Additional scan result of Farbar Recovery Scan Tool (x64) Version: 14-05-2015 01 Ran by jean marie at 2015-05-14 16:54:06 Running from C:\Users\jean marie\Desktop Boot Mode: Normal ========================================================== ==================== Accounts: ============================= Administrateur (S-1-5-21-2758713027-4099064858-1476141663-500 - Administrator - Disabled) Invité (S-1-5-21-2758713027-4099064858-1476141663-501 - Limited - Disabled) jean marie (S-1-5-21-2758713027-4099064858-1476141663-1001 - Administrator - Enabled) => C:\Users\jean marie ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) Absolute Reminder (HKLM-x32\...\{40F4FF7A-B214-4453-B973-080B09CED019}) (Version: 2.3.0.0 - Absolute Software) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 17.0.0.172 - Adobe Systems Incorporated) Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 10.2.2218 - AVAST Software) Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.) Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.21.50 - Conexant) Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc) Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 8.0.2.4 - Lenovo) Energy Management (x32 Version: 8.0.2.4 - Lenovo) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 42.0.2311.152 - Google Inc.) Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.26.9 - Google Inc.) Hidden Guide de l’utilisateur (x32 Version: 1.0.0.9 - Lenovo) Hidden Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33057) (Version: 3.6.1.33057.10 - Intel) Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\FFD10ECE-F715-4a86-9BD8-F6F47DA5DA1C) (Version: 6.0.5.1080 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3958 - Intel Corporation) Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation) Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0333}) (Version: 1.12.907.1 - Vimicro) Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.1219 - CyberLink Corp.) Lenovo OneKey Recovery (Version: 8.0.0.1219 - CyberLink Corp.) Hidden Lenovo Transition (HKLM\...\Lenovo Transition) (Version: 1.4.2.25 - Lenovo) Lenovo YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 4.1.3423 - CyberLink Corp.) Lenovo YouCam (x32 Version: 4.1.3423 - CyberLink Corp.) Hidden Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{28f90ef6-5415-4182-a638-3232ad7aa8eb}) (Version: 11.0.50727.1 - Microsoft Corporation) Motion Control (HKLM\...\Motion Control) (Version: 1.1.2.43 - Lenovo) NEF Codec (HKLM-x32\...\{D6506521-0959-4FA3-875F-E2E28830B0D2}) (Version: 1.00.0000 - Nikon) NIKON IMAGE SPACE UPLOADER (HKLM-x32\...\com.nikonimagespace.uploader) (Version: 1.2 - NIKON CORPORATION) NIKON IMAGE SPACE UPLOADER (x32 Version: 1.2 - NIKON CORPORATION) Hidden Nikon Message Center 2 (HKLM-x32\...\{B014EE44-9197-4513-9613-71E6EB1B514E}) (Version: 2.1.1 - Nikon) Nikon Movie Editor (HKLM-x32\...\{5CAD3393-EEC0-44CE-9F93-BCAA365B77FB}) (Version: 2.9.2 - Nikon) Package de pilotes Windows - Lenovo (ACPIVPC) System (06/15/2012 8.1.0.1) (HKLM\...\71BC3FD63F450BA0A957AAECBDB4A000C4F2BE42) (Version: 06/15/2012 8.1.0.1 - Lenovo) Package de pilotes Windows - Lenovo (WUDFRd) LenovoVhid (06/19/2012 10.13.29.733) (HKLM\...\8A223E56FB1ED4F697B54E5BF96F1EB63B512684) (Version: 06/19/2012 10.13.29.733 - Lenovo) paint.net (HKLM\...\{19BD2C33-16A8-4ED1-B9EA-D9E35B21EC42}) (Version: 4.0.5 - dotPDN LLC) Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.) Picture Control Utility 2 (HKLM\...\{D4893C47-704F-4B84-8486-9DE4974ACA6F}) (Version: 2.0.1 - Nikon) Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.39030 - Realtek Semiconductor Corp.) REALTEK Wireless LAN and Bluetooth Driver (HKLM-x32\...\{B6322D12-A133-4128-8306-DAFFF7231152}) (Version: 1.03.0199 - REALTEK Semiconductor Corp.) RKube v2.3.0.2 (HKU\S-1-5-21-2758713027-4099064858-1476141663-1001\...\{C232F8BC-A779-41BD-83E1-599A05CD80ED}_is1) (Version: 2.3.0.2 - Oodrive) Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee) SugarSync Manager (HKLM-x32\...