Problème avec un DLL(njtuws_Seccdq.dll)
Résolu/Fermébazfile Messages postés 53671 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024 - 13 oct. 2022 à 16:02
8 réponses
13 oct. 2022 à 10:33
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2983837206-1416257667-693404447-1000\...\Run: [] => [X]
S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ATTENTION (Restriction - Zones)
Task: {CD6E6D79-D56A-48B3-9181-E3783D0A8D27} - System32\Tasks\Microsoft\Windows\RemoteApp and Desktop Connections Update\Windows.Shell.ServiceHostBustsinkproppage => rundll32.exe C:\ProgramData\StationClear\LitzCaccplator\njtuws_Seccdq.dll deriom_Jzzkflx4415
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\OUI-OUI\AppData\Local\Microsoft\OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\OUI-OUI\AppData\Local\Microsoft\OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\OUI-OUI\AppData\Local\Microsoft\OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll => Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2983837206-1416257667-693404447-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
C:\ProgramData\StationClear
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
13 oct. 2022 à 16:02
Tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.
10 oct. 2022 à 21:30
Salut,
À quel moment as tu un message de DLL manquant ?
Au démarrage du PC ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
10 oct. 2022 à 21:52
Bonjour à tout les deux
On va commencer par un diagnostic du PC :
Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse
---------------------------------------------------------------------------------------------
--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
--> Pour un système en 32 bits
--> Pour un système en 64 bits
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
J'espère que ce n'est pas un virus(désolé, je me méfie des logiciels que je ne connais pas.
Je verrai si je pourrais faire ce scan demain, je dois me lever tôt.
Je t'enverrai le rapport demain ou après-demain au pire.
10 oct. 2022 à 22:03
J'espère que ce n'est pas un virus(désolé, je me méfie des logiciels que je ne connais pas.
Si tu doutes , il ne faut pas venir sur un forum ;-)
Si tu doutes toujours , regardes les autres sujets de la section , ce logiciel est utilisé à chaque fois car très efficace
J'ai le droit d'avoir des doutes, d'accord !
Voici les rapports FRST :
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 07-10-2022 01
Exécuté par OUI-OUI (administrateur) sur OUI-OUI-PC (11-10-2022 14:06:49)
Exécuté depuis C:\Users\OUI-OUI\Desktop
Profils chargés: OUI-OUI
Plate-forme: Microsoft Windows 10 Famille Version 21H2 19044.2006 (X64) Langue: Français (France)
Navigateur par défaut: Opera
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\SentryEye.exe
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(C:\Users\OUI-OUI\AppData\Local\Programs\Opera\opera.exe ->) (Opera Norway AS -> Opera Software) C:\Users\OUI-OUI\AppData\Local\Programs\Opera\90.0.4480.84\opera_crashreporter.exe
(explorer.exe ->) (AVB Disc Soft, SIA -> Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DTShellHlp.exe
(explorer.exe ->) (F.lux Software LLC -> f.lux Software LLC) C:\Users\OUI-OUI\AppData\Local\FluxSoftware\Flux\flux.exe
(explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Nvidia Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Opera Norway AS -> Opera Software) C:\Users\OUI-OUI\AppData\Local\Programs\Opera\opera.exe <21>
(services.exe ->) (AVB Disc Soft, SIA -> Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe
(services.exe ->) (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_c0e159863e7afdde\Display.NvContainer\NVDisplay.Container.exe <2>
(svchost.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.20970.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.20970.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22072.207.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9229288 2017-05-18] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [35760 2010-09-23] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-09-20] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
HKU\S-1-5-21-2983837206-1416257667-693404447-1000\...\Run: [Discord] => C:\Users\OUI-OUI\AppData\Local\Discord\Update.exe [1512760 2020-12-03] (Discord Inc. -> GitHub)
HKU\S-1-5-21-2983837206-1416257667-693404447-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4234088 2022-10-07] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-2983837206-1416257667-693404447-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [365760 2020-07-02] (AVB Disc Soft, SIA -> Disc Soft Ltd)
HKU\S-1-5-21-2983837206-1416257667-693404447-1000\...\Run: [f.lux] => C:\Users\OUI-OUI\AppData\Local\FluxSoftware\Flux\flux.exe [1515848 2021-06-18] (F.lux Software LLC -> f.lux Software LLC)
HKU\S-1-5-21-2983837206-1416257667-693404447-1000\...\Run: [] => [X]
HKLM\...\Windows x64\Print Processors\Canon MG3600 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDCT.DLL [30208 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor MG3500 series: CNMLMBV.DLL
HKLM\...\Print\Monitors\Canon BJ Language Monitor MG3500 series XPS: C:\WINDOWS\system32\CNMXLMBV.DLL [394240 2013-04-04] (CANON INC.) [Fichier non signé]
HKLM\...\Print\Monitors\Canon BJ Language Monitor MG3600 series: C:\WINDOWS\system32\CNMLMCT.DLL [406528 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1BD937FF-FDBE-41B8-9D3F-537092B94040} - System32\Tasks\Avira_Security_Systray => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe [1660640 2022-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
Task: {26780148-9284-4B35-9315-69567E3E5F71} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [649256 2022-09-12] (Nvidia Corporation -> NVIDIA Corporation)
Task: {32DD3540-E5C6-49AF-AD5F-B097903C337A} - System32\Tasks\Avira_Security_Maintenance => Command(1): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> FallbackTelemetry
Task: {32DD3540-E5C6-49AF-AD5F-B097903C337A} - System32\Tasks\Avira_Security_Maintenance => Command(2): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> ServiceWatchdog
Task: {32DD3540-E5C6-49AF-AD5F-B097903C337A} - System32\Tasks\Avira_Security_Maintenance => Command(3): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> CrashCollector
Task: {42B837F6-4FF9-4DE2-9654-C12BBA070AE2} - System32\Tasks\Avira_Security_Service_SCM_Watchdog => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe [258832 2022-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
Task: {5CE168C2-B496-4074-82E2-B0DF36B590BD} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [908328 2022-09-12] (Nvidia Corporation -> NVIDIA Corporation)
Task: {67EF355A-1442-416D-B4F1-39463F7677CE} - System32\Tasks\Avira_Security_Update => C:\WINDOWS\system32\net.exe [59904 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
Task: {7A3FF4D4-7925-4B83-BEDA-4D9163217368} - System32\Tasks\AviraSystemSpeedupVerify => C:\Program Files (x86)\Avira\System Speedup\setup\avira_speedup_setup.exe [31903104 2022-08-31] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
Task: {B558941B-4D65-4063-8D1F-99A0874E469C} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [908328 2022-09-12] (Nvidia Corporation -> NVIDIA Corporation)
Task: {C494CCFD-0B2C-4C48-838A-3BF02818144B} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655336 2022-09-12] (Nvidia Corporation -> NVIDIA Corporation)
