Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 13-05-2020 01
Exécuté par coren (17-05-2020 22:07:48)
Exécuté depuis D:\user\Bureau
Windows 10 Home Version 1909 18363.836 (X64) (2020-03-14 14:19:10)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-75793469-3091950717-4245110902-500 - Administrator - Disabled)
coren (S-1-5-21-75793469-3091950717-4245110902-1001 - Administrator - Enabled) => C:\Users\coren
DefaultAccount (S-1-5-21-75793469-3091950717-4245110902-503 - Limited - Disabled)
Invité (S-1-5-21-75793469-3091950717-4245110902-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-75793469-3091950717-4245110902-504 - Limited - Disabled)

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 20.009.20063 - Adobe Systems Incorporated)
Assassin's Creed Unity (HKLM-x32\...\Uplay Install 720) (Version: - Ubisoft)
Assistant Mise à jour de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22589 - Microsoft Corporation)
Audacity 2.3.0 (HKLM-x32\...\Audacity_is1) (Version: 2.3.0 - Audacity Team)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.6.7503 - CyberLink Corp.)
Discord (HKU\S-1-5-21-75793469-3091950717-4245110902-1001\...\Discord) (Version: 0.0.306 - Discord Inc.)
DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 417.35 - NVIDIA Corporation) Hidden
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Epic Games Launcher (HKLM-x32\...\{C26AA108-615E-4186-A499-9F82FDC21F3A}) (Version: 1.1.229.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 81.0.4044.138 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
HP Audio Switch (HKLM-x32\...\{BC852AA8-58F6-4F07-ACB1-7377E52CA4F3}) (Version: 1.0.150.0 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ePrint SW (HKLM-x32\...\{54da9769-2364-4bd3-8139-6400500778b3}) (Version: 5.3.22034 - HP Inc.)
HP JumpStart Apps (HKLM-x32\...\HP JumpStart Apps) (Version: 7.0.32 - HP Inc.)
HP JumpStart Bridge (HKLM-x32\...\{23D5C1E8-0442-4D70-9280-927EF36657CB}) (Version: 1.1.0.378 - HP Inc.)
HP JumpStart Launch (HKLM-x32\...\{81CA40FD-E11B-4DC1-AE33-A71EB044B8B7}) (Version: 1.1.275.0 - HP Inc.)
HP Support Assistant (HKLM-x32\...\{05F81C27-62A5-4A0C-8519-60CB66CF87C6}) (Version: 8.4.14.41 - HP Inc.)
HP Support Solutions Framework (HKLM-x32\...\{9F79033A-84FC-4137-BCDC-C505246F78E1}) (Version: 12.6.14.19 - HP Inc.)
HP Sure Connect (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 1.0.0.31 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{2FC69222-01B3-479E-80E6-0AFC593A312A}) (Version: 1.4.23 - HP Inc.)
Intel XTU SDK (HKLM-x32\...\{B84D59E6-845D-45EE-9EA3-63146ACFAFA3}) (Version: 1.0.1 - HP Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1013 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.5.1.1053 - Intel Corporation)
Intel® Software Guard Extensions Platform Software (HKLM\...\{2DF17C75-9627-4213-8612-17955E92F782}) (Version: 1.6.101.32869 - Intel Corporation)
Java 8 Update 251 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180251F0}) (Version: 8.0.2510.8 - Oracle Corporation)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Logiciel pour périphérique à chipset Intel® (HKLM-x32\...\{314d4c01-f54b-4125-a71f-1e2722c29050}) (Version: 10.1.1.40 - Intel(R) Corporation) Hidden
Logitech - Assistant pour jeux vidéo 9.02 (HKLM\...\Logitech Gaming Software) (Version: 9.02.65 - Logitech Inc.)
Microsoft Office Famille et Étudiant 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-75793469-3091950717-4245110902-1001\...\OneDriveSetup.exe) (Version: 20.052.0311.0011 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.16.27024 (HKLM-x32\...\{2ff11a2a-f7ac-4a6c-8cd4-c7bb974f3642}) (Version: 14.16.27024.1 - Microsoft Corporation)
Minecraft Launcher (HKLM-x32\...\{54AFFE31-F012-4585-939B-B8D6CA77E022}) (Version: 1.0.0.0 - Mojang)
Mises à jour NVIDIA 38.0.1.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 38.0.1.0 - NVIDIA Corporation) Hidden
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.19 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.20.0.118 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.0.118 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.18.0907 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.18.0907 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.38.16 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.16 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 390.41 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 390.41 - NVIDIA Corporation)
OMEN Command Center (HKLM\...\{B13CB0A1-4411-404C-A7DB-BB1441B089EC}) (Version: 1.2.12 - HP Inc.)
Origin (HKLM-x32\...\Origin) (Version: 10.5.41.27263 - Electronic Arts, Inc.)
Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment)
Panneau de configuration NVIDIA 431.07 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 431.07 - NVIDIA Corporation) Hidden
Razer Synapse (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 2.21.21.1 - Razer Inc.)
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.69 - REALTEK Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.15063.31235 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.16.323.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8117 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.92 - REALTEK Semiconductor Corp.)
Riot Vanguard (HKLM\...\Riot Vanguard) (Version: - Riot Games, Inc.)
ROCCAT Isku Keyboard Driver (HKLM-x32\...\{4ABAF918-A6BD-43D8-AE0B-5292034B14CB}) (Version: - Roccat GmbH)
Spotify (HKU\S-1-5-21-75793469-3091950717-4245110902-1001\...\Spotify) (Version: 1.1.32.618.gda5638a6 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TI Connect CE (HKLM-x32\...\{6FE90E22-9AFA-4895-9115-5565A204C577}) (Version: 5.4.0.1181 - Texas Instruments Inc.)
Tom Clancy's Ghost Recon Wildlands (HKLM-x32\...\Uplay Install 1771) (Version: - Ubisoft)
Twitch (HKU\S-1-5-21-75793469-3091950717-4245110902-1001\...\{DEE70742-F4E9-44CA-B2B9-EE95DCF37295}) (Version: 8.0.0 - Twitch Interactive, Inc.)
Uplay (HKLM-x32\...\Uplay) (Version: 38.2 - Ubisoft)
VALORANT (HKU\S-1-5-21-75793469-3091950717-4245110902-1001\...\Riot Game valorant.live) (Version: - Riot Games, Inc)
VEGAS Pro 15.0 (HKLM\...\{E1892AB0-7FC4-11E7-9146-95BE57594EAC}) (Version: 15.0.177 - VEGAS)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN)
WinRAR 5.70 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.70.0 - win.rar GmbH)

