Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 15-09-2025
Exécuté par Utilisateur (16-09-2025 09:36:34)
Exécuté depuis C:\Users\Utilisateur\Desktop
Microsoft Windows 11 Famille Version 24H2 26100.6584 (X64) (2025-06-21 11:55:48)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
Administrateur (S-1-5-21-3093270655-3552971635-2788065584-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3093270655-3552971635-2788065584-503 - Limited - Disabled)
Invité (S-1-5-21-3093270655-3552971635-2788065584-501 - Limited - Disabled)
Utilisateur (S-1-5-21-3093270655-3552971635-2788065584-1001 - Administrator - Enabled) => C:\Users\Utilisateur
WDAGUtilityAccount (S-1-5-21-3093270655-3552971635-2788065584-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
AOMEI Backupper (HKLM-x32\...\{A83692F5-3E9B-4E95-9E7E-B5DF5536CE9D}_is1) (Version: 8.0.0 - AOMEI International Network Limited.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 140.0.7339.128 - Google LLC)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 140.0.3485.66 - Microsoft Corporation)
Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 140.0.3485.66 - Microsoft Corporation) Hidden
Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation)
Mozilla Firefox (x64 fr) (HKLM\...\Mozilla Firefox 142.0.1 (x64 fr)) (Version: 142.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 139.0.2 - Mozilla)
Mozilla Thunderbird (x64 fr) (HKLM\...\Mozilla Thunderbird 142.0 (x64 fr)) (Version: 142.0 - Mozilla)
Packages:
=========
Acer Purified Voice Console (R) -> C:\Program Files\WindowsApps\AcerIncorporated.AcerPurifiedVoiceConsoleR_2.0.9.0_x64__48frkmn4z8aw4 [2025-06-17] (Acer Incorporated)
AcerSense -> C:\Program Files\WindowsApps\ULICTekInc.AcerSense5.0_5.0.2005.0_x64__nt9dgb7efx6bt [2025-08-18] (ULIC Tek Inc.) [Startup Task]
AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2025-06-17] (INTEL CORP) [Startup Task]
Intel® Rapid Storage Technology Application -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_20.0.1021.0_x64__8j3eq9eme6ctt [2025-06-17] (INTEL CORP)
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2025-06-18] (Microsoft Corp.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.41.294.0_x64__dt26b99r8h8gj [2025-06-17] (Realtek Semiconductor Corp)
==================== Personnalisé CLSID (Avec liste blanche): ==============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3093270655-3552971635-2788065584-1001_Classes\CLSID\{8233EC8B-686C-4FD4-B814-898D254A0512}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll (Mozilla Corporation -> Mozilla Foundation)
==================== Codecs (Avec liste blanche) ====================
==================== Raccourcis & WMI ========================
==================== Modules chargés (Avec liste blanche) =============
2025-09-16 08:32 - 2025-08-09 16:17 - 000395776 _____ (The curl library, hxxps://curl.haxx.se/) [Fichier non signé] C:\Program Files (x86)\AOMEI\AOMEI Backupper\8.0.0\libcurl.dll
2025-09-16 08:32 - 2024-11-12 17:40 - 002556928 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Fichier non signé] C:\Program Files (x86)\AOMEI\AOMEI Backupper\8.0.0\libcrypto-1_1.dll
2025-09-16 08:32 - 2024-11-12 17:43 - 000539136 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Fichier non signé] C:\Program Files (x86)\AOMEI\AOMEI Backupper\8.0.0\libssl-1_1.dll
==================== Alternate Data Streams (Avec liste blanche) ========
==================== Mode sans échec (Avec liste blanche) ==================
==================== Association (Avec liste blanche) =================
==================== Internet Explorer (Avec liste blanche) =============
==================== Hosts contenu: =========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2022-05-07 07:24 - 2022-05-07 07:22 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Network ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
DNS Servers: 192.168.1.254
Le Pare-feu est activé.