Task: {CD6E6D79-D56A-48B3-9181-E3783D0A8D27} - System32\Tasks\Microsoft\Windows\RemoteApp and Desktop Connections Update\Windows.Shell.ServiceHostBustsinkproppage => rundll32.exe C:\ProgramData\StationClear\LitzCaccplator\njtuws_Seccdq.dll deriom_Jzzkflx4415
Task: {CEE71901-09C0-4D7E-9461-F0B15C1BD503} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3342376 2022-09-12] (Nvidia Corporation -> NVIDIA Corporation)
Task: {E5F0A738-4A60-4035-B5E0-66C2DB08F2F3} - System32\Tasks\Opera scheduled Autoupdate 1657921178 => C:\Users\OUI-OUI\AppData\Local\Programs\Opera\launcher.exe [2534856 2022-10-06] (Opera Norway AS -> Opera Software)
Task: {E68DC3D0-040F-4CE9-8E57-AD438F86E2F3} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655336 2022-09-12] (Nvidia Corporation -> NVIDIA Corporation)
Task: {ED990F53-550A-4916-BE05-9A650C7C66CB} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655336 2022-09-12] (Nvidia Corporation -> NVIDIA Corporation)
Task: {F3A947AE-048A-444D-A86E-B7F76400CA5B} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655336 2022-09-12] (Nvidia Corporation -> NVIDIA Corporation)
Task: {F8B7DB10-E852-4B14-9540-89DBA11C798B} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [1003128 2022-03-02] (Nvidia Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ATTENTION (Restriction - Zones)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{010eb61e-d738-4f0a-bde1-54f116da6f2a}: [DhcpNameServer] 192.168.1.254
Edge:
=======
Edge Profile: C:\Users\OUI-OUI\AppData\Local\Microsoft\Edge\User Data\Default [2022-09-03]
FireFox:
========
FF DefaultProfile: wdtyd9i9.default
FF DefaultProfile: xfmb01sa.default
FF ProfilePath: C:\Users\OUI-OUI\AppData\Roaming\Waterfox\Profiles\guxdak7b.68-edition-default [2020-11-07]
FF ProfilePath: C:\Users\OUI-OUI\AppData\Roaming\Waterfox\Profiles\wdtyd9i9.default [2022-07-30]
FF Notifications: Waterfox\Profiles\wdtyd9i9.default -> hxxps://www.begeek.fr; hxxps://gum-gum-streaming.com
FF HomepageOverride: Waterfox\Profiles\wdtyd9i9.default -> Disabled: qwantcomforfirefox@jetpack
FF Extension: (Gum Gum Manga) - C:\Users\OUI-OUI\AppData\Roaming\Waterfox\Profiles\wdtyd9i9.default\Extensions\***@*** [2020-11-25]
FF Extension: (uBlock Origin) - C:\Users\OUI-OUI\AppData\Roaming\Waterfox\Profiles\wdtyd9i9.default\Extensions\***@*** [2021-01-05]
FF Extension: (Return YouTube Dislike) - C:\Users\OUI-OUI\AppData\Roaming\Waterfox\Profiles\wdtyd9i9.default\Extensions\{762f9885-5a13-4abd-9c77-433dcd38b8fd}.xpi [2022-07-03]
FF ProfilePath: C:\Users\OUI-OUI\AppData\Roaming\Mozilla\Firefox\Profiles\xfmb01sa.default [2022-07-15]
FF ProfilePath: C:\Users\OUI-OUI\AppData\Roaming\Mozilla\Firefox\Profiles\nzd9k9ml.default-release [2022-09-15]
FF Notifications: Mozilla\Firefox\Profiles\nzd9k9ml.default-release -> hxxps://www.20minutes.fr; hxxps://www.foot-sur7.fr
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32.dll [2021-03-15] (Adobe Systems Incorporated -> )
FF Plugin-x32: @videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.11 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.12 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]
CHR HKU\S-1-5-21-2983837206-1416257667-693404447-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]
CHR HKLM-x32\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]
Opera:
=======
OPR Profile: C:\Users\OUI-OUI\AppData\Roaming\Opera Software\Opera Stable [2022-10-11]
OPR Notifications: Opera Stable -> hxxps://fr.rbth.com; hxxps://lesffi.vraiforum.com; hxxps://www.joom.com; hxxps://www.pinterest.fr; hxxps://www.youtube.com
OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.com/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
OPR Extension: (Rich Hints Agent) - C:\Users\OUI-OUI\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2022-07-15]
OPR Extension: (Coupons Opera | coupons et codes de réduction) - C:\Users\OUI-OUI\AppData\Roaming\Opera Software\Opera Stable\Extensions\eplcjggklbefnipglcfdfalbbjpmkbkl [2022-09-28]
OPR Extension: (Opera Wallet) - C:\Users\OUI-OUI\AppData\Roaming\Opera Software\Opera Stable\Extensions\gojhcdgcpbpfigcaejpfhfegekdgiblk [2022-10-07]
OPR Extension: (Amazon Assistant Promotion) - C:\Users\OUI-OUI\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2022-07-15]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [3004688 2022-07-22] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [386864 2022-03-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [266432 2022-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
S2 AviraSecurityUpdater; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [290728 2022-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8885112 2022-04-21] (BattlEye Innovations e.K. -> )
R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [4582080 2020-07-02] (AVB Disc Soft, SIA -> Disc Soft Ltd)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [811496 2022-07-19] (EasyAntiCheat Oy -> Epic Games, Inc)
S3 EasyAntiCheat_EOS; C:\Program Files (x86)\EasyAntiCheat_EOS\EasyAntiCheat_EOS.exe [584680 2022-09-27] (EasyAntiCheat Oy -> Epic Games, Inc.)
R2 EndpointProtectionService; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [8644792 2022-09-30] (Avira Operations GmbH -> Avira Operations GmbH)
S3 EndpointProtectionService2; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [8644792 2022-09-30] (Avira Operations GmbH -> Avira Operations GmbH)
S3 GalaxyClientService; C:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [2128360 2022-09-08] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [7166552 2022-04-27] (GOG Sp. z o.o. -> GOG.com)
R2 HPPrintScanDoctorService; C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe [228344 2022-09-21] (HP Inc. -> HP Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [3004048 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103384 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_c0e159863e7afdde\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_c0e159863e7afdde\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 Andbus; C:\WINDOWS\System32\drivers\lgandbus64.sys [19456 2012-03-02] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 AndDiag; C:\WINDOWS\System32\drivers\lganddiag64.sys [27648 2012-03-02] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 AndGps; C:\WINDOWS\System32\drivers\lgandgps64.sys [27136 2012-03-02] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 AndnetBus; C:\WINDOWS\System32\drivers\lgandnetbus64.sys [20992 2015-01-21] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 AndNetDiag; C:\WINDOWS\system32\DRIVERS\lgandnetdiag64.sys [30720 2015-01-26] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 AndNetDiag2; C:\WINDOWS\System32\drivers\lgandnetdiag264.sys [30720 2015-01-26] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 AndNetGps; C:\WINDOWS\System32\drivers\lgandnetgps64.sys [29184 2015-01-21] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 ANDNetModem; C:\WINDOWS\system32\DRIVERS\lgandnetmodem64.sys [37376 2015-01-26] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2014-09-09] (ASUSTeK Computer Inc. -> )
R1 BdSentry; C:\WINDOWS\System32\DRIVERS\BdSentry.sys [230520 2022-04-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Fichier non signé]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Fichier non signé]
R3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [42256 2020-01-13] (AVB Disc Soft, SIA -> Disc Soft Ltd)
R3 dtliteusbbus; C:\WINDOWS\System32\drivers\dtliteusbbus.sys [59360 2020-01-13] (AVB Disc Soft, SIA -> Disc Soft Ltd)
S3 Hamachi; C:\WINDOWS\system32\DRIVERS\Hamdrv.sys [45680 2019-04-02] (Microsoft Windows Hardware Compatibility Publisher -> LogMeIn Inc.)
