Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 17-04-2021
Exécuté par lapat (26-04-2021 18:06:15)
Exécuté depuis C:\Users\lapat\Desktop
Windows 10 Home Version 20H2 19042.928 (X64) (2021-04-25 20:23:09)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-4210470592-489958052-430869105-500 - Administrator - Disabled)
akama (S-1-5-21-4210470592-489958052-430869105-1002 - Administrator - Enabled) => C:\Users\akama
DefaultAccount (S-1-5-21-4210470592-489958052-430869105-503 - Limited - Disabled)
Invité (S-1-5-21-4210470592-489958052-430869105-501 - Limited - Disabled)
lapat (S-1-5-21-4210470592-489958052-430869105-1001 - Administrator - Enabled) => C:\Users\lapat
WDAGUtilityAccount (S-1-5-21-4210470592-489958052-430869105-504 - Limited - Disabled)

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: ESET Security (Enabled - Up to date) {89B55CC4-3881-78B2-11E2-479AE0371896}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ESET Pare-feu (Enabled) {B18EDDE1-72EE-79EA-3ABD-EEAF1EE45FED}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
Discord (HKU\S-1-5-21-4210470592-489958052-430869105-1001\...\Discord) (Version: 1.0.9001 - Discord Inc.)
ESET Security (HKLM\...\{3B47BDC5-99BF-4F5C-A303-1F0F9DBC74F6}) (Version: 14.0.22.0 - ESET, spol. s r.o.)
G.GEAR 7.1 GAMING HEADSET (HKLM-x32\...\{71B53BA8-4BE3-49AF-BC3E-07F392006620}) (Version: ¡°1.0.0.6¡± - G.GEAR Electronics Tech Co.,LTD)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1805.12.0.1097 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 16.0.2.1086 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{66129f84-d3f0-4884-ac54-369ae6fc2cf6}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Logiciel pour périphérique à chipset Intel® (HKLM-x32\...\{55d73ea7-6354-42db-8831-02d048ae57f8}) (Version: 10.1.17541.8066 - Intel(R) Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 90.0.818.46 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4210470592-489958052-430869105-1001\...\OneDriveSetup.exe) (Version: 21.052.0314.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{A0E1B43D-5F4A-46AF-9925-ABA3423325DC}) (Version: 2.77.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.11.25325 (HKLM-x32\...\{6c6356fe-cbfa-4944-9bed-a9e99f45cb7a}) (Version: 14.11.25325.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.10.25008 (HKLM-x32\...\{c239cea1-d49e-4e16-8e87-8c055765f7ec}) (Version: 14.10.25008.0 - Microsoft Corporation)
NVIDIA GeForce Experience 3.13.1.30 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.13.1.30 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.37.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.37.1 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 390.41 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 390.41 - NVIDIA Corporation)
NVIDIA Pilote graphique 397.55 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 397.55 - NVIDIA Corporation)
Oculus (HKLM\...\Oculus) (Version: <3 - Facebook Technologies, LLC)
OpenOffice 4.1.8 (HKLM-x32\...\{FDE124E1-6198-42CB-8A93-B383D9B9FD25}) (Version: 4.18.9803 - Apache Software Foundation)
Opera GX Stable 73.0.3856.438 (HKU\S-1-5-21-4210470592-489958052-430869105-1001\...\Opera GX 73.0.3856.438) (Version: 73.0.3856.438 - Opera Software)
Paradox Launcher v2 (HKLM\...\{A8D4AE16-519B-409D-B5B4-2647C06805AD}) (Version: 2.0.3.0 - Paradox Interactive)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.21.811.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8036 - Realtek Semiconductor Corp.)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version: - )
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0) (Version: 1.1.70.0 - LunarG, Inc.) Hidden

Packages:
=========
Cortana -> C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_1.1911.21713.0_x64__8wekyb3d8bbwe [2021-04-25] (Microsoft Corporation)
Courrier et calendrier -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12026.20218.0_x64__8wekyb3d8bbwe [2021-04-25] (Microsoft Corporation) [MS Ad]
Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.0.1017.0_x64__8j3eq9eme6ctt [2021-04-25] (INTEL CORP)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-04-25] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-04-25] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2021-04-25] (Microsoft Studios) [MS Ad]
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2021-04-25] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.960.0_x64__56jybvy8sckqj [2021-04-25] (NVIDIA Corp.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.25.245.0_x64__dt26b99r8h8gj [2021-04-25] (Realtek Semiconductor Corp)
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c [2021-04-25] (Skype)

==================== Personnalisé CLSID (Avec liste blanche): ==============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2020-10-26] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2020-10-26] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvmdi.inf_amd64_fd6b823f03746fed\nvshext.dll [2021-04-13] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2020-10-26] (ESET, spol. s r.o. -> ESET)

