Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 09-02-2023 01 Exécuté par Polo- (12-02-2023 13:02:28) Exécuté depuis C:\Users\Polo-.PCPERO\Downloads Microsoft Windows 11 Famille Version 22H2 22621.1105 (X64) (2023-02-11 23:07:07) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) Administrateur (S-1-5-21-3097515073-2140591930-748233269-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-3097515073-2140591930-748233269-503 - Limited - Disabled) Invité (S-1-5-21-3097515073-2140591930-748233269-501 - Limited - Disabled) Polo- (S-1-5-21-3097515073-2140591930-748233269-1001 - Administrator - Enabled) => C:\Users\Polo-.PCPERO WDAGUtilityAccount (S-1-5-21-3097515073-2140591930-748233269-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Discord (HKU\S-1-5-21-3097515073-2140591930-748233269-1001\...\Discord) (Version: 1.0.9010 - Discord Inc.) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 110.0.1587.41 - Microsoft Corporation) Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 110.0.1587.41 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-3097515073-2140591930-748233269-1001\...\OneDriveSetup.exe) (Version: 23.011.0115.0009 - Microsoft Corporation) Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.31.31103 (HKLM-x32\...\{2aaf1df0-eb13-4099-9992-962bb4e596d1}) (Version: 14.31.31103.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.31.31103 (HKLM-x32\...\{41d7b770-418a-43b7-95a5-f925fff05789}) (Version: 14.31.31103.0 - Microsoft Corporation) Microsoft Visual C++ 2022 X64 Additional Runtime - 14.31.31103 (HKLM\...\{A977984B-9244-49E3-BD24-43F0A8009667}) (Version: 14.31.31103 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.31.31103 (HKLM\...\{A181A302-3F6D-4BAD-97A8-A426A6499D78}) (Version: 14.31.31103 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X86 Additional Runtime - 14.31.31103 (HKLM-x32\...\{5720EC03-F26F-40B7-980C-50B5D420B5DE}) (Version: 14.31.31103 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.31.31103 (HKLM-x32\...\{799E3FFF-705C-461F-B400-6DE27398B3E5}) (Version: 14.31.31103 - Microsoft Corporation) Hidden Mozilla Firefox (x64 en-US) (HKLM\...\Mozilla Firefox 109.0.1 (x64 en-US)) (Version: 109.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 109.0.1 - Mozilla) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) WinRAR 6.20 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.20.0 - win.rar GmbH) Packages: ========= B＆O Audio Control -> C:\Program Files\WindowsApps\AD2F1837.BOAudioControl_1.15.226.0_x64__v10z8vjag6ke6 [2023-02-12] (HP Inc.) Clipchamp -> C:\Program Files\WindowsApps\Clipchamp.Clipchamp_2.2.8.0_neutral__yxz26nhyzhsrt [2023-02-12] (Microsoft Corp.) Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.1.1037.0_x64__8j3eq9eme6ctt [2023-02-12] (INTEL CORP) ms-resource:AppStoreName -> C:\Program Files\WindowsApps\Microsoft.RawImageExtension_2.1.30391.0_x64__8wekyb3d8bbwe [2023-02-12] (Microsoft Corporation) ms-resource:AppxManifest_DisplayName -> C:\Windows\SystemApps\Microsoft.Windows.PrintQueueActionCenter_cw5n1h2txyewy [2023-02-12] (Microsoft Corporation) ms-resource:System_Item_Title_IntelGraphicsControlPanel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.4478.0_x64__8j3eq9eme6ctt [2023-02-12] (INTEL CORP) [Startup Task] NVIDIA Control Panel -> C:\Program Files\WindowsApps\nvidiacorp.nvidiacontrolpanel_8.1.963.0_x64__56jybvy8sckqj [2023-02-12] (NVIDIA Corp.) Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.15.12020.0_x64__8wekyb3d8bbwe [2023-02-12] (Microsoft Studios) [MS Ad] Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.204.912.0_x86__zpdnekdrzrea0 [2023-02-12] (Spotify AB) [Startup Task] WindowsAppRuntime.1.2 -> C:\Program Files\WindowsApps\microsoft.windowsappruntime.1.2_2000.747.1945.0_x64__8wekyb3d8bbwe [2023-02-12] (Microsoft Corporation) WindowsAppRuntime.1.2 -> C:\Program Files\WindowsApps\microsoft.windowsappruntime.1.2_2000.747.1945.0_x86__8wekyb3d8bbwe [2023-02-12] (Microsoft Corporation) WinRAR -> C:\Program Files\WinRAR [2023-02-12] (0) ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-3097515073-2140591930-748233269-1001_Classes\CLSID\{D3E34B21-9D75-101A-8C3D-00AA001A1652}\localserver32 -> C:\Program Files\WindowsApps\Microsoft.Paint_11.2210.4.0_x64__8wekyb3d8bbwe\PaintApp\mspaint.exe () [Fichier non signé] ShellIconOverlayIdentifiers: [ OptaneIconOverlay] -> {A3AF6F6C-8BED-3D93-8B5D-33427B5D38E9} => C:\WINDOWS\System32\DriverStore\FileRepository\iastorpinningcomponent.inf_amd64_59691a4ee8d947dd\OptaneShellExt.dll [2021-10-12] (Intel Corporation -> ) ContextMenuHandlers3: [OptaneContextMenu] -> {AD7EBB13-617D-3270-8FA8-46583499C4FB} => C:\WINDOWS\System32\DriverStore\FileRepository\iastorpinningcomponent.inf_amd64_59691a4ee8d947dd\OptaneShellExt.dll [2021-10-12] (Intel Corporation -> ) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvhmi.inf_amd64_79ac8a251bb72cf6\nvshext.dll [2023-02-03] (NVIDIA Corporation -> NVIDIA Corporation) ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== ==================== Modules chargés (Avec liste blanche) ============= 2023-02-12 00:41 - 2022-11-07 11:17 - 000387072 _____ () [Fichier non signé] C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libegl.dll 2023-02-12 00:41 - 2022-11-07 11:17 - 008052736 _____ () [Fichier non signé] C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libglesv2.dll 2021-03-08 15:41 - 2021-03-08 15:41 - 000176640 _____ (Fortemedia) [Fichier non signé] C:\Program Files\WindowsApps\AD2F1837.BOAudioControl_1.15.226.0_x64__v10z8vjag6ke6\FMAPOCTL.dll 2021-03-08 15:41 - 2021-03-08 15:41 - 000462848 _____ (Sound Research Corp.) [Fichier non signé] C:\Program Files\WindowsApps\AD2F1837.BOAudioControl_1.15.226.0_x64__v10z8vjag6ke6\SECOMNUW.dll 2021-03-08 15:41 - 2021-03-08 15:41 - 000023040 _____ (Synaptics Incorporated.) [Fichier non signé] C:\Program Files\WindowsApps\AD2F1837.BOAudioControl_1.15.226.0_x64__v10z8vjag6ke6\SynAudSrvDll.dll ==================== Alternate Data Streams (Avec liste blanche) ======== ==================== Mode sans échec (Avec liste blanche) ================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HidSpiCx.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TextInputManagementService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{5099944A-F6B9-4057-A056-8C550228544C} => ""="Memory" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{5099944A-F6B9-4057-A056-8C550228544C} => "SafeBootDrivers"="1" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\HidSpiCx.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TextInputManagementService => ""="Service" ==================== Association (Avec liste blanche) ================= ==================== Internet Explorer (Avec liste blanche) ========== ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2022-05-07 06:24 - 2022-05-07 06:22 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-3097515073-2140591930-748233269-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg DNS Servers: 192.168.1.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{18613651-4B7E-4468-97F3-E5D3FC42141F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.93.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{169A2621-5DC6-4930-9A08-2FF9C9AD3360}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.93.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{04E65962-4E32-4DFA-8F02-ACD0F7DC68BA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.93.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{695A547A-D1BC-4743-A4EF-3B5DA1922CB3}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.93.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{8F741476-AEFE-48A1-A47A-A06C5B0B666E}] => (Allow) C:\Program Files\WindowsApps\microsoftteams_23002.403.1788.1930_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{2E5B7FBD-AA5A-481A-8C5E-B306EECCD6D0}] => (Allow) C:\Program Files\WindowsApps\microsoftteams_23002.403.1788.1930_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{DDEC2242-2FF0-40F8-80DF-E866F1A1DD11}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\110.0.1587.41\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{FB6A72F0-1B14-40AD-9B19-CAE5FDE7285F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{8348BA5A-90C1-482E-A1DF-0899824AE3B4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{396D9045-7AD5-48D9-9823-EF5434D0C799}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{64E4F11C-143C-4E6F-A65F-B32A463C2549}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{0CA21D47-DBF2-44EC-883D-6CE7A35967B2}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{90041C2C-8B9F-4C1B-B5D4-92606649A5B1}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{9F77BFDE-4E1F-4214-BD33-0857C7355C32}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dark and Darker Demo\DungeonCrawler.exe (Epic Games, Inc.) [Fichier non signé] FirewallRules: [{C93811A6-1109-4954-BEC0-03AFE66F52C0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dark and Darker Demo\DungeonCrawler.exe (Epic Games, Inc.) [Fichier non signé] FirewallRules: [{7CD4ED2B-774F-41F0-9A17-A585226EEC09}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.204.912.