R1 netprotection_network_filter; C:\WINDOWS\System32\drivers\netprotection_network_filter.sys [100128 2022-04-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R3 NvModuleTracker; C:\WINDOWS\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_0c1cc60a4b422185\NvModuleTracker.sys [45656 2022-07-14] (Nvidia Corporation -> NVIDIA Corporation)
S0 rtp_elam; C:\WINDOWS\System32\DRIVERS\rtp_elam.sys [24024 2022-06-25] (Microsoft Windows Early Launch Anti-malware Publisher -> Avira Operations GmbH)
R2 rtp_filesystem_filter; C:\WINDOWS\System32\DRIVERS\rtp_filesystem_filter.sys [206776 2022-09-24] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtp_process_monitor; C:\WINDOWS\system32\DRIVERS\rtp_process_monitor.sys [189056 2022-09-24] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtp_traverse; C:\WINDOWS\system32\DRIVERS\rtp_traverse.sys [45672 2022-08-26] (Avira Operations GmbH -> Avira Operations GmbH)
S3 usbbus; C:\WINDOWS\System32\drivers\lgx64bus.sys [17920 2014-11-17] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 UsbDiag; C:\WINDOWS\system32\DRIVERS\lgx64diag.sys [28160 2014-11-21] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 UsbGps; C:\WINDOWS\System32\drivers\lgx64gps.sys [27136 2014-11-17] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 USBModem; C:\WINDOWS\system32\DRIVERS\lgx64modem.sys [34816 2014-11-17] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46688 2019-12-07] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [350136 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [54200 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
S3 WireGuard; C:\WINDOWS\System32\drivers\wireguard.sys [489368 2022-03-02] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2022-10-11 14:06 - 2022-10-11 14:09 - 000022851 _____ C:\Users\OUI-OUI\Desktop\FRST.txt
2022-10-11 14:01 - 2022-10-11 14:08 - 000000000 ____D C:\FRST
2022-10-10 21:56 - 2022-10-10 21:56 - 002372096 _____ (Farbar) C:\Users\OUI-OUI\Desktop\FRST64.exe
2022-10-10 19:27 - 2022-10-10 20:00 - 4089488544 _____ C:\Users\OUI-OUI\Downloads\PM_EM48_M061022_WEB_LOGO.mp4
2022-10-09 19:14 - 2022-10-09 19:14 - 004436393 _____ C:\Users\OUI-OUI\Downloads\depliant-archives-2019-web.pdf
2022-10-09 18:36 - 2022-10-09 18:36 - 000703027 _____ C:\Users\OUI-OUI\Downloads\Annales-concours-Adjt-patrimoine-pal-2e-2019-Sujet-Reponses-breves-questionnaire-Ext-3e-04062020.pdf
2022-10-09 18:24 - 2022-10-09 18:24 - 000062051 _____ C:\Users\OUI-OUI\Downloads\question-C2i-td4.pdf
2022-10-09 16:53 - 2022-10-09 16:53 - 000025023 _____ C:\Users\OUI-OUI\Desktop\Lettre de motivation adjoint du patrimoine.odt
2022-10-09 16:34 - 2022-10-09 16:34 - 000037939 _____ C:\Users\OUI-OUI\Desktop\CV 2022 récent.pdf
2022-10-09 16:17 - 2022-10-09 16:17 - 000000000 ___HD C:\ProgramData\Mgi
2022-10-05 17:44 - 2022-10-05 17:44 - 000003784 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupVerify
2022-10-05 10:43 - 2022-10-05 10:43 - 000221740 _____ C:\Users\OUI-OUI\Downloads\monter_un_projet.pdf
2022-10-04 18:32 - 2022-10-04 18:32 - 000003888 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Maintenance
2022-10-04 18:32 - 2022-10-04 18:32 - 000003428 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Service_SCM_Watchdog
2022-10-04 18:32 - 2022-10-04 18:32 - 000002818 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Systray
2022-10-02 22:13 - 2022-10-02 22:31 - 494328285 _____ C:\Users\OUI-OUI\Downloads\Panther_for_Public.zip
2022-10-02 22:13 - 2022-10-02 22:25 - 320891119 _____ C:\Users\OUI-OUI\Downloads\PzIV-G_Public.zip
2022-10-02 22:13 - 2022-10-02 22:19 - 142834394 _____ C:\Users\OUI-OUI\Downloads\T34-76_Public.zip
2022-10-02 17:30 - 2022-10-02 17:30 - 001040779 _____ C:\Users\OUI-OUI\Downloads\plan-de-classement-des-livres-ENSA-Paris-Malaquais-octobre-2018.pdf
2022-10-02 17:03 - 2022-10-02 17:03 - 000256168 _____ C:\Users\OUI-OUI\Downloads\Droit_et_bibliothque_-_E__Fabart.pdf
2022-09-29 20:54 - 2022-09-29 20:54 - 000748880 _____ C:\Users\OUI-OUI\Downloads\MAG-BU-SANTE.pdf
2022-09-29 20:54 - 2022-09-29 20:54 - 000660032 _____ C:\Users\OUI-OUI\Downloads\recueil_experiences_web.pdf
2022-09-29 20:54 - 2022-09-29 20:54 - 000553550 _____ C:\Users\OUI-OUI\Downloads\fiche11.pdf
2022-09-29 20:54 - 2022-09-29 20:54 - 000200728 _____ C:\Users\OUI-OUI\Downloads\Avis_de_recrutement_RSC_Magasinier.pdf
2022-09-29 20:54 - 2022-09-29 20:54 - 000067696 _____ C:\Users\OUI-OUI\Downloads\30446_UP520_Magasinier_des_Bibliothques-1.pdf
2022-09-27 14:46 - 2022-09-27 14:46 - 000000000 ____D C:\Program Files (x86)\EasyAntiCheat_EOS
2022-09-26 14:18 - 2022-09-26 14:18 - 000037939 _____ C:\Users\OUI-OUI\Downloads\CV_2022.pdf
2022-09-25 19:14 - 2022-09-25 19:14 - 000235648 _____ C:\Users\OUI-OUI\Downloads\les_principes_du_service_public-20_mai_2021_2021-05-31_13-29-6_225.pdf
2022-09-25 17:45 - 2022-09-25 17:45 - 000376195 _____ C:\Users\OUI-OUI\Downloads\Memo_cataloguescoll.pdf
2022-09-25 17:18 - 2022-09-25 17:18 - 000047345 _____ C:\Users\OUI-OUI\Downloads\sujet_QCM2.pdf
2022-09-25 17:18 - 2022-09-25 17:18 - 000031902 _____ C:\Users\OUI-OUI\Downloads\Sujet_QCM_1_2020.pdf
2022-09-25 16:00 - 2022-09-25 16:00 - 000203103 _____ C:\Users\OUI-OUI\Downloads\Statuts_et_cadres_demploi.pdf
2022-09-25 16:00 - 2022-09-25 16:00 - 000018648 _____ C:\Users\OUI-OUI\Downloads\FicheconsigneRoledesguidesetserre-files.pdf
2022-09-25 15:58 - 2022-09-25 15:58 - 000215027 _____ C:\Users\OUI-OUI\Downloads\Guide et serre file évacuation.pdf
2022-09-25 00:31 - 2022-09-25 00:31 - 000000000 ____D C:\Users\OUI-OUI\Desktop\Nouveau dossier
2022-09-23 17:43 - 2022-09-23 17:43 - 000463458 _____ C:\Users\OUI-OUI\Downloads\ADPP2C19_EXT_QUESTIONNAIRE-2.pdf
2022-09-23 17:42 - 2022-09-23 17:42 - 005252040 _____ C:\Users\OUI-OUI\Downloads\Annales-concours-Adjt-patrimoine-pal-2e-2019-Sujet-Cas-Pratique-Ext-Int-3e-04062020 (1).pdf
2022-09-20 12:22 - 2022-09-20 12:22 - 000001541 _____ C:\Users\OUI-OUI\Desktop\HP Smart.lnk
2022-09-19 19:16 - 2022-09-19 19:16 - 000194532 _____ C:\Users\OUI-OUI\Downloads\prepa_adjoint_patrimoine_concours_2023_bm1.pdf
2022-09-15 18:53 - 2022-09-15 18:53 - 000011813 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-09-15 18:52 - 2022-09-15 18:52 - 000413696 _____ C:\WINDOWS\system32\AzureCheck.dll
2022-09-15 18:52 - 2022-09-15 18:52 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-09-15 18:52 - 2022-09-15 18:52 - 000098816 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
2022-09-15 18:52 - 2022-09-15 18:52 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2022-09-15 18:17 - 2022-09-15 18:17 - 000000000 ___HD C:\$WinREAgent
2022-09-15 14:19 - 2022-09-15 14:19 - 000903533 _____ C:\Users\OUI-OUI\Downloads\fiche_qu_est-ce-qu_un_musee.pdf
2022-09-15 14:19 - 2022-09-15 14:19 - 000684983 _____ C:\Users\OUI-OUI\Downloads\Metiers-des-musees.pdf
2022-09-15 14:19 - 2022-09-15 14:19 - 000662044 _____ C:\Users\OUI-OUI\Downloads\Rgles_de_base_dun_ERP.pdf
2022-09-15 14:19 - 2022-09-15 14:19 - 000638552 _____ C:\Users\OUI-OUI\Downloads\Un_musee_des_metiers.pdf
2022-09-15 14:19 - 2022-09-15 14:19 - 000149187 _____ C:\Users\OUI-OUI\Downloads\Le_fonctionnement_des_bibliotheques_-_E__Fabart.pdf
2022-09-15 14:19 - 2022-09-15 14:19 - 000103265 _____ C:\Users\OUI-OUI\Downloads\ABFPersonnelsdebibliothequeDQuereux.pdf
2022-09-13 21:07 - 2022-09-13 21:07 - 000497061 _____ C:\Users\OUI-OUI\Downloads\cours_2__les_differents_types_de_bibliotheques (1).pdf
2022-09-13 18:54 - 2022-09-13 18:54 - 000497061 _____ C:\Users\OUI-OUI\Downloads\cours_2__les_differents_types_de_bibliotheques.pdf
2022-09-12 11:25 - 2022-09-12 11:25 - 000737105 _____ C:\Users\OUI-OUI\Downloads\DOC-20220912-WA0002
2022-09-11 12:50 - 2022-09-11 12:50 - 000055124 _____ C:\Users\OUI-OUI\Downloads\ibanbic.pdf
2022-09-11 11:54 - 2022-09-11 11:54 - 000807342 _____ C:\Users\OUI-OUI\Downloads\Dossier_Pedagogique_-_Qu_est-ce_qu_un_musee_1.pdf
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2022-10-11 14:09 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-10-11 14:03 - 2022-07-15 23:39 - 000004218 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1657921178
2022-10-11 14:03 - 2022-07-15 23:39 - 000001411 _____ C:\Users\OUI-OUI\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Navigateur Opera.lnk
2022-10-11 14:00 - 2020-07-02 20:26 - 000000000 ____D C:\Program Files (x86)\Steam
