Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 13-06-2022 Exécuté par fauch (13-06-2022 16:24:54) Exécuté depuis C:\Users\fauch\OneDrive\Bureau Microsoft Windows 11 Famille Version 21H2 22000.675 (X64) (2022-02-16 18:43:38) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) Administrateur (S-1-5-21-1421781335-3223190921-2021954987-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-1421781335-3223190921-2021954987-503 - Limited - Disabled) fauch (S-1-5-21-1421781335-3223190921-2021954987-1001 - Administrator - Enabled) => C:\Users\fauch Invité (S-1-5-21-1421781335-3223190921-2021954987-501 - Limited - Disabled) WDAGUtilityAccount (S-1-5-21-1421781335-3223190921-2021954987-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) µTorrent (HKU\S-1-5-21-1421781335-3223190921-2021954987-1001\...\uTorrent) (Version: 3.5.5.46206 - BitTorrent Inc.) Adobe Acrobat DC (64-bit) (HKLM\...\{AC76BA86-1036-1033-7760-BC15014EA700}) (Version: 22.001.20117 - Adobe) Adobe Digital Editions 4.5 (HKLM-x32\...\Adobe Digital Editions 4.5) (Version: 4.5.11 - Adobe Systems Incorporated) AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 20.10.22.14 - Advanced Micro Devices, Inc.) Audacity 2.4.2 (HKLM-x32\...\Audacity_is1) (Version: 2.4.2 - Audacity Team) Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1206.2 - AVAST Software) Hidden Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) Contrôle d’intégrité du PC Windows (HKLM\...\{0150BDB3-AFFD-47A1-ADB8-DE06658EB3B2}) (Version: 3.2.2110.14001 - Microsoft Corporation) CrystalDiskInfo 8.11.2 (HKLM\...\CrystalDiskInfo_is1) (Version: 8.11.2 - Crystal Dew World) Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment) Free DJVU Reader (HKLM-x32\...\{890DB91B-9D96-4E98-A98A-B1602BAA920A}) (Version: 1.0.0 - Media Freeware) Gephi 0.9.5 (HKLM\...\{51722911-C391-4118-97BF-B50100D2AB15}_is1) (Version: - Gephi) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 102.0.5005.63 - Google LLC) Huawei PC Manager(Multi-screen Collaboration and Official Driver) (HKLM\...\PC Manager) (Version: 11.1.6.31 - Huawei Device Co., Ltd.) HW OSD (HKLM\...\HwOsd) (Version: 11.0.9.3 - Huawei Device Co., Ltd.) Icecream Ebook Reader version 5.30 (HKLM-x32\...\{B8C30F0F-1F23-49E1-A3ED-44DE17660EE2}_is1) (Version: 5.30 - Icecream Apps) Link Now (HKLM-x32\...\de56ab64-ebe8-5cb6-9df2-0c8514c7c513) (Version: 1.0.1.302 - Huawei Technologies Co., Ltd.) Microsoft 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.15225.20204 - Microsoft Corporation) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 102.0.1245.39 - Microsoft Corporation) Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 101.0.1210.53 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-1421781335-3223190921-2021954987-1001\...\OneDriveSetup.exe) (Version: 22.099.0508.0001 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{6A2A8076-135F-4F55-BB02-DED67C8C6934}) (Version: 4.67.0.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation) Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.23026 (HKLM\...\{BC958BD2-5DAC-3862-BB1A-C1BE0790438D}) (Version: 14.0.23026 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.23026 (HKLM\...\{0D3E9E15-DE7A-300B-96F1-B4AF12B96488}) (Version: 14.0.23026 - Microsoft Corporation) Hidden Mozilla Firefox (x64 fr) (HKLM\...\Mozilla Firefox 101.0.1 (x64 fr)) (Version: 101.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 96.0.2 - Mozilla) Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.15225.20150 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.15225.20194 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.15128.20178 - Microsoft Corporation) Hidden PhotoFiltre 11.4.0 (HKLM\...\{562D5B35-6D7E-415D-8554-30A2D0146FE6}_is1) (Version: 11.4 - PhotoFiltre) Spotify (HKU\S-1-5-21-1421781335-3223190921-2021954987-1001\...\Spotify) (Version: 1.1.87.612.gf8d110e2 - Spotify AB) Statistix 10 Trial (HKLM-x32\...\Statistix 10 Trial) (Version: - Analytical Software) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Tropes VF 8.5 (HKLM-x32\...\Tropes VF) (Version: 8.5 - Tropes) VLC media player (HKLM\...\VLC media player) (Version: 3.0.16 - VideoLAN) Zoom (HKU\S-1-5-21-1421781335-3223190921-2021954987-1001\...\ZoomUMX) (Version: 5.9.3 (3169) - Zoom Video Communications, Inc.) Zotero (HKLM-x32\...