Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 27-12-2021 Exécuté par Michele (administrateur) sur PHILLIP (Hewlett-Packard HP Pavilion TS 11 Notebook PC) (29-12-2021 14:56:43) Exécuté depuis C:\Users\Michele\Desktop Profils chargés: Michele Plate-forme: Microsoft Windows 10 Famille Version 1511 10586.318 (X64) Langue: Français (France) Navigateur par défaut: Chrome Mode d'amorçage: Normal ==================== Processus (Avec liste blanche) ================= (Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.) (Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe (Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe (Advanced Micro Devices, Inc. -> ) C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atieclxx.exe (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atiesrxx.exe (Andrea Electronics -> Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.112\GoogleCrashHandler.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.112\GoogleCrashHandler64.exe (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <27> (Hewlett-Packard Company -> HP) C:\Windows\System32\hpservice.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <2> (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmropn.exe (VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmropn32.exe (VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmropn64.exe (VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmservice.exe ==================== Registre (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8505088 2015-07-03] (Realtek Semiconductor Corp -> Realtek Semiconductor) HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-07-03] (Realtek Semiconductor Corp -> Realtek Semiconductor) HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3426560 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated) HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\96.0.4664.110\Installer\chrmstp.exe [2021-12-28] (Google LLC -> Google LLC) ==================== Tâches planifiées (Avec liste blanche) ============ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {0B39D1B4-C4AF-48CE-AAB1-406A8B029EAD} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2017-04-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) Task: {317107BF-13F6-48B4-AA5A-BA0B03A02F4B} - System32\Tasks\Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate => {FE285C8C-5360-41C1-A700-045501C740DE} C:\Windows\System32\ErrorDetailsUpdate.dll [39936 2015-10-30] (Microsoft Windows -> Microsoft Corporation) Task: {371612F0-D5A1-4D52-B904-B87371966248} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2021-12-28] (Google LLC -> Google LLC) Task: {6A3950E2-142A-4E9E-9160-4E162C931D04} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3426560 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated) Task: {71E53243-3A2D-47EE-9DAB-6D71B2366657} - System32\Tasks\Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate => {9CDA66BE-3271-4723-8D35-DD834C58AD92} C:\Windows\System32\ErrorDetailsUpdate.dll [39936 2015-10-30] (Microsoft Windows -> Microsoft Corporation) Task: {B71D1AE9-4FB4-47D0-811C-21D827AEAD41} - System32\Tasks\Microsoft\Windows\WindowsUpdate\RUXIM\RUXIMDisplay => C:\Program Files\ruxim\ruximics.exe [477512 2021-05-10] (Microsoft Windows -> Microsoft Corporation) Task: {D60E4C5A-8962-479C-9DFE-B5CBFF40C7B2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2021-12-28] (Google LLC -> Google LLC) Task: {E3A82BF5-2D73-4CA3-A52F-F05D0C67665D} - System32\Tasks\Microsoft\Windows\WindowsUpdate\RUXIM\RUXIMSync => C:\Program Files\ruxim\ruximics.exe [477512 2021-05-10] (Microsoft Windows -> Microsoft Corporation) Task: {F3C15CA2-6FC4-43E6-8551-1C9C66B23EE7} - System32\Tasks\Microsoft\Windows\rempl\shell-maintenance => C:\Program Files\rempl\remsh.exe /RunMaintenanceTasksOnly (Pas de fichier) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) ==================== Internet (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 Tcpip\..