Packages:
=========
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1760.2.0_x86__kgqvnymyfvs32 [2020-05-09] (king.com)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.2.169.0_x64__rz1tebttyb220 [2020-04-18] (Dolby Laboratories)
Fitbit Coach -> C:\Program Files\WindowsApps\Fitbit.FitbitCoach_4.4.133.0_x64__6mqt6hf9g46tw [2018-12-14] (Fitbit)
HP JumpStart -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStart_1.2.378.0_x64__v10z8vjag6ke6 [2018-12-14] (HP Inc.)
HP Privacy Settings -> C:\Program Files\WindowsApps\AD2F1837.HPPrivacySettings_1.0.38.0_x64__v10z8vjag6ke6 [2019-11-17] (HP Inc.)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_110.1.728.0_x64__v10z8vjag6ke6 [2020-04-16] (HP Inc.)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-20] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-20] (Microsoft Corporation) [MS Ad]
Microsoft News: les actualités à ne pas manquer -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.38.21323.0_x64__8wekyb3d8bbwe [2020-05-15] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-03] (Microsoft Studios) [MS Ad]
Minecraft for Windows 10 -> C:\Program Files\WindowsApps\Microsoft.MinecraftUWP_1.14.6005.0_x64__8wekyb3d8bbwe [2020-04-16] (Microsoft Studios)
MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad]
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.96.725.0_x64__mcm4njqhnhss8 [2020-04-10] (Netflix, Inc.)
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2019-12-30] (Adobe Systems Incorporated)

==================== Personnalisé CLSID (Avec liste blanche): ==============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => D:\WinRAR\rarext64.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => D:\WinRAR\rarext.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2019-06-05] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => D:\WinRAR\rarext64.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => D:\WinRAR\rarext.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Avec liste blanche) ====================

==================== Raccourcis & WMI ========================

==================== Modules chargés (Avec liste blanche) =============

2020-05-15 21:15 - 2020-05-15 21:15 - 000138240 _____ ( ) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Interop.IWs06dcaa36#\5d8ec0d6e5ca17aeac874689d3b141d4\Interop.IWshRuntimeLibrary.ni.dll
2020-05-15 21:13 - 2020-05-15 21:13 - 000157696 _____ () [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BRIDGECommon\87ece49e0a572dbf72b4e34ed4753de4\BRIDGECommon.ni.dll
2020-05-15 21:14 - 2020-05-15 21:14 - 000120832 _____ () [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BridgeExtension\22f75d27d6221d556e6281243508e695\BridgeExtension.ni.dll
2020-05-15 21:14 - 2020-05-15 21:14 - 000343552 _____ () [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\CleanStartController\79d98b248ca2d82087b9ad4e9e8bb9f5\CleanStartController.ni.dll
2019-02-10 02:32 - 2010-11-04 12:48 - 000061440 _____ () [Fichier non signé] D:\hiddriver.dll
2020-05-15 21:15 - 2020-05-15 21:15 - 000134656 _____ (hardcodet.net) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Hardcodet.W6cab32f3#\579a3dd6df0c483bfea451350099ee9b\Hardcodet.Wpf.TaskbarNotification.ni.dll
2020-05-15 21:14 - 2020-05-15 21:14 - 000134656 _____ (HP Inc.) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\CommonPortable\55aa66d04f5865dd6b7d914160b79654\CommonPortable.ni.dll
2020-05-15 21:15 - 2020-05-15 21:15 - 001585152 _____ (Mark Heath) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\NAudio\09dcb2c9f8ce845909331b65dfa61be2\NAudio.ni.dll
2020-05-15 21:14 - 2020-05-15 21:14 - 002306560 _____ (Newtonsoft) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Newtonsoft.Json\253f2534f5b7d7d01e4954cabaac29f1\Newtonsoft.Json.ni.dll
2017-09-25 11:15 - 2017-04-20 01:21 - 000229888 _____ (Realtek Semiconductor Corp.) [Fichier non signé] C:\WINDOWS\SYSTEM32\RtBWCtrl.dll
2017-09-25 11:15 - 2017-02-24 07:22 - 000064000 _____ (Realtek Semiconductor Corp.) [Fichier non signé] C:\WINDOWS\SYSTEM32\RtFDrvIOCtrl.dll
2020-05-15 21:15 - 2020-05-15 21:15 - 000792064 _____ (The Apache Software Foundation) [Fichier non signé] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\log4net\183838033488cf3cf3112130c094b453\log4net.ni.dll
2017-09-25 11:15 - 2017-04-13 21:23 - 002216448 _____ (TODO: <Company name>) [Fichier non signé] C:\WINDOWS\SYSTEM32\wlanCliDLL.dll

