Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 09-09-2020 Exécuté par jobbe (11-09-2020 14:48:03) Exécuté depuis C:\Users\jobbe\Downloads Windows 10 Home Version 2004 19041.508 (X64) (2020-09-11 09:58:37) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-1443144472-4262463570-1126893880-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-1443144472-4262463570-1126893880-503 - Limited - Disabled) Invité (S-1-5-21-1443144472-4262463570-1126893880-501 - Limited - Disabled) jobbe (S-1-5-21-1443144472-4262463570-1126893880-1001 - Administrator - Enabled) => C:\Users\jobbe WDAGUtilityAccount (S-1-5-21-1443144472-4262463570-1126893880-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD) ELAN Touchpad 11.15.0.18_X64 (HKLM\...\Elantech) (Version: 11.15.0.18 - ELAN Microelectronic Corp.) Microsoft OneDrive (HKU\S-1-5-21-1443144472-4262463570-1126893880-1001\...\OneDriveSetup.exe) (Version: 20.143.0716.0003 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7571 - Realtek Semiconductor Corp.) Packages: ========= Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.8101.0_x64__8wekyb3d8bbwe [2020-09-11] (Microsoft Studios) [MS Ad] Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.141.634.0_x86__zpdnekdrzrea0 [2020-09-11] (Spotify AB) [Startup Task] ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-11-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== ==================== Modules chargés (Avec liste blanche) ============= ==================== Alternate Data Streams (Avec liste blanche) ======== ==================== Mode sans échec (Avec liste blanche) ================== ==================== Association (Avec liste blanche) ================= ==================== Internet Explorer sites de confiance/sensibles ========== ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2020-09-11 11:55 - 2020-09-11 11:44 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1443144472-4262463570-1126893880-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img2.jpg DNS Servers: 172.20.10.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{4EA9CC56-2A95-4ECB-96D1-AD9CE2D64FC6}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{6E9368B6-D5E0-49F8-A2C9-24FF1CFBD6CB}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{D6DEF92B-3E52-4350-ADF5-34F6E7068B7F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{25A058AC-59F4-4A80-8F29-7E8C80C89202}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{F519A06F-15C5-4FD5-AFBB-DBFF3E3ECDFA}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.141.634.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{8A46114D-DBB9-4B35-80E9-FD33E0A5825F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.141.634.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{985147B5-9E87-4F84-8E73-9EF7E9CC25FB}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.141.634.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{13BF6FE0-B28B-4B6E-9BB0-360BEE9A197E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.141.634.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{80BBF4A8-08BB-4F8F-8F5D-2F3CE399C476}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.141.634.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{DC25289A-5ECD-414B-A4DF-10CF9A844E0D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.141.634.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{FB18CF3A-7865-45AF-BF59-A2E624C7D28A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.141.634.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{3022A2EA-AC3B-4D94-A58C-2A470FED6CE3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.141.634.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) ==================== Points de restauration ========================= 11-09-2020 12:32:12 Programme d’installation pour les modules Windows ==================== Éléments en erreur du Gestionnaire de périphériques ============ ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (09/11/2020 12:32:44 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: ) Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer. Details: AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft. System Error: Accès refusé. . Error: (09/11/2020 12:01:19 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant : hr=0x800704CF Arguments de la ligne de commande : RuleId=3482d82e-ca2c-4e1f-8864-da0267b484b2;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2b1f36bb-c1cd-4306-bf5c-a0367c2d97d8;NotificationInterval=1440;Trigger=UserLogon;SessionId=1 Error: (09/11/2020 11:25:10 AM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Erreur lors de la mise à jour du statut Windows Defender vers SECURITY_PRODUCT_STATE_ON. Error: (09/11/2020 11:24:37 AM) (Source: System