\SugarSync) (Version: 1.9.61.90905 - SugarSync, Inc.) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.21.4 - Synaptics Incorporated) TomTom HOME (HKLM-x32\...\{BB05590A-6602-43F3-A400-77EA0976BC0A}) (Version: 2.9.8 - Nom de votre société) TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.) UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.9 - Lenovo) ViewNX 2 (HKLM\...\{635BE602-BB9C-4C59-8CC5-93F9366E8A21}) (Version: 2.10.2 - Nikon) Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN) ZHPDiag 2015 (HKLM-x32\...\ZHPDiag_is1) (Version: 2015 - Nicolas Coolman) ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) CustomCLSID: HKU\S-1-5-21-2758713027-4099064858-1476141663-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation) ==================== Restore Points ========================= 27-04-2015 15:16:31 Point de contrôle planifié 12-05-2015 14:10:10 Opération de restauration 14-05-2015 15:50:51 Removed Logiciel de Connexion Orange ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {63395206-1F7D-4BEA-8F44-6E00E155100C} - System32\Tasks\Microsoft\Windows\Setup\gwx\runappraiser => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-24] (Microsoft Corporation) Task: {732AA930-A7D7-49D5-A111-39D48270B12A} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-05-14] (Microsoft Corporation) Task: {8D97A132-252B-418E-A69B-E6F424E229FE} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-03-24] (Microsoft Corporation) Task: {8FFB8D4B-A7F1-4856-9ABF-C3285C2E6DBD} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-24] (Microsoft Corporation) Task: {91490752-C447-43C0-ABA8-2ED499DFCD89} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-12-08] (Google Inc.) Task: {AD353AFA-B30B-4D25-8C52-D42CA39822AD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-12-08] (Google Inc.) Task: {BD9D87CA-9BA0-4E21-91E5-F3E7DFCA914B} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxcontent => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-24] (Microsoft Corporation) Task: {DB02CFBE-9911-4C1E-B73C-7C6F0F3AFA89} - System32\Tasks\Synaptics TouchPad Enhancements => \Program Files\Synaptics\SynTP\SynTPEnh.exe [2012-11-19] (Synaptics Incorporated) Task: {FE9889DC-7A7B-4187-ABF7-105A021A390A} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-05-14] (Avast Software s.r.o.) Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ==================== Loaded Modules (whitelisted) ============== 2013-06-15 10:35 - 2013-01-28 14:35 - 00039936 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe 2013-06-15 10:43 - 2013-06-15 10:42 - 00059472 _____ () C:\ProgramData\YogaSmartSwicth\Server\x64\dptf.dll 2012-08-17 08:13 - 2012-07-13 10:52 - 00021312 _____ () C:\WINDOWS\SYSTEM32\DptfPolicyConfigTDPDll.dll 2012-08-17 08:13 - 2012-07-13 10:52 - 00021312 _____ () C:\WINDOWS\SYSTEM32\DptfPolicyLpmDll.dll 2013-06-15 10:33 - 2010-10-26 13:40 - 00049056 _____ () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe 2013-06-15 10:43 - 2013-06-15 10:42 - 00209416 _____ () C:\ProgramData\YogaSmartSwicth\yogaserver.exe 2013-06-15 10:41 - 2013-06-15 10:41 - 00172112 _____ () C:\Program Files (x86)\Lenovo\MotionControl\MotionControl.exe 2015-05-14 16:14 - 2015-05-14 16:14 - 00104400 _____ () C:\Program Files\AVAST Software\Avast\log.dll 2015-05-14 16:14 - 2015-05-14 16:14 - 00081728 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2015-05-14 16:14 - 2015-05-14 16:14 - 02928128 _____ () C:\Program Files\AVAST Software\Avast\defs\15051400\algo.dll 2015-05-14 08:21 - 2015-05-05 06:06 - 01252680 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.152\libglesv2.dll 2015-05-14 08:21 - 2015-05-05 06:06 - 00080712 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.152\libegl.dll 2013-06-15 10:41 - 2013-06-15 10:41 - 01623632 _____ () C:\Program Files (x86)\Lenovo\MotionControl\eyeKeys.dll 