Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 11-09-2021 Exécuté par benoi (12-09-2021 06:44:57) Exécuté depuis C:\Users\benoi\Desktop Microsoft Windows 10 Famille Version 20H2 19042.1165 (X86) (2021-01-02 20:41:53) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) Administrateur (S-1-5-21-4151030420-1558553286-1906363010-500 - Administrator - Disabled) benoi (S-1-5-21-4151030420-1558553286-1906363010-1002 - Administrator - Enabled) => C:\Users\benoi Benoit (S-1-5-21-4151030420-1558553286-1906363010-1001 - Administrator - Enabled) => C:\Users\Benoit bluew (S-1-5-21-4151030420-1558553286-1906363010-1004 - Administrator - Enabled) => C:\Users\bluew DefaultAccount (S-1-5-21-4151030420-1558553286-1906363010-503 - Limited - Disabled) Florence (S-1-5-21-4151030420-1558553286-1906363010-1011 - Limited - Disabled) => C:\Users\Florence HomeGroupUser$ (S-1-5-21-4151030420-1558553286-1906363010-1006 - Limited - Enabled) Invité (S-1-5-21-4151030420-1558553286-1906363010-501 - Limited - Disabled) Jesuis L'invité (S-1-5-21-4151030420-1558553286-1906363010-1007 - Administrator - Enabled) => C:\Users\Jesuis L'invité WDAGUtilityAccount (S-1-5-21-4151030420-1558553286-1906363010-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) 4K YouTube to MP3 (HKLM\...\{92EC405E-3583-4255-8032-CDA6862E214E}) (Version: 4.2.1.4460 - Open Media LLC) Hidden 4K YouTube to MP3 (HKLM\...\{d081d6ff-1b35-4c56-aa4d-b84efff7b8be}) (Version: 4.2.1.4460 - Open Media LLC) 7-Zip 19.00 (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov) Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 21.005.20060 - Adobe Systems Incorporated) Apowersoft Heic Converter V1.2.5 (HKLM\...\{56CE07AC-6221-496A-8762-39D4576560C1}_is1) (Version: 1.2.5 - Apowersoft LIMITED) Apple Application Support (32 bits) (HKLM\...\{80B42CAA-28C0-4FBD-A46E-D61F45E2F9FC}) (Version: 7.2 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{6B614A22-2583-4A71-BB51-4983E2C79C43}) (Version: 14.5.0.7 - Apple Inc.) Apple Software Update (HKLM\...\{A3985C05-7386-411F-A4BF-32A73F37EB44}) (Version: 2.6.3.1 - Apple Inc.) Assistant Mise à jour de Windows 10 (HKLM\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22925 - Microsoft Corporation) Audacity 3.0.3 (HKLM\...\Audacity_is1) (Version: 3.0.3 - Audacity Team) Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.) CCleaner (HKLM\...\CCleaner) (Version: 5.84 - Piriform) CopyTrans HEIC for Windows (HKLM\...\CopyTrans HEIC for Windows_is1) (Version: 1.0.0.6 - Ursa Minor Ltd) Crédit Agricole du Morbihan - Crédit Agricole du Morbihan - Accueil - Particuliers - Banque et Assurance (HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\e332711b6d217fb5b47b4637da1d2294) (Version: 1.0 - Crédit Agricole du Morbihan - Crédit Agricole du Morbihan - Accueil - Particuliers - Banque et Assurance) deVere Fund Platform (HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\8edf8b9e2a0191978cf529a08ac88074) (Version: 1.0 - deVere Fund Platform) edge volet favoris - Microsoft Community (HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\52e9d87ad628fdca48e3d1813426ddae) (Version: 1.0 - edge volet favoris - Microsoft Community) Glary Utilities 5.172 (HKLM\...\Glary Utilities 5) (Version: 5.172.0.200 - Glarysoft Ltd) Google Chrome (HKLM\...\Google Chrome) (Version: 93.0.4577.63 - Google LLC) HP Support Solutions Framework (HKLM\...\{EB72DB50-C935-4C26-8349-69828F198902}) (Version: 12.10.49.21 - HP) HWiNFO32 Version 7.06 (HKLM\...\HWiNFO32_is1) (Version: 7.06 - Martin Malik - REALiX) iCloud (HKLM\...\{54B1E4A6-AE5B-4096-89CE-C8B3950FDDE9}) (Version: 7.9.0.9 - Apple Inc.) iTunes (HKLM\...\{02625A99-681E-4CB6-98FB-5F0B22954EEA}) (Version: 12.11.4.15 - Apple Inc.) LAME v3.99.3 (for Windows) (HKLM\...\LAME_is1) (Version: - ) Logiciel de base du périphérique HP Photosmart 6520 series (HKLM\...\{347435AA-A9C1-45DD-96B3-3FFE53C703F2}) (Version: 28.0.1315.0 - Hewlett-Packard Co.) Mes comptes en ligne _ BNP Paribas (HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\2ddfe5c945b8366ccd14e52a8745c024) (Version: 1.0 - Mes comptes en ligne _ BNP Paribas) Microsoft 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.14326.20238 - Microsoft Corporation) Microsoft Edge (HKLM\...