Additional scan result of Farbar Recovery Scan Tool (x86) Version:07-05-2014 Ran by GESLOT at 2014-05-07 18:47:06 Running from C:\Users\GESLOT\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Norton Internet Security (Disabled - Out of date) {88C95A36-8C3B-2F2C-1B8B-30FCCFDC4855} AV: avast! Antivirus (Enabled - Out of date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: avast! Antivirus (Enabled - Out of date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736} AS: Norton Internet Security (Disabled - Out of date) {33A8BBD2-AA01-20A2-213B-0B8EB45B02E8} FW: Norton Internet Security (Disabled) {B0F2DB13-C654-2E74-30D4-99C9310F0F2E} ==================== Installed Programs ====================== Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.70 - Adobe Systems Incorporated) Adobe Flash Player 13 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 13.0.0.206 - Adobe Systems Incorporated) Adobe Photoshop Elements 6 (HKLM\...\AdobePE6) (Version: - ) Adobe Photoshop Elements 6.0 (Version: 6.0 - Adobe Systems, Inc.) Hidden Adobe Reader 8 (HKLM\...\AdobeReader) (Version: - ) Adobe Reader 8.1.2 - Français (Version: 8.1.2 - Adobe Systems Incorporated) Hidden Adobe Shockwave Player 12.1 (Version: 12.1.0.150 - Adobe Systems, Inc.) Hidden AppCore (Version: 1.3 - Symantec Corporation) Hidden ArcSoft PhotoImpression 4 (HKLM\...\{68D5CEF9-0DA8-47FE-B0EB-4CBFB5AAF662}) (Version: - ) ArcSoft PhotoImpression 6 (HKLM\...\{8DE40268-220A-4AF6-90EC-09966CBE8772}) (Version: - ArcSoft) avast! Free Antivirus (HKLM\...\Avast) (Version: 9.0.2013 - Avast Software) Battlefield Heroes (HKLM\...\{8DC910CD-8EE3-4ffc-A4EB-9B02701059C4}) (Version: - EA Digital illusions) Battlefield Play4Free (HKLM\...\{87686C21-8A15-4b4d-A3F1-11141D9BE094}) (Version: - EA Digital illusions) ccCommon (Version: 107.0.4.3 - Symantec) Hidden Chicken Little Aventures Intergalactiques (HKLM\...\{8AA3831E-91FF-40D1-A800-BB27077A7543}) (Version: 1.0 - Disney Interactive Studios) Component Framework (Version: 2006.1.3.35 - Symantec Corporation) Hidden Easybits Magic Desktop (HKLM\...\magicdesktop) (Version: - ) EasyBits Magic Desktop (Version: - ) Hidden Google Chrome (HKLM\...\Google Chrome) (Version: 34.0.1847.131 - Google Inc.) Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (Version: 1.3.23.9 - Google Inc.) Hidden HDReg France (HKLM\...\{0ED40D2A-7131-4FE7-941E-5C329336F712}) (Version: 2.0.0 - Acxiom) Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217040FF}) (Version: 7.0.510 - Oracle) Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden Keyboard FIJI (HKLM\...\FIJI) (Version: - ) LiveUpdate (Symantec Corporation) (Version: 3.4.1.232 - Symantec Corporation) Hidden LiveUpdate (Symantec Corporation) (Version: 3.4.1.238 - Symantec Corporation) Hidden LogMeIn Hamachi (HKLM\...\LogMeIn Hamachi) (Version: 2.2.0.105 - LogMeIn, Inc.) LogMeIn Hamachi (Version: 2.2.0.105 - LogMeIn, Inc.) Hidden Ma-Config.com (HKLM\...\{F5314F08-370E-4308-B5C3-87422D81041D}) (Version: 7.0.108 - Cybelsoft) Malwarebytes Anti-Malware version 2.0.1.1004 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - fra (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.5.1 (FRA) (Version: 4.5.50938 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.5.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.50938 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office 2007 Service Pack 3 (SP3) (Version: - Microsoft) Hidden Microsoft Office Excel MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office OneNote MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint Viewer 2007 (French) (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Arabic) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Dutch) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Spanish) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proofing (French) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version: - Microsoft) Hidden Microsoft Office Shared MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Suite Activation Assistant (Version: 2.7 - Microsoft Corporation) Hidden Microsoft Office Word MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.10411.