Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version:18-04-2016
Exécuté par Laurent (2016-04-22 17:51:28)
Exécuté depuis M:\
Microsoft Windows 10 Professionnel (X86) (2015-08-09 19:09:06)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-349070587-518053807-3229101513-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-349070587-518053807-3229101513-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-349070587-518053807-3229101513-1003 - Limited - Enabled)
Invité (S-1-5-21-349070587-518053807-3229101513-501 - Limited - Disabled)
Laurent (S-1-5-21-349070587-518053807-3229101513-1001 - Administrator - Enabled) => C:\Users\Laurent
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
"Spore" (HKLM\...\{6D35DF2D-7523-4CB6-9E8F-A1660D9F8637}_is1) (Version: 3.0.0.2818 - )
µTorrent (HKU\S-1-5-21-349070587-518053807-3229101513-1001\...\uTorrent) (Version: 3.4.3.40760 - BitTorrent Inc.)
Ableton Live 9 Suite (HKLM\...\{0037A2FF-F224-4F35-BA6B-0F486E990F4F}) (Version: 9.0.0.0 - Ableton)
Adblock Plus pour IE (32-bits) (HKLM\...\{568931B9-F1D1-4646-904C-8BDE897F50D3}) (Version: 1.4 - Eyeo GmbH)
Apple Application Support (32 bits) (HKLM\...\{FE5C2FAA-118D-4509-B51D-3F71CC9E1B3E}) (Version: 4.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{15A0A9A6-6CF0-4EEE-8E12-096B33F92CA7}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
Bandizip (HKLM\...\Bandizip) (Version: 5.07 - Bandisoft.com)
BlueStacks App Player (HKLM\...\BlueStacks App Player) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)
BlueStacks Notification Center (HKLM\...\{3792811C-832F-4392-B44A-24092901EDDC}) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)
Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.08 - Piriform)
Centre Souris et Claviers Microsoft (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.5.166.0 - Microsoft Corporation)
Centre Souris et Claviers Microsoft (Version: 2.5.166.0 - Microsoft Corporation) Hidden
Cheat Engine 6.4 (HKLM\...\Cheat Engine 6.4_is1) (Version: - Cheat Engine)
Cracked Steam (HKLM\...\6F64DF2E-3B8E-41DB-89E4-75BD3F370CDE_is1) (Version: 07.05.2011 - Anti-Valve Software)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Europa Universalis IV version 1.9.2 (HKLM\...\{99738B45-8F6C-4975-90FB-064867063BFB}_is1) (Version: 1.9.2 - REVOLUTiONiT)
Farm Frenzy Collection (HKLM\...\Farm Frenzy Collection) (Version: - )
Fix-it-up - Kate's Adventure (HKLM\...\Fix-it-up - Kate's Adventure_is1) (Version: 1.0 - MyPlayCity, Inc.)
Grand Theft Auto IV - Episodes From Liberty City (HKLM\...\{A0F17ADE-1253-46B7-AEA5-4D9710589A89}_is1) (Version: - )
Grand Theft Auto IV (HKLM\...\{B5A6AB16-42E1-4727-8D05-DA91A333981D}_is1) (Version: - )
Grand Theft Auto IV (Version: 1.0.0011.131 - Rockstar Games Inc.) Hidden
Grand Theft Auto IV (Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden
GTA San Andreas Admin Console (HKLM\...\GTA San Andreas Admin Console) (Version: beta 3 - open source)
GTA San Andreas Control Center v2.1.1 (HKLM\...\GTA San Andreas Control Center v2.1.1) (Version: Release 2.1.1 - open source)
iTunes (HKLM\...\{3079C5C8-325A-4354-A733-456BACA1E5FB}) (Version: 12.3.3.17 - Apple Inc.)