\Microsoft Edge) (Version: 93.0.961.44 - Microsoft Corporation) Microsoft Edge WebView2 Runtime (HKLM\...\Microsoft EdgeWebView) (Version: 93.0.961.44 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-4151030420-1558553286-1906363010-1001\...\OneDriveSetup.exe) (Version: 20.201.1005.0009 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\OneDriveSetup.exe) (Version: 21.160.0808.0002 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-4151030420-1558553286-1906363010-1004\...\OneDriveSetup.exe) (Version: 19.002.0107.0005 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-4151030420-1558553286-1906363010-1007\...\OneDriveSetup.exe) (Version: 21.150.0725.0001 - Microsoft Corporation) Microsoft Sync Framework 2.0 Core Components (x86) ENU (HKLM\...\{FF63121D-91C6-42CC-B341-F1AA729728E7}) (Version: 2.0.1578.0 - Microsoft Corporation) Microsoft Sync Framework 2.0 Provider Services (x86) ENU (HKLM\...\{D3A80508-CD83-4CA3-8671-914A1BC78B61}) (Version: 2.0.1578.0 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{6B76129E-8CE9-4B01-A9AF-EE90ECD76E73}) (Version: 2.82.0.0 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation) Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-040C-0000-0000000FF1CE}_HOMESTUDENTR_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft) Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-040C-0000-0000000FF1CE}_HOMESTUDENTR_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft) Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-040C-0000-0000000FF1CE}_HOMESTUDENTR_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft) Mozilla Firefox (x86 en-US) (HKLM\...\Mozilla Firefox 92.0 (x86 en-US)) (Version: 92.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 92.0.0.7916 - Mozilla) Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-0000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden Particuliers - Caisse d'Epargne - Caisse d'Epargne (HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\7cab9df5de256aed20de11634281e0bf) (Version: 1.0 - Particuliers - Caisse d'Epargne - Caisse d'Epargne) PDF24 Creator 9.2.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: 9.2.2 - PDF24.org) plist Editor Pro 2.5.0 (HKLM\...\plist Editor Pro) (Version: 2.5.0 - VOW Software) Strawberry Perl (HKLM\...\{B4768384-7247-1014-8F25-E85A44AB274D}) (Version: 5.30.1001 - strawberryperl.com project) TomTom HOME (HKLM\...\{C51F55EC-477D-4385-B951-BDEFA5DFC90B}) (Version: 2.11.6 - Nom de votre société) TomTom HOME 2.20.11.41 (HKLM\...\TomTom HOME) (Version: 2.20.11.41 - TomTom) TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.) Tweaking.com - Windows Repair (HKLM\...\Tweaking.com - Windows Repair) (Version: 4.10.2 - Tweaking.com) Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update for Windows 10 (KB4023057) (HKLM\...\{229CA924-C0A4-4A89-90B6-748C45FB06B1}) (Version: 2.54.0.0 - Microsoft Corporation) VLC media player (HKLM\...\VLC media player) (Version: 3.0.15 - VideoLAN) VUx86 (HKLM\...\{D04F1D22-4A47-42C6-A2B9-094A7B844D9B}) (Version: 1.2.0 - Sony Corporation) Hidden Windows 10 Update and Privacy Settings (HKLM\...\{542CC2C2-ABAF-4604-8723-DA296AF74540}) (Version: 1.0.14.0 - Microsoft Corporation) Windows Movie Maker 2.6 (HKLM\...\{B3DAF54F-DB25-4586-9EF1-96D24BB14088}) (Version: 2.6.4037.0 - Microsoft Corporation) Packages: ========= Adobe Reader Touch -> C:\Program Files\WindowsApps\AdobeSystemsIncorporated.AdobeReader_3.1.8.7675_x86__ynb6jyjzte8ga [2020-06-06] (Adobe Systems Incorporated) Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.0.2204.0_x86__rz1tebttyb220 [2019-11-17] (Dolby Laboratories) Facebook -> C:\Program Files\WindowsApps\FACEBOOK.FACEBOOK_2021.312.1.0_neutral__8xx8rvfyw5nnt [2021-05-02] (Facebook Inc) HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_130.1.323.0_x86__v10z8vjag6ke6 [2021-08-29] (HP Inc.) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1808.3.0_x86__8wekyb3d8bbwe [2021-01-02] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.10.7290.0_x86__8wekyb3d8bbwe [2021-08-22] (Microsoft Studios) [MS Ad] MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_4.36.20714.0_x86__8wekyb3d8bbwe [2020-12-31] (Microsoft Corporation) [MS Ad] OCS -> C:\Program Files\WindowsApps\OCS.OCS_2.1.54.0_x86__f37pv2m276kkw [2021-09-04] (OCS) Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2020-08-29] (Adobe Systems Incorporated) TV d'Orange -> C:\Program Files\WindowsApps\OrangeFrance.TVdOrange_6.2.0.0_x86__3nekra66ya1hy [2017-02-25] (Orange) Volvo On Call -> C:\Program Files\WindowsApps\VolvoCarCorporation.VolvoOnCall_3003.6.1.0_x86__f3m14qytp3vd2 [2021-01-07] (Volvo Car Corporation) ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-4151030420-1558553286-1906363010-1011_Classes\CLSID\{233525e0-5434-46ef-b464-fd7e45e2e145}\localserver32 -> "C:\Program Files\Intel\Driver and Support Assistant\DSATray.exe" -ToastActivated => Pas de fichier ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Fichier non signé] ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2019-03-11] (Glarysoft LTD -> Glarysoft Ltd) ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams.dll [2018-12-03] (Apple Inc. -> Apple Inc.) ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2019-03-11] (Glarysoft LTD -> Glarysoft Ltd) ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Fichier non signé] ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Fichier non signé] ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2019-03-11] (Glarysoft LTD -> Glarysoft Ltd) ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ShortcutWithArgument: C:\Users\benoi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Crédit Agricole du Morbihan - Crédit Agricole du Morbihan - Accueil - Particuliers - Banque et Assurance.lnk -> C:\Program Files\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=hhgpigdjmjabokkocinmombppmpojdin ShortcutWithArgument: C:\Users\benoi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\deVere Fund Platform.lnk -> C:\Program Files\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=inillcgohidknkihgjhkiilcchimcdje ShortcutWithArgument: C:\Users\benoi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\edge volet favoris - Microsoft Community.lnk -> C:\Program Files\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=eihbocdblkggdbcjbcmnepgnnhmnecbi ShortcutWithArgument: C:\Users\benoi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mes comptes en ligne _ BNP Paribas.lnk -> C:\Program Files\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=oeclcaffalammojofekjpfmikaadefln ShortcutWithArgument: C:\Users\benoi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Particuliers - Caisse d'Epargne - Caisse d'Epargne.lnk -> C:\Program Files\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=ikclamfhmmccpffjckbamkgfhnlkejie ==================== Modules chargés (Avec liste blanche) ============= 2019-12-08 14:17 - 2019-02-21 18:00 - 000050688 _____ (Igor Pavlov) [Fichier non signé] C:\Program Files\7-Zip\7-zip.dll ==================== Alternate Data Streams (Avec liste blanche) ======== ==================== Mode sans échec (Avec liste blanche) ================== ==================== Association (Avec liste blanche) ================= ==================== Internet Explorer (Avec liste blanche) ========== HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/fr-fr/?ocid=iehp HKU\S-1-5-21-4151030420-1558553286-1906363010-1007\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/?ocid=iehp Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-04] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-04] (Microsoft Corporation -> Microsoft Corporation) Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-04] (Microsoft Corporation -> Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-04] (Microsoft Corporation -> Microsoft Corporation) ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2015-10-30 07:48 - 2021-01-02 12:08 - 000000855 _____ C:\WINDOWS\system32\drivers\etc\hosts 127.0.0.1 localhost ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-4151030420-1558553286-1906363010-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\Control Panel\Desktop\\Wallpaper -> c:\users\benoi\appdata\roaming\mozilla\firefox\desktop background.bmp HKU\S-1-5-21-4151030420-1558553286-1906363010-1004\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg HKU\S-1-5-21-4151030420-1558553286-1906363010-1007\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg HKU\S-1-5-21-4151030420-1558553286-1906363010-1011\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Prompt) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) MSCONFIG\Services: VUAgent => 3 HKLM\...