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Works (Version: 9.7.0621 - Microsoft Corporation) Hidden Microsoft Works 9 SE (HKLM\...\works9se) (Version: - ) Microsoft® Office Trial 2007 (HKLM\...\OFF2k7_FR) (Version: - ) Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-040C-0000-0000000FF1CE}_HOMESTUDENTR_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft) Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-040C-0000-0000000FF1CE}_HOMESTUDENTR_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft) Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-040C-0000-0000000FF1CE}_HOMESTUDENTR_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft) Module de compatibilité pour Microsoft Office System 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Module linguistique Microsoft .NET Framework 3.5 SP1- fra (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - fra) (Version: - Microsoft Corporation) MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) Nero 8 Essentials (HKLM\...\{3559CDE0-11FC-4D7B-A65C-D646035B1036}) (Version: 8.3.389 - Nero AG) Nero 8 Essentials (HKLM\...\Nero8) (Version: - ) neroxml (Version: 1.0.0 - Nero AG) Hidden Norton AntiVirus (Version: 15.5.0.23 - Symantec Corporation) Hidden Norton AntiVirus Help (Version: 15.0 - Symantec Corporation) Hidden Norton Confidential Core (Version: 2.5.0.32 - Symantec Corporation) Hidden Norton Internet Security (Symantec Corporation) (Version: 15.5.0.23 - Symantec Corporation) Hidden Norton Internet Security (Version: 15.5.0.23 - Symantec Corporation) Hidden Norton Protection Center (Version: 3.6.0.18 - Symantec Corporation) Hidden NVIDIA Drivers (Version: - ) Hidden NVIDIA Install Application (Version: 2.1002.124.810 - NVIDIA Corporation) Hidden NVIDIA Logiciel système PhysX 9.13.0604 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0604 - NVIDIA Corporation) NVIDIA PhysX (Version: 9.13.0604 - NVIDIA Corporation) Hidden NVIDIA Pilote du contrôleur 3D Vision 320.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 320.49 - NVIDIA Corporation) NVIDIA Pilote graphique 320.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 320.49 - NVIDIA Corporation) Packard Bell ImageWriter (HKLM\...\ImageWriter) (Version: - ) Packard Bell LCD Test (HKLM\...\LCDTest) (Version: - ) Packard Bell Updator (HKLM\...\Updator) (Version: - ) Panneau de configuration NVIDIA 320.49 (Version: 320.49 - NVIDIA Corporation) Hidden Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 6.252.1109.2012 - Realtek) Realtek HD Audio V6.0.1.5610 (HKLM\...\AUDIO_REALTEK) (Version: - ) SeaTools for Windows (HKLM\...\{98613C99-1399-416C-A07C-1EE1C585D872}) (Version: 1.1.3.2 - Seagate Technology) Skype™ 6.11 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.) SPBBC 32bit (Version: 4.1.0.15 - Symantec Corporation) Hidden swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden Symantec Real Time Storage Protection Component (Version: 10.2.3.9 - Symantec Corporation) Hidden SymNet (Version: 8.0.3.4 - Symantec Corporation) Hidden TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.13.1 - TeamSpeak Systems GmbH) TomTom HOME (HKLM\...\{99072AB4-D795-44D5-9D65-E3C9F8322C97}) (Version: 2.9.6 - Nom de votre société) TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.) Unity Web Player (HKCU\...\UnityWebPlayer) (Version: - Unity Technologies ApS) Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version: - Microsoft) VCRedistSetup (Version: 1.0.0 - Nero AG) Hidden Video NVIDIA v174.74 (HKLM\...