Juiced (HKLM\...\{902C9C8F-BFC8-4A70-BCE5-F311D6D9CFFD}) (Version: 0.01.0300 - THQ)
Juiced2_HIN (HKLM\...\{50E4FCC7-90B9-48C6-9D17-7AE66F282878}) (Version: 1.00.0000 - THQ)
loopMIDIBlockLegacy (Version: 9.9.9.9 - Tobias Erichsen) Hidden
Malwarebytes Anti-Malware version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Medal of Honor débarquement allié (HKLM\...\{0DEA94ED-915A-4834-A87E-388D012C8E02}) (Version: - )
MEGAsync (HKLM\...\MEGAsync) (Version: - Mega Limited)
MegaTrainer eXperience V1.2.6.9 (HKLM\...\MegaTrainer eXperience_is1) (Version: - )
Microsoft Games for Windows - LIVE (HKLM\...\{A1C962E2-2426-49C6-A38B-9A07E40D607C}) (Version: 3.2.217.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM\...\{00C5F4F4-62F9-40D7-8000-AD8A9CD0C669}) (Version: 3.1.99.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mises à jour NVIDIA 2.9.1.22 (Version: 2.9.1.22 - NVIDIA Corporation) Hidden
MTA:SA v1.4.1 (HKLM\...\MTA:SA 1.4) (Version: v1.4.1 - Multi Theft Auto)
MTA:SA v1.5.0 (HKLM\...\MTA:SA 1.5) (Version: v1.5.0 - Multi Theft Auto)
Native Instruments Controller Editor (HKLM\...\Native Instruments Controller Editor) (Version: 1.7.4.199 - Native Instruments)
Native Instruments Service Center (HKLM\...\Native Instruments Service Center) (Version: 2.6.0.137 - Native Instruments)
Native Instruments Traktor 2 (HKLM\...\Native Instruments Traktor 2) (Version: 2.7.3.935 - Native Instruments)
Need for Speed(TM) Hot Pursuit (HKLM\...\{83A606F5-BF6F-42ED-9F33-B9F74297CDED}) (Version: 1.0.0.0 - Electronic Arts)
NVIDIA GeForce Experience 2.9.1.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.22 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA Pilote graphique 341.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.92 - NVIDIA Corporation)
Panneau de configuration NVIDIA 341.92 (Version: 341.92 - NVIDIA Corporation) Hidden
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
rtpMIDIBlockLegacy (Version: 9.9.9.9 - Tobias Erichsen) Hidden
SHIELD Streaming (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.9.1.22 - NVIDIA Corporation) Hidden
STAR WARS - Jedi Knight II - Jedi Outcast version [v1.04] (HKLM\...\STAR WARS - Jedi Knight II - Jedi Outcast_is1) (Version: [v1.04] - Alucard73)
Steam (HKLM\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
teVirtualMIDI32 (HKLM\...\{A9E8573E-8AB4-48EB-BADA-851301B5E2AF}) (Version: 1.2.7.35 - Tobias Erichsen)
TmUnitedForever Update 2010-03-15 (HKLM\...\TmUnitedForever_is1) (Version: - Nadeo)
TrackMania Sunrise Extreme 1.5.1 (HKLM\...\TmSunrise_is1) (Version: - Nadeo)
Xilisoft Transfert iPad PC (HKLM\...\Xilisoft Transfert iPad PC) (Version: 5.7.12.20160322 - Xilisoft)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-349070587-518053807-3229101513-1001_Classes\CLSID\{5B69A6B4-393B-459C-8EBB-214237A9E7AC}\InprocServer32 -> C:\Program Files\Bandizip\bdzshl32.dll (Bandisoft.com)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0FE00E60-D5DE-499F-B03E-80E32ED71536} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {1FDC6E24-0373-44B3-9AD4-CA3F76F9FED8} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {21AFE719-CCEC-4841-A5C1-55C756FE6903} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {2B3CA074-9CB2-49FA-BE89-79F80A135715} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {3AA1AC89-8D16-430C-B7B9-1F1D036A307A} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {4CC37939-71CD-4570-90E0-64AB82296981} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-07-08] (Microsoft Corporation)
Task: {5C2EEC7F-59E5-4621-B48F-1FA6A466F5CF} - System32\Tasks\{691C2123-9D93-4238-9847-9109FD60B237} => pcalua.exe -a C:\Users\Laurent\Downloads\dotnetfx.exe -d C:\WINDOWS\system32
Task: {6FE611D3-4F70-4157-9EE0-74D821CB7A34} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-07-08] (Microsoft Corporation)
Task: {88E3471E-85D7-4638-A673-7AD3F6F5ED6A} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-04-13] (Microsoft Corporation)
Task: {956A672D-8B5B-49D6-A0C8-E56351376C20} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-07-08] (Microsoft Corporation)
Task: {AAE249F5-767B-4ABD-83B4-1E6B551B3F80} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-07-08] (Microsoft Corporation)
