Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version:05-03-2016 01
Exécuté par portable (2016-03-18 14:54:52)
Exécuté depuis C:\Users\portable\Downloads
Microsoft Windows 7 Édition Intégrale Service Pack 1 (X86) (2014-03-21 19:00:50)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-126453862-1529984235-2874070425-500 - Administrator - Disabled)
HomeGroupUser$ (S-1-5-21-126453862-1529984235-2874070425-1002 - Limited - Enabled)
Invité (S-1-5-21-126453862-1529984235-2874070425-501 - Limited - Disabled)
portable (S-1-5-21-126453862-1529984235-2874070425-1000 - Administrator - Enabled) => C:\Users\portable

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

µTorrent (HKU\S-1-5-21-126453862-1529984235-2874070425-1000\...\uTorrent) (Version: 3.4.5.41865 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{3b87484e-d70b-4b4f-ad59-2ae89571e2cf}) (Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG) Hidden
Canon MG5200 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5200_series) (Version: - )
Gestionnaire pour appareils Windows Mobile (HKLM\...\{904CCF62-818D-4675-BC76-D37EB399F917}) (Version: 6.1.6965.0 - Microsoft Corporation)
Malwarebytes Anti-Malware version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM\...\{9011040C-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: - )
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 45.0 (x86 fr) (HKLM\...\Mozilla Firefox 45.0 (x86 fr)) (Version: 45.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.0.5906 - Mozilla)
WinRAR 5.31 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
ZHPFix 2015 (HKLM\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)

==================== Personnalisé CLSID (Avec liste blanche): ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Tâches planifiées (Avec liste blanche) =============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

Task: {20314E58-D19D-4BD1-BB3E-04E73A90A19B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-03-18] (Piriform Ltd)
Task: {2B8E29E1-A439-4CC7-A12D-2AD44507767A} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {3AB1FBEC-D4F4-400A-B12E-47112ABEB3D5} - System32\Tasks\{63041868-3A11-4A88-AD98-8807AD77DB66} => pcalua.exe -a D:\Setup.exe -d D:\
Task: {AD1C94AD-516B-4FF1-AB72-577046F47B89} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-11] (Adobe Systems Incorporated)

(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Raccourcis =============================

(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)

==================== Modules chargés (Avec liste blanche) ==============

2016-03-11 11:26 - 2016-03-11 11:26 - 19397824 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_21_0_0_182.dll

==================== Alternate Data Streams (Avec liste blanche) =========

(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)


==================== Mode sans échec (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)


==================== EXE Association (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)


==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)


==================== Hosts contenu: ===============================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Autres zones ============================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-126453862-1529984235-2874070425-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\portable\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Actuellement, il n'y a pas de correction automatique pour cette section.)

MSCONFIG\startupfolder: C:^Users^portable^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Canon IJ Status Monitor Canon MG5200 series Printer WS.lnk => C:\Windows\pss\Canon IJ Status Monitor Canon MG5200 series Printer WS.lnk.Startup
MSCONFIG\startupreg: avgnt => "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: NvCplDaemon => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
MSCONFIG\startupreg: Windows Mobile Device Center => %windir%\WindowsMobile\wmdc.exe

==================== RèglesPare-feu (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [{6DBFDC41-16A1-47A9-891C-D53DB3C24FF3}] => (Allow) LPort=48113
FirewallRules: [{98A5D25D-6D54-4CF4-828D-767073D4930A}] => (Allow) LPort=48114
FirewallRules: [{CF324412-A111-4F0B-989B-A99DB9234829}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{AB80AF7D-8697-401A-8EAC-EA04C1285482}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{242A7C50-9A95-45CD-B7AB-A8EF034ABAC2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{E32487C2-1821-406A-8FB6-C73447932A80}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{519F9537-EA20-4D55-AC5F-1F9A686CFDD5}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{03B70905-7490-403E-948E-1FBB7BD65B12}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{28802692-90B7-4A24-B13A-1E35FB029994}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{282F2DB3-6B5C-4C18-8408-89102DF163AF}] => (Allow) C:\Users\portable\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{FA0A42C6-5BE7-4F4E-9B75-08AD02B22CAD}] => (Allow) C:\Users\portable\AppData\Roaming\uTorrent\uTorrent.exe

==================== Points de restauration =========================

16-03-2016 10:00:31 Installé DivX Video Duplicator
16-03-2016 10:26:21 Supprimé DivX Video Duplicator
16-03-2016 10:28:13 Supprimé DivX Video Duplicator
16-03-2016 14:03:16 Removed Software Update Helper

==================== Éléments en erreur du Gestionnaire de périphériques =============

Name: Périphérique système de base
Description: Périphérique système de base
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Microsoft Teredo Tunneling Adapter
Description: Microsoft Teredo Tunneling Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: Périphérique système de base
Description: Périphérique système de base
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Erreurs du Journal des événements: =========================

Erreurs Application:
==================
Error: (03/16/2016 12:00:29 PM) (Source: VSS) (EventID: 12293) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur de l’appel d’une routine sur in fournisseur de cliché instantané {b5946137-7b9f-4925-af80-51abd60b20d5}. Détails de la routine Cannot ask provider {b5946137-7b9f-4925-af80-51abd60b20d5} if volume is supported. [0x8000ffff] [hr = 0x8000ffff, Défaillance irrémédiable
].


Opération :
Vérifier si le volume est pris en charge par le fournisseur
Ajouter un volume à un jeu de clichés instantanés

Contexte :
Contexte d’exécution: Coordinator
ID du fournisseur: {00000000-0000-0000-0000-000000000000}
Nom de volume: F:\
Contexte d’exécution: Coordinator

Error: (03/16/2016 10:26:20 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.