\VIDEO_NVIDIA) (Version: - ) WinRAR 5.00 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH) ZHPDiag 2014 (HKLM\...\ZHPDiag_is1) (Version: 2014 - Nicolas Coolman) ==================== Restore Points ========================= 07-05-2014 13:20:51 Windows Vista™ Service Pack 2 07-05-2014 14:09:42 Windows Update ==================== Hosts content: ========================== 2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: {025B41FF-1D4A-48EC-94AF-4A711FA5117D} - System32\Tasks\{F6E74C76-D1D3-48F9-B81E-2CAC4055E59E} => Chrome.exe http://ui.skype.com/ui/0/6.14.0.104/fr/abandoninstall?page=tsProgressBar Task: {09B790EC-4CDB-4802-951D-43A25445019F} - System32\Tasks\{EB57A764-97CE-4D43-BB8A-81C67A8E82B4} => Chrome.exe http://ui.skype.com/ui/0/6.14.0.104/fr/abandoninstall?page=tsProgressBar Task: {17990027-1A9E-4A1A-8972-00A6D934FCE8} - System32\Tasks\{DF3DB5C0-6A1A-46C4-BE50-C9B229398527} => Chrome.exe http://ui.skype.com/ui/0/6.14.0.104/fr/abandoninstall?page=tsProgressBar Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages Task: {3D21F665-178A-4005-819E-2BF73BB6C5A3} - System32\Tasks\{5EB52057-DA61-4337-A3CB-998E7AA647AD} => Chrome.exe http://ui.skype.com/ui/0/6.14.0.104/fr/abandoninstall?page=tsProgressBar Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation) Task: {4E7174F4-E262-4E93-AF3D-E7202D22AA04} - System32\Tasks\{1961B39C-8758-45A8-8D68-4367EAC73FE2} => Chrome.exe http://ui.skype.com/ui/0/6.14.0.104/fr/abandoninstall?page=tsProgressBar Task: {6CE03FB0-05D6-4A6B-9CE4-6D57AE3DD68F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-07-14] (Google Inc.) Task: {7E24C68F-1BC4-49CF-8798-7D2CA0CA211A} - System32\Tasks\{307097B8-29F5-4B72-A1DA-928BC61FA43C} => Chrome.exe http://ui.skype.com/ui/0/6.9.0.106/fr/abandoninstall?page=tsProgressBar Task: {85A14D5A-AF0D-435D-9439-60A9E3B15E99} - System32\Tasks\{1CD92DD1-E9EE-4D36-A379-3DF4A2ACA635} => Chrome.exe http://ui.skype.com/ui/0/6.14.0.104/fr/abandoninstall?page=tsProgressBar Task: {85CF0382-0B2E-47BC-8A04-591C163AE5EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-07-14] (Google Inc.) Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => Rundll32.exe %windir%\system32\pla.dll,PlaConvertLogEntries Task: {BEE29F68-1C0B-4C67-AF0F-00DF3637A623} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation) Task: {DF03C129-F27E-4547-A4CF-64642A41CA51} - System32\Tasks\Norton Internet Security - Effectuer une analyse complète du système - GESLOT => C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe [2008-02-07] (Symantec Corporation) Task: {E08C11A1-48B9-4206-A3BD-27A722563FB4} - System32\Tasks\{DA92CA05-2F7A-4F9F-A49C-8161EE110A33} => Chrome.exe http://ui.skype.com/ui/0/6.9.0.106/fr/abandoninstall?page=tsProgressBar Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] () Task: {E74E3D28-2565-4593-8F28-E0BD6A50F266} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2014-03-08] (AVAST Software) Task: {ED61C97C-C1FE-4441-8459-0198212B552C} - System32\Tasks\{7AEF0B11-3F1A-48A1-98FD-92D4610534AB} => Chrome.exe http://ui.skype.com/ui/0/6.9.0.106/fr/abandoninstall?page=tsProgressBar Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\Norton Internet Security - Effectuer une analyse complète du système - GESLOT.job => C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe ==================== Loaded Modules (whitelisted) ============= 2014-04-12 08:42 - 2014-04-11 21:21 - 02210304 _____ () C:\Program Files\AVAST Software\Avast\defs\14041101\algo.dll 2007-09-11 01:45 - 2007-09-11 01:45 - 00124832 _____ () C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe 2014-03-08 13:45 - 2014-03-08 13:45 - 19336120 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service" ==================== EXE