Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 20-06-2016 01
Exécuté par Salim Benali (2016-06-23 19:25:10)
Exécuté depuis C:\Users\Salim Benali\Desktop
Microsoft Windows 8 Entreprise (X86) (2014-12-12 14:14:28)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3419224211-2864556784-483757205-500 - Administrator - Disabled)
Invité (S-1-5-21-3419224211-2864556784-483757205-501 - Limited - Disabled)
Salim Benali (S-1-5-21-3419224211-2864556784-483757205-1001 - Administrator - Enabled) => C:\Users\Salim Benali
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Disabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-3419224211-2864556784-483757205-1001\...\uTorrent) (Version: 3.4.5.41372 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 22.0.0.192 - Adobe Systems Incorporated)
Any Video Converter Professional 3.4.1 (HKLM\...\Any Video Converter Professional_is1) (Version: - Any-Video-Converter.com)
Ares 2.2.7 (HKLM\...\Ares) (Version: 2.2.7-Build#3051 - Seekar Ltd)
Avast Premier (HKLM\...\Avast) (Version: 11.2.2262 - AVAST Software)
Best Spider Solitaire (HKLM\...\Best Spider Solitaire_is1) (Version: 1.0 - MyPlayCity, Inc.)
Brother MFL-Pro Suite DCP-J140W (HKLM\...\{2FF959E3-FFE4-46C4-96DA-03F26BCFEFCC}) (Version: 1.1.5.0 - Brother Industries, Ltd.)
CCleaner (HKLM\...\CCleaner) (Version: 5.18 - Piriform)
FormatFactory 3.6.0.0 (HKLM\...\FormatFactory) (Version: 3.6.0.0 - Format Factory)
Google Chrome (HKLM\...\Google Chrome) (Version: 51.0.2704.103 - Google Inc.)
Google Update Helper (Version: 1.3.30.3 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3347 - Intel Corporation)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Malwarebytes Anti-Malware version 2.0.4.1028 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
Microsoft Office Professionnel Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Mozilla Firefox 45.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 45.0.1 (x86 fr)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
MPC-HC 1.7.7 (HKLM\...\{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1) (Version: 1.7.7 - MPC-HC Team)
MpcStar 5.4 (HKLM\...\MpcStar) (Version: 5.4 - www.mpcstar.com)
Opera 12.15 (HKLM\...\Opera 12.15.1748) (Version: 12.15.1748 - Opera Software ASA)
Opera Stable 38.0.2220.31 (HKLM\...\Opera 38.0.2220.31) (Version: 38.0.2220.31 - Opera Software)
Photo Collage Maker 3.25 (HKLM\...\{4253BBF6-8884-4B62-A063-7CF4AE7D246C}_is1) (Version: 3.25 - AMS Software)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6788 - Realtek Semiconductor Corp.)
Recover My Files (HKLM\...\Recover My Files v5_is1) (Version: 5.2.1.1964 - GetData Pty Ltd)
SafeZone Stable 1.48.2066.101 (Version: 1.48.2066.101 - Avast Software) Hidden
Skype Click to Call (HKLM\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.3.0.9150 - Microsoft Corporation)
Skype™ 7.25 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.25.103 - Skype Technologies S.A.)
Sound Normalizer 6.6 (HKLM\...\Sound Normalizer_is1) (Version: 6.6 - Kanz Software)
TeamViewer 7 (HKLM\...\TeamViewer 7) (Version: 7.0.13936 - TeamViewer)
TeraCopy 2.3 (HKLM\...\TeraCopy_is1) (Version: - Code Sector)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.3 - VideoLAN)
Windows 8 Activator 1.00 (HKLM\...\Windows 8 Activator 1.00) (Version: 1.00 - Microsoft)
WinRAR 5.31 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
Xilisoft Convertisseur Vidéo Ultimate (HKLM\...\Xilisoft Convertisseur Vidéo Ultimate) (Version: 7.8.5.20141031 - Xilisoft)
ZHPFix 2015 (HKLM\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {04C84D76-76D5-4460-8CE5-ADDE15CAA790} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-05-10] (AVAST Software)
Task: {08C5D9E1-1226-4C48-A886-35CA0032F435} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-06-18] (Adobe Systems Incorporated)
Task: {53BB99A2-60D1-4F65-A2E7-990819B39833} - System32\Tasks\SafeZone scheduled Autoupdate 1450443907 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-04-15] (Avast Software)
Task: {579A3127-4D55-4CEA-84F9-82A3A80367C1} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-05-13] (Piriform Ltd)
Task: {5ECC28AA-4F4A-4C01-9C3E-645CA04147C2} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-02] (AVAST Software)
Task: {A7E1FFA6-C517-43EA-B841-BAC16D9554FD} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {C28B0A87-FD12-4B80-BA71-97F400BF2D6D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-06-09] (Google Inc.)