Opération :
Données du rédacteur en cours de collecte

Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {c8b85f74-0d9d-44f7-8877-b9297ae7a22f}

Error: (03/16/2016 10:00:29 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.


Opération :
Données du rédacteur en cours de collecte

Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {1602eaf2-bd3e-4114-b2d6-2ae65c562c0d}

Error: (02/21/2016 08:07:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante plugin-container.exe, version : 44.0.2.5884, horodatage : 0x56bbf417
Nom du module défaillant : mozglue.dll, version : 44.0.2.5884, horodatage : 0x56bbe58e
Code d’exception : 0x80000003
Décalage d’erreur : 0x0000ed3b
ID du processus défaillant : 0xf70
Heure de début de l’application défaillante : 0xplugin-container.exe0
Chemin d’accès de l’application défaillante : plugin-container.exe1
Chemin d’accès du module défaillant: plugin-container.exe2
ID de rapport : plugin-container.exe3

Error: (02/21/2016 01:39:59 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: portable-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».

Error: (02/18/2016 03:35:00 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme avscan.exe version 15.0.15.122 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.

ID de processus : bdc

Heure de début : 01d16a583e22c901

Heure de fin : 60000

Chemin d’accès de l’application : C:\Program Files\Avira\AntiVir Desktop\avscan.exe

ID de rapport : 9f8c0a9e-d64c-11e5-a4ca-002354360173

Error: (02/14/2016 10:42:02 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante RdrCEF.exe, version : 15.10.20056.36345, horodatage : 0x5674082f
Nom du module défaillant : RdrCEF.exe, version : 15.10.20056.36345, horodatage : 0x5674082f
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000311d
ID du processus défaillant : 0x15c8
Heure de début de l’application défaillante : 0xRdrCEF.exe0
Chemin d’accès de l’application défaillante : RdrCEF.exe1
Chemin d’accès du module défaillant: RdrCEF.exe2
ID de rapport : RdrCEF.exe3

Error: (02/14/2016 05:04:33 AM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Impossible d’initialiser l’index.

Détails :
Le catalogue d’index des contenus est endommagé. (HRESULT : 0xc0041801) (0xc0041801)

Error: (02/14/2016 05:04:33 AM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Impossible d’initialiser l’application.

Contexte : Application Windows

Détails :
Le catalogue d’index des contenus est endommagé. (HRESULT : 0xc0041801) (0xc0041801)

Error: (02/14/2016 05:04:33 AM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Impossible d’initialiser l’objet rassembleur.

Contexte : Application Windows, Catalogue SystemIndex

Détails :
Le catalogue d’index des contenus est endommagé. (HRESULT : 0xc0041801) (0xc0041801)


Erreurs système:
=============
Error: (03/15/2016 07:04:11 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "WORKGROUP :1d" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.1.14.
L’ordinateur avec l’adresse IP 192.168.1.15 n’a pas permis que le nom soit réclamé par
cet ordinateur.

Error: (03/15/2016 06:58:42 AM) (Source: bowser) (EventID: 8003) (User: )
Description: Le maître explorateur a reçu une annonce de serveur de l’ordinateur LIVEBOX
qui pense qu’il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{8D5B0260-6996-4CE2-ADC6-8C8B9DA546.
Le maître explorateur s’arrête ou une élection est provoquée.

Error: (03/15/2016 06:34:34 AM) (Source: bowser) (EventID: 8003) (User: )
Description: Le maître explorateur a reçu une annonce de serveur de l’ordinateur LIVEBOX
qui pense qu’il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{8D5B0260-6996-4CE2-ADC6-8C8B9DA546.
Le maître explorateur s’arrête ou une élection est provoquée.

Error: (03/13/2016 12:01:02 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané n’a pas pu s’agrandir en raison d’une limite utilisateur.

Error: (03/12/2016 09:07:10 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Le maître explorateur a reçu une annonce de serveur de l’ordinateur LIVEBOX
qui pense qu’il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{8D5B0260-6996-4CE2-ADC6-8C8B9DA546.
Le maître explorateur s’arrête ou une élection est provoquée.

Error: (03/12/2016 08:55:05 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Le maître explorateur a reçu une annonce de serveur de l’ordinateur LIVEBOX
qui pense qu’il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{8D5B0260-6996-4CE2-ADC6-8C8B9DA546.
Le maître explorateur s’arrête ou une élection est provoquée.

Error: (03/12/2016 08:43:01 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Le maître explorateur a reçu une annonce de serveur de l’ordinateur LIVEBOX
qui pense qu’il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{8D5B0260-6996-4CE2-ADC6-8C8B9DA546.
Le maître explorateur s’arrête ou une élection est provoquée.

Error: (03/12/2016 04:21:16 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \...\DR22.

Error: (03/09/2016 09:52:21 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané n’a pas pu s’agrandir en raison d’une limite utilisateur.

Error: (03/09/2016 04:27:34 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \...\DR3.


==================== Infos Mémoire ===========================

Processeur: Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz
Pourcentage de mémoire utilisée: 37%
Mémoire physique - RAM - totale: 3071.34 MB
Mémoire physique - RAM - disponible: 1911.68 MB
Mémoire virtuelle totale: 6140.99 MB
Mémoire virtuelle disponible: 4657.4 MB

==================== Lecteurs ================================

Drive c: () (Fixed) (Total:148.95 GB) (Free:80.03 GB) NTFS

==================== MBR & Table des partitions ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 97646C29)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=149 GB) - (Type=07 NTFS)

==================== Fin de Addition.txt ============================