==================== Alternate Data Streams (Avec liste blanche) ========

(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)

AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [480]

==================== Mode sans échec (Avec liste blanche) ==================

==================== Association (Avec liste blanche) =================

==================== Internet Explorer sites de confiance/sensibles ==========

==================== Hosts contenu: =========================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2017-03-18 23:03 - 2019-02-07 21:21 - 000000824 ____C C:\WINDOWS\system32\drivers\etc\hosts

2019-09-05 08:09 - 2019-09-05 08:09 - 000000375 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics

==================== Autres zones ===========================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\windows\system32;C:\windows;C:\windows\System32\Wbem;C:\windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-75793469-3091950717-4245110902-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\coren\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img1.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.

Network Binding:
=============
Ethernet: Realtek LightWeight Filter (NDIS6.40) -> nt_rtf64 (enabled)
Wi-Fi: Realtek LightWeight Filter (NDIS6.40) -> nt_rtf64 (enabled)

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

HKLM\...\StartupApproved\Run32: => "Razer Synapse"
HKU\S-1-5-21-75793469-3091950717-4245110902-1001\...\StartupApproved\StartupFolder: => "Twitch.lnk"
HKU\S-1-5-21-75793469-3091950717-4245110902-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-75793469-3091950717-4245110902-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-75793469-3091950717-4245110902-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-75793469-3091950717-4245110902-1001\...\StartupApproved\Run: => "EpicGamesLauncher"

