Windows Defender a été arrêtée avant la fin. ID de l’analyse : {9A9944B7-0AC2-435B-B281-9781709EB557} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2018-06-17 13:58:54.238 Description: L’analyse Antivirus Windows Defender a été arrêtée avant la fin. ID de l’analyse : {03794CBC-43A4-4740-9D2E-FF3BFBB1B823} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2018-10-22 09:37:23.257 Description: Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures. Nouvelle version de la signature : Version précédente de la signature : 1.279.218.0 Source de mise à jour : Serveur Microsoft Update Type de signature : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.15400.4 Code d’erreur : 0x8024402c Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support. Date: 2018-10-13 11:04:08.551 Description: Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures. Nouvelle version de la signature : Version précédente de la signature : 1.277.761.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de signature : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.15300.6 Code d’erreur : 0x80072ee7 Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu Date: 2018-10-13 11:04:08.550 Description: Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures. Nouvelle version de la signature : Version précédente de la signature : 1.277.761.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de signature : Logiciel anti-espion Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.15300.6 Code d’erreur : 0x80072ee7 Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu Date: 2018-10-13 11:04:08.550 Description: Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures. Nouvelle version de la signature : Version précédente de la signature : 1.277.761.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de signature : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.15300.6 Code d’erreur : 0x80072ee7 Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu Date: 2018-10-13 11:04:08.514 Description: Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures. Nouvelle version de la signature : Version précédente de la signature : 1.277.761.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de signature : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.15300.6 Code d’erreur : 0x80072ee7 Description de l’erreur : L’adresse ou le nom de serveur n’a pas pu être résolu CodeIntegrity: =================================== Date: 2018-10-22 10:37:21.988 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements. Date: 2018-10-22 10:37:21.501 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements. Date: 2018-10-22 10:36:56.971 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements. Date: 2018-10-22 10:36:32.648 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements. Date: 2018-10-22 10:36:13.717 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements. Date: 2018-10-22 10:36:13.279 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements. Date: 2018-10-22 10:35:25.879 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements. Date: 2018-10-22 10:35:02.214 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i3-4005U CPU @ 1.70GHz Pourcentage de mémoire utilisée: 81% Mémoire physique - RAM - totale: 4007.92 MB Mémoire physique - RAM - disponible: 745.2 MB Mémoire virtuelle totale: 7207.92 MB Mémoire virtuelle disponible: 1867.8 MB ==================== Lecteurs ================================ Drive c: (Windows8_OS) (Fixed) (Total:426.18 GB) (Free:217.92 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:22.85 GB) NTFS \\?\Volume{c9fd79da-faed-4881-bcd7-58881d6f0370}\ (WINRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.68 GB) NTFS \\?\Volume{ae1e47d4-a394-4b43-8d3e-fba9c51cc936}\ (PBR_DRV) (Fixed) (Total:12.25 GB) (Free:3.38 GB) NTFS \\?\Volume{8a261cc4-d0be-44ed-b174-81548c960832}\ (SYSTEM_DRV) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32 ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 30A15877) Partition: GPT. ==================== Fin de Addition.txt ============================