Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 3-07-2019 Exécuté par pierr (09-07-2019 13:20:37) Exécuté depuis E:\Downloads\FRST-OlderVersion Windows 10 Home Version 1903 18362.207 (X64) (2019-07-01 17:27:37) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-1479249995-660319703-3597480199-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-1479249995-660319703-3597480199-503 - Limited - Disabled) Invité (S-1-5-21-1479249995-660319703-3597480199-501 - Limited - Enabled) pierr (S-1-5-21-1479249995-660319703-3597480199-1001 - Administrator - Enabled) => C:\Users\pierr WDAGUtilityAccount (S-1-5-21-1479249995-660319703-3597480199-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Bitdefender Antivirus (Enabled - Up to date) {0E17DB7D-A20F-62CE-B95B-17DB0CDFE318} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Bitdefender Antispyware (Enabled - Up to date) {B5763A99-8435-6D40-83EB-2CA97758A9A5} FW: Bitdefender Firewall (Enabled) {362C5A58-E860-6396-9204-BEEEF20CA463} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) 2.05.05 (HKLM-x32\...\Smartwizard Discovery_is1) (Version: - ) AlauxSoft Comptes et Budget V7.0 (HKLM-x32\...\AlauxSoft Comptes et Budget V7.0_is1) (Version: 7.0.1 - AlauxSoft) Amarok (remove only) (HKLM-x32\...\Amarok) (Version: 2.8.0 - KDE) Ant Renamer (HKLM-x32\...\Ant Renamer 2_is1) (Version: 2.12.0 - Ant Software) Audacity 2.3.2 (HKLM-x32\...\Audacity_is1) (Version: 2.3.2 - Audacity Team) Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 23.0.8.134 - Bitdefender) Bitdefender Internet Security (HKLM\...\Bitdefender) (Version: 23.0.24.120 - Bitdefender) Bitdefender VPN (HKLM\...\Bitdefender VPN) (Version: 23.0.8.665 - Bitdefender) Checksum Compare version 1.42 (HKLM-x32\...\{47840E45-F2BB-494F-9CB6-8DAC7B2CACC4}_is1) (Version: 1.42 - Sanktuaire, Inc.) Clementine (HKLM-x32\...\Clementine) (Version: 1.3.1 - Clementine) Comptes et Budget - AlauxSoft version 8.0.1 (HKLM\...\{0ACD9966-D0FC-45D5-B2B5-2D5B2BEF99FE}_is1) (Version: 8.0.1 - ALAUX MICHEL JEAN) GIMP 2.10.10 (HKLM\...\GIMP-2_is1) (Version: 2.10.10 - The GIMP Team) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 75.0.3770.100 - Google LLC) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden IcoFX 2.12 (HKLM-x32\...\IcoFX 2_is1) (Version: 2.12 - ) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 25.20.100.6374 - Intel Corporation) Hidden LedRenommer version 1.12.2 (HKLM-x32\...\LedRenommer_is1) (Version: 1.12.2 - LED) Logiciel pour périphérique à chipset Intel® (HKLM-x32\...\{bd366c5e-00cd-46ed-b647-0b9874f32140}) (Version: 10.1.17809.8096 - Intel(R) Corporation) Hidden Microsoft OneDrive (HKU\S-1-5-21-1479249995-660319703-3597480199-1001\...\OneDriveSetup.exe) (Version: 19.103.0527.0003 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Mp3tag v2.95a (HKLM-x32\...\Mp3tag) (Version: 2.95a - Florian Heidenreich) PeaZip 5.6.1 (HKLM-x32\...\{5A2BC38A-406C-4A5B-BF45-6991F9A05325}_is1) (Version: - Giorgio Tani) PersoApps Agenda (HKLM-x32\...\PersoApps Agenda_is1) (Version: 1.5.6.736 - PersoApps Software) Q-Dir (HKLM\...\Q-Dir) (Version: - ) QTranslate 6.7.2 (HKLM-x32\...\QTranslate) (Version: 6.7.2 - QuestSoft) RadioSure (HKU\S-1-5-21-1479249995-660319703-3597480199-1001\...\RadioSure) (Version: - ) Sandboxie 5.30 (64-bit) (HKLM\...\Sandboxie) (Version: 5.30 - Sandboxie Holdings, LLC) SoftMaker FreeOffice 2018 (HKLM-x32\...\{02B0F09C-4720-4F32-BB8A-F22606E9E320}) (Version: 1.0.4720 - SoftMaker Software GmbH) Spotify (HKU\S-1-5-21-1479249995-660319703-3597480199-1001\...\Spotify) (Version: 1.1.10.540.gfcf0430f - Spotify AB) Stardock Fences 3 (HKLM-x32\...\Stardock Fences 3) (Version: 3.09 - Stardock Software, Inc.) SyncBackFree (HKLM-x32\...\SyncBackFree_is1) (Version: 9.0.7.9 - 2BrightSparks) UltraSearch V2.3.2 (64 bit) (HKLM\...