Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 30-06-2022 01 Exécuté par Botherel (02-07-2022 17:30:28) Exécuté depuis C:\Users\Botherel\Downloads Microsoft Windows 10 Famille Version 21H2 19044.1682 (X64) (2021-03-27 04:50:23) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) Administrateur (S-1-5-21-3103509191-3508638539-4170635064-500 - Administrator - Disabled) Botherel (S-1-5-21-3103509191-3508638539-4170635064-1001 - Administrator - Enabled) => C:\Users\Botherel DefaultAccount (S-1-5-21-3103509191-3508638539-4170635064-503 - Limited - Disabled) franc (S-1-5-21-3103509191-3508638539-4170635064-1002 - Limited - Disabled) Invité (S-1-5-21-3103509191-3508638539-4170635064-501 - Limited - Disabled) WDAGUtilityAccount (S-1-5-21-3103509191-3508638539-4170635064-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Suite de Sécurité Orange (Enabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Suite de Sécurité Orange (Enabled) {32888857-01C3-7AB6-E095-11CC1854D0A3} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Adobe Acrobat DC (64-bit) (HKLM\...\{AC76BA86-1036-1033-7760-BC15014EA700}) (Version: 22.001.20142 - Adobe) Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-001824458876}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden Assistant Mise à jour de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.19041.1375 - Microsoft Corporation) CCleaner (HKLM\...\CCleaner) (Version: 6.01 - Piriform) Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.95.69 - Conexant) Conexant SmartAudio (HKLM\...\SAII) (Version: 6.0.277.0 - Conexant Systems) Contrôle d’intégrité du PC Windows (HKLM\...\{90C6971F-ABF1-4FBF-BD98-24F14C5F5AB4}) (Version: 3.6.2204.08001 - Microsoft Corporation) Google Earth Pro (HKLM\...\{DE181B35-ACEF-4DB0-86D9-731D5767ABB1}) (Version: 7.3.4.8642 - Google) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 103.0.5060.66 - Google LLC) Intel Driver && Support Assistant (HKLM-x32\...\{FEC20E93-5B88-45AA-9AA3-1185EE8A46AF}) (Version: 19.8.34.6 - Intel) Hidden Intel(R) Computing Improvement Program (HKLM\...\{85B6BF0F-EF1B-4F0F-892D-E68BD798950C}) (Version: 2.4.04669 - Intel Corporation) Intel(R) Computing Improvement Program (HKLM-x32\...\{d3e1cc03-b8a9-4369-9739-c1ae17add542}) (Version: 2.2.4036 - Intel Corporation) Hidden Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.4.11000.6436 - Intel Corporation) Intel(R) Management Engine Components (HKLM\...\{05A83C14-4C77-4985-8432-29863D7DA5FB}) (Version: 1.0.0.0 - Intel Corporation) Hidden Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1043 - Intel Corporation) Intel(R) Management Engine Components (HKLM\...\{72091C81-73B6-4CBB-A93E-47C36AD2CC43}) (Version: 1.0.0.0 - Intel Corporation) Hidden Intel(R) Management Engine Components (HKLM\...\{FD549EFF-B0EA-404E-836B-35314D3F5E50}) (Version: 1.0.0.0 - Intel Corporation) Hidden Intel(R) ME UninstallLegacy (HKLM\...\{E9B9A1A5-6398-4C99-8FDE-10794F6505C5}) (Version: 1.0.1.0 - Intel Corporation) Hidden Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.9.0.1015 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{E262E6F2-0F11-49C7-A144-18FE8FE0376E}) (Version: 15.9.0.1015 - Intel Corporation) Hidden Intel(R) Trusted Connect Service Client x64 (HKLM\...\{C9552825-7BF2-4344-BA91-D3CD46F4C442}) (Version: 1.47.715.0 - Intel Corporation) Hidden Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.47.715.0 - Intel Corporation) Hidden Intel(R) Trusted Connect Services Client (HKLM-x32\...\{2b32b7d0-4f9f-47c8-adb7-807e6cb2fb75}) (Version: 1.47.715.0 - Intel Corporation) Hidden Intel® Driver & Support Assistant (HKLM-x32\...