Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 29-06-2021
Exécuté par patri (29-06-2021 21:52:05)
Exécuté depuis C:\Users\patri\Downloads
Windows 10 Home Version 20H2 19042.1052 (X64) (2021-03-26 07:41:27)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-2611424739-2508005720-3032142289-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2611424739-2508005720-3032142289-503 - Limited - Disabled)
Invité (S-1-5-21-2611424739-2508005720-3032142289-501 - Limited - Disabled)
patri (S-1-5-21-2611424739-2508005720-3032142289-1001 - Administrator - Enabled) => C:\Users\patri
WDAGUtilityAccount (S-1-5-21-2611424739-2508005720-3032142289-504 - Limited - Disabled)

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 21.005.20048 - Adobe Systems Incorporated)
Adobe Illustrator 2019 (HKLM-x32\...\ILST_23_0_3) (Version: 23.0.3 - Adobe Systems Incorporated)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.17.5 - ICEpower a/s)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Boris FX Continuum Plug-ins 11 for Cyberlink (HKLM\...\{7E607B62-1788-40CB-BADB-DC1511627F6C}_is1) (Version: - Boris FX, Inc.)
CertSign 1.2.2.353 (HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\...\3404F954-0D07-48B3-8595-41AB1E515D8C_is1) (Version: 1.2.2.353 - Oodrive)
CyberLink Application Manager (HKLM-x32\...\{D25D3E15-CABD-420c-B62C-70C1C5EE63FD}) (Version: 3.1.1524.0 - CyberLink Corp.)
CyberLink Bloggers Social Media Pack (HKLM-x32\...\{1FBAAADF-FCC1-4909-9651-5BDD428ECE49}) (Version: 1.0 - CyberLink Corp.)
CyberLink Bloggers Social Media Pack Vol. 2 (HKLM-x32\...\{25CF0C1B-44D9-4261-A73B-BAE18BD5C7CB}) (Version: 1.0 - CyberLink Corp.)
CyberLink Carousel Transitions Pack (HKLM-x32\...\{53BF3A68-3718-4E17-91C6-A715DAF78F5A}) (Version: 1.0 - CyberLink Corp.)
CyberLink Lens Flare Blending Pack (HKLM-x32\...\{6C1748C1-04DA-4E49-9C29-E7283BDA847D}) (Version: 1.0 - CyberLink Corp.)
CyberLink Motion Graphics Title Pack (HKLM-x32\...\{3C7197F0-1806-4618-A66F-93393D46F346}) (Version: 1.0 - CyberLink Corp.)
CyberLink PhotoDirector 365 (HKLM-x32\...\{20877D9A-859F-41A9-9715-CAA914516167}) (Version: 12.3.2724.0 - CyberLink Corp.)
CyberLink PhotoDirector Express Template Pack Seasonal Sales Posters (HKLM-x32\...\{69F5917F-30E0-484c-A35B-2B25BDE21F1E}) (Version: 1.0.1021.0 - CyberLink Corp.)
CyberLink PowerDirector 365 (HKLM-x32\...\{684A5195-4242-40E9-A0B8-58359138DF12}) (Version: 19.3.2724.0 - CyberLink Corp.)
CyberLink PowerDirector Content Pack Essential (HKLM-x32\...\{F2D0453E-3783-490D-9D48-7CC648C4ADFB}) (Version: 1.0 - CyberLink Corp.)
CyberLink PowerDirector Content Pack Premium 1 (HKLM-x32\...\{1B3E7144-6051-455B-809F-50E3CF913869}) (Version: 1 - CyberLink Corp.)
CyberLink PowerDirector Content Pack Premium 2 (HKLM-x32\...\{CF520E54-7DB7-4402-B581-FC0D6734D0C6}) (Version: 2 - CyberLink Corp.)
CyberLink PowerDirector Content Pack Premium 3 (HKLM-x32\...\{BBC15949-913F-461A-93D7-D226716FBEA2}) (Version: 3 - CyberLink Corp.)