2022-10-11 14:00 - 2020-07-02 20:23 - 000000000 ____D C:\Users\OUI-OUI\AppData\Roaming\discord
2022-10-11 13:58 - 2020-07-02 20:45 - 000000000 ____D C:\ProgramData\NVIDIA
2022-10-11 13:57 - 2020-07-02 20:23 - 000000000 ____D C:\Users\OUI-OUI\AppData\Local\Discord
2022-10-11 13:57 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-10-11 13:55 - 2020-07-02 20:55 - 000000000 ____D C:\Users\OUI-OUI\AppData\Local\CrashDumps
2022-10-10 22:08 - 2020-07-02 20:38 - 000000000 ____D C:\Users\OUI-OUI\AppData\Roaming\vlc
2022-10-10 20:33 - 2021-03-08 01:58 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-10-10 19:31 - 2020-07-02 20:26 - 000000000 ____D C:\Users\OUI-OUI\AppData\Roaming\uTorrent
2022-10-10 18:25 - 2021-03-08 02:17 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-10-10 18:25 - 2021-03-08 01:57 - 000008192 ___SH C:\DumpStack.log.tmp
2022-10-10 15:52 - 2019-12-07 11:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2022-10-10 15:49 - 2022-05-08 20:31 - 006400432 _____ C:\WINDOWS\system32\rtp.db
2022-10-10 15:38 - 2020-08-17 15:21 - 000000000 ____D C:\Users\OUI-OUI\AppData\Local\DayZ Launcher
2022-10-10 14:04 - 2022-05-14 19:03 - 000000000 ____D C:\Users\OUI-OUI\AppData\Local\DayZ
2022-10-10 13:23 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-10-10 12:27 - 2020-09-19 13:41 - 000000000 ____D C:\Users\Public\Security Sessions
2022-10-09 04:03 - 2021-03-08 02:02 - 000000000 ____D C:\Users\OUI-OUI
2022-10-08 20:20 - 2020-07-02 20:24 - 000000000 ____D C:\Users\OUI-OUI\AppData\Roaming\foobar2000
2022-10-08 15:27 - 2020-06-16 13:11 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-10-08 15:27 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-10-07 22:26 - 2021-12-09 16:37 - 000000000 ____D C:\Users\OUI-OUI\Documents\archives
2022-10-05 17:44 - 2020-09-19 13:36 - 000000000 ____D C:\Users\Public\Speedup Sessions
2022-10-05 15:34 - 2022-05-18 12:53 - 000000000 ____D C:\Users\OUI-OUI\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Roblox
2022-10-05 13:35 - 2021-03-08 02:17 - 000004308 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-05 13:35 - 2021-03-08 02:17 - 000003976 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-05 13:35 - 2021-03-08 02:17 - 000003940 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-05 13:35 - 2021-03-08 02:17 - 000003894 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-05 13:35 - 2021-03-08 02:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-05 13:35 - 2021-03-08 02:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-05 13:35 - 2021-03-08 02:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-05 13:35 - 2021-03-08 02:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-05 13:35 - 2021-03-08 02:17 - 000003654 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-05 13:35 - 2020-07-02 20:50 - 000001443 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2022-10-05 13:35 - 2020-07-02 20:45 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2022-10-05 13:35 - 2020-07-02 20:32 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2022-10-05 13:35 - 2020-07-02 19:29 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-10-05 13:35 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2022-10-04 18:32 - 2021-04-15 12:15 - 000001078 _____ C:\Users\Public\Desktop\Avira.lnk
2022-10-04 18:32 - 2021-04-15 12:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2022-10-04 18:32 - 2021-03-08 02:16 - 000003474 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Update
2022-09-27 14:47 - 2020-07-17 00:50 - 000000000 ____D C:\Users\OUI-OUI\AppData\Roaming\7DaysToDie
2022-09-27 14:46 - 2022-03-28 13:25 - 000000000 ____D C:\Users\OUI-OUI\AppData\Roaming\EasyAntiCheat
2022-09-27 14:46 - 2020-07-02 20:13 - 000000000 ____D C:\Users\OUI-OUI\AppData\Local\D3DSCache
2022-09-27 13:16 - 2019-08-08 16:53 - 000000000 ____D C:\Users\OUI-OUI\Desktop\Jeux installés
2022-09-27 13:09 - 2021-01-06 14:32 - 000000000 ____D C:\Users\OUI-OUI\AppData\Local\Enlisted
2022-09-27 13:09 - 2019-08-08 21:01 - 000000000 ____D C:\Users\OUI-OUI\Documents\My Games
2022-09-24 14:40 - 2022-05-08 20:31 - 000206776 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\rtp_filesystem_filter.sys
2022-09-24 14:40 - 2022-05-08 20:31 - 000189056 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\rtp_process_monitor.sys
2022-09-21 18:41 - 2022-06-10 13:18 - 000000000 ____D C:\WINDOWS\system32\Tasks\HP
2022-09-21 18:41 - 2022-06-10 13:18 - 000000000 ____D C:\Program Files\HPPrintScanDoctor
2022-09-21 18:35 - 2020-07-02 19:50 - 000000000 ____D C:\Users\OUI-OUI\AppData\Local\Packages
2022-09-19 12:59 - 2022-06-10 13:54 - 000000000 _____ C:\Users\OUI-OUI\Documents\HPSmartPrintingPort
2022-09-17 21:27 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2022-09-16 15:13 - 2021-03-08 02:12 - 001770906 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-09-16 15:13 - 2019-12-07 16:49 - 000791756 _____ C:\WINDOWS\system32\perfh00C.dat
2022-09-16 15:13 - 2019-12-07 16:49 - 000149922 _____ C:\WINDOWS\system32\perfc00C.dat
2022-09-15 22:41 - 2021-03-08 01:58 - 000333344 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-09-15 22:39 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2022-09-15 22:39 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2022-09-15 22:39 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-09-15 22:39 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2022-09-15 22:39 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2022-09-15 22:39 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2022-09-15 22:39 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-09-15 22:39 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\DDFs
2022-09-15 22:39 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning
2022-09-15 22:39 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-09-15 18:53 - 2019-08-08 16:41 - 000415524 __RSH C:\bootmgr
2022-09-15 18:52 - 2021-03-08 02:01 - 003011072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2022-09-15 18:14 - 2020-07-03 00:57 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-09-15 18:10 - 2020-07-03 00:57 - 141646296 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-09-13 16:07 - 2020-07-02 19:53 - 000000000 ____D C:\Users\OUI-OUI\AppData\Local\PlaceholderTileLogoFolder
2022-09-12 07:07 - 2020-07-02 20:46 - 002884648 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2022-09-12 07:07 - 2020-07-02 20:46 - 002220072 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2022-09-12 07:07 - 2020-07-02 20:46 - 001296936 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvRtmpStreamer64.dll
2022-09-11 00:13 - 2022-09-10 15:01 - 000000885 _____ C:\Users\OUI-OUI\Desktop\annale.txt
==================== Fichiers à la racine de certains dossiers ========
2020-12-25 17:44 - 2020-12-25 17:44 - 000009362 _____ () C:\Program Files (x86)\unins000.dat
2020-12-25 17:44 - 2020-12-25 17:44 - 000704282 _____ () C:\Program Files (x86)\unins000.exe
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================
ADDITION :
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 07-10-2022 01
Exécuté par OUI-OUI (11-10-2022 14:12:38)
Exécuté depuis C:\Users\OUI-OUI\Desktop
Microsoft Windows 10 Famille Version 21H2 19044.2006 (X64) (2021-03-08 00:17:34)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-2983837206-1416257667-693404447-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2983837206-1416257667-693404447-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2983837206-1416257667-693404447-1002 - Limited - Enabled)
Invité (S-1-5-21-2983837206-1416257667-693404447-501 - Limited - Disabled)
OUI-OUI (S-1-5-21-2983837206-1416257667-693404447-1000 - Administrator - Enabled) => C:\Users\OUI-OUI
WDAGUtilityAccount (S-1-5-21-2983837206-1416257667-693404447-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avira Security (Enabled - Up to date) {76C0BF9F-9FD3-D249-DE2F-7A33A59B9258}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKLM-x32\...\uTorrent) (Version: 2.2.1 - )
7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
Adobe AIR (HKLM-x32\...\{00203668-8170-44A0-BE44-B632FA4D780F}) (Version: 1.0.8.4990 - Adobe Systems Inc.) Hidden
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.0.4990 - Adobe Systems Inc.)
