Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 10-11-2019 Exécuté par christian (12-11-2019 19:55:51) Exécuté depuis C:\Users\christian\Desktop Windows 10 Home Version 1903 18362.449 (X64) (2019-08-08 21:15:50) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-1416599272-145609834-3801887886-500 - Administrator - Disabled) christian (S-1-5-21-1416599272-145609834-3801887886-1000 - Administrator - Enabled) => C:\Users\christian DefaultAccount (S-1-5-21-1416599272-145609834-3801887886-503 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-1416599272-145609834-3801887886-1002 - Limited - Enabled) Invité (S-1-5-21-1416599272-145609834-3801887886-501 - Limited - Disabled) UpdatusUser (S-1-5-21-1416599272-145609834-3801887886-1003 - Limited - Enabled) => C:\Users\UpdatusUser WDAGUtilityAccount (S-1-5-21-1416599272-145609834-3801887886-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 19.021.20049 - Adobe Systems Incorporated) Assistant Mise à jour de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22807 - Microsoft Corporation) CCleaner (HKLM\...\CCleaner) (Version: 5.63 - Piriform) Complément Microsoft Word pour Microsoft Works Suite (HKLM-x32\...\{17E57E89-DDB3-4f76-9AF1-A8E01CC633E4}) (Version: 8.0.0.0000 - Microsoft Corporation) Encyclopédie Microsoft Encarta 2005 (HKLM-x32\...\{05460044-64A6-4248-A026-9745C1E9E159}) (Version: 2005 - Microsoft Corporation) Google Chrome (HKLM-x32\...\{23D3857A-A03D-3AAD-A700-B9F270FDE04B}) (Version: 78.0.3904.97 - Google LLC) Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.341 - Google LLC) Hidden Malwarebytes version 3.8.3.2965 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.8.3.2965 - Malwarebytes) Microsoft AutoRoute 2005 (HKLM-x32\...\{67E4EE98-59F4-4220-89A6-A20AF5BEC689}) (Version: 12.00.07.1200 - Microsoft Corporation) Microsoft Money (HKLM-x32\...\Money2005b) (Version: 14 - Microsoft) Microsoft OneDrive (HKU\S-1-5-21-1416599272-145609834-3801887886-1000\...\OneDriveSetup.exe) (Version: 19.174.0902.0013 - Microsoft Corporation) Microsoft Photo Premium 10 (HKLM-x32\...\PictureItPrem_v10) (Version: 10.0.0727 - Microsoft Corporation) Microsoft Works (HKLM-x32\...\{A059DE09-1B49-4450-B340-7AE097EC3F04}) (Version: 08.04.0702 - Microsoft Corporation) Mise à niveau de Works (HKLM-x32\...\{08783603-FFD0-479c-9160-E2FA46E62883}) (Version: 8.0.0.0000 - Microsoft Corporation) Hidden Mozilla Firefox 70.0.1 (x86 fr) (HKLM-x32\...\Mozilla Firefox 70.0.1 (x86 fr)) (Version: 70.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 70.0.1 - Mozilla) NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.3 - NVIDIA Corporation) Panneau de configuration NVIDIA 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 342.01 - NVIDIA Corporation) Hidden PDF Architect 7 (HKLM-x32\...\PDF Architect 7) (Version: 7.0.24.1546 - pdfforge GmbH) PDF Architect 7 Create Module (HKLM\...\{71FED8FE-ECD3-423F-9690-F5A24F880111}) (Version: 7.0.30.3196 - pdfforge GmbH) Hidden PDF Architect 7 Edit Module (HKLM\...\{043F9878-59A7-44E8-A5FD-29B38C3E2141}) (Version: 7.0.30.3196 - pdfforge GmbH) Hidden PDF Architect 7 View Module (HKLM\...\{583C8337-95A7-4597-BFFA-181E3210C63A}) (Version: 7.0.30.3196 - pdfforge GmbH) Hidden PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.5.1 - pdfforge GmbH) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5898 - Realtek Semiconductor Corp.) Revo Uninstaller 2.1.0 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.1.0 - VS Revo Group, Ltd.) RogueKiller version 13.5.6.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 13.5.6.0 - Adlice Software) Sélecteur d'installation de Microsoft Works 2005 (HKLM-x32\...\Works2005Setup) (Version: - ) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation) Update for Windows 10 for x64-based Systems (KB4480730) (HKLM\...\{3BAE4496-6F6C-4330-A8AA-B93D3D346FA5}) (Version: 2.53.0.0 - Microsoft Corporation) Packages: ========= Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.23.7.0_x86__kgqvnymyfvs32 [2019-11-03] (king.com) Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1630.7.0_x86__kgqvnymyfvs32 [2019-11-05] (king.com) Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-11-03] (Microsoft Corporation) Courrier et calendrier -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12026.20368.0_x64__8wekyb3d8bbwe [2019-11-05] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-11-03] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-11-03] (Microsoft Corporation) [MS Ad] Microsoft Midi gm.dls -> C:\Program Files\WindowsApps\Microsoft.Midi.GmDls_1.0.1.0_neutral__8wekyb3d8bbwe [2019-11-03] (Microsoft Platform Extensions) Microsoft News: les actualités à ne pas manquer -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.32.12463.0_x64__8wekyb3d8bbwe [2019-11-03] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.11052.0_x64__8wekyb3d8bbwe [2019-11-10] (Microsoft Studios) [MS Ad] MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.32.12463.0_x64__8wekyb3d8bbwe [2019-11-03] (Microsoft Corporation) [MS Ad] Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.118.611.0_x86__zpdnekdrzrea0 [2019-11-03] (Spotify AB) [Startup Task] WPS Office 2019 -> C:\Program Files\WindowsApps\ZhuhaiKingsoftOfficeSoftw.WPSOffice2019_11.2.8335.0_x86__924xes6e8q1tw [2019-11-03] (Kingsoft Office Software Corporation Limited) ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier ContextMenuHandlers1: [PDFArchitect7_ManagerExt] -> {21989F59-B260-4302-90C3-E51740E03639} => C:\Program Files\PDF Architect 7\context-menu.dll [2019-07-11] (pdfforge GmbH -> pdfforge GmbH) ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Program Files\PDFCreator\PDFCreatorShell.DLL [2018-11-13] (pdfforge GmbH -> pdfforge GmbH) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes) ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) Shortcut: C:\Users\christian\Desktop\neufbox router - Raccourci.lnk -> hxxp://192.168.1.1 ShortcutWithArgument: C:\Users\christian\Desktop\Outlook.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=eigpmdhekjlgjgcppnanaanbdmnlnagl ShortcutWithArgument: C:\Users\christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Outlook.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=eigpmdhekjlgjgcppnanaanbdmnlnagl ==================== Modules chargés (Avec liste blanche) ============= 2019-08-03 20:05 - 2019-08-03 20:05 - 000116736 _____ (pdfforge GmbH) [Fichier non signé] C:\WINDOWS\System32\pdfcmon.dll 2018-12-10 09:29 - 2018-12-10 09:29 - 000438272 _____ (The curl library, hxxps://curl.haxx.se/) [Fichier non signé] C:\Program Files\PDF Architect 7\libcurl.dll ==================== Alternate Data Streams (Avec liste blanche) ======== (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\Users\christian\Desktop\a bord du benodet.jpg:SummaryInformation [0] AlternateDataStreams: C:\Users\christian\Desktop\a bord du benodet.jpg:Updt_SummaryInformation [151] AlternateDataStreams: C:\Users\christian\Desktop\a bord du benodet.jpg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Desktop\beau mat.JPG:SummaryInformation [0] AlternateDataStreams: C:\Users\christian\Desktop\beau mat.JPG:Updt_SummaryInformation [151] AlternateDataStreams: C:\Users\christian\Desktop\beau mat.JPG:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Desktop\Certificat de Capacité.JPG:SummaryInformation [0] AlternateDataStreams: C:\Users\christian\Desktop\Certificat de Capacité.JPG:Updt_SummaryInformation [151] AlternateDataStreams: C:\Users\christian\Desktop\Certificat de Capacité.JPG:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Desktop\Flo et Mat.jpeg:SummaryInformation [0] AlternateDataStreams: C:\Users\christian\Desktop\Flo et Mat.jpeg:Updt_SummaryInformation [151] AlternateDataStreams: C:\Users\christian\Desktop\Flo et Mat.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Desktop\IMG_2187.JPG:SummaryInformation [0] AlternateDataStreams: C:\Users\christian\Desktop\IMG_2187.JPG:Updt_SummaryInformation [151] AlternateDataStreams: C:\Users\christian\Desktop\IMG_2187.JPG:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Desktop\inser2.jpeg:3or4kl4x13tuuug3Byamue2s4b [83] AlternateDataStreams: C:\Users\christian\Desktop\inser2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Desktop\la belle époque.JPG:SummaryInformation [0] AlternateDataStreams: C:\Users\christian\Desktop\la belle époque.JPG:Updt_SummaryInformation [151] AlternateDataStreams: C:\Users\christian\Desktop\la belle époque.JPG:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Desktop\mars 2018 2.jpeg:3or4kl4x13tuuug3Byamue2s4b [83] AlternateDataStreams: C:\Users\christian\Desktop\mars 2018 2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Desktop\mars 2018.jpeg:3or4kl4x13tuuug3Byamue2s4b [83] AlternateDataStreams: C:\Users\christian\Desktop\mars 2018.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Desktop\salaire.jpeg:SummaryInformation [0] AlternateDataStreams: C:\Users\christian\Desktop\salaire.jpeg:Updt_SummaryInformation [151] AlternateDataStreams: C:\Users\christian\Desktop\salaire.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Desktop\Snapchat-470602484[1996].jpg:SummaryInformation [0] AlternateDataStreams: C:\Users\christian\Desktop\Snapchat-470602484[1996].jpg:Updt_SummaryInformation [151] AlternateDataStreams: C:\Users\christian\Desktop\Snapchat-470602484[1996].jpg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Downloads\Snapchat-470602484_1_1.jpg:SummaryInformation [0] AlternateDataStreams: C:\Users\christian\Downloads\Snapchat-470602484_1_1.jpg:Updt_SummaryInformation [151] AlternateDataStreams: C:\Users\christian\Downloads\Snapchat-470602484_1_1.jpg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Documents\préfecture.jpeg:SummaryInformation [0] AlternateDataStreams: C:\Users\christian\Documents\préfecture.jpeg:Updt_SummaryInformation [151] AlternateDataStreams: C:\Users\christian\Documents\préfecture.