Association (whitelisted) ============= ==================== Disabled items from MSCONFIG ============== MSCONFIG\Services: Automatic LiveUpdate Scheduler => 2 MSCONFIG\Services: ccEvtMgr => 2 MSCONFIG\Services: ccSetMgr => 2 MSCONFIG\Services: CLTNetCnService => 2 MSCONFIG\Services: comHost => 3 MSCONFIG\Services: FLEXnet Licensing Service => 3 MSCONFIG\Services: Hamachi2Svc => 2 MSCONFIG\Services: LiveUpdate => 3 MSCONFIG\Services: LiveUpdate Notice => 2 MSCONFIG\Services: LMIGuardianSvc => 2 MSCONFIG\Services: MaConfigAgent => 2 MSCONFIG\Services: McComponentHostService => 3 MSCONFIG\Services: Nero BackItUp Scheduler 3 => 2 MSCONFIG\Services: NMIndexingService => 3 MSCONFIG\Services: PLFlash DeviceIoControl Service => 2 MSCONFIG\Services: PnkBstrA => 2 MSCONFIG\Services: SkypeUpdate => 2 MSCONFIG\Services: Steam Client Service => 3 MSCONFIG\Services: Symantec Core LC => 3 MSCONFIG\Services: TomTomHOMEService => 2 MSCONFIG\Services: TunngleService => 3 MSCONFIG\Services: WPCSvc => 3 MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup MSCONFIG\startupreg: ACTIVBOARD => C:\Program Files\Packard Bell\FIJI\aboard.exe MSCONFIG\startupreg: ArcSoft Connection Service => C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe MSCONFIG\startupreg: ccApp => "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" MSCONFIG\startupreg: LogMeIn Hamachi Ui => "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start MSCONFIG\startupreg: SmpcSys => C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe MSCONFIG\startupreg: TomTomHOME.exe => "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" MSCONFIG\startupreg: Windows Defender => %ProgramFiles%\Windows Defender\MSASCui.exe -hide ==================== Faulty Device Manager Devices ============= Name: CanoScan Description: CanoScan Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Hamachi Network Interface Description: Hamachi Network Interface Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: LogMeIn, Inc. Service: hamachi Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (05/07/2014 03:54:03 PM) (Source: SideBySide) (User: ) (EventID: 33) Description: La création du contexte d’activation a échoué pour « msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1 ». Assembly dépendant msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. Error: (05/07/2014 03:54:03 PM) (Source: SideBySide) (User: ) (EventID: 33) Description: La création du contexte d’activation a échoué pour « msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1 ». Assembly dépendant msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. Error: (05/07/2014 03:53:47 PM) (Source: ESENT) (User: ) (EventID: 215) Description: WinMail (2768) WindowsMail0: La sauvegarde a été arrêtée car elle a été interrompue par le client ou la connexion avec le client a échoué. Error: (05/07/2014 03:47:25 PM) (Source: WinMgmt) (User: ) (EventID: 10) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (05/07/2014 03:46:40 PM) (Source: WinMgmt) (User: ) (EventID: 10) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (05/07/2014 01:24:21 PM) (Source: WinMgmt) (User: ) (EventID: 10) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (05/07/2014 10:31:16 AM) (Source: WinMgmt) (User: ) (EventID: 10) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (05/06/2014 03:28:40 PM) (Source: Application Error) (User: ) (EventID: 1000) Description: Application défaillante m7q03o9q.exe, version 2.1.19357.0, horodatage 0x52e7ea83, module défaillant m7q03o9q.exe, version 2.1.19357.0, horodatage 0x52e7ea83, code d’exception 0xc0000409, décalage d’erreur 0x000728d6, ID du processus 0xb68, heure de début de l’application 0xm7q03o9q.exe0. Error: (05/06/2014 03:21:38 PM) (Source: System Restore) (User: ) (EventID: 8209) Description: Une erreur