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{6686C43D-C641-4E77-B7D3-9DAA3B7A0D14}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.204.912.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{DF730D62-025D-47AC-91BD-0F00F7CDBBB4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.204.912.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{8280067C-D511-420D-B55F-275782DE1B40}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.204.912.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{839E7DC5-6598-45F8-9FBA-C6677AF5234D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.204.912.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{6B65071B-789E-428E-9BAC-8406682B4B89}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.204.912.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{E76D2F84-1ED9-4E7C-AD87-B961C29BBA55}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.204.912.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{10BBBE72-898D-421B-A54F-52333762AF47}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.204.912.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) ==================== Points de restauration ========================= 12-02-2023 00:19:06 Programme d’installation pour les modules Windows ==================== Éléments en erreur du Gestionnaire de périphériques ============ ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (02/12/2023 12:39:11 AM) (Source: Application Error) (EventID: 1000) (User: PCPERO) Description: Nom de l’application défaillante explorer.exe, version : 10.0.22621.1105, horodatage : 0x83d8a194 Nom du module défaillant : Windows.UI.Xaml.dll, version : 10.0.22621.963, horodatage : 0x89a1dc34 Code d’exception : 0xc0000005 Décalage d’erreur : 0x0000000000205776 ID du processus défaillant : 0x0x2784 Heure de début de l’application défaillante : 0x0x1d93e71db6fbc3b Chemin d’accès de l’application défaillante : C:\WINDOWS\explorer.exe Chemin d’accès du module défaillant: C:\Windows\System32\Windows.UI.Xaml.dll ID de rapport : 879df2e7-e017-47b1-b705-f3b93a312b72 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (02/12/2023 12:39:11 AM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Application : explorer.exe Version du Framework : v4.0.30319 Description : le processus a été arrêté en raison d'une exception non gérée. Informations sur l'exception : code d'exception c0000005, adresse d'exception 00007FF928255776 Error: (02/12/2023 12:37:50 AM) (Source: Application Error) (EventID: 1000) (User: PCPERO) Description: Nom de l’application défaillante Explorer.EXE, version : 10.0.22621.1105, horodatage : 0x83d8a194 Nom du module défaillant : ucrtbase.dll, version : 10.0.22621.608, horodatage : 0xf5fc15a3 Code d’exception : 0xc0000409 Décalage d’erreur : 0x000000000007f61e ID du processus défaillant : 0x0x1e80 Heure de début de l’application défaillante : 0x0x1d93e71a7a2f18a Chemin d’accès de l’application défaillante : C:\WINDOWS\Explorer.EXE Chemin d’accès du module défaillant: C:\WINDOWS\System32\ucrtbase.dll ID de rapport : 2d8b7ff1-c4fe-48f3-9564-18b01bfeb075 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (02/12/2023 12:35:13 AM) (Source: Application Hang) (EventID: 1002) (User: AUTORITE NT) Description: Le programme msedge.exe version 110.0.1587.41 a cessé d'interagir avec Windows et a été fermé. Pour savoir si vous disposez de plus d'informations sur le problème, consultez l'historique des problèmes dans le panneau de configuration Sécurité et maintenance. Error: (02/12/2023 12:33:36 AM) (Source: Microsoft-Windows-AppModel-State) (EventID: 13) (User: PCPERO) Description: \AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalStateMicrosoftWindows.Client.CBS_cw5n1h2txyewy-2147024894 Error: (02/12/2023 12:31:28 AM) (Source: Application Error) (EventID: 1000) (User: PCPERO) Description: Nom de l’application défaillante SecHealthUI.exe, version : 10.0.22621.1, horodatage : 0x739c493d Nom du module défaillant : Windows.UI.Xaml.dll, version : 10.0.22621.963, horodatage : 0x89a1dc34 Code d’exception : 0xc000027b Décalage d’erreur : 0x0000000000870210 ID du processus défaillant : 0x0x6358 Heure de début de l’application défaillante : 0x0x1d93e70f688b7e2 Chemin d’accès de l’application