\Interfaces\{3be572b2-0e07-4f6e-a0a2-852204549387}: [DhcpNameServer] 192.168.1.1 FireFox: ======== FF HKLM-x32\...\Firefox\Extensions: [{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}] - C:\Program Files (x86)\PremierOpinion\firefox FF Extension: (PremierOpinion) - C:\Program Files (x86)\PremierOpinion\firefox [2018-02-11] [] [non signé] Chrome: ======= CHR Profile: C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default [2021-12-29] CHR Notifications: Default -> hxxps://www.netflix.com CHR HomePage: Default -> hxxp://www.netflix.com/ CHR Extension: (Google Drive) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-12-28] CHR Extension: (YouTube) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2021-12-28] CHR Extension: (Google Docs hors connexion) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-12-28] CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-12-28] ==================== Services (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [155016 2017-04-24] (Advanced Micro Devices, Inc. -> ) R2 AERTFilters; C:\Program Files\Realtek\Audio\HDA\AERTSr64.EXE [106952 2015-07-03] (Andrea Electronics -> Andrea Electronics Corporation) R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3849472 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated) R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3617024 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated) R2 PremierOpinion; C:\Program Files (x86)\PremierOpinion\pmservice.exe [208320 2018-01-11] (VoiceFive Networks, Inc. -> VoiceFive, Inc.) <==== ATTENTION R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation -> Microsoft Corporation) R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation -> Microsoft Corporation) ===================== Pilotes (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) S3 bcmfn; C:\WINDOWS\System32\drivers\bcmfn.sys [9728 2015-10-30] (Microsoft Windows -> Windows (R) Win 7 DDK provider) R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [310528 2015-06-05] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.) R3 rtbth; C:\WINDOWS\System32\drivers\rtbth.sys [1219200 2015-06-03] (MEDIATEK INC. -> Ralink Technology, Corp.) S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Windows -> Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Windows -> Microsoft Corporation) R3 WirelessButtonDriver64; C:\WINDOWS\system32\DRIVERS\WirelessButtonDriver64.sys [31656 2016-04-14] (Hewlett-Packard Company -> HP) ==================== NetSvcs (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ==================== Trois mois (créés) (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2021-12-29 14:56 - 2021-12-29 14:59 - 000010632 _____ C:\Users\Michele\Desktop\FRST.txt 2021-12-29 14:56 - 2021-12-29 14:57 - 000000000 ____D C:\FRST 2021-12-29 14:54 - 2021-12-29 14:54 - 002311168 _____ (Farbar) C:\Users\Michele\Desktop\FRST64.exe 2021-12-29 14:30 - 2021-12-29 14:30 - 000237986 _____ C:\Users\Michele\Desktop\ZHPDiag.txt 2021-12-29 14:17 - 2021-12-29 14:17 - 000000000 ____D C:\Program Files\ruxim 2021-12-29 14:15 - 2021-12-29 14:15 - 000000000 ____D C:\Program Files\CUAssistant 2021-12-29 14:00 - 2021-12-29 14:30 - 000000000 ____D C:\Users\Michele\AppData\Roaming\ZHP 2021-12-29 14:00 - 2021-12-29 14:00 - 000000874 _____ C:\Users\Michele\Desktop\ZHPSuite.lnk 2021-12-29 14:00 - 2021-12-29 14:00 - 000000000 ____D C:\Users\Michele\AppData\Local\ZHP 2021-12-29 13:59 - 2021-12-29 13:59 - 003478168 _____ (Nicolas Coolman) C:\Users\Michele\Downloads\ZHPSuite.exe 2021-12-29 13:39 - 2021-12-29 13:42 - 000003522 _____ C:\WINDOWS\system32\Tasks\AdobeGCInvoker-1.0 2021-12-29 13:38 - 2021-12-29 13:43 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData 2021-12-29 12:29 - 2021-12-29 12:42 - 000000036 _____ C:\WINDOWS\progress.ini 2021-12-28 18:42 - 2021-12-28 18:42 - 000002328 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2021-12-28 18:42 - 2021-12-28 18:42 - 000002287 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2021-12-28 