==================== Codecs (Avec liste blanche) ====================

==================== Raccourcis & WMI ========================

==================== Modules chargés (Avec liste blanche) =============

2021-04-25 22:25 - 2019-09-20 17:11 - 000247296 ____N (C-MEDIA Electronics INC.) [Fichier non signé] C:\Program Files\G.GEAR 7.1 GAMING HEADSET\CPL\Driver\x64\vista\osConfLib.dll
2018-04-12 13:53 - 2016-10-04 16:51 - 000076800 _____ (Igor Pavlov) [Fichier non signé] C:\Program Files\7-Zip\7-zip.dll

==================== Alternate Data Streams (Avec liste blanche) ========

==================== Mode sans échec (Avec liste blanche) ==================

==================== Association (Avec liste blanche) =================

==================== Internet Explorer (Avec liste blanche) ==========

HKU\S-1-5-21-4210470592-489958052-430869105-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://oem17win10.msn.com/?pc=NMTE
HKU\S-1-5-21-4210470592-489958052-430869105-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://oem17win10.msn.com/?pc=NMTE

==================== Hosts contenu: =========================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2017-09-29 15:46 - 2017-09-29 15:44 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Autres zones ===========================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Oculus\Support\oculus-runtime;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\windows\system32;C:\windows;C:\windows\System32\Wbem;C:\windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-4210470592-489958052-430869105-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\lapat\Desktop\leul.gif
HKU\S-1-5-21-4210470592-489958052-430869105-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\system32\oobe\info\backgrounds\background.jpg
HKU\S-1-5-80-3238277391-1891473654-1195688043-4149050645-2494734967\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

HKLM\...\StartupApproved\StartupFolder: => "SetupRST_ModeSwitch.lnk"
HKU\S-1-5-21-4210470592-489958052-430869105-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-4210470592-489958052-430869105-1001\...\StartupApproved\Run: => "Steam"