CyberLink PowerDirector Content Pack Premium 4 (HKLM-x32\...\{8D5AAA45-E470-4A6F-B094-92F973B05977}) (Version: 4 - CyberLink Corp.)
CyberLink PowerDirector Content Pack Premium 5 (HKLM-x32\...\{5028CFAA-3E7F-4977-AE53-7A98462DD3FD}) (Version: 5 - CyberLink Corp.)
CyberLink Retro Film and TV Effect Pack (HKLM-x32\...\{650DDE55-C899-4714-B285-B78FC12DA130}) (Version: 1.0 - CyberLink Corp.)
CyberLink Screen Recorder 4 (HKLM-x32\...\{6819D136-7F3F-4A0D-96C1-368BE830BFDA}) (Version: 4.2.6.13448 - CyberLink Corp.)
CyberLink Seamless Shake Transitions Pack (HKLM-x32\...\{903DA7BE-6B06-4F55-9426-0D170E91F548}) (Version: 1.0 - CyberLink Corp.)
CyberLink Seamless Transition Pack (HKLM-x32\...\{C23474AB-75B8-4891-A1FD-ECCF75942883}) (Version: 1.0 - CyberLink Corp.)
CyberLink Shape Transitions Pack (HKLM-x32\...\{A49D8AB7-695A-4D72-BACB-A406008387BF}) (Version: 1.0 - CyberLink Corp.)
CyberLink Split - Advanced Transitions Pack (HKLM-x32\...\{5DEEE80D-68CE-4017-99D6-186FA973570C}) (Version: 1.0 - CyberLink Corp.)
CyberLink Split - Basic Transitions Pack (HKLM-x32\...\{7BDBEDD6-B66D-4F5D-B695-B5285D2D0AD0}) (Version: 1.0 - CyberLink Corp.)
CyberLink Tutorial Creation Pack (HKLM-x32\...\{0621B226-CC41-4B83-81C4-F1BA2C05228F}) (Version: 1.0 - CyberLink Corp.)
Doxillion - Convertisseur de documents (HKLM-x32\...\Doxillion) (Version: 4.15 - NCH Software)
Epson Event Manager (HKLM-x32\...\{AB8BE3EA-01D3-44B7-8E77-A9601CBDEBDE}) (Version: 3.10.0085 - Seiko Epson Corporation)
Epson FAX Utility (HKLM-x32\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 3.02.00 - Seiko Epson Corporation)
Epson PC-FAX Driver (HKLM-x32\...\EPSON PC-FAX Driver 2) (Version: - Seiko Epson Corporation)
Epson Printer Connection Checker (HKLM-x32\...\{FFA5C174-DB3F-4AFE-B59D-C0FB1744CD76}) (Version: 3.1.0.0 - Seiko Epson Corporation)
Epson Scan 2 (HKLM-x32\...\Epson Scan 2) (Version: - Seiko Epson Corporation)
EPSON Scan OCR Component (HKLM-x32\...\{563B99D8-8895-4E3E-AE8D-15BE8C05F1C1}) (Version: 3.00.04 - SEIKO EPSON Corp.)
EPSON Scan PDF Extensions (HKLM-x32\...\{F9956472-6E16-4F83-BF9A-F887EF4A45B7}) (Version: 1.03.0001 - SEIKO EPSON Corp.)
Epson Software Updater (HKLM-x32\...\{FD036A57-F81D-4865-AAF0-811558EA76AE}) (Version: 4.5.1 - Seiko Epson Corporation)
EPSON WF-2860 Series Printer Uninstall (HKLM\...\EPSON WF-2860 Series) (Version: - Seiko Epson Corporation)
EpsonNet Print (HKLM\...\{96ED1D58-440C-4345-8FEE-C4781366C67F}) (Version: 3.1.4.0 - SEIKO EPSON Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 91.0.4472.114 - Google LLC)
Manuels EPSON (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.56.1.0 - Seiko Epson Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 91.0.864.59 - Microsoft Corporation)
Microsoft Office Professionnel 2016 - fr-fr (HKLM\...\ProfessionalRetail - fr-fr) (Version: 16.0.14026.20308 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\...\OneDriveSetup.exe) (Version: 21.109.0530.0001 - Microsoft Corporation)