18:42 - 2021-12-28 18:42 - 000000000 ____D C:\Users\Michele\AppData\LocalLow\AMD 2021-12-28 18:41 - 2021-12-28 18:41 - 000000000 ____D C:\Program Files\Google 2021-12-28 18:40 - 2021-12-28 18:40 - 000003590 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA 2021-12-28 18:40 - 2021-12-28 18:40 - 000003466 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore 2021-12-28 18:39 - 2021-12-29 14:45 - 000000000 ____D C:\Program Files (x86)\Google 2021-12-28 18:39 - 2021-12-28 18:42 - 000000000 ____D C:\Users\Michele\AppData\Local\Google 2021-12-28 18:38 - 2021-12-28 18:38 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-1327770254-2759065911-4137144294-1002 ==================== Trois mois (modifiés) ================== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2021-12-29 15:00 - 2018-02-11 10:44 - 000000000 ____D C:\Program Files (x86)\PremierOpinion 2021-12-29 14:25 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\AppReadiness 2021-12-29 14:23 - 2015-10-30 08:24 - 000000000 ___HD C:\Program Files\WindowsApps 2021-12-29 14:22 - 2016-05-18 19:05 - 000000000 ____D C:\WINDOWS\system32\MRT 2021-12-29 14:17 - 2018-02-11 17:42 - 000000000 ____D C:\Program Files\rempl 2021-12-29 14:17 - 2016-05-18 19:05 - 137938848 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2021-12-29 14:16 - 2018-02-11 17:42 - 000000000 ____D C:\WINDOWS\UpdateAssistant 2021-12-29 14:14 - 2015-10-30 08:11 - 000000000 ____D C:\WINDOWS\CbsTemp 2021-12-29 14:10 - 2016-05-14 15:37 - 000001908 _____ C:\WINDOWS\diagwrn.xml 2021-12-29 14:10 - 2016-05-14 15:37 - 000001908 _____ C:\WINDOWS\diagerr.xml 2021-12-29 14:06 - 2015-10-30 07:28 - 000032768 ___SH C:\WINDOWS\system32\config\ELAM 2021-12-29 14:03 - 2016-05-14 15:44 - 001758862 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2021-12-29 14:03 - 2016-02-13 13:49 - 000789080 _____ C:\WINDOWS\system32\perfh00C.dat 2021-12-29 14:03 - 2016-02-13 13:49 - 000147984 _____ C:\WINDOWS\system32\perfc00C.dat 2021-12-29 14:03 - 2015-10-30 08:21 - 000000000 ____D C:\WINDOWS\INF 2021-12-29 13:53 - 2016-05-14 15:35 - 000000000 ____D C:\Users\Michele 2021-12-29 13:53 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\Registration 2021-12-29 13:51 - 2018-02-11 10:41 - 000000000 ____D C:\ProgramData\AVAST Software 2021-12-29 13:51 - 2016-02-13 14:14 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2021-12-29 13:50 - 2016-05-14 15:27 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin 2021-12-29 13:50 - 2015-10-30 07:28 - 000262144 ___SH C:\WINDOWS\system32\config\BBI 2021-12-29 13:48 - 2016-05-14 16:54 - 000000000 ____D C:\ProgramData\Adobe 2021-12-29 13:47 - 2016-05-14 16:53 - 000000000 ____D C:\Program Files (x86)\Adobe 2021-12-29 13:47 - 2016-05-14 15:43 - 000000000 ____D C:\Users\Michele\AppData\Roaming\Adobe 2021-12-29 13:45 - 2016-05-14 15:43 - 000000000 ____D C:\Users\Michele\AppData\Local\Packages 2021-12-29 13:34 - 2016-05-14 15:22 - 000000000 ___DC C:\WINDOWS\Panther 2021-12-29 13:32 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\system32\appraiser 2021-12-29 12:42 - 2018-07-03 18:26 - 000000000 ____D C:\Windows10Upgrade 2021-12-29 12:29 - 2018-07-03 18:38 - 000000000 ___HD C:\$GetCurrent 2021-12-29 11:58 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates 2021-12-28 18:38 - 2018-02-27 09:29 - 000003368 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1327770254-2759065911-4137144294-1002 2021-12-28 18:38 - 2016-05-14 15:53 - 000002418 _____ C:\Users\Michele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk ==================== SigCheckExt ========================= 2006-12-01 22:37 - 2006-12-01 22:37 - 000904704 _____ (Microsoft Corporation) C:\msdia80.dll 2021-12-29 14:54 - 2021-12-29 14:54 - 002311168 _____ (Farbar) C:\Users\Michele\Desktop\FRST64.exe 2021-12-29 13:59 - 2021-12-29 13:59 - 003478168 _____ (Nicolas Coolman) C:\Users\Michele\Downloads\ZHPSuite.exe ==================== SigCheck ============================ (Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.) ==================== BCD ================================ Gestionnaire de d‚marrage du microprogramme ------------------------------------------- identificateur {fwbootmgr} displayorder {bootmgr} {4ef48c62-a2da-11e3-be76-806e6f6e6963} {4ef48c64-a2da-11e3-be76-806e6f6e6963} {91947600-22b9-11e3-a937-8d0086b37238} timeout 0 Gestionnaire de d‚marrage Windows --------------------------------- identificateur {bootmgr} device partition=\Device\HarddiskVolume2 path \EFI\Microsoft\Boot\bootmgfw.efi description Windows Boot Manager locale fr-FR inherit {globalsettings} default {current} resumeobject {71a3447c-227f-11e3-be73-3c77e6179f70} displayorder {7254a080-1510-4e85-ac0f-e7fb3d444736} {current} toolsdisplayorder {memdiag} timeout 0 Application logicielle (101fffff) -------------------------------- identificateur {4ef48c62-a2da-11e3-be76-806e6f6e6963} device partition=\Device\HarddiskVolume2 path \EFI\Microsoft\Boot\bootmgfw.efi description Windows Boot Manager Application logicielle (101fffff) -------------------------------- identificateur {4ef48c64-a2da-11e3-be76-806e6f6e6963} description Internal Hard Disk or Solid State Disk Application logicielle (101fffff) -------------------------------- identificateur {91947600-22b9-11e3-a937-8d0086b37238} description USB Drive (UEFI) Application logicielle (101fffff) -------------------------------- identificateur {91947601-22b9-11e3-a937-8d0086b37238} description Internal EFI Shell Chargeur de d‚marrage Windows ----------------------------- identificateur {71a34474-227f-11e3-be73-3c77e6179f70} device ramdisk=[\Device\HarddiskVolume1]\Recovery\WindowsRE\Winre.wim,{71a34475-227f-11e3-be73-3c77e6179f70} path \windows\system32\winload.efi description Windows Recovery Environment locale fr-FR inherit {bootloadersettings} displaymessage Recovery osdevice ramdisk=[\Device\HarddiskVolume1]\Recovery\WindowsRE\Winre.wim,{71a34475-227f-11e3-be73-3c77e6179f70} systemroot \windows nx OptIn bootmenupolicy Standard winpe Yes Chargeur de d‚marrage Windows ----------------------------- identificateur {71a34479-227f-11e3-be73-3c77e6179f70} device ramdisk=[unknown]\Recovery\WindowsRE\Winre.wim,{71a3447a-227f-11e3-be73-3c77e6179f70} path \windows\system32\winload.efi description Windows Recovery Environment locale fr-FR inherit {bootloadersettings} displaymessage Recovery displaymessageoverride Recovery osdevice ramdisk=[unknown]\Recovery\WindowsRE\Winre.wim,{71a3447a-227f-11e3-be73-3c77e6179f70} systemroot \windows nx OptIn bootmenupolicy Standard winpe Yes Chargeur de d‚marrage Windows ----------------------------- identificateur {current} device partition=C: path \WINDOWS\system32\winload.efi description Windows 10 locale fr-FR inherit {bootloadersettings} recoverysequence {71a3447e-227f-11e3-be73-3c77e6179f70} recoveryenabled Yes isolatedcontext Yes allowedinmemorysettings 0x15000075 osdevice partition=C: systemroot \WINDOWS resumeobject {71a3447c-227f-11e3-be73-3c77e6179f70} nx OptIn bootmenupolicy Standard Chargeur de d‚marrage Windows ----------------------------- identificateur {71a3447e-227f-11e3-be73-3c77e6179f70} device ramdisk=[\Device\HarddiskVolume5]\Recovery\WindowsRE\Winre.wim,{71a3447f-227f-11e3-be73-3c77e6179f70} path \windows\system32\winload.efi description Windows Recovery Environment locale fr-FR inherit {bootloadersettings} displaymessage Recovery displaymessageoverride Recovery osdevice ramdisk=[\Device\HarddiskVolume5]\Recovery\WindowsRE\Winre.wim,{71a3447f-227f-11e3-be73-3c77e6179f70} systemroot \windows nx OptIn bootmenupolicy Standard winpe Yes Installation de Windows ----------------------- identificateur {7254a080-1510-4e85-ac0f-e7fb3d444736} device ramdisk=[C:]\$WINDOWS.~BT\Sources\SafeOS\winre.wim,{71a34480-227f-11e3-be73-3c77e6179f70} custom:11000043 partition=C: custom:11000083 partition=C: path \windows\system32\winload.efi locale fr-FR custom:12000044 \$WINDOWS.~BT\Sources\Rollback\WinPE\bootstat.dat inherit {bootloadersettings} osdevice ramdisk=[C:]\$WINDOWS.