\{87709708-b034-4cec-b6ef-0d162873cf83}) (Version: 19.8.34.6 - Intel) Java 8 Update 333 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180333F0}) (Version: 8.0.3330.2 - Oracle Corporation) Java SE Development Kit 8 Update 181 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180181}) (Version: 8.0.1810.13 - Oracle Corporation) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 103.0.1264.44 - Microsoft Corporation) Microsoft HEVC Media Extension Installation for Microsoft.HEVCVideoExtension_1.0.2512.0_x64__8wekyb3d8bbwe (x64) (HKLM\...\{B0169E83-757B-EF66-E2F0-391944D785BC}) (Version: 1.0.0.0 - Microsoft Corporation) Hidden Microsoft OneDrive (HKU\S-1-5-21-3103509191-3508638539-4170635064-1001\...\OneDriveSetup.exe) (Version: 22.121.0605.0002 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation) Microsoft VC++ redistributables repacked. (HKLM\...\{D9D2E423-C81A-45F5-A170-059948263FAA}) (Version: 12.0.0.0 - Intel Corporation) Hidden Microsoft VC++ redistributables repacked. (HKLM-x32\...\{CD9FCAE8-2AA8-4A39-B0CC-B1C2A74D466F}) (Version: 12.0.0.0 - Intel Corporation) Hidden Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 (HKLM-x32\...\{5bfc1380-fd35-4b85-9715-7351535d077e}) (Version: 14.22.27821.0 - Microsoft Corporation) Microsoft Visual C++ 2019 X86 Additional Runtime - 14.22.27821 (HKLM-x32\...\{3BDE80F7-7EC9-448E-8160-4ADA0CDA8879}) (Version: 14.22.27821 - Microsoft Corporation) Hidden Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.22.27821 (HKLM-x32\...\{1E6FC929-567E-4D22-9206-C5B83F0A21B9}) (Version: 14.22.27821 - Microsoft Corporation) Hidden Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek) Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform) Revo Uninstaller 2.3.8 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.3.8 - VS Revo Group, Ltd.) Speccy (HKLM\...\Speccy) (Version: 1.32 - Piriform) Suite de Sécurité Orange (HKLM-x32\...\{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Orange) Hidden Suite de Sécurité Orange (HKLM-x32\...\InstallWIX_{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Orange) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{17515373-7495-4995-9089-B7D6DF455C38}) (Version: 2.6.0.0 - Microsoft Corporation) UpdateAssistant (HKLM-x32\...\{DE45508F-369E-4476-8F19-088F4933340E}) (Version: 1.8.0.0 - Microsoft Corporation) Hidden VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.17.4 - VideoLAN) Vulkan Run Time Libraries 1.0.54.1 (HKLM\...\VulkanRT1.0.54.1) (Version: 1.0.54.1 - Intel Corporation Inc.) Hidden Packages: ========= 360 Internet Protection -> C:\Program Files\WindowsApps\QIHU360SOFTWARECO.LIMITED.360InternetProtection_1.1.12.0_x86__c0yfzbptqem36 [2018-05-29] (Beijing Qihoo Technology Company Limited) AlloCiné -> C:\Program Files\WindowsApps\AlloCin.AlloCin_1.1.0.6_neutral__rw1cw5z48aq2t [2017-11-22] (productions du telephone) [MS Ad] Centre de configuration des graphiques Intel® -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt [2022-04-20] (INTEL CORP) [Startup Task] Dailymotion -> C:\Program Files\WindowsApps\DailymotionSA.Dailymotion_10.2205.38.0_x64__6dqnvyezrysvy [2022-05-12] (Dailymotion) Enhancer for YouTube™ for Microsoft Edge™ -> C:\Program Files\WindowsApps\48376MaximeRF.EnhancerforYouTubeforMicrosoftEdge_2.0.101.0_neutral__f4efyycdr3qdm [2020-04-01] (Maxime RF) Ghostery – Bloqueur de publicité protégeant la vie privée -> C:\Program Files\WindowsApps\Ghostery.Ghostery_8.4.6.0_neutral__kzkqe0pn505dg [2019-12-28] (Ghostery) HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_136.1.269.0_x64__v10z8vjag6ke6 [2022-04-28] (HP Inc.) Journaux Français -> C:\Program Files\WindowsApps\45743Alpine13.Belgischekranten_2.1.10.0_x64__0g1nrcnezda2r [2017-12-27] (Alpine13) [MS Ad] ma Livebox -> C:\Program Files\WindowsApps\OrangeFrance.MaLivebox_1.1.0.27_neutral__3nekra66ya1hy [2017-11-20] (Orange) Messenger -> C:\Program Files\WindowsApps\FACEBOOK.317180B0BB486_1530.18.110.0_x64__8xx8rvfyw5nnt [2022-06-27] (Meta) [Startup Task] Météo 14 jours -> C:\Program Files\WindowsApps\tiempo.com.ElTiempo14das_3.2.10.0_x64__1jw6nrrrzn4a6 [2017-11-21] (Meteo Network) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-19] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-19] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.13.5310.0_x64__8wekyb3d8bbwe [2022-06-27] (Microsoft Studios) [MS Ad] Ouest-France, infos en direct -> C:\Program Files\WindowsApps\Ouest-France.OuestFrance_1.6.2.0_x64__b529bj2zg7qe8 [2018-06-20] (Société Ouest-France) PagesJaunes -> C:\Program Files\WindowsApps\PagesJaunes.PagesJaunesTrouvezplusquedescoordonnes_8.2.0.0_x64__df0capwf03m0p [2018-10-03] (PagesJaunes) Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2020-06-11] (Adobe Systems Incorporated) Se Coucher Moins Bête -> C:\Program Files\WindowsApps\6036Azurgate.SeCoucherMoinsBte_2.2.0.0_neutral__050yf3m6edv5m [2018-01-04] (Azurgate) Télé 7 Programme TV -> C:\Program Files\WindowsApps\LAGARDEREACTIVEDIGITALSAS.Tl7ProgrammeTV_1.6.0.3_x64__ya1j1agkxsss6 [2017-11-27] (LAGARDERE ACTIVE DIGITAL) Twitter -> C:\Program Files\WindowsApps\9E2F88E3.TWITTER_7.0.1.0_neutral__wgeqdkkx372wm [2021-06-11] (Twitter Inc.) ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-3103509191-3508638539-4170635064-1001_Classes\CLSID\{233525e0-5434-46ef-b464-fd7e45e2e145}\localserver32 -> C:\Program Files (x86)\Intel\Driver and Support Assistant\DSATray.exe (IDSA Production signing key -> Intel) ContextMenuHandlers1: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Suite de Sécurité Orange\Suite de Sécurité Orange 13\x64\ShellEx.dll [2021-10-11] (Kaspersky Lab -> AO Kaspersky Lab) ContextMenuHandlers2: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Suite de Sécurité Orange\Suite de Sécurité Orange 13\x64\ShellEx.dll [2021-10-11] (Kaspersky Lab -> AO Kaspersky Lab) ContextMenuHandlers4: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Suite de Sécurité Orange\Suite de Sécurité Orange 13\x64\ShellEx.dll [2021-10-11] (Kaspersky Lab -> AO Kaspersky Lab) ContextMenuHandlers4: [RecuvaShellExt] -> [CC]{435E5DF5-2510-463C-B223-BDA47006D002} => -> Pas de fichier ContextMenuHandlers6: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Suite de Sécurité Orange\Suite de Sécurité Orange 13\x64\ShellEx.dll [2021-10-11] (Kaspersky Lab -> AO Kaspersky Lab) ContextMenuHandlers6: [RecuvaShellExt] -> [CC]{435E5DF5-2510-463C-B223-BDA47006D002} => -> Pas de fichier ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== ==================== Modules chargés (Avec liste blanche) ============= 2022-06-29 22:01 - 2022-06-29 22:01 - 000372736 _____ () [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Interop.CxHef9fb4ae#\d0512513957bdfea8f297b07801d57b5\Interop.CxHDAudioAPILib.ni.dll 2022-06-29 22:01 - 2022-06-29 22:01 - 000018944 _____ () [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Interop.CxUtilSvcLib\c4e2ca37be50157547ef9a8d3ef7d375\Interop.CxUtilSvcLib.ni.dll 2021-03-13 20:18 - 2018-03-13 10:21 - 001173504 _____ (Conexant Systems, Inc.) [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\Conexant\SAII\CxHDAudioAPI.dll 2022-04-20 14:11 - 2022-04-20 14:11 - 042859520 _____ (Intel Corporation) [Fichier non signé] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt\IGCC.dll ==================== Alternate Data Streams (Avec liste blanche) ======== ==================== Mode sans échec (Avec liste blanche) ================== ==================== Association (Avec liste blanche) ================= ==================== Internet Explorer (Avec liste