==================== RèglesPare-feu (Avec liste blanche) ================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [{5BAA994D-062B-454E-9E2D-414F4932C7DA}] => (Allow) D:\steam\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe (Techland Sp. z o.o. -> Techland)
FirewallRules: [{7EC42A1F-A2B6-42A1-92E1-E35BC34E4F37}] => (Allow) D:\steam\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe (Techland Sp. z o.o. -> Techland)
FirewallRules: [UDP Query User{66F7472B-CF1C-4DF5-9ADB-4DE8F884B6C2}C:\users\coren\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\coren\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{AF73DBD0-BC82-4875-8FF2-15B0631200D6}C:\users\coren\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\coren\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{CFE43E43-9809-4BE3-87CB-A9F81C1D27C9}C:\users\coren\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\coren\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{3805A490-52C8-46CB-A9B2-E21EF1D0B1A8}C:\users\coren\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\coren\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{8913D2FA-C522-425C-96CD-4E04908C7A01}] => (Allow) D:\steam\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe (Techland Sp. z o.o. -> Techland)
FirewallRules: [{BF70FFC3-8C35-46CB-812F-C7D642CDCFB7}] => (Allow) D:\steam\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe (Techland Sp. z o.o. -> Techland)
FirewallRules: [{837FC943-D5CA-4565-B120-50B626B5B1BF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{DC5CC180-2359-4047-A7BE-EA7E0C2D5713}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{87A774CA-48C8-4E2A-A0C0-A12C0E51F662}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{8080E987-19E1-4A24-9763-BC15AB3BBBB4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [UDP Query User{84313D70-6BA6-40BC-A595-41BB75D44F7B}D:\batmanarkhamcity\binaries\win32\batmanac.exe] => (Allow) D:\batmanarkhamcity\binaries\win32\batmanac.exe (Rocksteady Studios Ltd.) [Fichier non signé]
FirewallRules: [TCP Query User{CFCD9896-7178-44DF-BF17-C8C0E39E797E}D:\batmanarkhamcity\binaries\win32\batmanac.exe] => (Allow) D:\batmanarkhamcity\binaries\win32\batmanac.exe (Rocksteady Studios Ltd.) [Fichier non signé]
FirewallRules: [{42C5E3DE-F8D3-48E7-98F1-568F91986CFA}] => (Allow) C:\WINDOWS\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{6B88DB0B-F8C0-4A05-972B-5BDD10B2A060}] => (Allow) D:\steam\steamapps\common\Dying Light\DyingLightGame.exe (Techland Sp. z o.o. -> Techland)
FirewallRules: [{6655C338-C2D0-48BF-B0F2-7EA2DBF9C8B0}] => (Allow) D:\steam\steamapps\common\Dying Light\DyingLightGame.exe (Techland Sp. z o.o. -> Techland)
FirewallRules: [{4EA59157-345C-40C3-8BC8-31D8E3FDD302}] => (Allow) D:\steam\steamapps\common\Portal 2\portal2.exe () [Fichier non signé]
FirewallRules: [{7CBA113A-B724-46BC-B3F4-024DEA32F36E}] => (Allow) D:\steam\steamapps\common\Portal 2\portal2.exe () [Fichier non signé]
FirewallRules: [UDP Query User{5607B873-94F0-4DA9-BF27-73655F3D920C}C:\users\coren\twitch\minecraft\install\runtime\jre-x64\bin\javaw.exe] => (Allow) C:\users\coren\twitch\minecraft\install\runtime\jre-x64\bin\javaw.exe
FirewallRules: [TCP Query User{A7E6FA52-43C0-4585-82CA-2EC2461F5E44}C:\users\coren\twitch\minecraft\install\runtime\jre-x64\bin\javaw.exe] => (Allow) C:\users\coren\twitch\minecraft\install\runtime\jre-x64\bin\javaw.exe
FirewallRules: [UDP Query User{6B9F59E8-5A9B-4995-BFAF-ACDC1F2772A5}D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe (Hirez Studios, Inc.) [Fichier non signé]
FirewallRules: [TCP Query User{2521F27D-527D-4FEB-9E76-C7FC6683BF73}D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe (Hirez Studios, Inc.) [Fichier non signé]
FirewallRules: [{651903C7-1F42-4B4E-9031-5892998C4D92}] => (Allow) D:\Nouveau dossier (3)\Watch_Dogs\bin\Watch_Dogs.exe => Pas de fichier
FirewallRules: [{09261AC8-9E78-465A-B56B-244537AB4BE4}] => (Allow) D:\Nouveau dossier (3)\Watch_Dogs\bin\Watch_Dogs.exe => Pas de fichier
FirewallRules: [UDP Query User{45181013-B591-4237-8866-192A4E3267B4}C:\overwatch\_retail_\overwatch.exe] => (Allow) C:\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [TCP Query User{FF57ABA0-FB12-4C09-8AE5-AE13DEB77544}C:\overwatch\_retail_\overwatch.exe] => (Allow) C:\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [UDP Query User{7790D249-1AD8-4235-A4D7-FC4FE93E0316}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [TCP Query User{BFBDEB59-B6C6-4585-AB70-D69257044996}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [UDP Query User{AA4F4DE2-6232-4141-B5F3-8774F055D8ED}C:\overwatch\_retail_\overwatch.exe] => (Allow) C:\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [TCP Query User{6680BAD7-8E20-4629-BDDA-C27FD643AD19}C:\overwatch\_retail_\overwatch.exe] => (Allow) C:\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [UDP Query User{C8167ABF-EB72-49C2-A66F-C7D2FE70A843}D:\overwatch league replay viewer\overwatch.exe] => (Allow) D:\overwatch league replay viewer\overwatch.exe => Pas de fichier
FirewallRules: [TCP Query User{871CA3E0-8B17-4E77-9969-CE4CD08C6326}D:\overwatch league replay viewer\overwatch.exe] => (Allow) D:\overwatch league replay viewer\overwatch.exe => Pas de fichier
FirewallRules: [UDP Query User{25E99BCD-E55E-46AA-882A-102A6FC4AD11}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [TCP Query User{8F0104F8-E817-437F-910A-500CF126B0BB}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [{2794FA8F-2D41-4216-82BB-E01CC00D78E1}] => (Allow) D:\Tom Clancy's Ghost Recon Wildlands\GRW.exe (Blue Byte GmbH -> )