Microsoft SQL Server 2014 Express LocalDB (HKLM\...\{78426A54-76E9-4F08-A3D6-661289D991A2}) (Version: 12.2.5000.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 FRA (HKLM\...\{0D4447E0-A261-43A4-AEBC-F76E983901F0}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{E5A95BC5-81DF-4F0C-B910-B59DD012F037}) (Version: 2.81.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{2DFD8316-9EF1-3210-908C-4CB61961C1AC}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.21.27702 (HKLM-x32\...\{f4220b74-9edd-4ded-bc8b-0342c1e164d8}) (Version: 14.21.27702.2 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.16.27024 (HKLM-x32\...\{2ff11a2a-f7ac-4a6c-8cd4-c7bb974f3642}) (Version: 14.16.27024.1 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MyEpson Portal (HKLM-x32\...\{3361D415-BA35-4143-B301-661991BA6219}) (Version: 1.1.2.2 - SEIKO EPSON CORPORATION) Hidden
MyEpson Portal (HKLM-x32\...\MyEpson Portal) (Version: - SEIKO EPSON Corporation)
NewBlue Titler Pro for Windows (HKLM-x32\...\NewBlue Titler Pro for Windows) (Version: 1.5 - NewBlue)
NewBlue Video Essentials for Windows (HKLM-x32\...\NewBlue Video Essentials for Windows) (Version: 3.0 - NewBlue)
Notification Mail (HKLM-x32\...\MailNotifier) (Version: 4.3.0-Fr1.0 - Orange)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.14026.20308 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.14026.20246 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.14026.20308 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.14026.20246 - Microsoft Corporation) Hidden
Orange Inside (HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\...\Orange Inside) (Version: 3.4.0.0 - Orange)
Orange Update (HKLM-x32\...\Orange Update) (Version: 4.0.0.1 - Orange)
Package de pilotes Windows - Adafruit Industries LLC (usbser) Ports (02/25/2016 6.2.2600.0) (HKLM\...\1245A5961AC9D2C18ADF9EEC931D77E059B7F74E) (Version: 02/25/2016 6.2.2600.0 - Adafruit Industries LLC)
Package de pilotes Windows - Arduino LLC (www.arduino.cc) Arduino USB Driver (11/24/2015 1.2.3.0) (HKLM\...\8B585560B248755A6C5A24D5C0F50FA998310883) (Version: 11/24/2015 1.2.3.0 - Arduino LLC (www.arduino.cc))
Package de pilotes Windows - Arduino LLC (www.arduino.cc) Genuino USB Driver (01/07/2016 1.0.3.0) (HKLM\...\EC414D98E2986DCA1628FAED2163CD1C9A4ED7EC) (Version: 01/07/2016 1.0.3.0 - Arduino LLC (www.arduino.cc))
Package de pilotes Windows - Arduino Srl (www.arduino.org) Arduino USB Driver (03/19/2015 1.1.1.0) (HKLM\...\69E507459B453D69A453EFC9E461FAE1E073408A) (Version: 03/19/2015 1.1.1.0 - Arduino Srl (www.arduino.org))
Package de pilotes Windows - libusb-win32 (libusb0) libusb-win32 devices (04/21/2015 1.0.0.0) (HKLM\...\28E91B69CA377EB48D6E1B92C37F897036E8A818) (Version: 04/21/2015 1.0.0.0 - libusb-win32)
Package de pilotes Windows - Linino (usbser) Ports (01/13/2014 1.0.0.0) (HKLM\...\A2C084AD4515675961A87E71B10E80E4FDCF7FAA) (Version: 01/13/2014 1.0.0.0 - Linino)
proDAD Adorage 3.0 (64bit) (HKLM\...\proDAD-Adorage-3.0) (Version: 3.0.115.3 - proDAD GmbH)