==================== RèglesPare-feu (Avec liste blanche) ================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [{FC7ED40D-7F44-4735-9142-B59210A68EA8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{F1A4EF8B-6BAF-47E4-82EB-80C2CBC2A9B0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{A78F98B8-DDAD-41B7-8489-064B4EAC127E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{8434BD35-E7F8-405E-987B-9B3E14EC298E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{5161BE0A-A9F3-4AC0-95FB-591B79F2A066}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{8AD04078-02A0-4F70-B84B-67F6179CD504}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{E87AF7D3-CDBD-45BE-B416-68DE4EC1AEA6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{44845C45-A66A-4530-BADD-B25815FC52FB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{16C94A56-03A4-4563-9E92-3DBE2D7EE4F6}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{82B32C8E-D87A-441D-AFB3-098F38A65484}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{E030FAC2-6E85-4EA7-BF72-8DB4EBEBDEB1}] => (Allow) C:\Program Files\Oculus\Support\oculus-runtime\OVRServiceLauncher.exe (Oculus VR, LLC -> Facebook Technologies, LLC)
FirewallRules: [{3DA22B92-C852-438F-B764-AF364BC1A5EC}] => (Allow) C:\Program Files\Oculus\Support\oculus-runtime\OVRServiceLauncher.exe (Oculus VR, LLC -> Facebook Technologies, LLC)
FirewallRules: [{86FB25F4-DE5E-4B7B-A7F6-A2E6FE00F4EC}] => (Allow) C:\Program Files\Oculus\Support\oculus-runtime\OVRServer_x64.exe (Oculus VR, LLC -> Facebook Technologies, LLC)
FirewallRules: [{21C0A845-461C-47CA-9639-70804B0A56BF}] => (Allow) C:\Program Files\Oculus\Support\oculus-runtime\OVRServer_x64.exe (Oculus VR, LLC -> Facebook Technologies, LLC)
FirewallRules: [{A2CEA7E5-8584-4AC7-A008-55E0CFCAFA2E}] => (Allow) C:\Program Files\Oculus\Support\oculus-runtime\OVRRedir.exe (Oculus VR, LLC -> Facebook Technologies, LLC)
FirewallRules: [{0F831325-66C2-423E-8E59-E7C15D6E2455}] => (Allow) C:\Program Files\Oculus\Support\oculus-runtime\OVRRedir.exe (Oculus VR, LLC -> Facebook Technologies, LLC)
FirewallRules: [{B53093C5-B11D-44B0-9841-0D4E83888C41}] => (Allow) C:\Program Files\Oculus\Support\oculus-dash\dash\bin\OculusDash.exe (Oculus VR, LLC -> )
FirewallRules: [{55AF3D15-2A20-4672-9F69-F94A1096CA3A}] => (Allow) C:\Program Files\Oculus\Support\oculus-dash\dash\bin\OculusDash.exe (Oculus VR, LLC -> )
FirewallRules: [{D5229631-00ED-4180-B283-0FEA8E6DEAAB}] => (Allow) C:\Program Files\Oculus\Support\oculus-worlds\Home2.exe (Epic Games, Inc.) [Fichier non signé]
FirewallRules: [{7BDA2736-7BA2-453D-B188-82EDAC8B07F4}] => (Allow) C:\Program Files\Oculus\Support\oculus-worlds\Home2.exe (Epic Games, Inc.) [Fichier non signé]
FirewallRules: [{3A43A919-5595-410D-B1E6-333D51B72FAE}] => (Allow) C:\Program Files\Oculus\Support\oculus-worlds\Home2\Binaries\Win64\Home2-Win64-Shipping.exe (Oculus VR, LLC -> Epic Games, Inc.)
FirewallRules: [{922AB746-76DC-4424-8C8F-30B5466DBED7}] => (Allow) C:\Program Files\Oculus\Support\oculus-worlds\Home2\Binaries\Win64\Home2-Win64-Shipping.exe (Oculus VR, LLC -> Epic Games, Inc.)
FirewallRules: [{EF29C34F-5C64-4CE9-B321-5F95F90E6AA7}] => (Allow) C:\Program Files\Oculus\Support\oculus-worlds\Engine\Binaries\Win64\UnrealCEFSubProcess.exe (Epic Games, Inc.) [Fichier non signé]
FirewallRules: [{77594120-2C4F-4F2D-BB5D-DBD6DEF2D0BA}] => (Allow) C:\Program Files\Oculus\Support\oculus-worlds\Engine\Binaries\Win64\UnrealCEFSubProcess.exe (Epic Games, Inc.) [Fichier non signé]
FirewallRules: [{1202DFB2-7B93-4296-915A-752F4D51CF30}] => (Allow) C:\Program Files\Oculus\Support\oculus-client\OculusClient.exe (Oculus VR, LLC) [Fichier non signé]
FirewallRules: [{B22D2030-650C-4093-80FB-1806184B3AB7}] => (Allow) C:\Program Files\Oculus\Support\oculus-client\OculusClient.exe (Oculus VR, LLC) [Fichier non signé]
FirewallRules: [TCP Query User{9313C6FF-F81F-49EE-B565-AF95D0AB236C}C:\users\lapat\appdata\local\programs\opera gx\73.0.3856.438\opera.exe] => (Block) C:\users\lapat\appdata\local\programs\opera gx\73.0.3856.438\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{4CE58FC1-6FAE-4A86-8679-0866412F7900}C:\users\lapat\appdata\local\programs\opera gx\73.0.3856.438\opera.exe] => (Block) C:\users\lapat\appdata\local\programs\opera gx\73.0.3856.438\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{7496AFCA-2CF5-4929-BD33-917DB91392C3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\bin\win32\vrstartup.exe (Valve -> Valve Corporation)
FirewallRules: [{D928FE6F-942C-47BF-93DA-854BE5C5F84D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\bin\win32\vrstartup.exe (Valve -> Valve Corporation)
FirewallRules: [{17D01A66-93C3-423D-B0CE-8D7FF98531F1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtours.exe (Valve -> )
FirewallRules: [{E73A61B6-09B5-477B-ABAB-BC446C486CCC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtours.exe (Valve -> )
FirewallRules: [{4B35D989-20E8-422D-88DE-D2692DEFCF38}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtourscfg.exe (Valve -> )
FirewallRules: [{72E77188-CC4D-41BB-823F-D01622454727}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtourscfg.exe (Valve -> )

==================== Points de restauration =========================

25-04-2021 22:25:49 Installé G.GEAR 7.1 GAMING HEADSET
25-04-2021 23:32:53 MEILLEUR POINT DE RESTAURATION APRès réinitialisation pc

==================== Éléments en erreur du Gestionnaire de périphériques ============


==================== Erreurs du Journal des événements: ========================

Erreurs Application:
==================
Error: (04/26/2021 09:00:51 AM) (Source: Microsoft Security Client) (EventID: 3002) (User: )
Description: Event-ID 3002

Error: (04/26/2021 09:00:50 AM) (Source: Microsoft Security Client) (EventID: 2002) (User: )
Description: Event-ID 2002

Error: (04/26/2021 09:00:50 AM) (Source: Microsoft Security Client) (EventID: 2003) (User: )
Description: Event-ID 2003