\Zotero 5.0.96.3 (x86 en-US)) (Version: 5.0.96.3 - Corporation for Digital Scholarship) Packages: ========= AMD Radeon Software -> C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.AMDRadeonSoftware_10.20.10028.0_x64__0a9344xs7nr4m [2022-01-27] (Advanced Micro Devices Inc.) [Startup Task] AV1 Video Extension -> C:\Program Files\WindowsApps\Microsoft.AV1VideoExtension_1.1.51091.0_x64__8wekyb3d8bbwe [2022-04-29] (Microsoft Corporation) Extension vidéo MPEG-2 -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.50901.0_x64__8wekyb3d8bbwe [2022-04-27] (Microsoft Corporation) freda epub ebook reader -> C:\Program Files\WindowsApps\5957Turnipsoft.freda_4.40.7.0_x64__ypmq2qh89vmny [2022-05-29] (Turnipsoft) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2022-02-16] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2022-02-16] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.13.5310.0_x64__8wekyb3d8bbwe [2022-06-09] (Microsoft Studios) [MS Ad] Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_52.10427.388.0_x64__8wekyb3d8bbwe [2022-05-29] (Microsoft Corporation) Nahimic -> C:\Program Files\WindowsApps\A-Volute.Nahimic_1.9.8.0_x64__w2gh52qy24etm [2022-05-10] (A-Volute) ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ContextMenuHandlers1: [HwShareMenu] -> {9557F42F-BD61-4E26-9752-33A8A20FC9F9} => C:\Program Files\Huawei\PCManager\ShareMenu.dll [2021-09-23] (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) ContextMenuHandlers2: [DFSDriveMenu] -> {9557F42F-BD61-4E26-9752-33A8A20FC9F9} => C:\Program Files\Huawei\PCManager\ShareMenu.dll [2021-09-23] (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== ==================== Modules chargés (Avec liste blanche) ============= 2022-05-04 17:46 - 2022-05-04 17:46 - 020785152 _____ () [Fichier non signé] C:\Program Files\WindowsApps\A-Volute.Nahimic_1.9.8.0_x64__w2gh52qy24etm\Nahimic3.dll ==================== Alternate Data Streams (Avec liste blanche) ======== ==================== Mode sans échec (Avec liste blanche) ================== ==================== Association (Avec liste blanche) ================= ==================== Internet Explorer (Avec liste blanche) ========== BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2022-03-03] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-05-30] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-05-30] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-05-30] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-05-30] (Microsoft Corporation -> Microsoft Corporation) Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-05-30] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-05-30] (Microsoft Corporation -> Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-05-30] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-05-30] (Microsoft Corporation -> Microsoft Corporation) ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1421781335-3223190921-2021954987-1001\Control Panel\Desktop\\Wallpaper -> c:\users\fauch\onedrive\images\fondef\popocatépetl.jpg DNS Servers: 192.168.0.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{D63994A9-F053-41AA-AB6B-AAAA891B056E}] => (Allow) C:\Users\fauch\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier FirewallRules: [{7CFE65A0-6F98-4619-99A9-97F12BAD9288}] => (Allow) C:\Users\fauch\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier FirewallRules: [{2439EE71-5B0E-4F47-96F4-415BA4106540}] => (Allow) C:\Users\fauch\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) FirewallRules: [UDP Query User{F6F66B01-1340-4AB4-9DEC-529D9C051C25}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [TCP Query User{95781D02-82D0-41ED-B27C-25E7D4B64850}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [UDP Query User{4D3B4227-E13E-4FB1-A83D-081C8E4F42E6}C:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) C:\program files (x86)\diablo iii\x64\diablo iii64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment) FirewallRules: [TCP Query User{84E9064B-EB83-4AA7-B0AE-E5DACA3F62B7}C:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) C:\program files (x86)\diablo iii\x64\diablo iii64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment) FirewallRules: [{4CD37665-A7E6-41F6-A9BA-3CB20215F6EF}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{3BEF6713-7721-433F-9A56-84D0DD75CAFE}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{9C03D072-5C20-4615-A946-EF2646097B33}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{C90F4171-A633-48DD-94B2-4EE86F5C33F2}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{44A6271A-8DBB-46A9-971B-3DAF983BCBBA}] => (Allow) C:\Users\fauch\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.) FirewallRules: [{B1CF009F-2AF3-47FD-9403-E7892C33E777}] => (Allow) C:\Users\fauch\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.) FirewallRules: [UDP Query User{AA3050C1-5B4E-4711-B85A-BC5568241BC3}C:\users\fauch\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\fauch\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [TCP Query User{E78B6B66-861A-4E44-9FB3-A97819F08E08}C:\users\fauch\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\fauch\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{9BAB1DED-8710-4255-8B99-A22A3A844C23}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{F0C00D56-D3B6-4127-A166-6136BD9F903C}] => (Allow) C:\Program Files\Huawei\PCManager\HWVCR.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{065E2CE1-4A3B-4AC0-942D-BFB55DF447C5}] => (Allow) C:\Program Files\Huawei\PCManager\distributedfileservice.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{58B1C8E3-820B-45A1-A340-A2AD462581C7}] => (Allow) C:\Program Files\Huawei\PCManager\distributedfileservice.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{9D1DEE35-E5FC-4482-905E-1E46EF894271}] => (Allow) C:\Program Files\Huawei\PCManager\distributedfileservice.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{41BC4DBE-2F51-4A33-B1EE-F7655A8A4697}] => (Allow) C:\Program Files\Huawei\PCManager\hmdfsservice.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{6245FB16-2910-4B31-B776-6F914683902A}] => (Allow) C:\Program Files\Huawei\PCManager\hmdfsservice.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{C24731F6-C02C-46FE-9215-51086BFE3869}] => (Allow) C:\Program Files\Huawei\PCManager\hmdfsservice.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{29E66FFF-5471-466B-AF95-432FBC14045D}] => (Allow) C:\Program Files\Huawei\PCManager\HwMirror.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{B7A1797C-3C43-465F-9817-EB57444D7C9F}] => (Allow) C:\Program Files\Huawei\PCManager\HwMirror.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{06173EB1-AF16-48FB-BA2F-4C06F6F0F9DC}] => (Allow) C:\Program Files\Huawei\PCManager\HwMirror.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{736B54B0-B706-44F4-AA03-3DFDDE287668}] => (Allow) C:\Program Files\Huawei\PCManager\HwExScreen.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{453D7B39-34BE-40B6-A866-20477AE6DEF7}] => (Allow) C:\Program Files\Huawei\PCManager\HwExScreen.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{3BB08F5E-4F44-45E3-8AE8-B0ACF5747189}] => (Allow) C:\Program Files\Huawei\PCManager\HwExScreen.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{9A72BFA5-6ED0-451F-A49E-4A08F948FCCC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{974084F2-45DC-490F-BD96-A29D3AD9D5C3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{3BCE19B9-B27C-41AB-B07B-917718E2DAAA}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22006.600.1133.7409_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{9BC2BEE7-FBCF-439C-A004-DDB77C3BF498}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22006.600.1133.7409_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{66725CBB-B741-4164-BC1D-00AFF7F8C592}] => (Allow) C:\Program Files\Huawei\PCManager\MBAMessageCenter.exe (Huawei Device Co., Ltd. -> Huawei Device Co., Ltd.) FirewallRules: [{81592470-7604-4363-AC82-2BD74A5975A9}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\101.0.1210.53\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{103AE6FF-571D-4529-9609-138D82A1FB26}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{0896021F-DECC-4855-A017-581971ABFF9D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{323FB945-F903-4D5B-9222-168D09EDD42C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{97EFB7F0-AC8B-4ECE-9D07-80FF2A31B805}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{4B0C415F-3319-4C7B-8619-3E6919C04AD2}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) ==================== Points de restauration ========================= 06-06-2022 16:38:15 Point de contrôle planifié ==================== Éléments en erreur du Gestionnaire de périphériques ============ ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (06/13/2022 02:47:17 