Packages:
=========
AudioWizard -> C:\Program Files\WindowsApps\ICEpower.AudioWizard_1.5.28.0_x64__dxp88312j1fgj [2021-06-28] (ICEpower)
Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.60.1.0_x86__kgqvnymyfvs32 [2021-06-28] (king.com)
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.2050.2.0_x86__kgqvnymyfvs32 [2021-06-28] (king.com)
Centre de configuration des graphiques Intel® -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3325.0_x64__8j3eq9eme6ctt [2021-06-28] (INTEL CORP) [Startup Task]
Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-06-28] (Microsoft Corporation)
CyberLink PowerDirector 365 Essential -> C:\Program Files\WindowsApps\F508037F.CyberLinkPowerDirector365Essential_19.3.2729.0_x64__7j1xgptdajq4j [2021-06-28] (CyberLink Corp.)
Dragon Mania Legends -> C:\Program Files\WindowsApps\A278AB0D.DragonManiaLegends_6.2.101.0_x64__h6adky7gbf63m [2021-06-28] (Gameloft SE)
Farm Heroes Saga -> C:\Program Files\WindowsApps\king.com.FarmHeroesSaga_5.60.1.0_x86__kgqvnymyfvs32 [2021-06-28] (king.com)
FarmVille 2: Country Escape -> C:\Program Files\WindowsApps\D52A8D61.FarmVille2CountryEscape_18.0.7039.0_x64__jwbwg6xx0377a [2021-06-28] (Zynga Inc.)
Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2021-06-28] (INTEL CORP)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2021-06-28] (LinkedIn)
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.60.0_x64__wafk5atnkzcwy [2021-06-28] (McAfee LLC.)
Microsoft Access -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Access_16051.14026.20308.0_x86__8wekyb3d8bbwe [2021-06-28] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-06-28] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-06-28] (Microsoft Corporation) [MS Ad]
Microsoft Mahjong -> C:\Program Files\WindowsApps\Microsoft.MicrosoftMahjong_4.0.11030.0_x64__8wekyb3d8bbwe [2021-06-28] (Microsoft Studios) [MS Ad]
Microsoft Office Desktop Apps -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop_16051.14026.20308.0_x86__8wekyb3d8bbwe [2021-06-28] (Microsoft Corporation)
Microsoft Outlook -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.14026.20308.0_x86__8wekyb3d8bbwe [2021-06-28] (Microsoft Corporation)
Microsoft Publisher -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Publisher_16051.14026.20308.0_x86__8wekyb3d8bbwe [2021-06-28] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.6151.0_x64__8wekyb3d8bbwe [2021-06-28] (Microsoft Studios) [MS Ad]
MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.0.11.0_x64__qmba6cd70vzyy [2021-06-28] (ASUSTeK COMPUTER INC.)
PicsArt - Photo Studio -> C:\Program Files\WindowsApps\2FE3CB00.PICSART-PHOTOSTUDIO_9.3.7.0_x64__crhqpqs3x1ygc [2021-06-28] (PicsArt Inc.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.8.204.0_x64__dt26b99r8h8gj [2021-06-28] (Realtek Semiconductor Corp)
Ultra PDF Viewer -> C:\Program Files\WindowsApps\D5BE6627.UltraPDFViewer_4.0.38.0_x64__9pm2v9747qaaa [2021-06-28] (CompuClever Systems Inc.)
WinZip Universal -> C:\Program Files\WindowsApps\WinZipComputing.WinZipUniversal_1.5.13516.0_x64__3ykzqggjzj4z0 [2021-06-28] (WinZip Computing)