Task: {C26B6A16-4B23-499A-A31E-9D60DE4B1D9E} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2015-07-08] (Microsoft)
Task: {D2AE2535-829F-4AA5-A651-C8685C3C082B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)
Task: {E9E57E6F-BD80-418E-A751-0E06C644FB74} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\Public\Desktop\Tweaker - Cracked Steam.lnk -> C:\Program Files\cracked steam\csiw_support\csiw_support.bat ()
ShortcutWithArgument: C:\Users\Laurent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "microsoft-edge:hxxp://www%2dsearching.com/?prd=set_epc&s=G2Ozamobl6196,9d9aff2d-c345-4878-b9c7-044248a9d1d2,"
==================== Modules chargés (Avec liste blanche) ==============
2015-08-09 21:42 - 2015-08-09 21:42 - 00025088 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2016-03-28 17:08 - 2016-01-12 06:43 - 00222144 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2015-08-09 20:52 - 2015-10-13 18:47 - 00113840 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2016-04-13 14:23 - 2016-03-16 06:21 - 01767000 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-13 14:23 - 2016-03-16 06:21 - 01767000 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2014-05-01 16:15 - 2014-05-01 16:15 - 00463360 _____ () C:\ProgramData\MEGAsync\ShellExtX32.dll
2016-04-03 23:10 - 2008-04-08 22:25 - 00229376 _____ () D:\Program Files(x86)\Jeux\TmUnitedForever\ThumbGbx.dll
2016-03-18 22:56 - 2016-03-18 22:56 - 00080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-03-18 22:56 - 2016-03-18 22:56 - 01040656 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-05-04 21:25 - 2015-05-04 21:25 - 00055576 _____ () C:\Program Files\CCleaner\branding.dll
2015-07-17 19:34 - 2015-07-17 19:34 - 00065536 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [344]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [344]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [344]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [344]
AlternateDataStreams: C:\ProgramData\TEMP:E937120C [127]
AlternateDataStreams: C:\Users\Laurent\Application Data:NT [40]
AlternateDataStreams: C:\Users\Laurent\Application Data:NT2 [344]
AlternateDataStreams: C:\Users\Laurent\Desktop\CV Stage.rtf:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\Laurent\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\Laurent\AppData\Roaming:NT2 [344]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== EXE Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 08:13 - 2016-04-02 22:26 - 00001006 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
127.0.0.1 union.baidu2019.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-349070587-518053807-3229101513-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img2.jpg
DNS Servers: 195.130.130.1 - 195.130.131.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
MpsSvc => Le service Pare-feu n'est pas actif.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
MSCONFIG\Services: QQPCRTP => 2
MSCONFIG\Services: TAOFrame => 3
MSCONFIG\Services: Update Coupon Time => 2
HKLM\...\StartupApproved\Run: => " QQPCTray"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{3621F9EE-7B08-4590-B5D2-F23478CE2D2E}] => (Allow) C:\Program Files\cracked steam\Steam.exe
FirewallRules: [{742BCD06-F193-4085-96B7-9233F841EBD9}] => (Allow) C:\Program Files\cracked steam\Steam.exe
FirewallRules: [{8EA24262-C3AB-4A61-AD3A-48A7D69EA53A}] => (Allow) C:\Program Files\cracked steam\bin\steamwebhelper.exe
FirewallRules: [{5704B65F-B529-4F89-BB5C-3ED50C459DB0}] => (Allow) C:\Program Files\cracked steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{72B9B7D2-2B1E-4978-BAF6-A9E3C2AA3055}C:\users\laurent\appdata\roaming\utorrent\updates\3.4.5_41865.exe] => (Allow) C:\users\laurent\appdata\roaming\utorrent\updates\3.4.5_41865.exe
FirewallRules: [UDP Query User{18DD73A8-D30E-4097-90CB-FC4E6E3F4344}C:\users\laurent\appdata\roaming\utorrent\updates\3.4.5_41865.exe] => (Allow) C:\users\laurent\appdata\roaming\utorrent\updates\3.4.5_41865.exe