Adobe Flash Player 11 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 11.1.102.55 - Adobe Systems Incorporated)
Adobe Reader 9.4.0 - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-A94000000001}) (Version: 9.4.0 - Adobe Systems Incorporated)
Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.41.1.25731 - Avira Operations GmbH & Co. KG) Hidden
Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.1.75.5 - Avira Operations GmbH) Hidden
Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Version: - Avira Operations GmbH & Co. KG;)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.20.0.11426 - Avira Operations GmbH & Co. KG) Hidden
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.13.0.1371 - Disc Soft Ltd)
Discord (HKU\S-1-5-21-2983837206-1416257667-693404447-1000\...\Discord) (Version: 0.0.309 - Discord Inc.)
Endpoint Protection SDK (HKLM\...\{68E1CCB4-4965-4713-BDEB-77F6D6C9BF9D}_is1) (Version: 1.0.2204.2752 - Avira Operations GmbH & Co. KG) Hidden
f.lux (HKU\S-1-5-21-2983837206-1416257667-693404447-1000\...\Flux) (Version: - f.lux Software LLC)
foobar2000 v1.3.14 (HKLM-x32\...\foobar2000) (Version: 1.3.14 - Peter Pawlowski)
GOG GALAXY (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com)
Kingdom Come: Deliverance - A Woman's Lot (HKLM-x32\...\1460218995_is1) (Version: 1.9.6-404-504u - GOG.com)
Kingdom Come: Deliverance – Band of Bastards (HKLM-x32\...\1957357825_is1) (Version: 1.9.6-404-504u - GOG.com)
Kingdom Come: Deliverance – From the Ashes (HKLM-x32\...\1201995925_is1) (Version: 1.9.6-404-504u - GOG.com)
Kingdom Come: Deliverance – The Amorous Adventures of Bold Sir Hans Capon (HKLM-x32\...\1336069439_is1) (Version: 1.9.6-404-504u - GOG.com)
Kingdom Come: Deliverance (HKLM-x32\...\1719198803_is1) (Version: 1.9.6-404-504u - GOG.com)
Kingdom Come: Deliverance Treasures of the Past DLC (HKLM-x32\...\1300320746_is1) (Version: 1.9.6-404-504u - GOG.com)
Medieval II Total War (HKLM-x32\...\{C0698BDA-0D29-40EE-8570-A31106DF9AB1}) (Version: 1.03.000 - SEGA)
Medieval II Total War : Kingdoms : Americas (HKLM-x32\...\{75983B66-804C-40D1-BA13-64DAF652A6F1}) (Version: 1.03.000 - SEGA)
Medieval II Total War : Kingdoms : Britannia (HKLM-x32\...\{CEDDEE73-3D36-41C2-AA40-29355D9FBD63}) (Version: 1.03.000 - SEGA)
Medieval II Total War : Kingdoms : Crusades (HKLM-x32\...\{02A10468-2F1C-447C-AD8E-4DEDDEA25AE2}) (Version: 1.03.000 - SEGA)
Men of War (Remove Only) (HKLM-x32\...\{137D91E1-2347-4EAC-BB0B-CC06C6B92A52}_is1) (Version: 1.17.5.1 - 505games)
MetalGearSolid2 Substance (HKLM-x32\...\{2184D9EA-4E5B-43FD-914E-4563CF028C94}) (Version: 1.00.000 - )
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 106.0.1370.37 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 106.0.1370.37 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{4549ceb8-695a-42eb-a183-4820d542a15f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (HKLM-x32\...\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (HKLM-x32\...\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29334 (HKLM-x32\...\{a9cfe9c7-e54f-46cd-9c5c-542ff8e3e8c4}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.28.29334 (HKLM-x32\...\{b2d0f752-adc5-496e-8f70-8669de01f746}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.28.29334 (HKLM\...\{2E11EF4E-901F-4B2D-B68E-3DB2A566C857}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.28.29334 (HKLM\...\{8A3F7D5B-422D-49D9-84F7-8DC1B7782967}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.28.29334 (HKLM-x32\...\{14C49FC8-3E9B-4F29-8526-26629B5CF30B}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.28.29334 (HKLM-x32\...\{0D01A812-82A1-481F-8546-8E28E976F8DF}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
NVIDIA FrameView SDK 1.3.8107.31782123 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.3.8107.31782123 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.26.0.131 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.26.0.131 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
NVIDIA Pilote graphique 512.15 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 512.15 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version: - )
OpenOffice 4.1.3 (HKLM-x32\...\{3E1679DA-5081-44AA-B4C2-BF8EE7E107E0}) (Version: 4.13.9783 - Apache Software Foundation)
Opera Stable 91.0.4516.65 (HKU\S-1-5-21-2983837206-1416257667-693404447-1000\...\Opera 91.0.4516.65) (Version: 91.0.4516.65 - Opera Software)
Patch 1.16.4 for "Men of War" (HKLM-x32\...\Patch for "Men of War"_is1) (Version: - Best Way)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8158 - Realtek Semiconductor Corp.)
Roblox Player for OUI-OUI (HKU\S-1-5-21-2983837206-1416257667-693404447-1000\...\roblox-player) (Version: - Roblox Corporation)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Tux Airsoft Toolkit version 1.1 (HKLM-x32\...\Tux Airsoft Toolkit version 1.1) (Version: - )
Update 1.17.5.1 for "Men of War" (HKLM-x32\...\{137D91E1-2347-4EAC-BB0B-CC06C6B92A52}_update1.17.5.1) (Version: 1.17.5.1 - )
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.12 - VideoLAN)
WireGuard (HKLM\...\{2FDB79CE-5193-4A39-82BB-E00158CC1533}) (Version: 0.5.3 - WireGuard LLC)
Zoom (HKU\S-1-5-21-2983837206-1416257667-693404447-1000\...\ZoomUMX) (Version: 5.11.1 (6602) - Zoom Video Communications, Inc.)