FirewallRules: [{09C077C4-1F59-43B3-86E8-C90DE4D219F2}] => (Allow) D:\steam\steamapps\common\Paladins\Binaries\Win64\PaladinsEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{69EF1A18-52B7-4A4F-A7D9-9B488ED665FA}] => (Allow) D:\steam\steamapps\common\Paladins\Binaries\Win64\PaladinsEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{03DC3B8E-4E66-497D-97B2-9441BB8291C5}] => (Allow) D:\steam\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe (Take-Two Interactive Software, Inc. -> Take-Two Interactive Software, Inc.) [Fichier non signé]
FirewallRules: [{86A9EB9B-3640-4234-95EB-AFFE05233354}] => (Allow) D:\steam\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe (Take-Two Interactive Software, Inc. -> Take-Two Interactive Software, Inc.) [Fichier non signé]
FirewallRules: [{90E24F66-FAA7-453B-8D53-499FBAFA6380}] => (Allow) D:\steam\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Fichier non signé]
FirewallRules: [{9D3DDBB8-0879-40F7-BD8B-4D4013DB1AC3}] => (Allow) D:\steam\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Fichier non signé]
FirewallRules: [{D87CFF23-2FEC-4CDE-9D0D-45DB1DF760FB}] => (Allow) D:\Nouveau dossier (2)\Assassin's Creed Unity\ACU.exe (UBISOFT ENTERTAINMENT INC. -> )
FirewallRules: [{63856A47-29B1-4411-8B95-0390285A5384}] => (Allow) D:\Nouveau dossier (2)\Assassin's Creed Unity\ACU.exe (UBISOFT ENTERTAINMENT INC. -> )
FirewallRules: [UDP Query User{BFF212FB-57A3-4DAB-A17F-10756F863E8E}D:\hearthstone\hearthstone.exe] => (Allow) D:\hearthstone\hearthstone.exe => Pas de fichier
FirewallRules: [TCP Query User{9E082E87-2B00-45BD-96E1-D82736EC21F3}D:\hearthstone\hearthstone.exe] => (Allow) D:\hearthstone\hearthstone.exe => Pas de fichier
FirewallRules: [{98A78B86-8881-42C9-85E4-9ED0F106A990}] => (Allow) D:\steam\steamapps\common\Assassin's Creed III Remastered\ACLiberation.exe (Ubisoft Entertainment -> )
FirewallRules: [{68C88E1F-F4CC-4888-8E95-00578B1ABFCF}] => (Allow) D:\steam\steamapps\common\Assassin's Creed III Remastered\ACLiberation.exe (Ubisoft Entertainment -> )
FirewallRules: [{A0E1AD9C-B8FE-446A-A257-1573BAF4FFA1}] => (Allow) D:\steam\steamapps\common\Assassin's Creed III Remastered\ACIII.exe (Ubisoft Entertainment -> )
FirewallRules: [{9FFA52E4-3C7B-43AA-A680-E21848ADA7DB}] => (Allow) D:\steam\steamapps\common\Assassin's Creed III Remastered\ACIII.exe (Ubisoft Entertainment -> )
FirewallRules: [UDP Query User{C1D894B6-C430-4342-B981-D2D5D572E025}D:\epicgame\jeux\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) D:\epicgame\jeux\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Pas de fichier
FirewallRules: [TCP Query User{77DC7F64-2F80-4F81-AC9D-98D93E1677AB}D:\epicgame\jeux\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) D:\epicgame\jeux\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Pas de fichier
FirewallRules: [{947DF522-E00D-47AF-95D7-9FF31E07E49B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{96018D9C-D7DA-45DB-8498-8A0063A20CCB}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe => Pas de fichier
FirewallRules: [{928A76E1-948F-4827-A4C3-55A4020C774B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe => Pas de fichier
FirewallRules: [{23E94D90-8FDC-4FA5-A052-53C1D365DCEA}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [TCP Query User{C4823C80-8EF7-47C6-ACBC-669AD2117A9D}G:\overwatch\overwatch.exe] => (Allow) G:\overwatch\overwatch.exe => Pas de fichier
FirewallRules: [UDP Query User{BD1FAA7B-0C88-40E5-AD6A-9D808A7656AC}G:\overwatch\overwatch.exe] => (Allow) G:\overwatch\overwatch.exe => Pas de fichier
FirewallRules: [{472E0059-6566-4953-B992-7096978F38D8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{B85E6234-7520-442C-B7AD-AAF792330E41}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{A47A12C7-C3A5-4D77-B3F0-CDE8ED206110}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe => Pas de fichier
FirewallRules: [TCP Query User{046D6079-DB27-4972-8B14-B397F1B779C0}D:\destiny 2\destiny2.exe] => (Allow) D:\destiny 2\destiny2.exe => Pas de fichier
FirewallRules: [UDP Query User{CBCC870F-C006-4EB1-AD3F-C299D008DF54}D:\destiny 2\destiny2.exe] => (Allow) D:\destiny 2\destiny2.exe => Pas de fichier
FirewallRules: [{E7BA9988-3C5C-4FAC-992B-497E0E9B0BFC}] => (Allow) D:\steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{2836EB2E-6B82-401F-9579-31BA30537380}] => (Allow) D:\steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [TCP Query User{84915B1A-E0CA-408A-9732-407996908195}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [UDP Query User{564CA704-1B1D-4486-BC6A-59D3D5B400E1}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [TCP Query User{705B0E1A-18E3-456D-92B6-C9FE8118BDB4}D:2\overwatch\overwatch.exe] => (Allow) D:2\overwatch\overwatch.exe => Pas de fichier
FirewallRules: [UDP Query User{3AE15632-3E23-4B7C-9D9A-92C93CCE0B0A}D:2\overwatch\overwatch.exe] => (Allow) D:2\overwatch\overwatch.exe => Pas de fichier
FirewallRules: [{516E8BAA-135C-4CEC-9051-EE8E7FD8F323}] => (Allow) D:\steam\bin\cef\cef.win7\steamwebhelper.exe => Pas de fichier
FirewallRules: [{E714D339-3627-4903-B7AB-E8FC4D2DB723}] => (Allow) D:\steam\bin\cef\cef.win7\steamwebhelper.exe => Pas de fichier
FirewallRules: [TCP Query User{A2BA260F-5996-46A6-A401-EB1BB57E1393}D:\destiny 2\destiny2.exe] => (Allow) D:\destiny 2\destiny2.exe => Pas de fichier
FirewallRules: [UDP Query User{111EB455-755F-4549-B358-E53B5117C618}D:\destiny 2\destiny2.exe] => (Allow) D:\destiny 2\destiny2.exe => Pas de fichier
FirewallRules: [{B5AA1EDA-6AAE-4C71-A175-236B75897288}] => (Allow) D:\steam\steamapps\common\Assassins Creed Odyssey\ACOdyssey.exe (UBISOFT ENTERTAINMENT INC. -> )
FirewallRules: [{A7C69D90-F726-4A63-B79B-7C9B74A26770}] => (Allow) D:\steam\steamapps\common\Assassins Creed Odyssey\ACOdyssey.exe (UBISOFT ENTERTAINMENT INC. -> )