FirewallRules: [TCP Query User{6F9463DD-AF5B-4AB8-B79A-E46B467E51EA}C:\users\laurent\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\laurent\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{7AEF3AEB-3CE0-43CA-9DF2-B370C79C89C4}C:\users\laurent\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\laurent\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [TCP Query User{6F6868B1-6D87-45BC-A108-E02C88BB134E}D:\program files(x86)\jeux\nouv. répertoire\trackmania (working rally + empty profile + cracked)\trackmania\trackmania.exe] => (Allow) D:\program files(x86)\jeux\nouv. répertoire\trackmania (working rally + empty profile + cracked)\trackmania\trackmania.exe
FirewallRules: [UDP Query User{500DF6B7-4697-4771-8370-E7AE7E968C91}D:\program files(x86)\jeux\nouv. répertoire\trackmania (working rally + empty profile + cracked)\trackmania\trackmania.exe] => (Allow) D:\program files(x86)\jeux\nouv. répertoire\trackmania (working rally + empty profile + cracked)\trackmania\trackmania.exe
FirewallRules: [TCP Query User{066EE89B-F722-4089-A136-570F63BE3820}D:\program files(x86)\jeux\tmunitedforever\tmforever.exe] => (Allow) D:\program files(x86)\jeux\tmunitedforever\tmforever.exe
FirewallRules: [UDP Query User{DE2E1C9F-9525-47A2-A05F-7788ED503AFB}D:\program files(x86)\jeux\tmunitedforever\tmforever.exe] => (Allow) D:\program files(x86)\jeux\tmunitedforever\tmforever.exe
FirewallRules: [TCP Query User{067E38B1-6CB5-4B8C-8A4D-45F089A3A851}D:\program files(x86)\jeux\tmunitedforever\tmforever.exe] => (Allow) D:\program files(x86)\jeux\tmunitedforever\tmforever.exe
FirewallRules: [UDP Query User{CA24138D-BDF6-45EE-9F0D-8FF3076EAFA3}D:\program files(x86)\jeux\tmunitedforever\tmforever.exe] => (Allow) D:\program files(x86)\jeux\tmunitedforever\tmforever.exe
FirewallRules: [{70F1F28B-F2D0-4D9B-B20B-4C443BA8918D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{F2740B92-CE58-408C-A51B-6E693DE739DF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{9809576A-1822-4A2D-9135-F40A44235833}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{0BC3BC5A-EA36-489F-8893-42E39D90A215}] => (Allow) C:\WINDOWS\system32\download\MiniThunderPlatform.exe
FirewallRules: [{661B26F1-D1DA-46F2-BD0B-3ADF0A01ED59}] => (Allow) C:\WINDOWS\system32\download\MiniThunderPlatform.exe
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée
Vérifiez le service "winmgmt" ou réparez WMI.
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Impossible de démarrer le service Journal des événements, impossible de lire les événements.
Le service d�marre ou s'arr�te. Faites un nouvel essai plus tard.
==================== Infos Mémoire ===========================
Processeur: AMD Athlon(tm) Dual Core Processor 4850e
Pourcentage de mémoire utilisée: 39%
Mémoire physique - RAM - totale: 2047.3 MB
Mémoire physique - RAM - disponible: 1236.07 MB
Mémoire virtuelle totale: 4351.3 MB
Mémoire virtuelle disponible: 3522.74 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:74.67 GB) (Free:20.78 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: () (Fixed) (Total:158.21 GB) (Free:5.13 GB) NTFS
Drive j: (TMUF_STARTRACK) (CDROM) (Total:1.11 GB) (Free:0 GB) CDFS
Drive k: (Disc) (CDROM) (Total:0.52 GB) (Free:0 GB) CDFS
Drive m: (16GO) (Removable) (Total:14.65 GB) (Free:10.51 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 256E256D)
Partition 1: (Active) - (Size=74.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=158.2 GB) - (Type=OF Extended)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 14.6 GB) (Disk ID: 53ECABAF)
Partition 1: (Active) - (Size=14.6 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par Laurent (2016-04-22 17:51:28)
Exécuté depuis M:\
Microsoft Windows 10 Professionnel (X86) (2015-08-09 19:09:06)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-349070587-518053807-3229101513-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-349070587-518053807-3229101513-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-349070587-518053807-3229101513-1003 - Limited - Enabled)
Invité (S-1-5-21-349070587-518053807-3229101513-501 - Limited - Disabled)
Laurent (S-1-5-21-349070587-518053807-3229101513-1001 - Administrator - Enabled) => C:\Users\Laurent
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
"Spore" (HKLM\...\{6D35DF2D-7523-4CB6-9E8F-A1660D9F8637}_is1) (Version: 3.0.0.2818 - )
µTorrent (HKU\S-1-5-21-349070587-518053807-3229101513-1001\...\uTorrent) (Version: 3.4.3.40760 - BitTorrent Inc.)