Packages:
=========
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_139.2.289.0_x64__v10z8vjag6ke6 [2022-09-21] (HP Inc.)
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.962.0_x64__56jybvy8sckqj [2022-04-07] (NVIDIA Corp.)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation) [Fichier non signé]
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\OUI-OUI\AppData\Local\Microsoft\OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation) [Fichier non signé]
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation) [Fichier non signé]
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\OUI-OUI\AppData\Local\Microsoft\OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\ooofilt_x64.dll (Apache Software Foundation) [Fichier non signé]
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\OUI-OUI\AppData\Local\Microsoft\OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\propertyhdl_x64.dll (Apache Software Foundation) [Fichier non signé]
CustomCLSID: HKU\S-1-5-21-2983837206-1416257667-693404447-1000_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation) [Fichier non signé]
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-12-31] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-08-30] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2022-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers2: [DaemonShellExtDriveLite] -> {C06369D6-E77D-4626-9656-1256312BD576} => C:\Program Files\DAEMON Tools Lite\dtshl64.dll [2020-07-02] (AVB Disc Soft, SIA -> Disc Soft Ltd)
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2022-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers3: [DaemonShellExtImageLite] -> {1D1B5D7B-0FC9-452E-902C-12BACD4FBC20} => C:\Program Files\DAEMON Tools Lite\dtshl64.dll [2020-07-02] (AVB Disc Soft, SIA -> Disc Soft Ltd)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-12-31] (Igor Pavlov) [Fichier non signé]
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-08-30] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_c0e159863e7afdde\nvshext.dll [2022-03-18] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-08-30] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-12-31] (Igor Pavlov) [Fichier non signé]
==================== Codecs (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Drivers32: [VIDC.FPS1] => C:\WINDOWS\system32\frapsv64.dll [84992 2011-03-31] (Beepa P/L) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.FPS1] => C:\Windows\SysWOW64\frapsvid.dll [86016 2011-03-31] (Beepa P/L) [Fichier non signé]
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2019-08-10 11:28 - 2013-04-04 05:00 - 000394240 _____ (CANON INC.) [Fichier non signé] C:\WINDOWS\System32\CNMXLMBV.DLL
2020-07-02 20:14 - 2015-12-31 16:15 - 000077312 _____ (Igor Pavlov) [Fichier non signé] C:\Program Files\7-Zip\7-zip.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) ==========
HKU\S-1-5-21-2983837206-1416257667-693404447-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.yahoo.com/?fr=fes_yfp_chr_nt_yf3&type=wsg_dbgpsszvwu2cegikmoxb_20_27_ssg74
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2983837206-1416257667-693404447-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2020-07-02 20:12 - 2020-07-02 20:10 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKCU\Environment\\Path -> %USERPROFILE%\AppData\Local\Microsoft\WindowsApps
HKU\S-1-5-21-2983837206-1416257667-693404447-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\OUI-OUI\Desktop\i-16-tip-24-sovetskii-istrebitel-sssr-vvs-rkka-rata-messersc.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [UDP Query User{6A1BFEB7-5BA0-4F20-A5F7-2C20BC382303}C:\program files (x86)\505games\1c\men of war\mow.exe] => (Allow) C:\program files (x86)\505games\1c\men of war\mow.exe ("Best Way" Corp) [Fichier non signé]
FirewallRules: [TCP Query User{5EFDEEB3-2D8C-4F4E-BB63-C26BB1D4DD03}C:\program files (x86)\505games\1c\men of war\mow.exe] => (Allow) C:\program files (x86)\505games\1c\men of war\mow.exe ("Best Way" Corp) [Fichier non signé]
FirewallRules: [UDP Query User{A89A3F2D-1373-4335-B616-F2DC1CC1009B}E:\program files (x86)\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe (BLACK MATTER PTY. LTD.) [Fichier non signé]
FirewallRules: [TCP Query User{6859BFE4-D895-4E7C-9A24-75DA1FCC60D0}E:\program files (x86)\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe (BLACK MATTER PTY. LTD.) [Fichier non signé]
FirewallRules: [UDP Query User{ED076F86-EC29-41CD-960E-E3FF8570481F}E:\program files (x86)\steam\steamapps\common\7 days to die\7daystodie.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\7 days to die\7daystodie.exe () [Fichier non signé]
FirewallRules: [TCP Query User{0CD614FF-E168-4C37-BEB0-4226FF744F75}E:\program files (x86)\steam\steamapps\common\7 days to die\7daystodie.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\7 days to die\7daystodie.exe () [Fichier non signé]
FirewallRules: [UDP Query User{3516EB49-7D20-4E5B-8900-C2C108AB30CF}E:\program files (x86)\steam\steamapps\common\7 days to die\7daystodie.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\7 days to die\7daystodie.exe () [Fichier non signé]
FirewallRules: [TCP Query User{C2381C9D-E16F-40EC-82F7-5FB105B7BCBF}E:\program files (x86)\steam\steamapps\common\7 days to die\7daystodie.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\7 days to die\7daystodie.exe () [Fichier non signé]
FirewallRules: [{266F1D61-3B07-4F00-AD8E-DA5066D7D550}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{3FFF408C-F351-4D2B-9655-36FFB4CAC29D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{01B8F78D-6497-4907-A6E3-440E9A6C8E09}] => (Allow) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe (AVB Disc Soft, SIA -> Disc Soft Ltd)
FirewallRules: [{76A33C34-3BDA-4CD1-B136-2ADCBB2CC898}] => (Allow) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe (AVB Disc Soft, SIA -> Disc Soft Ltd)
FirewallRules: [{3D6A0B54-D49D-4EC5-AC60-C790DCF396AF}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{FC955D83-450B-4B16-89D0-F284DBC83990}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{329F09CA-8975-4A08-9804-304FCAA610A1}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent, Inc.)
FirewallRules: [{81F5B51C-E4B1-4B24-A6F9-277FCB78CBDE}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent, Inc.)