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Documents\situation.jpeg:3or4kl4x13tuuug3Byamue2s4b [75] AlternateDataStreams: C:\Users\christian\Documents\situation.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\christian\Documents\situation.JPG:SummaryInformation [0] AlternateDataStreams: C:\Users\christian\Documents\situation.JPG:Updt_SummaryInformation [151] AlternateDataStreams: C:\Users\christian\Documents\situation.JPG:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] ==================== Mode sans échec (Avec liste blanche) ================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) ================= ==================== Internet Explorer sites de confiance/sensibles ========== ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2019-08-03 09:50 - 2019-08-03 09:44 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1416599272-145609834-3801887886-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\christian\Desktop\a bord du benodet.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) HKU\S-1-5-21-1416599272-145609834-3801887886-1000\...\StartupApproved\Run: => "CCleaner Smart Cleaning" ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{2B12D968-CFE1-4B04-BC8B-FB3C651E373B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.118.611.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{E25EB5B6-63A6-4C77-95B4-15D8C1829F16}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.118.611.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{B78D8581-009F-42BE-A596-6AC8CF49D028}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.118.611.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{F0F8BFCA-7019-4777-A914-C23BC8A492B6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.118.611.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{D173D632-1EDF-4CD6-9188-BB1E00B85CE9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.118.611.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{9C2EEFC3-C895-48C0-B107-4BB79C79704A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.118.611.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{0129E98A-D851-428C-87AC-E15B20CA07A8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.118.611.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{5D344BD2-D548-47A9-B084-6F0FBA048F57}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.118.611.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{AB50A813-76A1-46BC-85C2-6516CF84A525}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{53873FF2-25F5-4A32-B8A8-2046137CA444}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{CA057C1D-F22F-410D-B5CB-3DD79AFAAB1B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) ==================== Points de restauration ========================= 01-11-2019 18:04:31 Point de contrôle planifié 03-11-2019 18:47:10 Opération de restauration 10-11-2019 20:20:31 Point de contrôle planifié ==================== Éléments en erreur du Gestionnaire de périphériques ============ ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (11/12/2019 07:30:48 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (7324,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (11/12/2019 07:14:59 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (6700,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (11/12/2019 07:01:29 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (1552,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (11/12/2019 06:45:31 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (8448,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (11/12/2019 06:30:23 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (8532,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (11/12/2019 06:19:16 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (9084,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (11/12/2019 06:03:53 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (2464,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (11/12/2019 05:08:38 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (7476,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Erreurs système: ============= Error: (11/12/2019 04:08:08 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service PDF Architect 7 Update Service s’est terminé de façon inattendue pour la 1ème fois. Error: (11/12/2019 04:08:08 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service PDF Architect 7 s’est terminé de façon inattendue pour la 1ème fois. Error: (11/12/2019 04:08:08 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service PDF Architect 7 Creator s’est terminé de façon inattendue pour la 1ème fois. Error: (11/12/2019 04:08:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Carte de performance WMI s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service. Error: (11/12/2019 04:08:07 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service Adobe Acrobat Update Service s’est terminé de façon inattendue pour la 