Ableton Live 9 Suite (HKLM\...\{0037A2FF-F224-4F35-BA6B-0F486E990F4F}) (Version: 9.0.0.0 - Ableton)
Adblock Plus pour IE (32-bits) (HKLM\...\{568931B9-F1D1-4646-904C-8BDE897F50D3}) (Version: 1.4 - Eyeo GmbH)
Apple Application Support (32 bits) (HKLM\...\{FE5C2FAA-118D-4509-B51D-3F71CC9E1B3E}) (Version: 4.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{15A0A9A6-6CF0-4EEE-8E12-096B33F92CA7}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
Bandizip (HKLM\...\Bandizip) (Version: 5.07 - Bandisoft.com)
BlueStacks App Player (HKLM\...\BlueStacks App Player) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)
BlueStacks Notification Center (HKLM\...\{3792811C-832F-4392-B44A-24092901EDDC}) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)
Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.08 - Piriform)
Centre Souris et Claviers Microsoft (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.5.166.0 - Microsoft Corporation)
Centre Souris et Claviers Microsoft (Version: 2.5.166.0 - Microsoft Corporation) Hidden
Cheat Engine 6.4 (HKLM\...\Cheat Engine 6.4_is1) (Version: - Cheat Engine)
Cracked Steam (HKLM\...\6F64DF2E-3B8E-41DB-89E4-75BD3F370CDE_is1) (Version: 07.05.2011 - Anti-Valve Software)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Europa Universalis IV version 1.9.2 (HKLM\...\{99738B45-8F6C-4975-90FB-064867063BFB}_is1) (Version: 1.9.2 - REVOLUTiONiT)
Farm Frenzy Collection (HKLM\...\Farm Frenzy Collection) (Version: - )
Fix-it-up - Kate's Adventure (HKLM\...\Fix-it-up - Kate's Adventure_is1) (Version: 1.0 - MyPlayCity, Inc.)
Grand Theft Auto IV - Episodes From Liberty City (HKLM\...\{A0F17ADE-1253-46B7-AEA5-4D9710589A89}_is1) (Version: - )
Grand Theft Auto IV (HKLM\...\{B5A6AB16-42E1-4727-8D05-DA91A333981D}_is1) (Version: - )
Grand Theft Auto IV (Version: 1.0.0011.131 - Rockstar Games Inc.) Hidden
Grand Theft Auto IV (Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden
GTA San Andreas Admin Console (HKLM\...\GTA San Andreas Admin Console) (Version: beta 3 - open source)
GTA San Andreas Control Center v2.1.1 (HKLM\...\GTA San Andreas Control Center v2.1.1) (Version: Release 2.1.1 - open source)
iTunes (HKLM\...\{3079C5C8-325A-4354-A733-456BACA1E5FB}) (Version: 12.3.3.17 - Apple Inc.)