\StartupApproved\Run: => "HP Software Update" HKLM\...\StartupApproved\Run: => "iTunesHelper" HKLM\...\StartupApproved\Run: => "PDFPrint" HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\StartupApproved\Run: => "CCleaner Monitoring" HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\StartupApproved\Run: => "GUDelayStartup" HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\StartupApproved\Run: => "HP Photosmart 6520 series (NET)" HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\StartupApproved\Run: => "iCloudServices" HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\StartupApproved\Run: => "iCloudPhotos" HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\StartupApproved\Run: => "iCloudDrive" HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\StartupApproved\Run: => "CCleaner Smart Cleaning" HKU\S-1-5-21-4151030420-1558553286-1906363010-1002\...\StartupApproved\Run: => "Adobe Reader Synchronizer" HKU\S-1-5-21-4151030420-1558553286-1906363010-1007\...\StartupApproved\Run: => "CCleaner Smart Cleaning" ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{44F1077C-3544-4CD0-84B3-48A5DEAB7F2E}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform) FirewallRules: [{0766203A-2FD8-43A0-B38D-0333EBF98BB5}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform) FirewallRules: [{C5D5D5DB-07A1-45AE-9563-9158BB593D7A}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform) FirewallRules: [{F44D2EA8-6AD6-4D69-BFAC-53B43AA5D683}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform) FirewallRules: [{9CF695D1-19C0-43A1-90CC-7257157D1DAA}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{0FF916A5-0166-4BA2-B2A7-F128E7902BBE}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{0DF8C033-BA9A-47D8-B024-24AB12E4301B}] => (Allow) C:\Program Files\HP\HP Photosmart 6520 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [{BA87F603-ED1C-4FD7-8DA9-F51DEC57CD2B}] => (Allow) C:\Program Files\HP\HP Photosmart 6520 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [{1209A819-2513-4EF0-9F05-635E233BD835}] => (Allow) C:\Program Files\HP\HP Photosmart 6520 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [{DB2FD422-A60F-4CF0-8CA6-EEDD31C58448}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{722918EF-6785-44F8-9BFF-AB0187F6385A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{3D54AF2E-B12D-429A-89C7-15E8E82D01B9}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.) FirewallRules: [TCP Query User{D7693AB1-2699-4767-8DA8-A2D05B5DD08B}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [UDP Query User{0D2670B8-92B0-40D5-87BB-D5F88E58241F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [DNS Server Forward Rule - TCP - 9C1B7501-5994-40CF-91D9-23B163C69745 - 0] => (Allow) LPort=53 FirewallRules: [DNS Server Forward Rule - UDP - 9C1B7501-5994-40CF-91D9-23B163C69745 - 0] => (Allow) LPort=53 FirewallRules: [DNS Server Forward Rule - TCP - 8BA68CF4-F15A-4DE0-B51D-208B6CD9EFD8 - 0] => (Allow) LPort=53 FirewallRules: [DNS Server Forward Rule - UDP - 8BA68CF4-F15A-4DE0-B51D-208B6CD9EFD8 - 0] => (Allow) LPort=53 FirewallRules: [DNS Server Forward Rule - TCP - 70D433A8-6256-48A0-AFB9-E7DF3B1FA9C9 - 0] => (Allow) LPort=53 FirewallRules: [DNS Server Forward Rule - UDP - 70D433A8-6256-48A0-AFB9-E7DF3B1FA9C9 - 0] => (Allow) LPort=53 FirewallRules: [{B2D96FCB-9244-4784-961B-6C5CB09235A4}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{4239F185-3DCD-4D91-9305-E5AEA45F56EF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{90EA7FBF-2F81-47B4-9BFE-9D759F85DE01}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{71F75C76-AB9F-4456-8D0F-75C216D02444}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{0E42B41E-C03A-4CCF-8CF6-14BE7CE341AD}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{9E74EF01-D246-47F3-8979-D6840CE72315}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{6AC15908-B76A-4BAE-B575-DED9FA85176D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{12D5A820-CAF5-4FA9-A0E6-96F849D39A83}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{CF3766A0-5D5D-4241-8F96-BE41382AED98}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{3489C9E2-7A3C-4A93-97C4-34262EB7AB3D}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{E328417B-06FA-40C7-9B2A-5A2C308FF67B}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{E1E6CF1B-E32D-473C-AA0B-D858AEE8F039}] => (Allow) C:\Program