2013-06-15 10:41 - 2013-06-15 10:41 - 00030288 _____ () C:\Program Files (x86)\Lenovo\MotionControl\esmlib.dll 2015-05-14 16:14 - 2015-05-14 16:14 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2013-06-15 10:32 - 2012-06-25 04:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) AlternateDataStreams: C:\Windows:nlsPreferences AlternateDataStreams: C:\Users\jean marie\OneDrive:ms-properties ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (whitelisted) =============== (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== Internet Explorer trusted/restricted =============== (If an entry is included in the fixlist, the associated entry will be removed from the registry.) ==================== Other Areas ============================ (Currently there is no automatic fix for this section.) HKU\S-1-5-21-2758713027-4099064858-1476141663-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jean marie\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\_jm36492.jpg DNS Servers: 192.168.1.1 ==================== MSCONFIG/TASK MANAGER disabled items == (Currently there is no automatic fix for this section.) HKLM\...\StartupApproved\Run: => "Lenovo Transition" HKLM\...\StartupApproved\Run32: => "Nikon Message Center 2" ==================== FirewallRules (whitelisted) =============== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{6B6A7954-F98E-49F7-B5F1-3D48F64E79BD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (05/14/2015 04:46:21 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante MsMpEng.exe, version : 4.7.205.0, horodatage : 0x54cb5aeb Nom du module défaillant : mpengine.dll, version : 1.1.9700.0, horodatage : 0x51d28fcb Code d’exception : 0xc0000005 Décalage d’erreur : 0x00000000005615b7 ID du processus défaillant : 0x3e8 Heure de début de l’application défaillante : 0xMsMpEng.exe0 Chemin d’accès de l’application défaillante : MsMpEng.exe1 Chemin d’accès du module défaillant: MsMpEng.exe2 ID de rapport : MsMpEng.exe3 Nom complet du package défaillant : MsMpEng.exe4 ID de l’application relative au package défaillant : MsMpEng.exe5 Error: (05/14/2015 04:44:58 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante MsMpEng.exe, version : 4.7.205.0, horodatage : 0x54cb5aeb Nom du module défaillant : mpengine.dll, version : 1.1.9700.0, horodatage : 0x51d28fcb Code d’exception : 0xc0000005 Décalage d’erreur : 0x00000000005615b7 ID du processus défaillant : 0x978 Heure de début de l’application défaillante : 0xMsMpEng.exe0 Chemin d’accès de l’application défaillante : MsMpEng.exe1 Chemin d’accès du module défaillant: MsMpEng.exe2 ID de rapport : MsMpEng.exe3 Nom complet du package défaillant : MsMpEng.exe4 ID de l’application relative au package défaillant : MsMpEng.exe5 Error: (05/14/2015 04:41:08 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante MsMpEng.exe, version : 4.7.205.0, horodatage : 0x54cb5aeb Nom du module défaillant : mpengine.dll, version : 1.1.9700.0, horodatage : 0x51d28fcb Code d’exception : 0xc0000005 Décalage d’erreur : 0x00000000005615b7 ID du processus défaillant : 0x9a0 Heure de début de l’application défaillante : 0xMsMpEng.exe0 Chemin d’accès de l’application défaillante : MsMpEng.exe1 Chemin d’accès du module défaillant: MsMpEng.exe2 ID de rapport : MsMpEng.exe3 Nom complet du package défaillant : MsMpEng.exe4 ID de l’application relative au package défaillant : MsMpEng.exe5 Error: (05/14/2015 04:31:21 PM) (Source: DptfPolicyLpmServiceHelper) (EventID: 1) (User: ) Description: DptfPolicyLpmServiceHelperWinMain: CreateSharedMemory() failed. Error: (05/14/2015 04:31:21 PM) (Source: DptfPolicyLpmServiceHelper) (EventID: 1) (User: ) Description: DptfPolicyLpmServiceHelperCreateSharedMemory: CreateFileMapping() failed.Last error = [0x00000005] Error: (05/14/2015 03:55:58 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante MsMpEng.exe, version : 4.7.205.0, horodatage : 0x54cb5aeb Nom du