Juiced (HKLM\...\{902C9C8F-BFC8-4A70-BCE5-F311D6D9CFFD}) (Version: 0.01.0300 - THQ)
Juiced2_HIN (HKLM\...\{50E4FCC7-90B9-48C6-9D17-7AE66F282878}) (Version: 1.00.0000 - THQ)
loopMIDIBlockLegacy (Version: 9.9.9.9 - Tobias Erichsen) Hidden
Malwarebytes Anti-Malware version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Medal of Honor débarquement allié (HKLM\...\{0DEA94ED-915A-4834-A87E-388D012C8E02}) (Version: - )
MEGAsync (HKLM\...\MEGAsync) (Version: - Mega Limited)
MegaTrainer eXperience V1.2.6.9 (HKLM\...\MegaTrainer eXperience_is1) (Version: - )
Microsoft Games for Windows - LIVE (HKLM\...\{A1C962E2-2426-49C6-A38B-9A07E40D607C}) (Version: 3.2.217.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM\...\{00C5F4F4-62F9-40D7-8000-AD8A9CD0C669}) (Version: 3.1.99.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mises à jour NVIDIA 2.9.1.22 (Version: 2.9.1.22 - NVIDIA Corporation) Hidden
MTA:SA v1.4.1 (HKLM\...\MTA:SA 1.4) (Version: v1.4.1 - Multi Theft Auto)
MTA:SA v1.5.0 (HKLM\...\MTA:SA 1.5) (Version: v1.5.0 - Multi Theft Auto)
Native Instruments Controller Editor (HKLM\...\Native Instruments Controller Editor) (Version: 1.7.4.199 - Native Instruments)
Native Instruments Service Center (HKLM\...\Native Instruments Service Center) (Version: 2.6.0.137 - Native Instruments)
Native Instruments Traktor 2 (HKLM\...\Native Instruments Traktor 2) (Version: 2.7.3.935 - Native Instruments)
Need for Speed(TM) Hot Pursuit (HKLM\...\{83A606F5-BF6F-42ED-9F33-B9F74297CDED}) (Version: 1.0.0.0 - Electronic Arts)
NVIDIA GeForce Experience 2.9.1.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.22 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA Pilote graphique 341.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.92 - NVIDIA Corporation)
Panneau de configuration NVIDIA 341.92 (Version: 341.92 - NVIDIA Corporation) Hidden
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
rtpMIDIBlockLegacy (Version: 9.9.9.9 - Tobias Erichsen) Hidden
SHIELD Streaming (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.9.1.22 - NVIDIA Corporation) Hidden
STAR WARS - Jedi Knight II - Jedi Outcast version [v1.04] (HKLM\...\STAR WARS - Jedi Knight II - Jedi Outcast_is1) (Version: [v1.04] - Alucard73)
Steam (HKLM\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
teVirtualMIDI32 (HKLM\...\{A9E8573E-8AB4-48EB-BADA-851301B5E2AF}) (Version: 1.2.7.35 - Tobias Erichsen)
TmUnitedForever Update 2010-03-15 (HKLM\...\TmUnitedForever_is1) (Version: - Nadeo)
TrackMania Sunrise Extreme 1.5.1 (HKLM\...\TmSunrise_is1) (Version: - Nadeo)
Xilisoft Transfert iPad PC (HKLM\...\Xilisoft Transfert iPad PC) (Version: 5.7.12.20160322 - Xilisoft)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-349070587-518053807-3229101513-1001_Classes\CLSID\{5B69A6B4-393B-459C-8EBB-214237A9E7AC}\InprocServer32 -> C:\Program Files\Bandizip\bdzshl32.dll (Bandisoft.com)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0FE00E60-D5DE-499F-B03E-80E32ED71536} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {1FDC6E24-0373-44B3-9AD4-CA3F76F9FED8} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {21AFE719-CCEC-4841-A5C1-55C756FE6903} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {2B3CA074-9CB2-49FA-BE89-79F80A135715} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {3AA1AC89-8D16-430C-B7B9-1F1D036A307A} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {4CC37939-71CD-4570-90E0-64AB82296981} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-07-08] (Microsoft Corporation)
Task: {5C2EEC7F-59E5-4621-B48F-1FA6A466F5CF} - System32\Tasks\{691C2123-9D93-4238-9847-9109FD60B237} => pcalua.exe -a C:\Users\Laurent\Downloads\dotnetfx.exe -d C:\WINDOWS\system32
Task: {6FE611D3-4F70-4157-9EE0-74D821CB7A34} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-07-08] (Microsoft Corporation)
Task: {88E3471E-85D7-4638-A673-7AD3F6F5ED6A} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-04-13] (Microsoft Corporation)