1ème fois. Error: (11/12/2019 04:08:07 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service NVIDIA Display Driver Service s’est terminé de façon inattendue pour la 1ème fois. Error: (11/12/2019 02:41:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service Adobe Acrobat Update Service s’est terminé de façon inattendue pour la 1ème fois. Error: (11/12/2019 02:41:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service PDF Architect 7 Creator s’est terminé de façon inattendue pour la 1ème fois. Windows Defender: =================================== Date: 2019-11-12 16:01:52.768 Description: L’analyse Antivirus Windows Defender a été arrêtée avant la fin. ID de l’analyse : {2A8837CF-0DC9-4E3B-9B4E-EBCE082B4624} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2019-11-12 15:16:27.598 Description: L’analyse Antivirus Windows Defender a été arrêtée avant la fin. ID de l’analyse : {EB978F0F-C336-4C6E-8EC3-C809C1A9BDC0} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2019-11-12 15:09:26.917 Description: L’analyse Antivirus Windows Defender a été arrêtée avant la fin. ID de l’analyse : {16ACD625-A8AD-4D9E-82A4-9E97081E370D} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2019-11-11 21:24:03.446 Description: L’analyse Antivirus Windows Defender a été arrêtée avant la fin. ID de l’analyse : {3982A4FC-5E08-48E5-825E-FBBF01D07F90} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2019-11-08 20:32:10.937 Description: L’analyse Antivirus Windows Defender a été arrêtée avant la fin. ID de l’analyse : {CF4B99F7-3D2C-4402-8CC6-8986DAB7ED9E} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2019-11-03 19:54:06.746 Description: Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.305.1312.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.16500.1 Code d’erreur : 0x80240016 Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support. Date: 2019-11-03 19:41:13.320 Description: Antivirus Windows Defender a rencontré une erreur lors du chargement de la veille de sécurité et va tenter de rétablir une version approprié. Veille de sécurité tentée : Actuelle Code d’erreur : 0x80070003 Description de l’erreur : Le chemin d’accès spécifié est introuvable. Version de la veille de sécurité : 0.0.0.0;0.0.0.0 Version du moteur : 0.0.0.0 Date: 2019-11-03 18:15:22.159 Description: Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.305.1235.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.16500.1 Code d’erreur : 0x80240022 Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions. Date: 2019-11-03 18:15:22.109 Description: Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.305.1235.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.16500.1 Code d’erreur : 0x80240022 Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions. Date: 2019-10-31 18:53:42.708 Description: Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.305.993.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.16500.1 Code d’erreur : 0x8024402c Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support. CodeIntegrity: =================================== Date: 2019-10-13 19:31:52.909 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements. Date: 2019-10-13 19:31:52.876 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements. Date: 2019-10-13 19:31:52.791 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements. Date: 2019-10-13 19:30:39.108 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements. Date: 2019-10-13 19:30:39.084 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements. Date: 2019-10-13 19:30:39.057 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements. Date: 2019-10-13 19:30:39.026 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements. Date: 2019-10-13 19:30:38.975 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements. ==================== Infos Mémoire =========================== BIOS: Phoenix Technologies, LTD P01-A2 11/06/2009 Carte mère: Acer WMCP78M Processeur: AMD Athlon(tm) II X2 215 Processor Pourcentage de mémoire utilisée: 72% Mémoire physique - RAM - totale: 4094.55 MB Mémoire physique - RAM - disponible: 1129.03 MB Mémoire virtuelle totale: 4798.55 MB Mémoire virtuelle disponible: 787.91 MB ==================== Lecteurs ================================ Drive c: (Acer) (Fixed) (Total:458.87 GB) (Free:408.27 GB) NTFS Drive d: (DATA) (Fixed) (Total:458.87 GB) (Free:368.83 GB) NTFS \\?\Volume{cb632b06-57e9-11db-ae20-806e6f6e6963}\ (SYSTEM RESERVED) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS \\?\Volume{cb632b05-57e9-11db-ae20-806e6f6e6963}\ (PQSERVICE) (Fixed) (Total:13.67 GB) (Free:3.67 GB) NTFS ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: 210932DF) Partition 1: (Not Active) - (Size=13.7 GB) - (Type=27) Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=458.9 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=458.9 GB) - (Type=07 NTFS) ==================== Fin de Addition.txt =======================