\UltraSearch_is1) (Version: 2.3.2 - JAM Software) VDownloader 4.2.2001 (HKLM\...\{A7E19604-93AF-4611-8C9F-CE509C2B286E}_is1) (Version: - Vitzo Limited) VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.7.1 - VideoLAN) Volume2 1.1.5 (HKLM-x32\...\Volume2) (Version: 1.1.5 - Alexandr Irza) Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com) WinPcap 4.1.1 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.1753 - CACE Technologies) Wise Auto Shutdown 1.7.4 (HKLM-x32\...\Wise Auto Shutdown_is1) (Version: 1.7.4 - WiseCleaner.com, Inc.) Wondershare Helper Compact 2.5.3 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.3 - Wondershare) Wondershare Streaming Audio Recorder(Build 2.3.11) (HKLM-x32\...\Wondershare Streaming Audio Recorder_is1) (Version: 2.3.11.1 - Wondershare Software) Packages: ========= Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.15.13.0_x86__kgqvnymyfvs32 [2019-06-26] (king.com) Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1541.3.0_x86__kgqvnymyfvs32 [2019-07-04] (king.com) Courrier et calendrier -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20174.0_x64__8wekyb3d8bbwe [2019-06-08] (Microsoft Corporation) [MS Ad] Dolby Audio -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAudio_3.20201.255.0_x64__rz1tebttyb220 [2019-03-23] (Dolby Laboratories) Dropbox pour mode S -> C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_21.4.5.0_x64__xbfy0k16fey96 [2019-07-02] (Dropbox Inc.) Extension vidéo MPEG-2 -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.12831.0_x64__8wekyb3d8bbwe [2019-06-07] (Microsoft Corporation) Gardenscapes -> C:\Program Files\WindowsApps\PLRWorldwideSales.Gardenscapes-NewAcres_2.7.0.0_x64__1feq88045d2v2 [2019-06-11] (Playrix Games) Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.2.0.0_x64__8j3eq9eme6ctt [2019-06-19] (INTEL CORP) IrfanView64 -> C:\Program Files\WindowsApps\30067IrfanSkiljanIrfanVie.IrfanView64_4.5.3.0_x64__psgec73n2n7ne [2019-06-25] (Irfan Skiljan (IrfanView)) Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_4.27.32.0_x86__k1h2ywk1493x8 [2019-06-08] (LENOVO INC.) LenovoUtility -> C:\Program Files\WindowsApps\E0469640.LenovoUtility_3.0.52.0_x64__5grkq8ppsgwt4 [2019-06-07] (LENOVO INC) LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-06-06] (LinkedIn) Messenger -> C:\Program Files\WindowsApps\Facebook.317180B0BB486_196.2292.59195.0_x86__8xx8rvfyw5nnt [2019-06-17] (Facebook Inc) Microsoft Access -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Access_16051.11727.20230.0_x86__8wekyb3d8bbwe [2019-07-01] (Microsoft Corporation) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-06-07] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-06-07] (Microsoft Corporation) [MS Ad] Microsoft Excel -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Excel_16051.11727.20230.0_x86__8wekyb3d8bbwe [2019-07-01] (Microsoft Corporation) Microsoft Mahjong -> C:\Program Files\WindowsApps\Microsoft.MicrosoftMahjong_3.9.4100.0_x64__8wekyb3d8bbwe [2019-06-19] (Microsoft Studios) [MS Ad] Microsoft Office Desktop Apps -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop_16051.11727.20230.0_x86__8wekyb3d8bbwe [2019-07-01] (Microsoft Corporation) Microsoft Outlook -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.11727.20230.0_x86__8wekyb3d8bbwe [2019-07-01] (Microsoft Corporation) Microsoft PowerPoint -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.PowerPoint_16051.11727.20230.0_x86__8wekyb3d8bbwe [2019-07-01] (Microsoft Corporation) Microsoft Publisher -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Publisher_16051.11727.20230.0_x86__8wekyb3d8bbwe [2019-07-01] (Microsoft Corporation) Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.6132.0_x64__8wekyb3d8bbwe [2019-06-18] (Microsoft Studios) [MS Ad] Microsoft Word -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Word_16051.11727.20230.0_x86__8wekyb3d8bbwe [2019-07-01] (Microsoft Corporation) Mp3tag -> C:\Program Files\WindowsApps\35795FlorianHeidenreich.Mp3tag_2.96.0.0_x86__rf0p6xgxmspcc [2019-07-09] (Florian Heidenreich) MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.28.10351.0_x64__8wekyb3d8bbwe [2019-06-07] (Microsoft Corporation) [MS Ad] Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.2.161.0_x64__dt26b99r8h8gj [2019-06-06] (Realtek Semiconductor Corp) Solitaire Pack (Free) -> C:\Program Files\WindowsApps\GASPMobileGamesInc.SolitairePackFree_1.1.0.2_x86__9haz0p453120e [2019-06-11] (GASP Mobile Games Inc) [MS Ad] ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ContextMenuHandlers1: [FencesShellExt] -> {1984DD45-52CF-49cd-AB77-18F378FEA264} => C:\Program Files (x86)\Stardock\Fences\FencesMenu64.dll [2018-05-25] (Stardock Corporation -> Stardock) ContextMenuHandlers1: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2019-06-07] (Florian Heidenreich) [Fichier non signé] ContextMenuHandlers2: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2019-06-07] (Florian Heidenreich) [Fichier non signé] ContextMenuHandlers4: [FencesShellExt] -> {1984DD45-52CF-49cd-AB77-18F378FEA264} => C:\Program Files (x86)\Stardock\Fences\FencesMenu64.dll [2018-05-25] (Stardock Corporation -> Stardock) ContextMenuHandlers4: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2019-06-07] (Florian Heidenreich) [Fichier non signé] ContextMenuHandlers5: [FencesShellExt] -> {1984DD45-52CF-49cd-AB77-18F378FEA264} => C:\Program Files (x86)\Stardock\Fences\FencesMenu64.dll [2018-05-25] (Stardock Corporation -> Stardock) ContextMenuHandlers6: [FencesShellExt] -> {1984DD45-52CF-49cd-AB77-18F378FEA264} => C:\Program Files (x86)\Stardock\Fences\FencesMenu64.dll [2018-05-25] (Stardock Corporation -> Stardock) FolderExtensions: [] -> {27DD0F8B-3E0E-4ADC-A78A-66047E71ADC5} => ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2019-07-01 20:47 - 2016-07-21 10:54 - 000137728 _____ () [Fichier non signé] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll 2019-07-01 20:47 - 2017-03-23 09:49 - 001506304 _____ () [Fichier non signé] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll 2017-12-31 12:15 - 2017-12-31 12:12 - 004796928 _____ (Alexandr Irza) [Fichier non signé] C:\Program Files (x86)\Volume2\Volume2.exe 2019-06-07 09:37 - 2019-06-07 09:37 - 000424448 _____ (Florian Heidenreich) [Fichier non signé] C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll 2019-06-07 17:27 - 2018-08-12 22:17 - 001535488 _____ (Robert Simpson, et al.) [Fichier non signé] C:\Program Files (x86)\EuroSoft Software Development\PersoApps Agenda\System.Data.SQLite.dll 2019-06-06 21:12 - 2018-08-12 20:29 - 001255424 _____ (Robert Simpson, et al.) [Fichier non signé] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\x86\SQLite.Interop.dll 2019-07-01 20:47 - 2017-03-23 09:52 - 000708608 _____ (Wondershare) [Fichier non signé] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSProducstInfo.dll ==================== Alternate Data Streams (Avec liste blanche) ========= ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2018-09-15 09:31 - 2019-07-09 13:15 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts 2019-06-20 12:59 - 2019-06-29 21:39 - 000000435 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics 192.168.137.1 LAPTOP.mshome.net # 2024 6 4 27 16 17 12 747 ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1479249995-660319703-3597480199-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\pierr\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 192.168.0.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé. HKLM\...\StartupApproved\Run: => "Fences" HKLM\...