Restore) (EventID: 8193) (User: ) Description: Échec de la création d’un point de restauration (Processus = C:\AMD\WU-CCC2\ccc2_install\VC12RTx64\vcredist_x64.exe /q /norestart ; Description = Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 ; Erreur = 0x80042318). Error: (09/11/2020 11:24:37 AM) (Source: VSS) (EventID: 12347) (User: ) Description: Erreur du service de cliché instantané des volumes : incohérence interne détectée lors de la prise de contact avec les enregistreurs du service de cliché instantané. Registry Writer n’a pas pu répondre à une requête du service VSS. Vérifiez que le service d’événements et le service de cliché instantané des volumes fonctionnent correctement et consultez le journal des événements des applications pour les autres événements. Opération : Données du rédacteur en cours de collecte Opération asynchrone en cours d’exécution Contexte : Contexte d’exécution: Requestor État actuel: GatherWriterMetadata Error: (09/11/2020 11:24:23 AM) (Source: System Restore) (EventID: 8193) (User: ) Description: Échec de la création d’un point de restauration (Processus = C:\AMD\WU-CCC2\ccc2_install\VC12RTx86\vcredist_x86.exe /q /norestart ; Description = Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 ; Erreur = 0x80042318). Error: (09/11/2020 11:24:23 AM) (Source: VSS) (EventID: 12347) (User: ) Description: Erreur du service de cliché instantané des volumes : incohérence interne détectée lors de la prise de contact avec les enregistreurs du service de cliché instantané. Registry Writer n’a pas pu répondre à une requête du service VSS. Vérifiez que le service d’événements et le service de cliché instantané des volumes fonctionnent correctement et consultez le journal des événements des applications pour les autres événements. Opération : Données du rédacteur en cours de collecte Opération asynchrone en cours d’exécution Contexte : Contexte d’exécution: Requestor État actuel: GatherWriterMetadata Erreurs système: ============= Error: (09/11/2020 02:04:55 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT) Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x8024200b : Mise à jour intelligente de la sécurité pour Microsoft Defender Antivirus - KB2267602 (version 1.323.923.0). Error: (09/11/2020 01:56:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service RtkAudioService n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (09/11/2020 12:17:05 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT) Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x8024200b : Mise à jour intelligente de la sécurité pour Microsoft Defender Antivirus - KB2267602 (version 1.323.923.0). Error: (09/11/2020 12:15:40 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT) Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80240017 : Mise à jour pour la plateforme de logiciels anti-programme malveillant de Windows Defender Antivirus - KB4052623 (Version 4.18.2001.10). Error: (09/11/2020 12:15:38 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT) Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x8024200b : Mise à jour intelligente de la sécurité pour Microsoft Defender Antivirus - KB2267602 (version 1.323.923.0). Error: (09/11/2020 11:43:13 AM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT) Description: Le serveur {7D096C5F-AC08-4F1F-BEB7-5C22C517CE39} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (09/11/2020 11:39:53 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service RtkAudioService n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (09/11/2020 11:30:55 AM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT) Description: Le serveur {A47979D2-C419-11D9-A5B4-001185AD2B89} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. ==================== Infos Mémoire =========================== BIOS: American Megatrends Inc. N61Jq.204 01/05/2010 Carte mère: ASUSTeK Computer Inc. N61Jq Processeur: Intel(R) Core(TM) i7 CPU Q 720 @ 1.60GHz Pourcentage de mémoire utilisée: 89% Mémoire physique - RAM - totale: 1972.53 MB Mémoire physique - RAM - disponible: 203.75 MB Mémoire virtuelle totale: 3442.92 MB Mémoire virtuelle disponible: 575.03 MB ==================== Lecteurs ================================ Drive c: (OS) (Fixed) (Total:581.01 GB) (Free:535.94 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)] \\?\Volume{04bf56a6-0000-0000-00d0-efe994000000}\ () (Fixed) (Total:0.51 GB) (Free:0.07 GB) NTFS ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 596.2 GB) (Disk ID: 04BF56A6) Partition 1: (Not Active) - (Size=14.6 GB) - (Type=1C) Partition 2: (Active) - (Size=581 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=527 MB) - (Type=27) ==================== Fin de Addition.txt =======================