Task: {956A672D-8B5B-49D6-A0C8-E56351376C20} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-07-08] (Microsoft Corporation)
Task: {AAE249F5-767B-4ABD-83B4-1E6B551B3F80} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-07-08] (Microsoft Corporation)
Task: {C26B6A16-4B23-499A-A31E-9D60DE4B1D9E} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2015-07-08] (Microsoft)
Task: {D2AE2535-829F-4AA5-A651-C8685C3C082B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)
Task: {E9E57E6F-BD80-418E-A751-0E06C644FB74} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\Public\Desktop\Tweaker - Cracked Steam.lnk -> C:\Program Files\cracked steam\csiw_support\csiw_support.bat ()
ShortcutWithArgument: C:\Users\Laurent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "microsoft-edge:hxxp://www%2dsearching.com/?prd=set_epc&s=G2Ozamobl6196,9d9aff2d-c345-4878-b9c7-044248a9d1d2,"
==================== Modules chargés (Avec liste blanche) ==============
2015-08-09 21:42 - 2015-08-09 21:42 - 00025088 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2016-03-28 17:08 - 2016-01-12 06:43 - 00222144 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2015-08-09 20:52 - 2015-10-13 18:47 - 00113840 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2016-04-13 14:23 - 2016-03-16 06:21 - 01767000 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-13 14:23 - 2016-03-16 06:21 - 01767000 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2014-05-01 16:15 - 2014-05-01 16:15 - 00463360 _____ () C:\ProgramData\MEGAsync\ShellExtX32.dll
2016-04-03 23:10 - 2008-04-08 22:25 - 00229376 _____ () D:\Program Files(x86)\Jeux\TmUnitedForever\ThumbGbx.dll
2016-03-18 22:56 - 2016-03-18 22:56 - 00080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-03-18 22:56 - 2016-03-18 22:56 - 01040656 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-05-04 21:25 - 2015-05-04 21:25 - 00055576 _____ () C:\Program Files\CCleaner\branding.dll
2015-07-17 19:34 - 2015-07-17 19:34 - 00065536 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [344]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [344]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [344]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [344]
AlternateDataStreams: C:\ProgramData\TEMP:E937120C [127]
AlternateDataStreams: C:\Users\Laurent\Application Data:NT [40]
AlternateDataStreams: C:\Users\Laurent\Application Data:NT2 [344]
AlternateDataStreams: C:\Users\Laurent\Desktop\CV Stage.rtf:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\Laurent\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\Laurent\AppData\Roaming:NT2 [344]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== EXE Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 08:13 - 2016-04-02 22:26 - 00001006 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
127.0.0.1 union.baidu2019.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-349070587-518053807-3229101513-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img2.jpg
DNS Servers: 195.130.130.1 - 195.130.131.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
MpsSvc => Le service Pare-feu n'est pas actif.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
MSCONFIG\Services: QQPCRTP => 2
MSCONFIG\Services: TAOFrame => 3
MSCONFIG\Services: Update Coupon Time => 2
HKLM\...\StartupApproved\Run: => " QQPCTray"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{3621F9EE-7B08-4590-B5D2-F23478CE2D2E}] => (Allow) C:\Program Files\cracked steam\Steam.exe
FirewallRules: [{742BCD06-F193-4085-96B7-9233F841EBD9}] => (Allow) C:\Program Files\cracked steam\Steam.exe
FirewallRules: [{8EA24262-C3AB-4A61-AD3A-48A7D69EA53A}] => (Allow) C:\Program Files\cracked steam\bin\steamwebhelper.exe
FirewallRules: [{5704B65F-B529-4F89-BB5C-3ED50C459DB0}] => (Allow) C:\Program Files\cracked steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{72B9B7D2-2B1E-4978-BAF6-A9E3C2AA3055}C:\users\laurent\appdata\roaming\utorrent\updates\3.4.5_41865.exe] => (Allow) C:\users\laurent\appdata\roaming\utorrent\updates\3.4.5_41865.exe
