Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 05-04-2021
Exécuté par Utilisateur (10-04-2021 09:39:54)
Exécuté depuis C:\Users\Utilisateur\Desktop
Windows 10 Home Version 20H2 19042.868 (X64) (2020-10-28 23:14:59)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-689131383-3917851706-2055228383-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-689131383-3917851706-2055228383-503 - Limited - Disabled)
Invité (S-1-5-21-689131383-3917851706-2055228383-501 - Limited - Disabled)
Utilisateur (S-1-5-21-689131383-3917851706-2055228383-1001 - Administrator - Enabled) => C:\Users\Utilisateur
WDAGUtilityAccount (S-1-5-21-689131383-3917851706-2055228383-504 - Limited - Disabled)

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 89.0.774.75 - Microsoft Corporation)
Microsoft Office « Démarrer en un clic » 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.6122.5000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Français (HKLM-x32\...\{90140011-0066-040C-0000-0000000FF1CE}) (Version: 14.0.7261.5000 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{99FAF70F-9B61-4AB0-9EC0-B31F98FFDC4A}) (Version: 2.75.0.0 - Microsoft Corporation)
Mozilla Firefox 87.0 (x64 fr) (HKLM\...\Mozilla Firefox 87.0 (x64 fr)) (Version: 87.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 82.0.2 - Mozilla)
Mozilla Thunderbird 78.9.1 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 78.9.1 (x86 fr)) (Version: 78.9.1 - Mozilla)

Packages:
=========
Centre de configuration des graphiques Intel® -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt [2021-02-06] (INTEL CORP) [Startup Task]
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-11-01] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-11-01] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-11-01] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-06] (Microsoft Studios) [MS Ad]
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.14.226.0_x64__dt26b99r8h8gj [2020-10-30] (Realtek Semiconductor Corp)
Votre téléphone -> C:\Program Files\WindowsApps\Microsoft.YourPhone_1.21022.168.0_x64__8wekyb3d8bbwe [2021-04-09] (Microsoft Corporation)

==================== Personnalisé CLSID (Avec liste blanche): ==============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Codecs (Avec liste blanche) ====================

==================== Raccourcis & WMI ========================

==================== Modules chargés (Avec liste blanche) =============

==================== Alternate Data Streams (Avec liste blanche) ========

==================== Mode sans échec (Avec liste blanche) ==================

==================== Association (Avec liste blanche) =================

==================== Internet Explorer (Avec liste blanche) ==========


==================== Hosts contenu: =========================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Autres zones ===========================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-689131383-3917851706-2055228383-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

==================== RèglesPare-feu (Avec liste blanche) ================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [{2DA9277F-99BE-451F-92FE-E09181C8A944}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{1589AB8E-152F-49BA-B827-1D637E9A574F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{597C1CE8-B105-4153-93F1-268D7B4B3020}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{908DFB17-EF7F-4269-84C6-32E40DB45051}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{7FF42E41-420C-4F57-BB20-39FC9EECB046}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{5DDB726E-BBA1-4A1B-9900-F0B0F30FCBD2}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{86E83B43-177A-47F6-BDDD-5AB4847047DF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

==================== Points de restauration =========================

30-03-2021 17:38:45 Sauvegarde Windows
30-03-2021 17:42:22 Sauvegarde Windows
03-04-2021 10:40:09 Sauvegarde Windows

==================== Éléments en erreur du Gestionnaire de périphériques ============


==================== Erreurs du Journal des événements: ========================

Erreurs Application:
==================
Error: (04/05/2021 09:13:28 AM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Pour information uniquement.
(Patch task for {90140011-0066-040C-0000-0000000FF1CE}): DownloadLatest Failed: État HTTP 403 : Le client n’a pas les droits d’accès suffisants à l’objet serveur demandé.

Error: (04/04/2021 08:55:41 AM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Pour information uniquement.
(Patch task for {90140011-0066-040C-0000-0000000FF1CE}): DownloadLatest Failed: État HTTP 403 : Le client n’a pas les droits d’accès suffisants à l’objet serveur demandé.