\StartupApproved\Run: => "Q-Dir" ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{FBAA3542-BE06-42CE-AB8A-F18D2441B572}] => (Allow) %systemroot%\system32\alg.exe (Microsoft Windows -> Microsoft Corporation) FirewallRules: [{896D8C8E-6682-46B6-B786-E49DEDA6C694}] => (Allow) %systemroot%\system32\alg.exe (Microsoft Windows -> Microsoft Corporation) FirewallRules: [{2076B421-AD9F-449D-8EFA-AA76EAB4C937}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [UDP Query User{912D124E-6864-41D8-B173-BBFFA9408425}C:\users\pierr\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pierr\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [TCP Query User{E2AE7B9F-8164-4DA9-B72C-D5674B7ADEE9}C:\users\pierr\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pierr\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [UDP Query User{E99B6126-C0D8-4FD9-86A7-0FBA7F781725}C:\users\pierr\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pierr\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [TCP Query User{8C7D908E-E394-4982-A755-72F38CF27D50}C:\users\pierr\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pierr\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{FA602EB5-2137-4F50-900D-F8D06F3D2C0C}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe Pas de fichier FirewallRules: [{C74F3060-40F2-4403-9E1E-4C8462A767D2}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe Pas de fichier FirewallRules: [{F13582C4-C661-441E-9B65-DF643F94CFA1}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.11727.20230.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation) ==================== Points de restauration ========================= ATTENTION: La Restauration système est désactivée (Total:77.03 GB) (Free:20.83 GB) (27%) ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (07/09/2019 01:00:29 PM) (Source: Microsoft Office 16) (EventID: 2011) (User: ) Description: Event-ID 2011 Error: (07/09/2019 12:56:56 PM) (Source: Microsoft Office 16) (EventID: 2011) (User: ) Description: Event-ID 2011 Error: (07/09/2019 12:55:35 PM) (Source: Microsoft Office 16) (EventID: 2011) (User: ) Description: Event-ID 2011 Error: (07/08/2019 11:24:03 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours. . Error: (07/08/2019 11:24:03 PM) (Source: VSS) (EventID: 13) (User: ) Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours. ] Error: (07/08/2019 11:24:03 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours. . Error: (07/08/2019 11:24:03 PM) (Source: VSS) (EventID: 13) (User: ) Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours. ] Error: (07/07/2019 03:04:21 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante SyncBackFree.exe, version : 9.0.7.9, horodatage : 0x5d1b038c Nom du module défaillant : windows.storage.dll, version : 10.0.18362.207, horodatage : 0xd564235c Code d’exception : 0xc000041d Décalage d’erreur : 0x004db07b ID du processus défaillant : 0x312c Heure de début de l’application défaillante : 0x01d534b2d24163c5 Chemin d’accès de l’application défaillante : C:\Program Files (x86)\2BrightSparks\SyncBackFree\SyncBackFree.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\windows.storage.dll ID de rapport : fdf703cb-fb06-4ba3-8a0a-abd3342cab05 Nom complet du package défaillant : ID de l’application relative au package défaillant : Erreurs système: ============= Error: (07/09/2019 07:14:39 AM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service FDResPub s’est arrêté avec l’erreur : %%2147952449 = L’adresse demandée n’est pas valide dans son contexte. Error: (07/08/2019 11:23:56 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP) Description: Le serveur {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (07/08/2019 05:40:59 PM) (Source: BugCheck) (EventID: 1001) (User: ) Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x0000009f (0x0000000000000004, 0x000000000000012c, 0xffffaa8260ea4040, 0xfffff80325e3b7e0). Un vidage a été enregistré dans : C:\WINDOWS\MEMORY.DMP. ID de rapport : 9c8b8e1d-367c-4963-984c-ddfc427776dc. Error: (07/08/2019 05:34:17 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP) Description: Le serveur {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (07/07/2019 03:23:31 PM) (Source: BugCheck) (EventID: 1001) (User: ) Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x0000009f (0x0000000000000004, 0x000000000000012c, 0xffffb784c39b7040, 0xffffef88fbe8f7e0). Un vidage a été enregistré dans : C:\WINDOWS\MEMORY.DMP. ID de rapport : b3ced8f2-0cfa-4cc9-a540-85492da8b270. Error: (07/07/2019 03:17:10 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP) Description: Le serveur {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (07/07/2019 11:20:33 AM) (Source: EventLog) (EventID: 6008) (User: ) Description: L’arrêt système précédant à 11:05:13 le ‎07/‎07/‎2019 n’était pas prévu. Error: (07/07/2019 07:45:33 AM) (Source: BugCheck) (EventID: 1001) (User: ) Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x0000009f (0x0000000000000003, 0xffff8c8d9915ddc0, 0xffff8a83aee5f7b0, 0xffff8c8db89d9aa0). Un vidage a été enregistré dans : C:\WINDOWS\MEMORY.DMP. ID de rapport : 4e202ec8-ade8-443c-b37b-66afd6a085d0. CodeIntegrity: =================================== Date: 2019-07-09 13:07:43.961 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume6\Users\pierr\AppData\Local\Temp\bsodhandlersym\tcpip.sys\83DCBC582ea000\tcpip.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2019-07-09 13:07:43.936 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume6\Users\pierr\AppData\Local\Temp\bsodhandlersym\tcpip.sys\83DCBC582ea000\tcpip.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2019-07-09 11:53:47.280 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume6\Users\pierr\AppData\Local\Temp\bsodhandlersym\tcpip.sys\83DCBC582ea000\tcpip.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2019-07-09 11:53:47.251 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume6\Users\pierr\AppData\Local\Temp\bsodhandlersym\tcpip.sys\83DCBC582ea000\tcpip.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2019-07-08 21:52:10.408 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume6\Users\pierr\AppData\Local\Temp\bsodhandlersym\tcpip.sys\83DCBC582ea000\tcpip.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2019-07-08 21:52:10.379 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume6\Users\pierr\AppData\Local\Temp\bsodhandlersym\tcpip.sys\83DCBC582ea000\tcpip.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Infos Mémoire =========================== BIOS: LENOVO ALCN21WW(V2.00) 03/05/2019 Motherboard: LENOVO LNVNB161216 Processeur: Intel(R) Core(TM) i5-8265U CPU @ 1.60GHz Pourcentage de mémoire utilisée: 70% Mémoire physique - RAM - totale: 8005.74 MB Mémoire physique - RAM - disponible: 2385.34 MB Mémoire virtuelle totale: 16197.74 MB Mémoire virtuelle disponible: 9183.19 MB ==================== Lecteurs ================================ Drive c: (Windows-SSD) (Fixed) (Total:77.03 GB) (Free:20.83 GB) NTFS Drive d: (Data) (Fixed) (Total:345.56 GB) (Free:328.86 GB) NTFS Drive e: (FICHIERS) (Fixed) (Total:585.94 GB) (Free:211.54 GB) NTFS \\?\Volume{3ee168cd-d21f-4cb4-be83-d096406c509e}\ (WINRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.45 GB) NTFS \\?\Volume{e3d05a83-01e7-47ce-93ea-e0cc8bdfff27}\ (SYSTEM_DRV) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32 ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: 52B92255) Partition: GPT. ======================================================== Disk: 1 (Size: 119.2 GB) (Disk ID: F420D398) Partition: GPT. ==================== Fin de Addition.txt ============================