Files\Microsoft\EdgeWebView\Application\93.0.961.44\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation) ==================== Points de restauration ========================= ==================== Éléments en erreur du Gestionnaire de périphériques ============ Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Périphérique système de base Description: Périphérique système de base Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (09/12/2021 06:32:01 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante conhost.exe, version : 10.0.19041.964, horodatage : 0x7850aae7 Nom du module défaillant : ucrtbase.dll, version : 10.0.19041.789, horodatage : 0x82dc99a2 Code d’exception : 0xc0000409 Décalage d’erreur : 0x0009eddb ID du processus défaillant : 0xad0 Heure de début de l’application défaillante : 0x01d7a78f20ead57c Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\conhost.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll ID de rapport : 2cec3ebd-8ab6-42a4-8a3a-fa251bcb0a06 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/12/2021 06:31:36 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante conhost.exe, version : 10.0.19041.964, horodatage : 0x7850aae7 Nom du module défaillant : ucrtbase.dll, version : 10.0.19041.789, horodatage : 0x82dc99a2 Code d’exception : 0xc0000409 Décalage d’erreur : 0x0009eddb ID du processus défaillant : 0x119c Heure de début de l’application défaillante : 0x01d7a78f102d4679 Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\conhost.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll ID de rapport : 5d5ac7e8-5f89-4e36-a821-e2b7925eea45 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/12/2021 06:31:36 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante conhost.exe, version : 10.0.19041.964, horodatage : 0x7850aae7 Nom du module défaillant : ucrtbase.dll, version : 10.0.19041.789, horodatage : 0x82dc99a2 Code d’exception : 0xc0000409 Décalage d’erreur : 0x0009eddb ID du processus défaillant : 0x2ec8 Heure de début de l’application défaillante : 0x01d7a78f102d466b Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\conhost.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll ID de rapport : 7b8bcd87-e2f0-4d27-b948-6ee1aa7a2820 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/12/2021 05:46:48 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante svchost.exe_WaaSMedicSvc, version : 10.0.19041.546, horodatage : 0x3ec3a21d Nom du module défaillant : ucrtbase.dll, version : 10.0.19041.789, horodatage : 0x82dc99a2 Code d’exception : 0xc0000005 Décalage d’erreur : 0x0004dccf ID du processus défaillant : 0x1eb0 Heure de début de l’application défaillante : 0x01d7a246050f42fa Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\svchost.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll ID de rapport : ba7d62e2-1efb-4e11-9623-7688ebb05e48 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/05/2021 01:57:14 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 31500 Error: (09/05/2021 01:57:14 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 31500 Error: (09/05/2021 01:57:14 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (09/05/2021 01:56:59 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 15719 Erreurs système: ============= Error: (09/12/2021 06:16:02 AM) (Source: volsnap) (EventID: 36) (User: ) Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané n’a pas pu s’agrandir en raison d’une limite utilisateur. Error: (09/12/2021 05:46:57 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Service Medic de Windows Update s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service. Windows Defender: ================ Date: 2021-09-05 12:00:58 Description: L'apport de modification par C:\Program Files\Glary Utilities 5\TracksEraser.exe à %userprofile%\Favorites a été bloqué par l'Accès