==================== Personnalisé CLSID (Avec liste blanche): ==============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Codecs (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Drivers32: [vidc.pDAD] => C:\WINDOWS\system32\prodad-codec.dll [607256 2021-03-24] (proDAD GmbH -> proDAD GmbH)

==================== Raccourcis & WMI ========================

(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)

ShortcutWithArgument: C:\Users\patri\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --load-extension="C:\ProgramData\Xulwbs\Qfwqtmg\E2F37DC"
ShortcutWithArgument: C:\Users\patri\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --load-extension="C:\ProgramData\Xulwbs\Qfwqtmg\E2F37DC"

==================== Modules chargés (Avec liste blanche) =============

2021-06-27 22:36 - 2021-04-11 19:46 - 004392960 _____ () [Fichier non signé] C:\Program Files (x86)\vrseltAn\vrseltAn.dll
2021-05-06 14:08 - 2021-05-06 14:08 - 042557440 _____ (Intel Corporation) [Fichier non signé] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3325.0_x64__8j3eq9eme6ctt\IGCC.dll
2021-06-25 21:59 - 2021-06-25 21:59 - 002881536 _____ (iText Group NV) [Fichier non signé] C:\Users\patri\AppData\Roaming\Stimulsoft\MySql Graphics Manager\libtiffxx-5.dll
2017-02-13 15:54 - 2017-02-13 15:54 - 000132096 _____ (Seiko Epson Corporation) [Fichier non signé] C:\Program Files (x86)\Epson Software\Event Manager\epnsm.dll
2009-10-21 18:39 - 2009-10-21 18:39 - 000291328 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\Event Manager\LcMgr.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000096768 _____ (Seiko Epson Corporation) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\EbpD4Fax.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000212992 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUADRFIL.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000286720 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXCFG.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000446464 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXCSR.DLL
2020-01-07 07:56 - 2019-10-02 02:00 - 000393216 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXLDB.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000651264 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXTIF.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000421888 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUIMGCDC.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000278528 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FULEPP.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000077824 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUSTMMSG.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000356352 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUSVCCLT.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000065536 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUUSBHLP.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000258048 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\FUVERDLG.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000073728 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUDEVCOM.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000135168 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUDRVUTL.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000339968 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUPRBDEV.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000286720 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\FUSNMPUT.dll
2020-01-07 07:57 - 2019-10-01 18:00 - 000090112 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUCMNMSG.dll
2020-01-07 07:57 - 2019-10-01 18:00 - 000090112 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUFAXCFGRes.dll
2020-01-07 07:57 - 2019-10-01 18:00 - 000245760 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUFAXRCV.dll
2020-01-07 07:57 - 2019-10-01 18:00 - 000110592 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUFAXSTM.dll
2020-01-07 07:57 - 2019-10-01 18:00 - 000022016 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FULEPPRes.dll
2020-01-07 07:57 - 2019-10-01 18:00 - 000077824 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Resource\FUPRBDEVRes.dll
2019-02-22 18:01 - 2019-02-22 18:01 - 000704512 _____ (Seiko Epson Corporation) [Fichier non signé] C:\Program Files (x86)\EPSON\MyEpson Portal\Configration_00000171\MepCfg.dll
2020-04-17 10:15 - 2020-04-17 10:15 - 000577536 _____ (Seiko Epson Corporation) [Fichier non signé] C:\Program Files (x86)\EPSON\MyEpson Portal\MepUploader_00000542\MepUploader.dll
2019-02-22 16:09 - 2019-02-22 16:09 - 000475136 _____ (Seiko Epson Corporation) [Fichier non signé] C:\Program Files (x86)\EPSON\MyEpson Portal\Online Manual_00000013\MepFAQ.dll
2016-09-14 15:31 - 2016-09-14 15:31 - 000500736 ____S (SEIKO EPSON CORPORATION) [Fichier non signé] C:\WINDOWS\System32\enppmon.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000786432 _____ (SEIKO EPSON) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\ENCM.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000278528 _____ (SEIKO EPSON) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\ENNW.dll
2020-01-07 07:56 - 2019-10-02 02:00 - 000299008 _____ (SEIKO EPSON) [Fichier non signé] C:\Program Files (x86)\Epson Software\FAX Utility\Library\ENUTIL.dll
2021-06-25 22:10 - 2021-06-25 22:10 - 000945664 _____ (Softspecialists) [Fichier non signé] C:\Users\patri\AppData\Roaming\Stimulsoft\MySql Graphics Manager\libstm30.dll

==================== Alternate Data Streams (Avec liste blanche) ========

==================== Mode sans échec (Avec liste blanche) ==================

==================== Association (Avec liste blanche) =================

==================== Internet Explorer (Avec liste blanche) ==========

HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://r.orange.fr/r/Oodc_oi_odc
HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-2611424739-2508005720-3032142289-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2611424739-2508005720-3032142289-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2021-06-10] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-06-10] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-06-10] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-06-10] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-06-10] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts contenu: =========================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2018-09-15 09:31 - 2021-06-27 22:30 - 000000000 _____ C:\WINDOWS\system32\drivers\etc\hosts

2021-06-28 00:31 - 2021-06-28 15:20 - 000000375 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics

==================== Autres zones ===========================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\Control Panel\Desktop\\Wallpaper -> D:\DOSSIER IMPRIMERIE\ELEMENTS ETIQUETTES\LOGO DESTINY TACKLE NEW 1.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\...\StartupApproved\StartupFolder: => "RUNDLL32.EXE.lnk"
HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\...\StartupApproved\StartupFolder: => "SmartClock.lnk"
HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\...\StartupApproved\Run: => "MailNotifier"
HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\...\StartupApproved\Run: => "AnyTransToolHelper"
HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\...\StartupApproved\Run: => "WinFlow"
HKU\S-1-5-21-2611424739-2508005720-3032142289-1001\...\StartupApproved\Run: => "WinHost"