Network Binding:
=============
Ethernet: Realtek PCIe GbE Family Controller -> rt640x64.sys
Wi-Fi: Intel(R) Wi-Fi 6 AX101 -> Netwtw12.sys
==================== Autres zones ===========================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3093270655-3552971635-2788065584-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Utilisateur\Desktop\mimi2.PNG
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 1) (TamperProtectionSource: 5)
HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0)
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|C:\Utilisateurs\Utilisateur\ZHPSuite.exe
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|C:\Utilisateurs\Utilisateur\Desktop\ZHPSuite.ink
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|C:\Utilisateurs\AppData\ZHP\ZHPSuite.exe
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
HKU\S-1-5-21-3093270655-3552971635-2788065584-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_214C468C1C6DF33CE795C9511217D27D"
==================== RèglesPare-feu (Avec liste blanche) ================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{39A8C8D4-F385-4492-BDAA-5ADDFC09D857}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe => Pas de fichier
FirewallRules: [{51DB4EB2-0252-42D8-8C97-725D486CFFDC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{BB033487-3771-4709-9EF1-94B31DBA3F31}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{18FAE92E-F506-4FD2-BD0F-5FE859B32FCC}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{1A837872-1D1B-47F0-8D94-3EB2824F4BB9}] => (Allow) C:\Program Files\WindowsApps\ULICTekInc.AcerSense5.0_5.0.2005.0_x64__nt9dgb7efx6bt\app\AcerSense.exe (F5240129-3993-455E-8347-B5A9BDDF4B89 -> ULIC Tek)
FirewallRules: [{3AF4B377-D42C-4115-8520-798A439CC2DB}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée (Total:475.98 GB) (Free:428.76 GB) (90%)
==================== Éléments en erreur du Gestionnaire de périphériques ============
==================== Erreurs du Journal des événements: ========================
Erreurs Application:
==================
Error: (09/16/2025 08:36:02 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {7f1396a4-2a7a-48cd-bc47-9063d01aeef6}
Error: (09/16/2025 08:35:44 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {7f1396a4-2a7a-48cd-bc47-9063d01aeef6}
Error: (09/15/2025 11:28:11 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {5527990d-e884-4e2d-8333-3767a607fed0}
Error: (09/15/2025 11:27:56 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {5527990d-e884-4e2d-8333-3767a607fed0}
Error: (09/15/2025 10:52:04 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {e1715859-63f4-4fd7-897f-3c148fbe04e3}
Error: (09/15/2025 10:51:50 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {e1715859-63f4-4fd7-897f-3c148fbe04e3}
Error: (09/10/2025 12:51:25 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {e1715859-63f4-4fd7-897f-3c148fbe04e3}
Error: (09/10/2025 12:51:04 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {e1715859-63f4-4fd7-897f-3c148fbe04e3}
Erreurs système:
=============
Error: (09/16/2025 06:52:10 AM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Le miniport Microsoft Wi-Fi Direct Virtual Adapter #2, {6377c14e-3b69-4042-a552-e73dd78cd9ff}, a eu l’événement 74