Error: (04/26/2021 08:18:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MsMpEng.exe, version : 4.18.2001.10, horodatage : 0xcc8022f7
Nom du module défaillant : mprtp.dll, version : 4.18.2001.10, horodatage : 0x1f06a93b
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000008934d
ID du processus défaillant : 0x2d1c
Heure de début de l’application défaillante : 0x01d73a63ae8c4b0f
Chemin d’accès de l’application défaillante : C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2001.10-0\MsMpEng.exe
Chemin d’accès du module défaillant: C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2001.10-0\mprtp.dll
ID de rapport : 74391a09-85a6-4875-9152-9d4cee91b840
Nom complet du package défaillant :
ID de l’application relative au package défaillant :

Error: (04/26/2021 08:15:18 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MsMpEng.exe, version : 4.18.2001.10, horodatage : 0xcc8022f7
Nom du module défaillant : mprtp.dll, version : 4.18.2001.10, horodatage : 0x1f06a93b
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000008934d
ID du processus défaillant : 0x2b9c
Heure de début de l’application défaillante : 0x01d73a6378b43636
Chemin d’accès de l’application défaillante : C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2001.10-0\MsMpEng.exe
Chemin d’accès du module défaillant: C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2001.10-0\mprtp.dll
ID de rapport : 28ab023e-82a5-403d-87fb-8ebc0b235746
Nom complet du package défaillant :
ID de l’application relative au package défaillant :

Error: (04/26/2021 08:13:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MsMpEng.exe, version : 4.18.2001.10, horodatage : 0xcc8022f7
Nom du module défaillant : mprtp.dll, version : 4.18.2001.10, horodatage : 0x1f06a93b
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000008934d
ID du processus défaillant : 0xff8
Heure de début de l’application défaillante : 0x01d73a63248730b5
Chemin d’accès de l’application défaillante : C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2001.10-0\MsMpEng.exe
Chemin d’accès du module défaillant: C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2001.10-0\mprtp.dll
ID de rapport : cd59803e-4ce3-4b71-a9f8-f2081d28f026
Nom complet du package défaillant :
ID de l’application relative au package défaillant :

Error: (04/26/2021 08:12:32 AM) (Source: OVRServiceLauncher) (EventID: 0) (User: )
Description: Event-ID 0

Error: (04/26/2021 12:01:17 AM) (Source: OVRServiceLauncher) (EventID: 0) (User: )
Description: Event-ID 0


Erreurs système:
=============
Error: (04/26/2021 09:01:09 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service antivirus Microsoft Defender s’est arrêté avec l’erreur :
Erreur d’accès général refusé

Error: (04/26/2021 09:01:08 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service antivirus Microsoft Defender s’est arrêté avec l’erreur :
Erreur d’accès général refusé

Error: (04/26/2021 09:01:08 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service antivirus Microsoft Defender s’est arrêté avec l’erreur :
Erreur d’accès général refusé

Error: (04/26/2021 09:01:07 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service antivirus Microsoft Defender s’est arrêté avec l’erreur :
Erreur d’accès général refusé

Error: (04/26/2021 09:01:07 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service antivirus Microsoft Defender s’est arrêté avec l’erreur :
Erreur d’accès général refusé

Error: (04/26/2021 09:01:06 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service antivirus Microsoft Defender s’est arrêté avec l’erreur :
Erreur d’accès général refusé

Error: (04/26/2021 09:01:06 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service antivirus Microsoft Defender s’est arrêté avec l’erreur :
Erreur d’accès général refusé

Error: (04/26/2021 09:01:05 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service antivirus Microsoft Defender s’est arrêté avec l’erreur :
Erreur d’accès général refusé


CodeIntegrity:
===============
Date: 2021-04-26 17:43:55
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Infos Mémoire ===========================

BIOS: American Megatrends Inc. 2.C0 06/04/2020
Carte mère: Micro-Star International Co., Ltd. Z370-A PRO (MS-7B48)
Processeur: Intel(R) Core(TM) i3-8350K CPU @ 4.00GHz
Pourcentage de mémoire utilisée: 29%
Mémoire physique - RAM - totale: 16326.23 MB
Mémoire physique - RAM - disponible: 11551.5 MB
Mémoire virtuelle totale: 22486.51 MB
Mémoire virtuelle disponible: 15577.11 MB

==================== Lecteurs ================================

Drive c: (Windows) (Fixed) (Total:208.32 GB) (Free:92.86 GB) NTFS
Drive d: () (Fixed) (Total:931.39 GB) (Free:485.09 GB) NTFS

\\?\Volume{1dc3243b-dcd8-46e4-85ae-0cac6a1bc744}\ () (Fixed) (Total:0.52 GB) (Free:0.08 GB) NTFS
\\?\Volume{c0e01879-54e5-11e8-8a65-f46d04eed6bc}\ (Recovery image) (Fixed) (Total:0.49 GB) (Free:0.1 GB) NTFS
\\?\Volume{c0e01876-54e5-11e8-8a65-f46d04eed6bc}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Table des partitions ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 232.9 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 1 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Fin de Addition.txt =======================