blanche) ========== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-3103509191-3508638539-4170635064-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank BHO: Security Extension for your anti-virus -> {A19C250D-849E-4597-995D-714E534CC22C} -> C:\Program Files (x86)\Suite de Sécurité Orange\Suite de Sécurité Orange 13\x64\IEExt\ie_plugin.dll [2021-10-11] (Kaspersky Lab -> AO Kaspersky Lab) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_333\bin\ssv.dll [2022-05-16] (Oracle America, Inc. -> Oracle Corporation) BHO-x32: Security Extension for your anti-virus -> {A19C250D-849E-4597-995D-714E534CC22C} -> C:\Program Files (x86)\Suite de Sécurité Orange\Suite de Sécurité Orange 13\IEExt\ie_plugin.dll [2021-10-11] (Kaspersky Lab -> AO Kaspersky Lab) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_333\bin\jp2ssv.dll [2022-05-16] (Oracle America, Inc. -> Oracle Corporation) Toolbar: HKLM - Security Extension Toolbar - {189F3021-8F57-4206-B432-10804CCB091B} - C:\Program Files (x86)\Suite de Sécurité Orange\Suite de Sécurité Orange 13\x64\IEExt\ie_plugin.dll [2021-10-11] (Kaspersky Lab -> AO Kaspersky Lab) Toolbar: HKLM-x32 - Security Extension Toolbar - {189F3021-8F57-4206-B432-10804CCB091B} - C:\Program Files (x86)\Suite de Sécurité Orange\Suite de Sécurité Orange 13\IEExt\ie_plugin.dll [2021-10-11] (Kaspersky Lab -> AO Kaspersky Lab) Toolbar: HKU\S-1-5-21-3103509191-3508638539-4170635064-1001 -> Pas de nom - {BAA8188A-109F-4E33-8F08-BA99DF404068} - Pas de fichier Toolbar: HKU\S-1-5-21-3103509191-3508638539-4170635064-1001 -> Security Extension Toolbar - {189F3021-8F57-4206-B432-10804CCB091B} - C:\Program Files (x86)\Suite de Sécurité Orange\Suite de Sécurité Orange 13\x64\IEExt\ie_plugin.dll [2021-10-11] (Kaspersky Lab -> AO Kaspersky Lab) ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2015-10-30 09:24 - 2015-10-30 09:21 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT HKU\S-1-5-21-3103509191-3508638539-4170635064-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Botherel\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img0.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) HKLM\...\StartupApproved\StartupFolder: => "$McRebootA5E6DEAA56$.lnk" HKLM\...\StartupApproved\Run: => "IAStorIcon" HKLM\...\StartupApproved\Run: => "TuneupUI.exe" HKLM\...\StartupApproved\Run: => "WindowsDefender" HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched" HKU\S-1-5-21-3103509191-3508638539-4170635064-1001\...\StartupApproved\Run: => "CCleaner" HKU\S-1-5-21-3103509191-3508638539-4170635064-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning" HKU\S-1-5-21-3103509191-3508638539-4170635064-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-3103509191-3508638539-4170635064-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_200D8773B215BD69D4235B0609EB5F45" ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{BE863F82-710B-4B0F-99A6-220F0FD67548}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform) FirewallRules: [{7C381F6B-FAE8-46EE-9A72-2CC359491234}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform) FirewallRules: [{B4694353-257D-4C89-92EF-DC785BE5D6B4}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> ) FirewallRules: [{5CE5FFDE-BB17-4F1B-AE31-391591955B73}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> ) FirewallRules: [{24658EA4-D362-4B60-8134-B5B9DFE1FEC0}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> ) FirewallRules: [{E90E26D2-C663-4D45-B4C2-844DF14E5317}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> ) FirewallRules: [{A7C33B57-E2A0-4834-8ADE-AED8E0E03D69}] => (Allow) C:\Program Files\AVG\TuneUp\TuneupUI.exe (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) FirewallRules: [{0D5FB72B-6EA9-4E2E-A02E-B7ABBD3F57D0}] => (Allow) C:\Program