==================== RèglesPare-feu (Avec liste blanche) ================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [TCP Query User{F8C15073-56B1-44D5-B8FC-3851374A3A24}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)
FirewallRules: [UDP Query User{82BD3103-4D49-4D4B-BD2A-EB6A567759B6}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)
FirewallRules: [{EE69FA48-F97A-4715-B8BA-ADB197B4E03F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.72.94.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{041ED86C-FB96-46FC-89ED-D021E7125B47}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.72.94.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{74497E63-E508-4CA2-BD50-AFD8ECB7832C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.72.94.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C8B1C983-CFDB-42A8-8AFD-D0CDAFC4F9B9}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.72.94.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{4045CA27-8F43-4DC8-A1DF-EC822736EFDD}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9F4CDD44-3451-4553-82C0-A86E2CA0F297}] => (Allow) C:\Program Files (x86)\iMobie\AnyTrans\xldownload\download\MiniThunderPlatform.exe => Pas de fichier
FirewallRules: [{31295A69-0643-4585-940B-7008F6B94308}] => (Allow) C:\Program Files (x86)\iMobie\AnyTrans\xldownload\download\MiniThunderPlatform.exe => Pas de fichier
FirewallRules: [TCP Query User{B285B087-871B-4911-BFA5-456C6A6A0EB3}C:\program files (x86)\imobie\anytrans\anytrans.exe] => (Allow) C:\program files (x86)\imobie\anytrans\anytrans.exe => Pas de fichier
FirewallRules: [UDP Query User{761D670C-F8FF-498E-93BD-38BC6FA95B4C}C:\program files (x86)\imobie\anytrans\anytrans.exe] => (Allow) C:\program files (x86)\imobie\anytrans\anytrans.exe => Pas de fichier
FirewallRules: [{8358D6D9-83E6-4CC0-AD50-3F46DC048FEB}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{D34C6C50-615A-4A17-AF6A-1EE3A255A27F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{3A872CFF-74D8-4EC7-ACCF-A1730759C2C4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{C50B7458-CBBF-47D0-933E-C55DF120B6DC}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [TCP Query User{419A19D5-A888-4061-A762-FDEEEB6CF928}C:\program files (x86)\imobie\anytrans\airbackuphelper.exe] => (Allow) C:\program files (x86)\imobie\anytrans\airbackuphelper.exe => Pas de fichier
FirewallRules: [UDP Query User{6067D051-57E6-4E5C-AEC5-FEB4BE18A762}C:\program files (x86)\imobie\anytrans\airbackuphelper.exe] => (Allow) C:\program files (x86)\imobie\anytrans\airbackuphelper.exe => Pas de fichier
FirewallRules: [{D36360EF-5689-41A9-97B5-63DC4B5925AA}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{31368235-CA81-4883-9758-C4A5F26825B5}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.14026.20308.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{025D9F52-61D1-412C-9E75-625E8F19EFA6}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)
FirewallRules: [UDP Query User{C1D0646B-B337-4B4E-AB23-B58B4C90D518}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)
FirewallRules: [TCP Query User{72A44DDE-A849-4413-9664-8A6FF148F6F4}C:\program files (x86)\imobie\anytrans\anytrans.exe] => (Allow) C:\program files (x86)\imobie\anytrans\anytrans.exe => Pas de fichier
FirewallRules: [UDP Query User{C3D792DE-44D8-4A42-8F48-517AD7F88B33}C:\program files (x86)\imobie\anytrans\anytrans.exe] => (Allow) C:\program files (x86)\imobie\anytrans\anytrans.exe => Pas de fichier
FirewallRules: [{33D8B5BB-60EB-4BE3-A56C-318BBC57D86A}] => (Allow) C:\WINDOWS\rss\csrss.exe => Pas de fichier
FirewallRules: [{B2FCA319-6BCC-4C89-BB45-AE9A37FCCF0A}] => (Allow) C:\WINDOWS\rss\csrss.exe => Pas de fichier
FirewallRules: [{93327A77-899B-4E6B-ADF5-BDE882D60FD0}] => (Allow) C:\WINDOWS\system32\rundll32.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{F73FEA6F-A5A5-4137-AEEE-5E816A374F23}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_28e1c6a7bb6d6b9e\ASUSLinkNear\AsusLinkNear.exe (ASUSTeK COMPUTER INC. -> ASUSTek Computer Inc.)
FirewallRules: [{70E6C9D7-A53B-4B50-A89B-8940AF71B162}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_28e1c6a7bb6d6b9e\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.​)
FirewallRules: [{ED1ACD0B-7FC7-4882-A1BD-E12B2297FC25}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_28e1c6a7bb6d6b9e\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.​)
FirewallRules: [{88FE6491-9C5B-4D86-B822-B927A6898809}] => (Allow) C:\Windows\System32\rundll32.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{25B84D7A-0733-4930-AB0C-DA7991D0E524}] => (Allow) C:\Windows\System32\rundll32.exe (Microsoft Windows -> Microsoft Corporation)

==================== Points de restauration =========================

27-06-2021 22:37:00 {0F64D9E3-F848-4009-9366-F14C6F01ADDC}
27-06-2021 22:48:19 Opération de restauration
28-06-2021 01:26:55 Sauvegarde Windows
28-06-2021 01:38:43 Sauvegarde Windows