FirewallRules: [{78DB99F5-B678-4C1F-BBAC-BECC2CA13D88}] => (Allow) D:\steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{AEC320F7-1AA4-48DA-8F74-0859BF6D6858}] => (Allow) D:\steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{707BFA5D-E319-4B7D-B165-3A7705C97477}] => (Allow) D:\Office\Office14\ONENOTE.EXE (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{4E1B1028-E393-428A-8314-17B48306196C}] => (Allow) D:\Office\Office14\ONENOTE.EXE (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{4A91C0C6-E0FD-449D-861A-E904750D63B2}] => (Allow) D:\steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{3F91F00C-063F-4624-A6CE-425692366F9C}] => (Allow) D:\steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{F181E340-581C-4A86-94A8-343D97824733}] => (Allow) D:\Office\Office14\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{8C82AEA4-9EAB-4EF6-86F5-650A5939D807}D:\epicgame\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) D:\epicgame\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{AFFC7B81-F42E-4372-A371-C658EFB4EBED}D:\epicgame\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) D:\epicgame\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [TCP Query User{75A3BF7D-1695-4877-8914-B8F2535A387C}D:\call of duty black ops 4\blackops4.exe] => (Allow) D:\call of duty black ops 4\blackops4.exe => Pas de fichier
FirewallRules: [UDP Query User{6914EDB7-3A67-4C69-870B-8E95D43EBEE3}D:\call of duty black ops 4\blackops4.exe] => (Allow) D:\call of duty black ops 4\blackops4.exe => Pas de fichier
FirewallRules: [{393A70CB-7154-47E4-9A35-212FFFAA2A9C}] => (Allow) D:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe => Pas de fichier
FirewallRules: [{0BB3F3B7-A54B-4F1E-84BD-F9E91BA858CA}] => (Allow) D:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe => Pas de fichier
FirewallRules: [TCP Query User{5613D775-87C3-4778-AE64-A12A978BB171}D:\program files (x86)\origin games\apex\r5apex.exe] => (Allow) D:\program files (x86)\origin games\apex\r5apex.exe => Pas de fichier
FirewallRules: [UDP Query User{8636B850-E884-4A4E-88BB-0059B98016A0}D:\program files (x86)\origin games\apex\r5apex.exe] => (Allow) D:\program files (x86)\origin games\apex\r5apex.exe => Pas de fichier
FirewallRules: [TCP Query User{3BF4735F-BD51-4050-852B-90A67F2F1092}D:\minecraft\runtime\jre-x64\bin\javaw.exe] => (Allow) D:\minecraft\runtime\jre-x64\bin\javaw.exe
FirewallRules: [UDP Query User{2D16C1D9-6018-4DE4-A812-4114055A6F3A}D:\minecraft\runtime\jre-x64\bin\javaw.exe] => (Allow) D:\minecraft\runtime\jre-x64\bin\javaw.exe
FirewallRules: [{5262770B-6959-402A-9A4D-B9D1B93565D9}] => (Allow) D:\steam\steamapps\common\quakechampions\client\bin\pc\QuakeChampions.exe (id Software) [Fichier non signé]
FirewallRules: [{FD8A4416-A787-4B40-975E-A5FE0BBB0353}] => (Allow) D:\steam\steamapps\common\quakechampions\client\bin\pc\QuakeChampions.exe (id Software) [Fichier non signé]
FirewallRules: [TCP Query User{94ED9D52-0AAE-4FA8-82DC-F47F30B9D657}D:\epicgame\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Block) D:\epicgame\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{B45D2F11-7605-437A-8BDF-B505DD967E35}D:\epicgame\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Block) D:\epicgame\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [TCP Query User{2B5C84E2-0CCC-410A-A9F6-8453F0D973DC}C:\overwatch\overwatch.exe] => (Block) C:\overwatch\overwatch.exe => Pas de fichier
FirewallRules: [UDP Query User{464B2DCE-EF50-49AE-81F9-CCF2DC5723C5}C:\overwatch\overwatch.exe] => (Block) C:\overwatch\overwatch.exe => Pas de fichier
FirewallRules: [TCP Query User{36F69F79-00E2-412C-B4A9-2EA29D2A89C2}D:\program files (x86)\origin games\star wars battlefront\starwarsbattlefront.exe] => (Allow) D:\program files (x86)\origin games\star wars battlefront\starwarsbattlefront.exe => Pas de fichier
FirewallRules: [UDP Query User{47D58893-DFF3-4D4A-A921-D274185084E5}D:\program files (x86)\origin games\star wars battlefront\starwarsbattlefront.exe] => (Allow) D:\program files (x86)\origin games\star wars battlefront\starwarsbattlefront.exe => Pas de fichier
FirewallRules: [TCP Query User{085BCA71-4421-4D39-A340-D278C5EB78D9}C:\overwatch\overwatch.exe] => (Allow) C:\overwatch\overwatch.exe => Pas de fichier
FirewallRules: [UDP Query User{4CBC44CF-4754-4A7C-B708-ABA9C585519E}C:\overwatch\overwatch.exe] => (Allow) C:\overwatch\overwatch.exe => Pas de fichier
FirewallRules: [TCP Query User{7DC85851-561B-4333-AB27-EC9EE1D5CFFE}D:\overwatch test\overwatch.exe] => (Allow) D:\overwatch test\overwatch.exe => Pas de fichier
FirewallRules: [UDP Query User{80908374-72CD-4B2C-A298-3E167BEB5095}D:\overwatch test\overwatch.exe] => (Allow) D:\overwatch test\overwatch.exe => Pas de fichier
FirewallRules: [{09787E6A-ED05-4E06-B3CC-BCC5B5FDBCAE}] => (Allow) D:\steam\steamapps\common\KingdomComeDeliverance\Bin\Win64\KingdomCome.exe (Warhorse Studios sro) [Fichier non signé]
FirewallRules: [{DDEC95DD-5F8A-4A4B-85FD-E939FAB60E37}] => (Allow) D:\steam\steamapps\common\KingdomComeDeliverance\Bin\Win64\KingdomCome.exe (Warhorse Studios sro) [Fichier non signé]
FirewallRules: [TCP Query User{B4792308-5836-44D3-88B8-9A9CEC045BB4}D:\worldwarz\en_us\client\bin\pc\wwzretailegs.exe] => (Allow) D:\worldwarz\en_us\client\bin\pc\wwzretailegs.exe (Saber Interactive) [Fichier non signé]
FirewallRules: [UDP Query User{6D585AB4-58F8-45A6-BFC5-84A1007051F3}D:\worldwarz\en_us\client\bin\pc\wwzretailegs.exe] => (Allow) D:\worldwarz\en_us\client\bin\pc\wwzretailegs.exe (Saber Interactive) [Fichier non signé]
FirewallRules: [{DB5099D5-7DBA-4717-8B9C-F093E5675B6E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Points de restauration =========================