défaillante : C:\Program Files\WindowsApps\microsoft.sechealthui_1000.22621.1.0_x64__8wekyb3d8bbwe\SecHealthUI.exe Chemin d’accès du module défaillant: C:\Windows\System32\Windows.UI.Xaml.dll ID de rapport : 4a5d69cf-bf09-4013-a19c-6488e82bd3ef Nom complet du package défaillant : Microsoft.SecHealthUI_1000.22621.1.0_x64__8wekyb3d8bbwe ID de l’application relative au package défaillant : SecHealthUI Error: (02/12/2023 12:29:53 AM) (Source: Microsoft-Windows-AppModel-State) (EventID: 13) (User: PCPERO) Description: \AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalStateMicrosoftWindows.Client.CBS_cw5n1h2txyewy-2147024894 Error: (02/12/2023 12:29:53 AM) (Source: Microsoft-Windows-AppModel-State) (EventID: 13) (User: PCPERO) Description: \AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalStateMicrosoftWindows.Client.CBS_cw5n1h2txyewy-2147024894 Erreurs système: ============= Error: (02/12/2023 01:32:27 AM) (Source: DCOM) (EventID: 10001) (User: PCPERO) Description: Impossible de démarrer un serveur DCOM : MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy!WindowsUdk.UI.Shell.Dashboard.DashboardExtension en tant que Non disponible/Non disponible. L’erreur « 2147942402 » s’est produite lors du démarrage de la commande : "C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe" -ServerName:Microsoft.Windows.DashboardServer Error: (02/12/2023 01:32:27 AM) (Source: DCOM) (EventID: 10001) (User: PCPERO) Description: Impossible de démarrer un serveur DCOM : MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy!WindowsUdk.UI.Shell.Dashboard.DashboardExtension en tant que Non disponible/Non disponible. L’erreur « 2147942402 » s’est produite lors du démarrage de la commande : "C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe" -ServerName:Microsoft.Windows.DashboardServer Error: (02/12/2023 01:27:27 AM) (Source: DCOM) (EventID: 10001) (User: PCPERO) Description: Impossible de démarrer un serveur DCOM : MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy!WindowsUdk.UI.Shell.Dashboard.DashboardExtension en tant que Non disponible/Non disponible. L’erreur « 2147942402 » s’est produite lors du démarrage de la commande : "C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe" -ServerName:Microsoft.Windows.DashboardServer Error: (02/12/2023 01:02:14 AM) (Source: DCOM) (EventID: 10001) (User: PCPERO) Description: Impossible de démarrer un serveur DCOM : MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy!WindowsUdk.UI.Shell.Dashboard.DashboardExtension en tant que Non disponible/Non disponible. L’erreur « 2147942402 » s’est produite lors du démarrage de la commande : "C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe" -ServerName:Microsoft.Windows.DashboardServer Error: (02/12/2023 01:02:13 AM) (Source: DCOM) (EventID: 10001) (User: PCPERO) Description: Impossible de démarrer un serveur DCOM : MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy!WindowsUdk.UI.Shell.Dashboard.DashboardExtension en tant que Non disponible/Non disponible. L’erreur « 2147942402 » s’est produite lors du démarrage de la commande : "C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe" -ServerName:Microsoft.Windows.DashboardServer Error: (02/12/2023 12:57:12 AM) (Source: DCOM) (EventID: 10001) (User: PCPERO) Description: Impossible de démarrer un serveur DCOM : MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy!WindowsUdk.UI.Shell.Dashboard.DashboardExtension en tant que Non disponible/Non disponible. L’erreur « 2147942402 » s’est produite lors du démarrage de la commande : "C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe" -ServerName:Microsoft.Windows.DashboardServer Error: (02/12/2023 12:52:50 AM) (Source: DCOM) (EventID: 10001) (User: PCPERO) Description: Impossible de démarrer un serveur DCOM : MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy!WindowsUdk.UI.Shell.Dashboard.DashboardExtension en tant que Non disponible/Non disponible. L’erreur « 2147942402 » s’est produite lors du démarrage de la commande : "C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe" -ServerName:Microsoft.Windows.DashboardServer Error: (02/12/2023 12:52:50 AM) (Source: DCOM) (EventID: 10001) (User: PCPERO) Description: Impossible de démarrer un serveur DCOM : MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy!WindowsUdk.UI.Shell.Dashboard.DashboardExtension en tant que Non disponible/Non disponible. L’erreur « 2147942402 » s’est produite lors du démarrage de la commande : "C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_423.3000.10.