FirewallRules: [{B639BAB5-C276-44D1-AE52-6F57CBF0E8D2}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{F4D3E0E5-AA5A-4CCD-8B4B-4F7DDD06CF95}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [TCP Query User{888B0728-134F-4607-B999-8A5D095D7E66}E:\doom windows7\skulltag.exe] => (Allow) E:\doom windows7\skulltag.exe () [Fichier non signé]
FirewallRules: [UDP Query User{57D0E544-DA98-49BA-A904-3B539F50C4B7}E:\doom windows7\skulltag.exe] => (Allow) E:\doom windows7\skulltag.exe () [Fichier non signé]
FirewallRules: [{711C423D-DE6B-4BB9-A2AF-14B5907867CA}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Ion Fury\fury.exe () [Fichier non signé]
FirewallRules: [{964CD712-E445-4B0B-A4FA-78FDE0624304}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Ion Fury\fury.exe () [Fichier non signé]
FirewallRules: [TCP Query User{27E39C65-60C7-4639-95E6-2AA03011E497}E:\program files (x86)\steam\steamapps\common\call to arms - gates of hell\binaries\x64\call_to_arms_server.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\call to arms - gates of hell\binaries\x64\call_to_arms_server.exe (Digitalmindsoft) [Fichier non signé]
FirewallRules: [UDP Query User{4DF12619-AE7D-44A6-B322-BDEC3A1772AD}E:\program files (x86)\steam\steamapps\common\call to arms - gates of hell\binaries\x64\call_to_arms_server.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\call to arms - gates of hell\binaries\x64\call_to_arms_server.exe (Digitalmindsoft) [Fichier non signé]
FirewallRules: [{503876A2-9289-4804-BB93-988CDA470441}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Jurassic World Evolution\JWE.exe (Frontier Developments) [Fichier non signé]
FirewallRules: [{770C29E4-4223-44EC-90BF-78F2F98ADD38}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Jurassic World Evolution\JWE.exe (Frontier Developments) [Fichier non signé]
FirewallRules: [TCP Query User{DB1E8949-F27C-42B2-91EC-BCE8527DB700}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{410A0659-C54F-40B6-A721-BCCEBBA544DF}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{7ACCB8CA-47DD-4E8F-AD83-5B84EB9B7BBC}E:\doom windows7\skulltag.exe] => (Allow) E:\doom windows7\skulltag.exe () [Fichier non signé]
FirewallRules: [UDP Query User{86BBAA34-9B9C-43CD-B9F1-BFD1D88F0DD0}E:\doom windows7\skulltag.exe] => (Allow) E:\doom windows7\skulltag.exe () [Fichier non signé]
FirewallRules: [{291D9ED4-4A00-45C4-881C-6D7C8633F221}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Hell Let Loose\Launch_HLL.exe (EasyAntiCheat Oy -> Epic Games, Inc)
FirewallRules: [{F5370CC6-1673-4524-9442-7AE0EF864F73}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Hell Let Loose\Launch_HLL.exe (EasyAntiCheat Oy -> Epic Games, Inc)
FirewallRules: [{87AA34C6-266A-4859-AE66-BA4011E4E9E5}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\IL-2 Sturmovik Battle of Stalingrad\bin\game\Il-2.exe (1C-777 Limited) [Fichier non signé]
FirewallRules: [{E7BA75B8-4000-4564-9C84-0F2FB7811405}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\IL-2 Sturmovik Battle of Stalingrad\bin\game\Il-2.exe (1C-777 Limited) [Fichier non signé]
FirewallRules: [{80C046F4-9ADC-4F06-B202-5E60FE652DEF}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Call to Arms - Gates of Hell\binaries\x64\call_to_arms_ed.exe (Digitalmindsoft) [Fichier non signé]
FirewallRules: [{B6262ED1-EE1C-4745-81C7-BACDCF971C17}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Call to Arms - Gates of Hell\binaries\x64\call_to_arms_ed.exe (Digitalmindsoft) [Fichier non signé]
FirewallRules: [{5D553FBF-9848-4921-8019-669C0F75EA39}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Call to Arms - Gates of Hell\binaries\x64\call_to_arms.exe (Digitalmindsoft) [Fichier non signé]
FirewallRules: [{F175B255-2333-4053-BAA4-A0A83C214DF1}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Call to Arms - Gates of Hell\binaries\x64\call_to_arms.exe (Digitalmindsoft) [Fichier non signé]
FirewallRules: [TCP Query User{C293F3E3-59AC-40D6-BD52-996696D75967}E:\program files (x86)\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe (BLACK MATTER PTY. LTD.) [Fichier non signé]
FirewallRules: [UDP Query User{AA6DC32A-710D-4BDF-B510-EA18B0539754}E:\program files (x86)\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe (BLACK MATTER PTY. LTD.) [Fichier non signé]
FirewallRules: [{646C3807-A567-4576-8AE5-A702107E0EBE}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Dishonored\Binaries\Win32\Dishonored.exe (Bethesda Softworks -> ZeniMax Media Inc.)
FirewallRules: [{EE7C9281-E3A6-40E6-8AC5-6B8266532A30}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Dishonored\Binaries\Win32\Dishonored.exe (Bethesda Softworks -> ZeniMax Media Inc.)
FirewallRules: [TCP Query User{A15C370E-3B17-4686-9F1D-E4E37C1A36DD}E:\program files (x86)\steam\steamapps\common\call to arms - gates of hell\binaries\x64\call_to_arms_server.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\call to arms - gates of hell\binaries\x64\call_to_arms_server.exe (Digitalmindsoft) [Fichier non signé]
FirewallRules: [UDP Query User{A7DECD68-8AF9-49DA-B793-A6EF8740E93C}E:\program files (x86)\steam\steamapps\common\call to arms - gates of hell\binaries\x64\call_to_arms_server.exe] => (Allow) E:\program files (x86)\steam\steamapps\common\call to arms - gates of hell\binaries\x64\call_to_arms_server.exe (Digitalmindsoft) [Fichier non signé]
FirewallRules: [TCP Query User{3F3EDDDE-FFEE-4CA1-BDBC-80E64382CFB4}C:\program files (x86)\gog galaxy\games\kingdom come deliverance\bin\win64\kingdomcome.exe] => (Allow) C:\program files (x86)\gog galaxy\games\kingdom come deliverance\bin\win64\kingdomcome.exe (Warhorse Studios sro) [Fichier non signé]
FirewallRules: [UDP Query User{1EDA9693-A8B6-40DE-A78D-61BFB468B628}C:\program files (x86)\gog galaxy\games\kingdom come deliverance\bin\win64\kingdomcome.exe] => (Allow) C:\program files (x86)\gog galaxy\games\kingdom come deliverance\bin\win64\kingdomcome.exe (Warhorse Studios sro) [Fichier non signé]
FirewallRules: [{E21B9FE8-9093-4FAF-BF66-B3CA107A93DD}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZLauncher.exe (BOHEMIA INTERACTIVE a.s. -> Bohemia Interactive)
FirewallRules: [{ABC68FE4-6B46-4C5A-8A6F-1C80AD3DB240}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZLauncher.exe (BOHEMIA INTERACTIVE a.s. -> Bohemia Interactive)
FirewallRules: [{4A7167DA-D278-412E-9170-9B417A98D9FB}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_BE.exe (BOHEMIA INTERACTIVE a.s. -> BattlEye Innovations)
FirewallRules: [{214624DD-D691-4049-B68D-758A43B35B6D}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_BE.exe (BOHEMIA INTERACTIVE a.s. -> BattlEye Innovations)
FirewallRules: [{1B0EA87A-7AAB-4AC2-818A-E6C9B0A91B64}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_x64.exe (BOHEMIA INTERACTIVE a.s. -> Bohemia Interactive)
FirewallRules: [{0A4E766A-6270-4A47-AB6A-816A1A916320}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_x64.exe (BOHEMIA INTERACTIVE a.s. -> Bohemia Interactive)
FirewallRules: [{265124CE-D2DE-432F-B054-CCB2073FB359}] => (Allow) C:\Users\OUI-OUI\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [TCP Query User{9751CA38-E03F-4FE3-A3B8-8C778BE4A73F}C:\users\oui-oui\appdata\local\programs\opera\opera.exe] => (Block) C:\users\oui-oui\appdata\local\programs\opera\opera.exe (Opera Norway AS -> Opera Software)
FirewallRules: [UDP Query User{941F98E5-D75D-442B-9C34-0A9964FC8C8A}C:\users\oui-oui\appdata\local\programs\opera\opera.exe] => (Block) C:\users\oui-oui\appdata\local\programs\opera\opera.exe (Opera Norway AS -> Opera Software)
FirewallRules: [{BF60C45C-6122-4331-87D3-DBC5AAE066DE}] => (Allow) C:\Users\OUI-OUI\AppData\Local\Temp\7zS0D95\HPEasyStart\HP.EasyStart.exe (HP Inc. -> HP)
FirewallRules: [{125BA701-08A1-47A0-B01E-16B8AF2FEF99}] => (Allow) C:\Users\OUI-OUI\AppData\Local\Temp\7zS1044\HP.EasyStart.exe (HP Inc. -> HP)
FirewallRules: [{C1A0E73D-148A-401A-9515-407219C74F76}] => (Allow) C:\HP\Diagnostics\PSDR\HPDiagnosticCoreUI.exe (HP Inc. -> HP Development Company, L.P.)
FirewallRules: [{B063B5AF-5A21-477D-A67B-8F0D5A2053D8}] => (Allow) C:\HP\Diagnostics\PSDR\HPDiagnosticCoreUI.exe (HP Inc. -> HP Development Company, L.P.)