ATTENTION: La Restauration système est désactivée (Total:118.01 GB) (Free:23.88 GB) (20%)

==================== Éléments en erreur du Gestionnaire de périphériques ============


==================== Erreurs du Journal des événements: ========================

Erreurs Application:
==================
Error: (05/17/2020 09:54:28 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (4804,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/17/2020 09:18:57 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (4024,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/17/2020 01:10:39 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1020) (User: DESKTOP-A71DKJS)
Description: La taille de la mémoire tampon obligatoire est supérieure à la taille de la mémoire tampon transmise à la fonction de collecte de la DLL Compteur extensible « C:\Windows\System32\perfts.dll » pour le service « LSM ». La taille de la mémoire tampon donnée était de 15224 et la taille obligatoire était de 36536.

Error: (05/17/2020 01:51:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante svchost.exe_WpcMonSvc, version : 10.0.18362.1, horodatage : 0x32d6c210
Nom du module défaillant : KERNELBASE.dll, version : 10.0.18362.815, horodatage : 0xb89efff3
Code d’exception : 0xe06d7363
Décalage d’erreur : 0x000000000003a799
ID du processus défaillant : 0x2434
Heure de début de l’application défaillante : 0x01d62b753dd9f0a1
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\svchost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : f7fe7403-7e08-465e-91cd-884d074ff102
Nom complet du package défaillant :
ID de l’application relative au package défaillant :

Error: (05/16/2020 01:28:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante svchost.exe_WpcMonSvc, version : 10.0.18362.1, horodatage : 0x32d6c210
Nom du module défaillant : KERNELBASE.dll, version : 10.0.18362.815, horodatage : 0xb89efff3
Code d’exception : 0xe06d7363
Décalage d’erreur : 0x000000000003a799
ID du processus défaillant : 0x1668
Heure de début de l’application défaillante : 0x01d62b718a382721
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\svchost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 3c3ee374-1b2f-4e11-8415-9fd0f2ffc8b2
Nom complet du package défaillant :
ID de l’application relative au package défaillant :

Error: (05/16/2020 01:02:50 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: AUTORITE NT)
Description: La ruche utilisateur est chargée par un autre processus (verrouillage de Registre) Nom du processus : C:\Windows\System32\svchost.exe, PID : 3528, PID ProfSvc : 1656.