Error: (04/03/2021 05:36:42 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Pour information uniquement.
(Patch task for {90140011-0066-040C-0000-0000000FF1CE}): DownloadLatest Failed: État HTTP 403 : Le client n’a pas les droits d’accès suffisants à l’objet serveur demandé.

Error: (04/03/2021 04:31:22 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme WinStore.App.exe version 12101.1001.14.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.

ID de processus : 1108

Heure de début : 01d72895f74cbcc5

Heure d'arrêt : 4294967295

Chemin d'accès à l'application : C:\Program Files\WindowsApps\Microsoft.WindowsStore_12101.1001.14.0_x64__8wekyb3d8bbwe\WinStore.App.exe

ID de rapport : d10d0890-47e0-41e2-ba62-a1f0ba45e232

Nom complet du package défectueux : Microsoft.WindowsStore_12101.1001.14.0_x64__8wekyb3d8bbwe

ID de l'application relative à un package défectueux : App

Type de blocage : Cross-process

Error: (04/03/2021 03:37:03 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Pour information uniquement.
(Patch task for {90140011-0066-040C-0000-0000000FF1CE}): DownloadLatest Failed: État HTTP 403 : Le client n’a pas les droits d’accès suffisants à l’objet serveur demandé.

Error: (03/30/2021 05:38:58 PM) (Source: Microsoft-Windows-Backup) (EventID: 517) (User: AUTORITE NT)
Description: L’opération de sauvegarde démarrée à « 2021-03-30T15:38:45.4771108Z » a échoué avec le code d’erreur suivant : « 0x8078011e » (La sauvegarde Windows n’a pas pu obtenir un verrouillage exclusif sur la partition système EFI (ESP).  Cela peut se produire si une autre application utilise des fichiers sur la partition ESP.  Recommencez l’opération.
). Consultez les détails de l’événement pour trouver une solution, puis réexécutez l’opération de sauvegarde une fois le problème résolu.

Error: (03/30/2021 05:30:34 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Pour information uniquement.
(Patch task for {90140011-0066-040C-0000-0000000FF1CE}): DownloadLatest Failed: État HTTP 403 : Le client n’a pas les droits d’accès suffisants à l’objet serveur demandé.

Error: (03/30/2021 05:21:29 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 11) (User: DESKTOP-ERNFAQ6)
Description: Microsoft.WindowsStore_8wekyb3d8bbwe-2147023878


Erreurs système:
=============
Error: (04/10/2021 07:57:59 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-ERNFAQ6)
Description: Le serveur {FD06603A-2BDF-4BB1-B7DF-5DC68F353601} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.

Error: (04/09/2021 01:34:34 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-ERNFAQ6)
Description: Le serveur windows.immersivecontrolpanel_10.0.2.1000_neutral_neutral_cw5n1h2txyewy!microsoft.windows.immersivecontrolpanel ne s’est pas enregistré sur DCOM avant la fin du temps imparti.

Error: (04/03/2021 12:44:47 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-ERNFAQ6)
Description: Impossible de démarrer un serveur DCOM : {0358B920-0AC7-461F-98F4-58E32CD89148}. L’erreur 
« 2147942767 »
s’est produite lors du démarrage de la commande :
C:\Windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}

Error: (04/02/2021 07:42:37 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-ERNFAQ6)
Description: Le serveur {FD06603A-2BDF-4BB1-B7DF-5DC68F353601} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.

Error: (04/01/2021 07:39:36 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-ERNFAQ6)
Description: Le serveur {FD06603A-2BDF-4BB1-B7DF-5DC68F353601} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.

Error: (03/31/2021 04:35:59 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-ERNFAQ6)
Description: Impossible de démarrer un serveur DCOM : {0358B920-0AC7-461F-98F4-58E32CD89148}. L’erreur 
« 2147942767 »
s’est produite lors du démarrage de la commande :
C:\Windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}

Error: (03/31/2021 08:25:32 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-ERNFAQ6)
Description: Le serveur {FD06603A-2BDF-4BB1-B7DF-5DC68F353601} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.