Error: (09/15/2025 11:41:02 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-8JCDNM2)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/15/2025 11:41:02 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-8JCDNM2)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/15/2025 11:41:02 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-8JCDNM2)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/15/2025 11:41:02 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-8JCDNM2)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/15/2025 11:41:02 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-8JCDNM2)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/15/2025 11:41:02 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-8JCDNM2)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/15/2025 11:41:01 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-8JCDNM2)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Windows Defender:
================
Date: 2025-09-15 11:20:36
Description:
Antivirus Microsoft Defender şċāή ћάş ьёёň šţθφφĕď взƒõŗэ ςőmрŀεťιόπ.%ń %ŧЅčªл ĪÐ:%ь{193242C8-3C1B-485A-ACFD-7236F49EB64A}%л %ŧŠçąή Ŧÿφė:%ьLogiciel anti-programme malveillant%ņ %ţŞĉāⁿ Ρǻřàмéţёřѕ:%ьAnalyse rapide%ņ %ŧÚşěґ:%ъAUTORITE NT\Système%η %ţŜτøφ Яèãŝόή:%вŞçнёðűℓεď šċâñ ẃáŝ ѕκΐррëđ ьêĉаµѕє тĥέ ℓâѕţ ŝųčċėśŝƒûľ ś¢åŋ ώäš ώïτĥίʼn τђз ŀàŝτ 7 ðāγŝ
Date: 2025-09-14 12:06:06
Description:
Antivirus Microsoft Defender şċāή ћάş ьёёň šţθφφĕď взƒõŗэ ςőmрŀεťιόπ.%ń %ŧЅčªл ĪÐ:%ь{E1A50E9F-8E15-4CA6-88B8-465A1A80920B}%л %ŧŠçąή Ŧÿφė:%ьLogiciel anti-programme malveillant%ņ %ţŞĉāⁿ Ρǻřàмéţёřѕ:%ьAnalyse rapide%ņ %ŧÚşěґ:%ъAUTORITE NT\Système%η %ţŜτøφ Яèãŝόή:%вŞçнёðűℓεď šċâñ ẃáŝ ѕκΐррëđ ьêĉаµѕє тĥέ ℓâѕţ ŝųčċėśŝƒûľ ś¢åŋ ώäš ώïτĥίʼn τђз ŀàŝτ 7 ðāγŝ
Date: 2025-09-13 13:05:55
Description:
Antivirus Microsoft Defender şċāή ћάş ьёёň šţθφφĕď взƒõŗэ ςőmрŀεťιόπ.%ń %ŧЅčªл ĪÐ:%ь{8C60AC0D-9912-4B69-8AC8-010FA43FEA17}%л %ŧŠçąή Ŧÿφė:%ьLogiciel anti-programme malveillant%ņ %ţŞĉāⁿ Ρǻřàмéţёřѕ:%ьAnalyse rapide%ņ %ŧÚşěґ:%ъAUTORITE NT\Système%η %ţŜτøφ Яèãŝόή:%вŞçнёðűℓεď šċâñ ẃáŝ ѕκΐррëđ ьêĉаµѕє тĥέ ℓâѕţ ŝųčċėśŝƒûľ ś¢åŋ ώäš ώïτĥίʼn τђз ŀàŝτ 7 ðāγŝ
Date: 2025-09-12 11:03:53
Description:
Antivirus Microsoft Defender şċāή ћάş ьёёň šţθφφĕď взƒõŗэ ςőmрŀεťιόπ.%ń %ŧЅčªл ĪÐ:%ь{33087640-73EA-45A8-8578-FA21810F747B}%л %ŧŠçąή Ŧÿφė:%ьLogiciel anti-programme malveillant%ņ %ţŞĉāⁿ Ρǻřàмéţёřѕ:%ьAnalyse rapide%ņ %ŧÚşěґ:%ъAUTORITE NT\Système%η %ţŜτøφ Яèãŝόή:%вŞçнёðűℓεď šċâñ ẃáŝ ѕκΐррëđ ьêĉаµѕє тĥέ ℓâѕţ ŝųčċėśŝƒûľ ś¢åŋ ώäš ώïτĥίʼn τђз ŀàŝτ 7 ðāγŝ
Date: 2025-09-11 11:24:28
Description:
Antivirus Microsoft Defender şċāή ћάş ьёёň šţθφφĕď взƒõŗэ ςőmрŀεťιόπ.%ń %ŧЅčªл ĪÐ:%ь{8CD250C9-EE80-4BBF-8D16-A74F91830DD6}%л %ŧŠçąή Ŧÿφė:%ьLogiciel anti-programme malveillant%ņ %ţŞĉāⁿ Ρǻřàмéţёřѕ:%ьAnalyse rapide%ņ %ŧÚşěґ:%ъAUTORITE NT\Système%η %ţŜτøφ Яèãŝόή:%вŞçнёðűℓεď šċâñ ẃáŝ ѕκΐррëđ ьêĉаµѕє тĥέ ℓâѕţ ŝųčċėśŝƒûľ ś¢åŋ ώäš ώïτĥίʼn τђз ŀàŝτ 7 ðāγŝ

CodeIntegrity:
===============
Date: 2025-09-16 08:45:50
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.25070.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\ControlLib.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
BIOS: Insyde Corp. V2.05 01/13/2025
Carte mère: ADL Thebe_ADU
Processeur: 12th Gen Intel(R) Core(TM) i5-1235U
Pourcentage de mémoire utilisée: 33%
Mémoire physique - RAM - totale: 16088.05 MB
Mémoire physique - RAM - disponible: 10769.72 MB
Mémoire virtuelle totale: 17112.05 MB
Mémoire virtuelle disponible: 11947.64 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:475.98 GB) (Free:428.76 GB) (Model: NVMe Micron_2450_MTFDKBA512TFK) NTFS
\\?\Volume{c25b2257-979c-412c-9224-34ae20fdd0c4}\ () (Fixed) (Total:0.84 GB) (Free:0.1 GB) NTFS
\\?\Volume{9cb8e59f-9700-4137-974a-08c0da23bb75}\ () (Fixed) (Total:0.09 GB) (Free:0.06 GB) FAT32
==================== MBR & Table des partitions ====================
==========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: A801BAF0)
Partition: GPT.
==================== Fin de Addition.txt =======================