FirewallRules: [{9B8B6621-22C5-4989-B787-08691DB78130}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\7 Days To Die\7dLauncher.exe () [Fichier non signé]
FirewallRules: [{A71AB3E7-F21A-4900-8E9C-FB95506B5BCD}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\7 Days To Die\7dLauncher.exe () [Fichier non signé]
FirewallRules: [{2EBB05E4-E961-40B8-A17B-2B8C4B4046CE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{99E3A365-B95A-410F-9D25-4048F11605DD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{C7B3BCC1-B799-4337-B91D-45BF046182FE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{6436444C-CAA4-46E3-B5F2-8E6A2A99E57D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{01F1CA96-365A-4371-8B4E-C28077198CEB}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\106.0.1370.37\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{100C48CB-63FC-4047-8456-00D1139B7E59}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Call to Arms - Gates of Hell\binaries\x64\call_to_arms_ed.exe (Digitalmindsoft) [Fichier non signé]
FirewallRules: [{B6EDBEB1-C0F5-427B-8EC0-C002D0A8DC28}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Call to Arms - Gates of Hell\binaries\x64\call_to_arms_ed.exe (Digitalmindsoft) [Fichier non signé]
FirewallRules: [{831C29E0-B0F5-4B76-A4FE-DF1BA039B0A1}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Call to Arms - Gates of Hell\binaries\x64\call_to_arms.exe (Digitalmindsoft) [Fichier non signé]
FirewallRules: [{7D5148BB-0D22-4E8E-81E6-5C092DB874A0}] => (Allow) E:\Program Files (x86)\Steam\steamapps\common\Call to Arms - Gates of Hell\binaries\x64\call_to_arms.exe (Digitalmindsoft) [Fichier non signé]
==================== Points de restauration =========================
23-09-2022 20:29:06 Point de contrôle planifié
04-10-2022 16:06:27 Point de contrôle planifié
10-10-2022 13:21:25 Programme d’installation pour les modules Windows
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (10/11/2022 01:55:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ATKEX_cmd.exe, version : 0.0.0.0, horodatage : 0x00000000
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.2006, horodatage : 0xa5d20e5c
Code d’exception : 0x0eedfade
Décalage d’erreur : 0x0012cc12
ID du processus défaillant : 0x1220
Heure de début de l’application défaillante : 0x01d8dd686849d175
Chemin d’accès de l’application défaillante : C:\Program Files\Realtek\Audio\HDA\ATKEX_cmd.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 2be9b361-a72f-4af3-a3c3-5963114fe91a
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (10/11/2022 01:55:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ATKEX_cmd.exe, version : 0.0.0.0, horodatage : 0x00000000
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.2006, horodatage : 0xa5d20e5c
Code d’exception : 0x0eedfade
Décalage d’erreur : 0x0012cc12
ID du processus défaillant : 0x1220
Heure de début de l’application défaillante : 0x01d8dd686849d175
Chemin d’accès de l’application défaillante : C:\Program Files\Realtek\Audio\HDA\ATKEX_cmd.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 40371a3b-2736-4d47-9699-de1c86bbbc28
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (10/11/2022 01:55:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ATKEX_cmd.exe, version : 0.0.0.0, horodatage : 0x00000000
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.2006, horodatage : 0xa5d20e5c
Code d’exception : 0x0eedfade
Décalage d’erreur : 0x0012cc12
ID du processus défaillant : 0x13d4
Heure de début de l’application défaillante : 0x01d8dd686166fdce
Chemin d’accès de l’application défaillante : C:\Program Files\Realtek\Audio\HDA\ATKEX_cmd.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 2a81e87c-e8f3-477d-8ee1-3d0798fcc90e
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (10/11/2022 01:55:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ATKEX_cmd.exe, version : 0.0.0.0, horodatage : 0x00000000
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.2006, horodatage : 0xa5d20e5c
Code d’exception : 0x0eedfade
Décalage d’erreur : 0x0012cc12
ID du processus défaillant : 0x13d4
Heure de début de l’application défaillante : 0x01d8dd686166fdce
Chemin d’accès de l’application défaillante : C:\Program Files\Realtek\Audio\HDA\ATKEX_cmd.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : cb84d86b-4bcd-45be-be79-c548b4f576f2
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (10/10/2022 07:31:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25110, horodatage : 0x4d78393f
Nom du module défaillant : GDI32.dll, version : 10.0.19041.1620, horodatage : 0x2ab009d1
Code d’exception : 0xc000041d
Décalage d’erreur : 0x00005d17
ID du processus défaillant : 0x2f60
Heure de début de l’application défaillante : 0x01d8dcc731fb366a
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\GDI32.dll
ID de rapport : f373b5a1-d504-4f77-b95a-386a1ed4a599
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (10/10/2022 06:31:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ATKEX_cmd.exe, version : 0.0.0.0, horodatage : 0x00000000
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.2006, horodatage : 0xa5d20e5c
Code d’exception : 0x0eedfade
Décalage d’erreur : 0x0012cc12
ID du processus défaillant : 0x12e8
Heure de début de l’application défaillante : 0x01d8dcc5c9950d7a
Chemin d’accès de l’application défaillante : C:\Program Files\Realtek\Audio\HDA\ATKEX_cmd.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : d8d006a4-4646-4dac-8072-9d47a310f153
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (10/10/2022 06:31:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ATKEX_cmd.exe, version : 0.0.0.0, horodatage : 0x00000000
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.2006, horodatage : 0xa5d20e5c
Code d’exception : 0x0eedfade
Décalage d’erreur : 0x0012cc12
ID du processus défaillant : 0x12e8
Heure de début de l’application défaillante : 0x01d8dcc5c9950d7a
Chemin d’accès de l’application défaillante : C:\Program Files\Realtek\Audio\HDA\ATKEX_cmd.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 23c41fa3-05d5-4601-a9db-403808379064
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (10/10/2022 06:31:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ATKEX_cmd.exe, version : 0.0.0.0, horodatage : 0x00000000
Nom du module défaillant : KERNELBASE.dll, version : 10.0.19041.2006, horodatage : 0xa5d20e5c
Code d’exception : 0x0eedfade
Décalage d’erreur : 0x0012cc12
ID du processus défaillant : 0x558
Heure de début de l’application défaillante : 0x01d8dcc58c66e169
Chemin d’accès de l’application défaillante : C:\Program Files\Realtek\Audio\HDA\ATKEX_cmd.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 7aa6a998-e2ff-4a0d-8c47-7178065b84d7
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (10/11/2022 01:56:25 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (10/11/2022 01:56:23 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (10/11/2022 01:56:21 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (10/11/2022 01:56:19 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (10/11/2022 01:56:17 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (10/10/2022 06:32:17 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (10/10/2022 06:32:15 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (10/10/2022 06:32:13 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
CodeIntegrity:
===============
Date: 2022-10-11 14:01:30
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\Avira\Endpoint Protection SDK\amsi\x64\avamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. 3703 12/27/2017
Carte mère: ASUSTeK COMPUTER INC. MAXIMUS VIII HERO
Processeur: Intel(R) Core(TM) i5-6400 CPU @ 2.70GHz
Pourcentage de mémoire utilisée: 25%
Mémoire physique - RAM - totale: 16322.9 MB
Mémoire physique - RAM - disponible: 12106.13 MB
Mémoire virtuelle totale: 26562.9 MB
Mémoire virtuelle disponible: 21902.05 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:698.07 GB) (Free:487.04 GB) (Model: WDC WD7500AZEX-00BN5A0) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive e: () (Fixed) (Total:931.41 GB) (Free:607.42 GB) (Model: WDC WD10EZEX-00RKKA0) NTFS
\\?\Volume{8bdd4881-0000-0000-0000-e084ae000000}\ () (Fixed) (Total:0.56 GB) (Free:0.12 GB) NTFS
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 8D95468A)
Partition 1: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 698.6 GB) (Disk ID: 8BDD4881)
Partition 1: (Active) - (Size=698.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=572 MB) - (Type=27)
==================== Fin de Addition.txt =======================
Voici le lien https://pjjoint.malekal.com/files.php?id=20221013_o10h9d7c12j8
Je n'ai plus le message d'erreur sur le DDL manquant.
En tout cas, je te remercie pour ton aide, très bon journée à toi l'ami.
Je déclare "affaire classée !"