Files\AVG\TuneUp\TuneupUI.exe (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) FirewallRules: [{F52C1054-9D1A-47A8-8F44-C80E0CEB222E}] => (Allow) C:\HP\Diagnostics\PSDR\HPDiagnosticCoreUI.exe (HP Inc. -> HP Development Company, L.P.) FirewallRules: [{0B562C6D-40FE-4362-90FC-466ED15DB0BF}] => (Allow) C:\HP\Diagnostics\PSDR\HPDiagnosticCoreUI.exe (HP Inc. -> HP Development Company, L.P.) FirewallRules: [{29A7D5FD-CC41-46E8-8392-FE05CFC75868}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{C666FB20-AAFB-4C70-A023-CBD3E8209C09}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.85.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{61ADCDA4-BAE6-44A1-BB08-F7059E726A4C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.85.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{8B9BDF73-CD29-49E9-9F3A-51E8E4B9EEEC}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.85.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{4806F6DF-DA75-4244-9764-0EA6F09CD24C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.85.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) ==================== Points de restauration ========================= ==================== Éléments en erreur du Gestionnaire de périphériques ============ ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (07/02/2022 05:25:32 PM) (Source: VSS) (EventID: 12293) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur de l’appel d’une routine sur in fournisseur de cliché instantané {b5946137-7b9f-4925-af80-51abd60b20d5}. Détails de la routine Cannot ask provider {b5946137-7b9f-4925-af80-51abd60b20d5} if volume is supported. [0x8000ffff] [hr = 0x8000ffff, Défaillance irrémédiable ]. Opération : Vérifier si le volume est pris en charge par le fournisseur Ajouter un volume à un jeu de clichés instantanés Contexte : Contexte d’exécution: Coordinator ID du fournisseur: {00000000-0000-0000-0000-000000000000} Nom de volume: \\?\Volume{890fca3c-2cc3-4a9b-82b5-59735f1981b7}\ Contexte d’exécution: Coordinator Error: (07/02/2022 05:23:06 PM) (Source: VSS) (EventID: 12293) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur de l’appel d’une routine sur in fournisseur de cliché instantané {b5946137-7b9f-4925-af80-51abd60b20d5}. Détails de la routine Cannot ask provider {b5946137-7b9f-4925-af80-51abd60b20d5} if volume is supported. [0x8000ffff] [hr = 0x8000ffff, Défaillance irrémédiable ]. Opération : Vérifier si le volume est pris en charge par le fournisseur Ajouter un volume à un jeu de clichés instantanés Contexte : Contexte d’exécution: Coordinator ID du fournisseur: {00000000-0000-0000-0000-000000000000} Nom de volume: \\?\Volume{890fca3c-2cc3-4a9b-82b5-59735f1981b7}\ Contexte d’exécution: Coordinator Error: (07/02/2022 04:31:23 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme SystemSettings.exe version 10.0.19041.1566 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance. ID de processus : a14 Heure de début : 01d88e200eeb0788 Heure d'arrêt : 4294967295 Chemin d'accès à l'application : C:\Windows\ImmersiveControlPanel\SystemSettings.exe ID de rapport : 00968d54-0ff6-4619-956c-0beb6f9e0465 Nom complet du package défectueux : windows.immersivecontrolpanel_10.0.2.1000_neutral_neutral_cw5n1h2txyewy ID de l'application relative à un package défectueux : microsoft.windows.immersivecontrolpanel Type de blocage : Quiesce Error: (07/02/2022 02:56:13 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante defraggler64.exe, version : 2.22.33.995, horodatage : 0x5ef0caa8 Nom du module défaillant : dbgcore.DLL_unloaded, version : 10.0.19041.789, horodatage : 0x225c0d3d Code d’exception : 0xc0000005 Décalage d’erreur : 0x0000000000005e3c ID du processus défaillant : 0x2834 Heure de début