module défaillant : mpengine.dll, version : 1.1.9700.0, horodatage : 0x51d28fcb Code d’exception : 0xc0000005 Décalage d’erreur : 0x00000000005615b7 ID du processus défaillant : 0x110c Heure de début de l’application défaillante : 0xMsMpEng.exe0 Chemin d’accès de l’application défaillante : MsMpEng.exe1 Chemin d’accès du module défaillant: MsMpEng.exe2 ID de rapport : MsMpEng.exe3 Nom complet du package défaillant : MsMpEng.exe4 ID de l’application relative au package défaillant : MsMpEng.exe5 Error: (05/14/2015 03:53:51 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante MsMpEng.exe, version : 4.7.205.0, horodatage : 0x54cb5aeb Nom du module défaillant : mpengine.dll, version : 1.1.9700.0, horodatage : 0x51d28fcb Code d’exception : 0xc0000005 Décalage d’erreur : 0x00000000005615b7 ID du processus défaillant : 0x1488 Heure de début de l’application défaillante : 0xMsMpEng.exe0 Chemin d’accès de l’application défaillante : MsMpEng.exe1 Chemin d’accès du module défaillant: MsMpEng.exe2 ID de rapport : MsMpEng.exe3 Nom complet du package défaillant : MsMpEng.exe4 ID de l’application relative au package défaillant : MsMpEng.exe5 Error: (05/14/2015 03:52:34 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante MsMpEng.exe, version : 4.7.205.0, horodatage : 0x54cb5aeb Nom du module défaillant : mpengine.dll, version : 1.1.9700.0, horodatage : 0x51d28fcb Code d’exception : 0xc0000005 Décalage d’erreur : 0x00000000005615b7 ID du processus défaillant : 0x77c Heure de début de l’application défaillante : 0xMsMpEng.exe0 Chemin d’accès de l’application défaillante : MsMpEng.exe1 Chemin d’accès du module défaillant: MsMpEng.exe2 ID de rapport : MsMpEng.exe3 Nom complet du package défaillant : MsMpEng.exe4 ID de l’application relative au package défaillant : MsMpEng.exe5 Error: (05/14/2015 03:52:29 PM) (Source: DptfPolicyLpmServiceHelper) (EventID: 1) (User: ) Description: DptfPolicyLpmServiceHelperWinMain: CreateSharedMemory() failed. Error: (05/14/2015 03:52:29 PM) (Source: DptfPolicyLpmServiceHelper) (EventID: 1) (User: ) Description: DptfPolicyLpmServiceHelperCreateSharedMemory: CreateFileMapping() failed.Last error = [0x00000005] System errors: ============= Error: (05/14/2015 04:46:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service Service Windows Defender s’est terminé de façon inattendue pour la 3ème fois. Error: (05/14/2015 04:44:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Service Windows Defender s’est terminé de manière inattendue. Ceci s’est produit 2 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service. Error: (05/14/2015 04:41:08 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Service Windows Defender s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service. Error: (05/14/2015 03:55:58 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service Service Windows Defender s’est terminé de façon inattendue pour la 3ème fois. Error: (05/14/2015 03:53:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Service Windows Defender s’est terminé de manière inattendue. Ceci s’est produit 2 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service. Error: (05/14/2015 03:52:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Service Windows Defender s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service. Error: (05/14/2015 03:50:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Service Windows Defender s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service. Error: (05/14/2015 03:50:08 PM) (Source: bowser) (EventID: 8003) (User: ) Description: Le maître explorateur a reçu une annonce de serveur de l’ordinateur LIVEBOX qui pense qu’il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{AEEA2615-A46D-4DCB-A810-D0C2326C5F8E}. Le maître explorateur s’arrête ou une élection est provoquée. Error: (05/14/2015 03:21:27 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT) Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue. Chemin