Error: (03/30/2021 05:20:27 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 17:52:44 le ‎30/‎03/‎2021 n’était pas prévu.


Windows Defender:
================
Date: 2021-04-09 23:11:47
Description: 
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {781D8D27-8502-4073-A6C5-D4E3377B645D}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2021-04-09 09:41:37
Description: 
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {BE18E0C5-7B7C-465A-8F88-4E2362950E65}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2021-04-08 19:19:03
Description: 
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {BA77C4D9-2E0B-4ADE-8827-32D26EF6D161}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2021-04-07 09:23:42
Description: 
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {F053C014-5B6F-48E7-A729-037DE1950765}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2021-04-06 09:09:04
Description: 
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {2AD54B46-3C1D-4957-A7F7-632A8D410E63}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

CodeIntegrity:
===============
Date: 2020-10-28 17:26:26
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\explorer.exe) attempted to load \Device\HarddiskVolume7\_INSTALL\ChromeSetup.exe that did not meet the Enterprise signing level requirements or violated code integrity policy (Policy ID:{5951a96a-e0b5-4d3d-8fb8-3e5b61030784}).

Date: 2020-10-28 17:26:26
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\explorer.exe) attempted to load \Device\HarddiskVolume7\_INSTALL\ChromeSetup.exe that did not meet the Enterprise signing level requirements.

Date: 2020-10-28 17:25:44
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\explorer.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\cmd.exe that did not meet the Enterprise signing level requirements or violated code integrity policy (Policy ID:{5951a96a-e0b5-4d3d-8fb8-3e5b61030784}).

Date: 2020-10-28 17:25:44
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\explorer.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\cmd.exe that did not meet the Enterprise signing level requirements.

Date: 2020-10-28 17:20:18
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_f9f92cc42e038a12\igfxCUIServiceN.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\cmd.exe that did not meet the Enterprise signing level requirements or violated code integrity policy (Policy ID:{5951a96a-e0b5-4d3d-8fb8-3e5b61030784}).

Date: 2020-10-28 17:20:18
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_f9f92cc42e038a12\igfxCUIServiceN.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\cmd.exe that did not meet the Enterprise signing level requirements.

Date: 2020-10-29 00:16:56
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\spoolsv.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\spool\drivers\x64\3\PrintConfig.dll that did not meet the Enterprise signing level requirements or violated code integrity policy (Policy ID:{5951a96a-e0b5-4d3d-8fb8-3e5b61030784}).

Date: 2020-10-29 00:16:56
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\spoolsv.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\spool\drivers\x64\3\PrintConfig.dll that did not meet the Enterprise signing level requirements.


==================== Infos Mémoire =========================== 

BIOS: Insyde Corp. V1.13 06/17/2020
Carte mère: IL Sleepy_IL
Processeur: Intel(R) Core(TM) i3-1005G1 CPU @ 1.20GHz
Pourcentage de mémoire utilisée: 37%
Mémoire physique - RAM - totale: 7981.12 MB
Mémoire physique - RAM - disponible: 5022.01 MB
Mémoire virtuelle totale: 9261.12 MB
Mémoire virtuelle disponible: 6215.39 MB

==================== Lecteurs ================================

Drive c: () (Fixed) (Total:237.86 GB) (Free:198.8 GB) NTFS
Drive q: () (Fixed) (Total:0 GB) (Free:0 GB) 

\\?\Volume{340d8525-bb29-48d9-a8c7-923a9c9d84db}\ () (Fixed) (Total:0.5 GB) (Free:0.08 GB) NTFS
\\?\Volume{758863f5-dcc0-4497-8e16-fafdcb12470c}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Table des partitions ====================

==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: C7BC4B8A)

Partition: GPT.

==================== Fin de Addition.txt =======================