==================== Éléments en erreur du Gestionnaire de périphériques ============


==================== Erreurs du Journal des événements: ========================

Erreurs Application:
==================
Error: (06/29/2021 09:50:24 PM) (Source: pubgame-updater) (EventID: 3) (User: )
Description: Post "https://up.surfsharking.com/check": x509: certificate has expired or is not yet valid:

Error: (06/29/2021 09:50:24 PM) (Source: pubgame-updater) (EventID: 3) (User: )
Description: Update failed:Post "https://up.surfsharking.com/check": x509: certificate has expired or is not yet valid:

Error: (06/29/2021 09:45:25 PM) (Source: pubgame-updater) (EventID: 3) (User: )
Description: Post "https://up.surfsharking.com/check": x509: certificate has expired or is not yet valid:

Error: (06/29/2021 09:45:25 PM) (Source: pubgame-updater) (EventID: 3) (User: )
Description: Update failed:Post "https://up.surfsharking.com/check": x509: certificate has expired or is not yet valid:

Error: (06/29/2021 09:40:24 PM) (Source: pubgame-updater) (EventID: 3) (User: )
Description: Post "https://up.surfsharking.com/check": x509: certificate has expired or is not yet valid:

Error: (06/29/2021 09:40:24 PM) (Source: pubgame-updater) (EventID: 3) (User: )
Description: Update failed:Post "https://up.surfsharking.com/check": x509: certificate has expired or is not yet valid:

Error: (06/29/2021 09:35:24 PM) (Source: pubgame-updater) (EventID: 3) (User: )
Description: Post "https://up.surfsharking.com/check": x509: certificate has expired or is not yet valid:

Error: (06/29/2021 09:35:24 PM) (Source: pubgame-updater) (EventID: 3) (User: )
Description: Update failed:Post "https://up.surfsharking.com/check": x509: certificate has expired or is not yet valid:


Erreurs système:
=============
Error: (06/28/2021 10:25:18 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (45000 millisecondes) a été atteint lors de l’attente de la connexion du service AppServicew.

Error: (06/28/2021 10:25:18 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (45000 millisecondes) a été atteint lors de l’attente de la connexion du service AppServicev.

Error: (06/28/2021 10:25:18 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (45000 millisecondes) a été atteint lors de l’attente de la connexion du service AppServicey.

Error: (06/28/2021 10:25:18 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (45000 millisecondes) a été atteint lors de l’attente de la connexion du service AppServicex.

Error: (06/28/2021 10:25:18 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (45000 millisecondes) a été atteint lors de l’attente de la connexion du service AppServicet.

Error: (06/28/2021 10:25:18 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (45000 millisecondes) a été atteint lors de l’attente de la connexion du service AppServiceu.

Error: (06/28/2021 10:25:18 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (45000 millisecondes) a été atteint lors de l’attente de la connexion du service AppServiceo.

Error: (06/28/2021 10:25:17 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (45000 millisecondes) a été atteint lors de l’attente de la connexion du service AppServiceq.


Windows Defender:
================
Date: 2021-06-28 09:01:02
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=VirTool:Win32/DefenderTamperingRestore&threatid=2147741622&enterprise=0
Nom : VirTool:Win32/DefenderTamperingRestore
ID : 2147741622
Gravité : Grave
Catégorie : Outil
Chemin : regkeyvalue:_hklm\software\policies\microsoft\windows defender\\DisableAntiSpyware
Origine de la détection : Inconnu
Type de détection : Concret
Source de détection : Système
Utilisateur : LAPTOP-NSMBIR9O\patri
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.341.1541.0, AS: 1.341.1541.0, NIS: 1.341.1541.0
Version du moteur : AM: 1.1.18200.4, NIS: 1.1.18200.4

Date: 2021-06-28 01:39:41
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Tnega!rfn&threatid=2147755085&enterprise=0
Nom : Trojan:Win32/Tnega!rfn
ID : 2147755085
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_\Device\HarddiskVolumeShadowCopy18\Users\patri\Pictures\y2EfxBFe2OWD.sys
Origine de la détection : Inconnu
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Windows\System32\svchost.exe
Version de la veille de sécurité : AV: 1.341.1541.0, AS: 1.341.1541.0, NIS: 1.341.1541.0
Version du moteur : AM: 1.1.18200.4, NIS: 1.1.18200.4