~BT\Sources\SafeOS\winre.wim,{71a34480-227f-11e3-be73-3c77e6179f70} custom:21000152 partition=C: systemroot \windows nx OptIn bootmenupolicy Standard winpe Yes Reprendre … partir de la mise en veille prolong‚e ------------------------------------------------- identificateur {71a34477-227f-11e3-be73-3c77e6179f70} device partition=C: path \WINDOWS\system32\winresume.efi description Windows Resume Application locale fr-FR inherit {resumeloadersettings} recoverysequence {71a34479-227f-11e3-be73-3c77e6179f70} recoveryenabled Yes isolatedcontext Yes allowedinmemorysettings 0x15000075 filedevice partition=C: filepath \hiberfil.sys bootmenupolicy Standard debugoptionenabled No Reprendre … partir de la mise en veille prolong‚e ------------------------------------------------- identificateur {71a3447c-227f-11e3-be73-3c77e6179f70} device partition=C: path \WINDOWS\system32\winresume.efi description Windows Resume Application locale fr-FR inherit {resumeloadersettings} recoverysequence {71a3447e-227f-11e3-be73-3c77e6179f70} recoveryenabled Yes isolatedcontext Yes allowedinmemorysettings 0x15000075 filedevice partition=C: filepath \hiberfil.sys bootmenupolicy Standard debugoptionenabled No Reprendre … partir de la mise en veille prolong‚e ------------------------------------------------- identificateur {91947605-22b9-11e3-a937-8d0086b37238} device partition=C: path \Windows\system32\winresume.efi description Windows Resume Application locale fr-FR inherit {resumeloadersettings} recoverysequence {71a34474-227f-11e3-be73-3c77e6179f70} recoveryenabled Yes isolatedcontext Yes allowedinmemorysettings 0x15000075 filedevice partition=C: filepath \hiberfil.sys bootmenupolicy Standard debugoptionenabled No Testeur de m‚moire Windows -------------------------- identificateur {memdiag} device partition=\Device\HarddiskVolume2 path \EFI\Microsoft\Boot\memtest.efi description Diagnostics m‚moire Windows locale fr-FR inherit {globalsettings} badmemoryaccess Yes ParamŠtres EMS -------------- identificateur {emssettings} bootems No ParamŠtres du d‚bogueur ----------------------- identificateur {dbgsettings} debugtype Serial debugport 1 baudrate 115200 Erreurs de m‚moire RAM ---------------------- identificateur {badmemory} ParamŠtres globaux ------------------ identificateur {globalsettings} inherit {dbgsettings} {emssettings} {badmemory} ParamŠtres du chargeur de d‚marrage ----------------------------------- identificateur {bootloadersettings} inherit {globalsettings} {hypervisorsettings} ParamŠtres de l'hyperviseur ------------------- identificateur {hypervisorsettings} hypervisordebugtype Serial hypervisordebugport 1 hypervisorbaudrate 115200 ParamŠtres du chargeur de reprise --------------------------------- identificateur {resumeloadersettings} inherit {globalsettings} Options de p‚riph‚rique ----------------------- identificateur {71a34475-227f-11e3-be73-3c77e6179f70} description Windows Recovery ramdisksdidevice partition=\Device\HarddiskVolume1 ramdisksdipath \Recovery\WindowsRE\boot.sdi Options de p‚riph‚rique ----------------------- identificateur {71a34476-227f-11e3-be73-3c77e6179f70} description Windows Setup ramdisksdidevice partition=C: ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi Options de p‚riph‚rique ----------------------- identificateur {71a3447b-227f-11e3-be73-3c77e6179f70} description Windows Setup ramdisksdidevice partition=C: ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi Options de p‚riph‚rique ----------------------- identificateur {71a3447f-227f-11e3-be73-3c77e6179f70} description Windows Recovery ramdisksdidevice partition=\Device\HarddiskVolume5 ramdisksdipath \Recovery\WindowsRE\boot.sdi Options de p‚riph‚rique ----------------------- identificateur {71a34480-227f-11e3-be73-3c77e6179f70} description Windows Setup ramdisksdidevice partition=C: ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi LastRegBack: 2021-12-29 14:11 ==================== Fin de FRST.txt ========================