d’accès du module : C:\WINDOWS\system32\Rtlihvs.dll Error: (05/14/2015 03:21:27 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT) Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue. Chemin d’accès du module : C:\WINDOWS\system32\Rtlihvs.dll Microsoft Office Sessions: ========================= Error: (05/14/2015 04:46:21 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: MsMpEng.exe4.7.205.054cb5aebmpengine.dll1.1.9700.051d28fcbc000000500000000005615b73e801d08e54b0ac8571C:\Program Files\Windows Defender\MsMpEng.exeC:\ProgramData\Microsoft\Windows Defender\Definition Updates\Default\mpengine.dllfbfbf33e-fa47-11e4-be8a-2cd05af3a481 Error: (05/14/2015 04:44:58 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: MsMpEng.exe4.7.205.054cb5aebmpengine.dll1.1.9700.051d28fcbc000000500000000005615b797801d08e5427cdf990C:\Program Files\Windows Defender\MsMpEng.exeC:\ProgramData\Microsoft\Windows Defender\Definition Updates\Default\mpengine.dllca889d1b-fa47-11e4-be8a-2cd05af3a481 Error: (05/14/2015 04:41:08 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: MsMpEng.exe4.7.205.054cb5aebmpengine.dll1.1.9700.051d28fcbc000000500000000005615b79a001d08e529b67a328C:\Program Files\Windows Defender\MsMpEng.exeC:\ProgramData\Microsoft\Windows Defender\Definition Updates\Default\mpengine.dll41a739ef-fa47-11e4-be8a-2cd05af3a481 Error: (05/14/2015 04:31:21 PM) (Source: DptfPolicyLpmServiceHelper) (EventID: 1) (User: ) Description: DptfPolicyLpmServiceHelperWinMain: CreateSharedMemory() failed. Error: (05/14/2015 04:31:21 PM) (Source: DptfPolicyLpmServiceHelper) (EventID: 1) (User: ) Description: DptfPolicyLpmServiceHelperCreateSharedMemory: CreateFileMapping() failed.Last error = [0x00000005] Error: (05/14/2015 03:55:58 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: MsMpEng.exe4.7.205.054cb5aebmpengine.dll1.1.9700.051d28fcbc000000500000000005615b7110c01d08e4d8ccbb600C:\Program Files\Windows Defender\MsMpEng.exeC:\ProgramData\Microsoft\Windows Defender\Definition Updates\Default\mpengine.dllf1e2a99e-fa40-11e4-be89-2cd05af3a481 Error: (05/14/2015 03:53:51 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: MsMpEng.exe4.7.205.054cb5aebmpengine.dll1.1.9700.051d28fcbc000000500000000005615b7148801d08e4d5f79f3c4C:\Program Files\Windows Defender\MsMpEng.exeC:\ProgramData\Microsoft\Windows Defender\Definition Updates\Default\mpengine.dlla6ad5ab4-fa40-11e4-be89-2cd05af3a481 Error: (05/14/2015 03:52:34 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: MsMpEng.exe4.7.205.054cb5aebmpengine.dll1.1.9700.051d28fcbc000000500000000005615b777c01d08e4d21ab8eb1C:\Program Files\Windows Defender\MsMpEng.exeC:\ProgramData\Microsoft\Windows Defender\Definition Updates\Default\mpengine.dll78816feb-fa40-11e4-be89-2cd05af3a481 Error: (05/14/2015 03:52:29 PM) (Source: DptfPolicyLpmServiceHelper) (EventID: 1) (User: ) Description: DptfPolicyLpmServiceHelperWinMain: CreateSharedMemory() failed. Error: (05/14/2015 03:52:29 PM) (Source: DptfPolicyLpmServiceHelper) (EventID: 1) (User: ) Description: DptfPolicyLpmServiceHelperCreateSharedMemory: CreateFileMapping() failed.Last error = [0x00000005] ==================== Memory info =========================== Processor: Intel(R) Core(TM) i5-3337U CPU @ 1.80GHz Percentage of memory in use: 21% Total physical RAM: 8071.27 MB Available physical RAM: 6333.68 MB Total Pagefile: 14213.27 MB Available Pagefile: 12379.81 MB Total Virtual: 131072 MB Available Virtual: 131071.78 MB ==================== Drives ================================ Drive c: (Windows8_OS) (Fixed) (Total:220.57 GB) (Free:170.98 GB) NTFS ==>[System with boot components (obtained from reading drive)] Drive d: (LENOVO) (Fixed) (Total:4 GB) (Free:3.95 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 238.5 GB) (Disk ID: 4039F51B) Partition: GPT Partition Type. ==================== End Of Log ============================