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme SystemSettings.exe version 10.0.22000.593 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance. ID de processus : 7d8 Heure de début : 01d87f21e91bee89 Heure d'arrêt : 4294967295 Chemin d'accès à l'application : C:\Windows\ImmersiveControlPanel\SystemSettings.exe ID de rapport : 9df3c869-e0a7-4996-a50b-d4cba86b3d58 Nom complet du package défectueux : windows.immersivecontrolpanel_10.0.6.1000_neutral_neutral_cw5n1h2txyewy ID de l'application relative à un package défectueux : microsoft.windows.immersivecontrolpanel Type de blocage : Cross-process Error: (06/13/2022 02:46:40 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme SearchHost.exe version 421.22500.2055.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance. ID de processus : 2098 Heure de début : 01d87f208f0f5c54 Heure d'arrêt : 4294967295 Chemin d'accès à l'application : C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\SearchHost.exe ID de rapport : 24af2345-78d9-4c77-a64e-a3cf5c6b9dbe Nom complet du package défectueux : MicrosoftWindows.Client.CBS_1000.22000.675.0_x64__cw5n1h2txyewy ID de l'application relative à un package défectueux : CortanaUI Type de blocage : Quiesce Error: (06/13/2022 02:45:07 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante MiniSearchHost.exe, version : 421.22500.2055.0, horodatage : 0x6206f3ff Nom du module défaillant : twinapi.appcore.dll, version : 10.0.22000.593, horodatage : 0xa5a9468c Code d’exception : 0xc000027b Décalage d’erreur : 0x000000000010a594 ID du processus défaillant : 0x1f38 Heure de début de l’application défaillante : 0x01d87f2147f08ad9 Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\MiniSearchHost.exe Chemin d’accès du module défaillant: C:\Windows\System32\twinapi.appcore.dll ID de rapport : 9662706b-6736-4507-b3b9-1d70eb92bbd4 Nom complet du package défaillant : MicrosoftWindows.Client.CBS_1000.22000.675.0_x64__cw5n1h2txyewy ID de l’application relative au package défaillant : MiniSearchUI Error: (06/13/2022 02:21:43 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours. . Error: (06/13/2022 02:21:43 PM) (Source: VSS) (EventID: 13) (User: ) Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours. ] Error: (06/13/2022 02:21:43 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine CoCreateInstance. hr = 0x8007045b, Un arrêt système est en cours. . Error: (06/13/2022 02:21:43 PM) (Source: VSS) (EventID: 13) (User: ) Description: Informations du service de cliché instantané de volumes : impossible de démarrer le serveur COM de CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} et de nom CEventSystem. [0x8007045b, Un arrêt système est en cours. ] Error: (06/12/2022 10:22:33 PM) (Source: Firefox Default Browser Agent) (EventID: 12007) (User: ) Description: Event-ID 12007 Erreurs système: ============= Error: (06/13/2022 02:12:36 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-L4L205N0) Description: Le serveur microsoft.windowscommunicationsapps_16005.14326.20970.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (06/13/2022 02:12:16 PM) (Source: Server) (EventID: 2505) (User: ) Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{D6BB9DE8-0CE4-4EEE-9545-B7C3AC3EEB35} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer. Error: (06/13/2022 01:12:22 PM) (Source: Server) (EventID: 2505) (User: ) Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{D6BB9DE8-0CE4-4EEE-9545-B7C3AC3EEB35} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer. Error: (06/13/2022 12:30:41 PM) (Source: Server) (EventID: 2505) (User: ) Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{D6BB9DE8-0CE4-4EEE-9545-B7C3AC3EEB35} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer. Error: (06/13/2022 09:44:14 AM) (Source: Server) (EventID: 2505) (User: ) Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{D6BB9DE8-0CE4-4EEE-9545-B7C3AC3EEB35} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer. Error: (06/13/2022 08:53:47 AM) (Source: Server) (EventID: 2505) (User: ) Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{D6BB9DE8-0CE4-4EEE-9545-B7C3AC3EEB35} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer. Error: (06/13/2022 08:20:09 AM) (Source: Server) (EventID: 2505) (User: ) Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{D6BB9DE8-0CE4-4EEE-9545-B7C3AC3EEB35} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer. Error: (06/13/2022 06:28:13 AM) (Source: Server) (EventID: 2505) (User: ) Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{D6BB9DE8-0CE4-4EEE-9545-B7C3AC3EEB35} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer. Windows Defender: ================ Date: 2022-06-13 16:20:39 Description: Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=PUADlManager:Win32/OfferCore&threatid=311999&enterprise=0 Nom : PUADlManager:Win32/OfferCore ID : 311999 Gravité : Faible Catégorie : Logiciel potentiellement non désiré Chemin : file:_C:\Users\fauch\Downloads\audacity-win-2.4.2_M-vlP81.exe; file:_C:\Users\fauch\Downloads\audacity-win-2.4.2_Ye-4fg1.exe Origine de la détection : Ordinateur local Type de détection : Concret Source de détection : Protection en temps réel Utilisateur : Nom du processus : C:\Users\fauch\OneDrive\Bureau\FRST64.exe Version de la veille de sécurité : AV: 1.367.1486.0, AS: 1.367.1486.0, NIS: 1.367.1486.0 Version du moteur : AM: 1.1.19200.6, NIS: 1.1.19200.6 Date: 2022-06-13 10:00:18 Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {6B790930-27BC-42E7-A907-926A23390989} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2022-06-09 01:14:09 Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {A2BCF6E0-2718-4D0F-80F9-384E8A91DCA7} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2022-06-03 19:48:36 Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {605832DA-9554-438B-85F7-389B51500985} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2022-06-02 11:11:12 Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {3E584368-97BD-4102-A354-6F80122D4F84} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Event[0] Date: 2022-05-24 10:09:15 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.367.363.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.19200.6 Code d’erreur : 0x80240438 Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support. Date: 2022-05-05 12:33:42 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.363.1403.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.19200.5 Code d’erreur : 0x80240438 Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support. Date: 2022-04-07 14:54:05 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.361.1384.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.19000.8 Code d’erreur : 0x80072efe Description de l’erreur : La connexion avec le serveur a été interrompue anormalement Date: 2022-03-29 08:53:25 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.361.828.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.19000.8 Code d’erreur : 0x8024402f Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support. CodeIntegrity: =============== Date: 2022-06-06 16:32:31 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2022-05-24 09:33:22 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements. Date: 2022-05-24 09:32:10 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Avast Software\Avast\AvastSvc.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2022-05-24 09:32:10 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements. ==================== Infos Mémoire =========================== BIOS: HUAWEI 2.07 08/14/2021 Carte mère: HUAWEI HVY-WXX9-PCB-B1 Processeur: AMD Ryzen 5 4600H with Radeon Graphics Pourcentage de mémoire utilisée: 22% Mémoire physique - RAM - totale: 15741.31 MB Mémoire physique - RAM - disponible: 12176.38 MB Mémoire virtuelle totale: 18173.31 MB Mémoire virtuelle disponible: 14555.71 MB ==================== Lecteurs ================================ Drive c: (Windows) (Fixed) (Total:120 GB) (Free:30.05 GB) (Model: PCIe-8 SSD 512GB) NTFS Drive d: (Data) (Fixed) (Total:337.23 GB) (Free:259.88 GB) (Model: PCIe-8 SSD 512GB) NTFS Drive e: (Windows) (RAMDisk) (Total:120 GB) (Free:30.37 GB) (Model: PCIe-8 SSD 512GB) NTFS \\?\Volume{ad75b645-3655-4d86-8074-939117ac3b8d}\ (WINPE) (Fixed) (Total:0.5 GB) (Free:0.12 GB) FAT32 \\?\Volume{fb191f7a-520a-426d-bc59-9bf9574596da}\ (Onekey) (Fixed) (Total:18 GB) (Free:4.93 GB) NTFS \\?\Volume{afd281a2-d5dd-498f-8a44-492ace9e4b31}\ (WinRE) (Fixed) (Total:1 GB) (Free:0.53 GB) NTFS \\?\Volume{e461e0c2-b0d0-4e3c-b33f-046aa9ef50de}\ (SYSTEM) (Fixed) (Total:0.19 GB) (Free:0.15 GB) FAT32 ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (Size: 476.9 GB) (Disk ID: 33585965) Partition: GPT. ==================== Fin de Addition.txt =======================