FirewallRules: [UDP Query User{18DD73A8-D30E-4097-90CB-FC4E6E3F4344}C:\users\laurent\appdata\roaming\utorrent\updates\3.4.5_41865.exe] => (Allow) C:\users\laurent\appdata\roaming\utorrent\updates\3.4.5_41865.exe
FirewallRules: [TCP Query User{6F9463DD-AF5B-4AB8-B79A-E46B467E51EA}C:\users\laurent\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\laurent\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{7AEF3AEB-3CE0-43CA-9DF2-B370C79C89C4}C:\users\laurent\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\laurent\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [TCP Query User{6F6868B1-6D87-45BC-A108-E02C88BB134E}D:\program files(x86)\jeux\nouv. répertoire\trackmania (working rally + empty profile + cracked)\trackmania\trackmania.exe] => (Allow) D:\program files(x86)\jeux\nouv. répertoire\trackmania (working rally + empty profile + cracked)\trackmania\trackmania.exe
FirewallRules: [UDP Query User{500DF6B7-4697-4771-8370-E7AE7E968C91}D:\program files(x86)\jeux\nouv. répertoire\trackmania (working rally + empty profile + cracked)\trackmania\trackmania.exe] => (Allow) D:\program files(x86)\jeux\nouv. répertoire\trackmania (working rally + empty profile + cracked)\trackmania\trackmania.exe
FirewallRules: [TCP Query User{066EE89B-F722-4089-A136-570F63BE3820}D:\program files(x86)\jeux\tmunitedforever\tmforever.exe] => (Allow) D:\program files(x86)\jeux\tmunitedforever\tmforever.exe
FirewallRules: [UDP Query User{DE2E1C9F-9525-47A2-A05F-7788ED503AFB}D:\program files(x86)\jeux\tmunitedforever\tmforever.exe] => (Allow) D:\program files(x86)\jeux\tmunitedforever\tmforever.exe
FirewallRules: [TCP Query User{067E38B1-6CB5-4B8C-8A4D-45F089A3A851}D:\program files(x86)\jeux\tmunitedforever\tmforever.exe] => (Allow) D:\program files(x86)\jeux\tmunitedforever\tmforever.exe
FirewallRules: [UDP Query User{CA24138D-BDF6-45EE-9F0D-8FF3076EAFA3}D:\program files(x86)\jeux\tmunitedforever\tmforever.exe] => (Allow) D:\program files(x86)\jeux\tmunitedforever\tmforever.exe
FirewallRules: [{70F1F28B-F2D0-4D9B-B20B-4C443BA8918D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{F2740B92-CE58-408C-A51B-6E693DE739DF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{9809576A-1822-4A2D-9135-F40A44235833}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{0BC3BC5A-EA36-489F-8893-42E39D90A215}] => (Allow) C:\WINDOWS\system32\download\MiniThunderPlatform.exe
FirewallRules: [{661B26F1-D1DA-46F2-BD0B-3ADF0A01ED59}] => (Allow) C:\WINDOWS\system32\download\MiniThunderPlatform.exe
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée
Vérifiez le service "winmgmt" ou réparez WMI.
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Impossible de démarrer le service Journal des événements, impossible de lire les événements.
Le service d�marre ou s'arr�te. Faites un nouvel essai plus tard.
==================== Infos Mémoire ===========================
Processeur: AMD Athlon(tm) Dual Core Processor 4850e
Pourcentage de mémoire utilisée: 39%
Mémoire physique - RAM - totale: 2047.3 MB
Mémoire physique - RAM - disponible: 1236.07 MB
Mémoire virtuelle totale: 4351.3 MB
Mémoire virtuelle disponible: 3522.74 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:74.67 GB) (Free:20.78 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: () (Fixed) (Total:158.21 GB) (Free:5.13 GB) NTFS
Drive j: (TMUF_STARTRACK) (CDROM) (Total:1.11 GB) (Free:0 GB) CDFS
Drive k: (Disc) (CDROM) (Total:0.52 GB) (Free:0 GB) CDFS
Drive m: (16GO) (Removable) (Total:14.65 GB) (Free:10.51 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 256E256D)
Partition 1: (Active) - (Size=74.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=158.2 GB) - (Type=OF Extended)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 14.6 GB) (Disk ID: 53ECABAF)
Partition 1: (Active) - (Size=14.6 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================