Error: (05/16/2020 01:02:50 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: AUTORITE NT)
Description: La ruche utilisateur est chargée par un autre processus (verrouillage de Registre) Nom du processus : C:\Program Files\AVAST Software\Avast\AvastSvc.exe, PID : 4736, PID ProfSvc : 1656.

Error: (05/16/2020 11:39:23 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (4876,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Erreurs système:
=============
Error: (05/17/2020 09:45:38 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-A71DKJS)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service TokenBroker avec les arguments « Non disponible » pour exécuter le serveur :
Windows.Internal.Security.Authentication.Web.WamProviderRegistration

Error: (05/17/2020 09:45:38 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-A71DKJS)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service WSearch avec les arguments « Non disponible » pour exécuter le serveur :
{B52D54BB-4818-4EB9-AA80-F9EACD371DF8}

Error: (05/17/2020 09:45:38 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-A71DKJS)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service camsvc avec les arguments « Non disponible » pour exécuter le serveur :
Windows.Internal.CapabilityAccess.CapabilityAccess

Error: (05/17/2020 09:44:52 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-A71DKJS)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service WSearch avec les arguments « Non disponible » pour exécuter le serveur :
{B52D54BB-4818-4EB9-AA80-F9EACD371DF8}

Error: (05/17/2020 09:44:52 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-A71DKJS)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service WSearch avec les arguments « Non disponible » pour exécuter le serveur :
{B52D54BB-4818-4EB9-AA80-F9EACD371DF8}

Error: (05/17/2020 09:44:25 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-A71DKJS)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service WSearch avec les arguments « Non disponible » pour exécuter le serveur :
{B52D54BB-4818-4EB9-AA80-F9EACD371DF8}

Error: (05/17/2020 09:44:02 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-A71DKJS)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service WSearch avec les arguments « Non disponible » pour exécuter le serveur :
{B52D54BB-4818-4EB9-AA80-F9EACD371DF8}

Error: (05/17/2020 09:44:00 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-A71DKJS)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service WSearch avec les arguments « Non disponible » pour exécuter le serveur :
{B52D54BB-4818-4EB9-AA80-F9EACD371DF8}


Windows Defender:
===================================
Date: 2020-05-17 21:43:03.554
Description:
La fonctionnalité de protection en temps réel Antivirus Windows Defender a rencontré une erreur et échoué.
Fonctionnalité : Sur accès
Code d’erreur : 0x8007043c
Description de l’erreur : Ce service ne peut pas être démarré en mode sans échec
Raison : La veille de sécurité contre les logiciels malveillants a cessé de fonctionner pour une raison inconnue. Dans certains cas, le redémarrage du service peut résoudre le problème.

Date: 2020-05-17 21:09:03.534
Description:
Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.285.74.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15600.4
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.

Date: 2020-05-17 21:09:03.534
Description:
Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.285.74.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15600.4
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.

CodeIntegrity:
===================================

Date: 2020-05-17 21:00:46.562
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\AVAST Software\Avast\aswhook.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-17 21:00:46.559
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\AVAST Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-17 21:00:46.554
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\AVAST Software\Avast\aswhook.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-17 21:00:46.544
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\AVAST Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-17 21:00:16.766
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\AVAST Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-17 13:23:51.008
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\AVAST Software\Avast\aswhook.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-17 13:23:51.003
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\AVAST Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-17 13:07:01.248
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume5\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.

==================== Infos Mémoire ===========================

BIOS: AMI F.12 06/14/2018
Carte mère: HP 8308
Processeur: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
Pourcentage de mémoire utilisée: 49%
Mémoire physique - RAM - totale: 8126.02 MB
Mémoire physique - RAM - disponible: 4114.07 MB
Mémoire virtuelle totale: 13246.02 MB
Mémoire virtuelle disponible: 7503.84 MB

==================== Lecteurs ================================

Drive c: (Windows) (Fixed) (Total:118.01 GB) (Free:23.88 GB) NTFS
Drive d: () (Fixed) (Total:914.47 GB) (Free:191.38 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:17.04 GB) (Free:1.72 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]

\\?\Volume{a93c125b-a2b8-48f5-be6f-273cb1c16025}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.46 GB) NTFS
\\?\Volume{7998e377-8702-4809-9f39-70c640d7c4cf}\ () (Fixed) (Total:0.25 GB) (Free:0.17 GB) FAT32

==================== MBR & Table des partitions ====================

==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 9A40F715)

Partition: GPT.

==========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: A4FA07A0)

Partition: GPT.

==================== Fin de Addition.txt =======================