Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 16-02-2020 Exécuté par Bourree Dominique (18-02-2020 12:39:19) Exécuté depuis C:\Users\Bourree Dominique\Desktop Windows 10 Home Version 1903 18362.657 (X64) (2020-02-14 00:07:34) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-473084084-393466433-2595373594-500 - Administrator - Disabled) Bourree Dominique (S-1-5-21-473084084-393466433-2595373594-1001 - Administrator - Enabled) => C:\Users\Bourree Dominique DefaultAccount (S-1-5-21-473084084-393466433-2595373594-503 - Limited - Disabled) Invité (S-1-5-21-473084084-393466433-2595373594-501 - Limited - Disabled) WDAGUtilityAccount (S-1-5-21-473084084-393466433-2595373594-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Bitdefender Antivirus (Enabled - Up to date) {0E17DB7D-A20F-62CE-B95B-17DB0CDFE318} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 24.0.1.161 - Bitdefender) Bitdefender Antivirus Plus (HKLM\...\Bitdefender) (Version: 24.0.14.85 - Bitdefender) Bitdefender VPN (HKLM\...\Bitdefender VPN) (Version: 24.0.2.693 - Bitdefender) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 80.0.3987.106 - Google LLC) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.441 - Google LLC) Hidden Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes) Microsoft Office 365 ProPlus - fr-fr (HKLM\...\O365ProPlusRetail - fr-fr) (Version: 16.0.12430.20264 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-473084084-393466433-2595373594-1001\...\OneDriveSetup.exe) (Version: 19.232.1124.0005 - Microsoft Corporation) Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12430.20184 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8720.1 - Realtek Semiconductor Corp.) Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.2.0.34161 - Microsoft Corporation) Packages: ========= AdBlock -> C:\Program Files\WindowsApps\BetaFish.AdBlock_2.13.0.0_neutral__c1wakc4j0nefm [2020-02-14] (BetaFish) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-02-14] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-02-14] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.5.12061.0_x64__8wekyb3d8bbwe [2020-02-14] (Microsoft Studios) [MS Ad] MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.34.13393.0_x64__8wekyb3d8bbwe [2020-02-14] (Microsoft Corporation) [MS Ad] ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2019-12-13] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== ==================== Modules chargés (Avec liste blanche) ============= 2020-02-14 21:40 - 2020-02-14 21:40 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll 2020-02-14 21:40 - 2020-02-14 21:40 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\c2r64.dll ==================== Alternate Data Streams (Avec liste blanche) ======== ==================== Mode sans échec (Avec liste blanche) ================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) ================= ==================== Internet Explorer sites de confiance/sensibles ========== ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2020-02-14 00:21 - 2020-02-18 11:57 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-473084084-393466433-2595373594-1001\Control Panel\Desktop\\Wallpaper -> D:\PC STOCKAGES\Images\Brassens.jpg DNS Servers: 192.168.1.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) HKU\S-1-5-21-473084084-393466433-2595373594-1001\...\StartupApproved\Run: => "OneDrive" ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{9E46F1D1-20A2-49C9-AA77-59555870733C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{978B56BE-B6F1-4442-8B7F-C6CDAC5C40EF}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{B2B61F1A-1E3D-481D-906E-B12B16B922FF}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{5459C955-C424-426C-8A57-934857CFDE4C}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{8CC8076F-9081-4D9E-B00E-A7A61C38AC72}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{A075C43A-9CBF-4A9F-A0F9-5EB97CE063C7}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation) ==================== Points de restauration ========================= 17-02-2020 12:48:18 Point de contrôle planifié ==================== Éléments en erreur du Gestionnaire de périphériques ============ Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (02/18/2020 12:16:23 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (9032,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (02/18/2020 12:05:20 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (4412,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (02/18/2020 11:46:46 AM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (9164,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (02/17/2020 08:59:33 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (7400,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (02/17/2020 07:25:05 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (9596,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (02/17/2020 06:05:23 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (1244,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (02/17/2020 05:29:18 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (3600,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (02/17/2020 03:57:17 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (4748,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Erreurs système: ============= Error: (02/17/2020 03:46:17 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: L’arrêt système précédant à 15:34:47 le ‎17/‎02/‎2020 n’était pas prévu. Error: (02/17/2020 03:34:47 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: L’arrêt système précédant à 15:12:48 le ‎17/‎02/‎2020 n’était pas prévu. Error: (02/17/2020 12:48:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service eapihdrv n’a pas pu démarrer en raison de l’erreur : Le chargement du pilote a été bloqué Error: (02/17/2020 12:48:55 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\BOURRE~1\AppData\Local\Temp\ehdrv.sys Error: (02/17/2020 12:48:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service eapihdrv n’a pas pu démarrer en raison de l’erreur : Le chargement du pilote a été bloqué Error: (02/17/2020 12:48:54 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\BOURRE~1\AppData\Local\Temp\ehdrv.sys Error: (02/17/2020 12:48:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service eapihdrv n’a pas pu démarrer en raison de l’erreur : Le chargement du pilote a été bloqué Error: (02/17/2020 12:48:54 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\BOURRE~1\AppData\Local\Temp\ehdrv.sys ==================== Infos Mémoire =========================== BIOS: American Megatrends Inc. V1.9 03/30/2015 Carte mère: MSI H81M-P33 (MS-7817) Processeur: Intel(R) Celeron(R) CPU G1840 @ 2.80GHz Pourcentage de mémoire utilisée: 66% Mémoire physique - RAM - totale: 3974.03 MB Mémoire physique - RAM - disponible: 1321.07 MB Mémoire virtuelle totale: 5382.03 MB Mémoire virtuelle disponible: 2388.44 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:465.16 GB) (Free:434.54 GB) NTFS Drive d: (SAMSUNG (Domi)) (Fixed) (Total:931.51 GB) (Free:644.22 GB) NTFS \\?\Volume{1479ef4f-2806-40fb-bc4b-f78d80c0e0e8}\ (Récupération) (Fixed) (Total:0.49 GB) (Free:0.05 GB) NTFS \\?\Volume{650ab060-34ad-4fff-902a-df7ac0b9f2b9}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: A21C2589) Partition: GPT. ========================================================== Disk: 5 (Size: 931.5 GB) (Disk ID: 0B6648DF) Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS) ==================== Fin de Addition.txt =======================