contrôlé aux dossiers. Heure de la détection : 2021-09-05T10:00:58.605Z Utilisateur : DESKTOP-T29EFHD\benoi Chemin d'accès : %userprofile%\Favorites Nom du processus : C:\Program Files\Glary Utilities 5\TracksEraser.exe Version de la veille de sécurité : 1.349.164.0 Version du moteur : 1.1.18500.10 Version du produit : 4.18.2107.4 Date: 2021-09-05 11:26:27 Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {B426CCBC-FA5A-49D4-9334-44C386101B2B} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2021-08-29 15:44:47 Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {4A2B7134-605E-4366-B023-FBBC138C4254} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2021-08-21 19:11:10 Description: L'accès contrôlé aux dossiers a empêché C:\Windows\System32\svchost.exe de modifier la mémoire. Heure de détection : 2021-08-21T17:11:10.780Z Utilisateur : AUTORITE NT\Système Chemin d'accès : \Device\HarddiskVolume1 Nom du processus : C:\Windows\System32\svchost.exe Version de la veille de sécurité : 1.343.2013.0 Version du moteur : 1.1.18300.4 Version du produit : 4.18.2107.4 Date: 2021-08-21 18:46:24 Description: L'accès contrôlé aux dossiers a empêché C:\Windows\System32\msiexec.exe de modifier la mémoire. Heure de détection : 2021-08-21T16:46:24.673Z Utilisateur : AUTORITE NT\Système Chemin d'accès : \Device\HarddiskVolume3 Nom du processus : C:\Windows\System32\msiexec.exe Version de la veille de sécurité : 1.343.2013.0 Version du moteur : 1.1.18300.4 Version du produit : 4.18.2107.4 Date: 2021-09-12 06:04:40 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.349.581.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.18500.10 Code d’erreur : 0x8050a003 Description de l’erreur : Ce package ne contient pas de fichiers de définitions à jour pour ce programme. Pour plus d’informations, voir Aide et support. Date: 2021-09-12 06:04:40 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.349.581.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de veille de sécurité : Logiciel anti-espion Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.18500.10 Code d’erreur : 0x8050a003 Description de l’erreur : Ce package ne contient pas de fichiers de définitions à jour pour ce programme. Pour plus d’informations, voir Aide et support. Date: 2021-09-12 06:04:40 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.349.581.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.18500.10 Code d’erreur : 0x8050a003 Description de l’erreur : Ce package ne contient pas de fichiers de définitions à jour pour ce programme. Pour plus d’informations, voir Aide et support. Date: 2021-09-12 06:00:02 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.349.164.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.18500.10 Code d’erreur : 0x80070102 Description de l’erreur : Dépassement du délai d’attente. Date: 2021-09-12 06:00:02 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.349.164.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.18500.10 Code d’erreur : 0x80070102 Description de l’erreur : Dépassement du délai d’attente. CodeIntegrity: =============== Date: 2021-09-12 05:46:48 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system. ==================== Infos Mémoire =========================== BIOS: American Megatrends Inc. R1100Y0 08/27/2009 Carte mère: Sony Corporation VAIO Processeur: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz Pourcentage de mémoire utilisée: 81% Mémoire physique - RAM - totale: 3039.04 MB Mémoire physique - RAM - disponible: 571.11 MB Mémoire virtuelle totale: 6623.04 MB Mémoire virtuelle disponible: 3095.28 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:57.72 GB) (Free:4.41 GB) NTFS Drive d: (Window 7 Fichiers) (Fixed) (Total:229.15 GB) (Free:53.36 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] \\?\Volume{75ed486a-0000-0000-0000-100000000000}\ (Recovery) (Fixed) (Total:11.21 GB) (Free:0.3 GB) NTFS ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 298.1 GB) (Disk ID: 75ED486A) Partition 1: (Not Active) - (Size=11.2 GB) - (Type=27) Partition 2: (Active) - (Size=229.2 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=57.7 GB) - (Type=07 NTFS) ==================== Fin de Addition.txt =======================