Date: 2021-06-27 22:29:15
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=VirTool:Win32/DefenderTamperingRestore&threatid=2147741622&enterprise=0
Nom : VirTool:Win32/DefenderTamperingRestore
ID : 2147741622
Gravité : Grave
Catégorie : Outil
Chemin : regkeyvalue:_hklm\software\policies\microsoft\windows defender\\DisableAntiSpyware
Origine de la détection : Inconnu
Type de détection : Concret
Source de détection : Système
Utilisateur : LAPTOP-NSMBIR9O\patri
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.341.1541.0, AS: 1.341.1541.0, NIS: 1.341.1541.0
Version du moteur : AM: 1.1.18200.4, NIS: 1.1.18200.4

Date: 2021-06-27 22:18:43
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:MSIL/AgentTesla.BNP!MTB&threatid=2147783063&enterprise=0
Nom : Trojan:MSIL/AgentTesla.BNP!MTB
ID : 2147783063
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : amsi:_C:\Users\patri\AppData\Roaming\8959428.exe
Origine de la détection : Inconnu
Type de détection : Concret
Source de détection : AMSI
Utilisateur : LAPTOP-NSMBIR9O\patri
Nom du processus : C:\Users\patri\AppData\Roaming\8959428.exe
Version de la veille de sécurité : AV: 1.341.1541.0, AS: 1.341.1541.0, NIS: 1.341.1541.0
Version du moteur : AM: 1.1.18200.4, NIS: 1.1.18200.4

Date: 2021-06-27 12:46:31
Description:
L’analyse Antivirus Microsoft Defender a été arrêtée avant la fin.
ID de l’analyse : {225CFD60-E780-4291-9348-7A20F1861018}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2021-06-28 21:36:54
Description:
La fonctionnalité de protection en temps réel Antivirus Microsoft Defender a rencontré une erreur et échoué.
Fonctionnalité : Sur accès
Code d’erreur : 0x8007043c
Description de l’erreur : Ce service ne peut pas être démarré en mode sans échec
Raison : La veille de sécurité contre les logiciels malveillants a cessé de fonctionner pour une raison inconnue. Dans certains cas, le redémarrage du service peut résoudre le problème.

Date: 2021-06-28 21:22:26
Description:
La fonctionnalité de protection en temps réel Antivirus Microsoft Defender a rencontré une erreur et échoué.
Fonctionnalité : Sur accès
Code d’erreur : 0x8007043c
Description de l’erreur : Ce service ne peut pas être démarré en mode sans échec
Raison : La veille de sécurité contre les logiciels malveillants a cessé de fonctionner pour une raison inconnue. Dans certains cas, le redémarrage du service peut résoudre le problème.

Date: 2021-06-28 20:40:31
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.341.1541.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.18200.4
Code d’erreur : 0x80070102
Description de l’erreur : Dépassement du délai d’attente.

Date: 2021-06-28 20:40:31
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.341.1541.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.18200.4
Code d’erreur : 0x80070102
Description de l’erreur : Dépassement du délai d’attente.

Date: 2021-06-28 18:10:51
Description:
Antivirus Microsoft Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité :
Version précédente de la veille de sécurité : 1.341.1541.0
Source de mise à jour : Serveur Microsoft Update
Type de veille de sécurité : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.18200.4
Code d’erreur : 0x80240438
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.

CodeIntegrity:
===============
Date: 2021-06-29 21:48:28
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.


==================== Infos Mémoire ===========================

BIOS: American Megatrends Inc. X409UA.302 01/10/2020
Carte mère: ASUSTeK COMPUTER INC. X409UA
Processeur: Intel(R) Pentium(R) CPU 4417U @ 2.30GHz
Pourcentage de mémoire utilisée: 86%
Mémoire physique - RAM - totale: 8074.23 MB
Mémoire physique - RAM - disponible: 1103.7 MB
Mémoire virtuelle totale: 16778.23 MB
Mémoire virtuelle disponible: 5743.04 MB

==================== Lecteurs ================================

Drive c: (OS) (Fixed) (Total:237.37 GB) (Free:146.72 GB) NTFS

\\?\Volume{91d295fd-2780-427f-8a5a-efca3ec15ef7}\ (RECOVERY) (Fixed) (Total:0.83 GB) (Free:0.34 GB) NTFS
\\?\Volume{f44c39fb-9875-4921-94a0-c6dd75a564f7}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Table des partitions ====================

==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 3648D5D5)

Partition: GPT.

==================== Fin de Addition.txt =======================