non spécifiée s’est produite durant la restauration du système : (Windows Update). Informations supplémentaires : . Error: (05/06/2014 03:20:28 PM) (Source: SideBySide) (User: ) (EventID: 33) Description: La création du contexte d’activation a échoué pour « msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1 ». Assembly dépendant msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. System errors: ============= Error: (05/07/2014 03:46:21 PM) (Source: DCOM) (User: PC-de-GESLOT) (EventID: 10016) Description: par défaut de l'ordinateurLocalActivation{D63AA156-D534-4BAC-9BF1-55359CF5EC30}PC-de-GESLOTUpdatusUserS-1-5-21-835669024-1557154554-2237453241-1001LocalHost (utilisation de LRPC) Error: (05/07/2014 03:38:36 PM) (Source: DCOM) (User: ) (EventID: 10010) Description: {752073A1-23F2-4396-85F0-8FDB879ED0ED} Error: (05/07/2014 01:22:45 PM) (Source: HTTP) (User: ) (EventID: 15016) Description: \Device\Http\ReqQueueKerberos Error: (05/07/2014 10:29:41 AM) (Source: HTTP) (User: ) (EventID: 15016) Description: \Device\Http\ReqQueueKerberos Error: (05/06/2014 03:26:47 PM) (Source: nvstor32) (User: ) (EventID: 5) Description: Une erreur de parité a été détectée sur \Device\RaidPort0. Error: (05/06/2014 03:26:36 PM) (Source: nvstor32) (User: ) (EventID: 5) Description: Une erreur de parité a été détectée sur \Device\RaidPort0. Error: (05/06/2014 03:25:59 PM) (Source: nvstor32) (User: ) (EventID: 5) Description: Une erreur de parité a été détectée sur \Device\RaidPort0. Error: (05/06/2014 03:25:53 PM) (Source: nvstor32) (User: ) (EventID: 5) Description: Une erreur de parité a été détectée sur \Device\RaidPort0. Error: (05/06/2014 03:25:48 PM) (Source: nvstor32) (User: ) (EventID: 5) Description: Une erreur de parité a été détectée sur \Device\RaidPort0. Error: (05/06/2014 03:25:16 PM) (Source: nvstor32) (User: ) (EventID: 5) Description: Une erreur de parité a été détectée sur \Device\RaidPort0. Microsoft Office Sessions: ========================= Error: (03/10/2014 06:04:56 PM) (Source: Microsoft Office 12 Sessions) (User: ) (EventID: 7001) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6690.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 5893 seconds with 180 seconds of active time. This session ended with a crash. CodeIntegrity Errors: =================================== Date: 2014-05-07 18:46:53.754 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2014-05-07 18:46:53.660 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2014-05-07 18:46:53.551 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2014-05-07 18:46:53.442 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2014-05-07 18:46:53.192 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2014-05-07 18:46:53.099 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2014-05-07 18:46:52.974 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2014-05-07 18:46:52.880 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2014-05-07 18:46:52.756 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2014-05-07 18:46:52.646 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. ==================== Memory info =========================== Percentage of memory in use: 32% Total physical RAM: 3069.52 MB Available physical RAM: 2063.93 MB Total Pagefile: 6351.19 MB Available Pagefile: 5303.11 MB Total Virtual: 2047.88 MB Available Virtual: 1898.31 MB ==================== Drives ================================ Drive c: (HDD) (Fixed) (Total:286.09 GB) (Free:201.64 GB) NTFS ==>[Drive with boot components (obtained from BCD)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298 GB) (Disk ID: 01A2FDAD) Partition 1: (Not Active) - (Size=12 GB) - (Type=27) Partition 2: (Active) - (Size=286 GB) - (Type=07 NTFS) ==================== End Of Log ============================