de l’application défaillante : 0x01d88e131b067345 Chemin d’accès de l’application défaillante : C:\Program Files\Defraggler\defraggler64.exe Chemin d’accès du module défaillant: dbgcore.DLL ID de rapport : c7bda71f-fd12-4b56-b81f-236522a9a9ae Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (07/02/2022 02:13:22 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme SearchApp.exe version 10.0.19041.1682 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance. ID de processus : 11bc Heure de début : 01d88df0bf65b450 Heure d'arrêt : 4294967295 Chemin d'accès à l'application : C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe ID de rapport : 1e475e03-44ca-43d0-8dea-0b5076d2dab6 Nom complet du package défectueux : Microsoft.Windows.Search_1.14.4.19041_neutral_neutral_cw5n1h2txyewy ID de l'application relative à un package défectueux : ShellFeedsUI Type de blocage : Quiesce Error: (07/02/2022 01:49:49 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Échec de la création d’un point de restauration (Processus = C:\WINDOWS\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1737_none_7dec0d8c7ca729de\TiWorker.exe -Embedding ; Description = Programme d’installation pour les modules Windows ; Erreur = 0x8004230f). Error: (07/02/2022 01:49:44 PM) (Source: VSS) (EventID: 12293) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur de l’appel d’une routine sur in fournisseur de cliché instantané {b5946137-7b9f-4925-af80-51abd60b20d5}. Détails de la routine IVssSnapshotProvider::IsVolumeSupported() failed with 0x8000ffff [hr = 0x8000ffff, Défaillance irrémédiable ]. Opération : Vérifier si le volume est pris en charge par le fournisseur Ajouter un volume à un jeu de clichés instantanés Contexte : Contexte d’exécution: Coordinator ID du fournisseur: {b5946137-7b9f-4925-af80-51abd60b20d5} Nom de volume: \\?\Volume{890fca3c-2cc3-4a9b-82b5-59735f1981b7}\ Contexte d’exécution: Coordinator Error: (07/02/2022 01:49:29 PM) (Source: VSS) (EventID: 12293) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur de l’appel d’une routine sur in fournisseur de cliché instantané {b5946137-7b9f-4925-af80-51abd60b20d5}. Détails de la routine IVssSnapshotProvider::IsVolumeSupported() failed with 0x8000ffff [hr = 0x8000ffff, Défaillance irrémédiable ]. Opération : Vérifier si le volume est pris en charge par le fournisseur Ajouter un volume à un jeu de clichés instantanés Contexte : Contexte d’exécution: Coordinator ID du fournisseur: {b5946137-7b9f-4925-af80-51abd60b20d5} Nom de volume: \\?\Volume{890fca3c-2cc3-4a9b-82b5-59735f1981b7}\ Contexte d’exécution: Coordinator Erreurs système: ============= Error: (07/02/2022 05:31:27 PM) (Source: TPM) (EventID: 27) (User: AUTORITE NT) Description: Event-ID 27 Error: (07/02/2022 05:26:16 PM) (Source: TPM) (EventID: 27) (User: AUTORITE NT) Description: Event-ID 27 Error: (07/02/2022 04:56:13 PM) (Source: TPM) (EventID: 27) (User: AUTORITE NT) Description: Event-ID 27 Error: (07/02/2022 04:51:01 PM) (Source: TPM) (EventID: 27) (User: AUTORITE NT) Description: Event-ID 27 Error: (07/02/2022 04:35:44 PM) (Source: TPM) (EventID: 27) (User: AUTORITE NT) Description: Event-ID 27 Error: (07/02/2022 04:30:54 PM) (Source: TPM) (EventID: 27) (User: AUTORITE NT) Description: Event-ID 27 Error: (07/02/2022 04:25:24 PM) (Source: TPM) (EventID: 27) (User: AUTORITE NT) Description: Event-ID 27 Error: (07/02/2022 04:24:36 PM) (Source: TPM) (EventID: 27) (User: AUTORITE NT) Description: Event-ID 27 Windows Defender: ================ Date: 2021-10-30 00:09:27 Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {96670D87-F994-4128-9B1F-AA5CB3EE58DC} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2021-10-11 18:03:26 Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {6D0A0D96-BF89-4369-B362-547AB4AB5527} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2021-10-11 17:50:00 Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {056F18DF-96BF-4A56-BF7F-128CF49F2BC4} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2021-04-21 19:55:48 Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {1AE866BE-3CB5-4FD8-9A2E-1392CF233C84} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2021-04-21 19:17:59 Description: L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin. ID de l’analyse : {4BFCB40F-340F-4642-B53D-766DEBF956E0} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Event[0]: Date: 2022-06-29 22:11:50 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : 1.369.464.0 Version précédente de la veille de sécurité : 1.367.210.0 Source de mise à jour : Utilisateur Type de veille de sécurité : Logiciel anti-espion Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : 1.1.19300.2 Version précédente du moteur : 1.1.19200.6 Code d’erreur : 0x80070002 Description de l’erreur : Le fichier spécifié est introuvable. Date: 2022-06-29 22:11:50 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : 1.369.464.0 Version précédente de la veille de sécurité : 1.367.210.0 Source de mise à jour : Utilisateur Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : 1.1.19300.2 Version précédente du moteur : 1.1.19200.6 Code d’erreur : 0x80070002 Description de l’erreur : Le fichier spécifié est introuvable. Date: 2022-06-29 22:11:50 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour du moteur. Nouvelle version du moteur : 1.1.19300.2 Version précédente du moteur : 1.1.19200.6 Utilisateur : AUTORITE NT\Système Code d’erreur : 0x80070002 Description de l’erreur : Le fichier spécifié est introuvable. Date: 2022-05-20 23:10:11 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.353.55.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.18700.4 Code d’erreur : 0x80240022 Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions. Date: 2022-05-20 23:10:11 Description: Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.353.55.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.18700.4 Code d’erreur : 0x80240022 Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions. CodeIntegrity: =============== Date: 2022-07-02 16:33:42 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Suite de Sécurité Orange\Suite de Sécurité Orange 13\x64\antimalware_provider.dll that did not meet the Windows signing level requirements. Date: 2022-07-02 10:33:08 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Suite de Sécurité Orange\Suite de Sécurité Orange 13\x64\antimalware_provider.dll that did not meet the Windows signing level requirements. ==================== Infos Mémoire =========================== BIOS: American Megatrends Inc. X756UAM.310 04/17/2019 Carte mère: ASUSTeK COMPUTER INC. X756UAM Processeur: Intel(R) Core(TM) i3-6006U CPU @ 2.00GHz Pourcentage de mémoire utilisée: 88% Mémoire physique - RAM - totale: 3963.23 MB Mémoire physique - RAM - disponible: 437.61 MB Mémoire virtuelle totale: 7931.23 MB Mémoire virtuelle disponible: 2568.54 MB ==================== Lecteurs ================================ Drive c: (OS) (Fixed) (Total:929.56 GB) (Free:863.64 GB) (Model: HGST HTS541010A9E680) NTFS \\?\Volume{4802d997-8d35-48fb-9999-bac82a8f05af}\ () (Fixed) (Total:0.84 GB) (Free:0.33 GB) NTFS \\?\Volume{20663c6b-7bc0-4613-9775-5bffd5a51174}\ () (Fixed) (Total:0.84 GB) (Free:0.4 GB) NTFS \\?\Volume{1ffafa2c-005b-419a-bda0-ff5e4fec8040}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32 ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: 255A52E8) Partition: GPT. ==================== Fin de Addition.txt =======================