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe" -ServerName:Microsoft.Windows.DashboardServer Windows Defender: ================ Date: 2023-02-12 03:27:08 Description: Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.H!ml&threatid=2147814523&enterprise=0 Nom : Trojan:Win32/Wacatac.H!ml ID : 2147814523 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\Polo-.PCPERO\Desktop\Nouveau dossier\DarkAndDarker.exe Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Protection en temps réel Utilisateur : Pcpero\Polo- Nom du processus : C:\Windows\explorer.exe Version de la veille de sécurité : AV: 1.381.3455.0, AS: 1.381.3455.0, NIS: 1.381.3455.0 Version du moteur : AM: 1.1.19900.2, NIS: 1.1.19900.2 Date: 2023-02-12 03:26:46 Description: Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.H!ml&threatid=2147814523&enterprise=0 Nom : Trojan:Win32/Wacatac.H!ml ID : 2147814523 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\Polo-.PCPERO\Desktop\Nouveau dossier\DarkAndDarker.exe Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Protection en temps réel Utilisateur : Pcpero\Polo- Nom du processus : C:\Windows\explorer.exe Version de la veille de sécurité : AV: 1.381.3455.0, AS: 1.381.3455.0, NIS: 1.381.3455.0 Version du moteur : AM: 1.1.19900.2, NIS: 1.1.19900.2 Date: 2023-02-12 03:26:39 Description: Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.H!ml&threatid=2147814523&enterprise=0 Nom : Trojan:Win32/Wacatac.H!ml ID : 2147814523 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\Polo-.PCPERO\Desktop\Nouveau dossier\DarkAndDarker.exe Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Protection en temps réel Utilisateur : Pcpero\Polo- Nom du processus : C:\Windows\explorer.exe Version de la veille de sécurité : AV: 1.381.3455.0, AS: 1.381.3455.0, NIS: 1.381.3455.0 Version du moteur : AM: 1.1.19900.2, NIS: 1.1.19900.2 Date: 2023-02-12 01:02:32 Description: Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/AgentTesla!ml&threatid=2147760503&enterprise=0 Nom : Trojan:Win32/AgentTesla!ml ID : 2147760503 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\Polo-.PCPERO\Desktop\Nouveau dossier\jDmXxjcaXGmMTeYGwp.exe; process:_pid:14032,ProcessStart:133206337367655534 Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Système Utilisateur : AUTORITE NT\Système Nom du processus : Unknown Version de la veille de sécurité : AV: 1.381.3455.0, AS: 1.381.3455.0, NIS: 0.0.0.0 Version du moteur : AM: 1.1.19900.2, NIS: 0.0.0.0 Date: 2023-02-12 01:02:16 Description: Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/AgentTesla!ml&threatid=2147760503&enterprise=0 Nom : Trojan:Win32/AgentTesla!ml ID : 2147760503 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\Polo-.PCPERO\Desktop\Nouveau dossier\jDmXxjcaXGmMTeYGwp.exe Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Système Utilisateur : AUTORITE NT\Système Nom du processus : Unknown Version de la veille de sécurité : AV: 1.381.3455.0, AS: 1.381.3455.0, NIS: 0.0.0.0 Version du moteur : AM: 1.1.19900.2, NIS: 0.0.0.0  CodeIntegrity: =============== Date: 2023-02-12 00:15:55 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_d60a3faa7932ec00\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2023-02-12 00:06:22 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe because the set of per-page image hashes could not be found on the system. Date: 2023-02-12 00:06:22 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe because the set of per-page image hashes could not be found on the system. ==================== Infos Mémoire =========================== BIOS: Insyde F.62 11/24/2022 Carte mère: HP 85FD Processeur: Intel(R) Core(TM) i7-9750H CPU @ 2.60GHz Pourcentage de mémoire utilisée: 52% Mémoire physique - RAM - totale: 8032.18 MB Mémoire physique - RAM - disponible: 3784.95 MB Mémoire virtuelle totale: 10476.12 MB Mémoire virtuelle disponible: 4499.19 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:474.93 GB) (Free:420.42 GB) (Model: SAMSUNG MZVLB512HAJQ-000H1) NTFS \\?\Volume{0cc553bd-0dc0-4d08-ae70-f1553d40c128}\ () (Fixed) (Total:0.69 GB) (Free:0.08 GB) NTFS \\?\Volume{b761bedd-7645-42d2-8453-dcff45165281}\ () (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32 ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 476.9 GB) (Disk ID: 0FE10D35) Partition: GPT. ==================== Fin de Addition.txt =======================