Task: {CC790D51-1C9E-42BF-94D3-B45A580DCE60} - System32\Tasks\Opera scheduled Autoupdate 1419208561 => C:\Program Files\Opera\launcher.exe [2016-06-13] (Opera Software)
Task: {ED8B5C82-E304-4BEB-8426-69A63BAB467B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-06-09] (Google Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-05-10 10:21 - 2016-05-10 10:21 - 00123344 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-05-10 10:21 - 2016-05-10 10:21 - 00135816 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-05-10 10:21 - 2016-05-10 10:21 - 00479680 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-05-10 10:21 - 2016-05-10 10:21 - 00309912 _____ () C:\Program Files\AVAST Software\Avast\browser_pass.dll
2016-06-23 15:08 - 2016-06-23 15:08 - 02948608 ____N () C:\Program Files\AVAST Software\Avast\defs\16062302\algo.dll
2016-06-23 19:14 - 2016-06-23 19:14 - 02948608 _____ () C:\Program Files\AVAST Software\Avast\defs\16062303\algo.dll
2015-07-08 15:11 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files\Brother\BrUtilities\BrLogAPI.dll
2010-01-30 02:41 - 2010-01-30 02:41 - 04254560 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2015-08-02 01:46 - 2012-01-20 14:55 - 00427520 _____ () C:\Program Files\TeraCopy\TeraCopyExt.dll
2015-08-02 01:46 - 2012-01-29 16:54 - 00408576 _____ () C:\Program Files\TeraCopy\TeraCopy.dll
2015-12-17 23:38 - 2015-12-17 23:38 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2014-01-29 23:12 - 2014-01-29 23:12 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2012-07-26 05:17 - 2012-07-26 05:17 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3419224211-2864556784-483757205-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Salim Benali\AppData\Roaming\Microsoft\Windows Photo Viewer\Papier peint de la Visionneuse de photos Windows.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\...\StartupApproved\Run: => "ControlCenter4"
HKU\S-1-5-21-3419224211-2864556784-483757205-1001\...\StartupApproved\Run: => "uTorrent"
HKU\S-1-5-21-3419224211-2864556784-483757205-1001\...\StartupApproved\Run: => "Skype"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{E15F9E2F-FA37-4A04-BFEA-6ECE3903F870}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer.exe
FirewallRules: [{75210888-555B-44BC-8BBF-C389300003FD}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer.exe
FirewallRules: [{D79AAC3E-1E57-4F88-AB6D-1999810069E4}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
FirewallRules: [{03A7E1EF-3947-4E23-AAA1-4B3B2F36A1BE}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
FirewallRules: [{A9450500-A523-494B-9DC4-7F3C09A38795}] => (Allow) C:\Program Files\Opera\opera.exe
FirewallRules: [{BF290AFB-C48A-4CD9-B0EB-A1BB1BA9CCD1}] => (Allow) C:\Program Files\Opera\opera.exe
FirewallRules: [TCP Query User{C6FD59D9-3753-483A-88FA-D2B8BC37EF28}C:\program files\ares\ares.exe] => (Allow) C:\program files\ares\ares.exe
FirewallRules: [UDP Query User{D3BD9CC5-2DD7-48F7-A6C4-C6C025F1FD86}C:\program files\ares\ares.exe] => (Allow) C:\program files\ares\ares.exe
FirewallRules: [TCP Query User{BFD0A24A-E59A-4322-A00C-090244EF04EA}C:\program files\ares\ares.exe] => (Allow) C:\program files\ares\ares.exe
FirewallRules: [UDP Query User{9E1AEE29-A67C-4635-9D08-4BD295F6B390}C:\program files\ares\ares.exe] => (Allow) C:\program files\ares\ares.exe
FirewallRules: [TCP Query User{4D1A6538-853E-4D70-B390-D26C4A3EB1E2}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{7BBA820C-DA03-495F-A14C-9965B5141416}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{F5D11CC8-1A6B-47C4-8B0C-E891B37F9E31}] => (Allow) C:\Users\Salim Benali\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{F7FD17E3-CFA8-4CB5-A0C2-8FCB5BBF718E}] => (Allow) C:\Users\Salim Benali\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{CDC467E4-517B-4F8D-A4A1-2AFF790E0813}C:\program files\ares\chatserver.exe] => (Block) C:\program files\ares\chatserver.exe
FirewallRules: [UDP Query User{94349A33-6C22-46F9-8250-F0AA9130079A}C:\program files\ares\chatserver.exe] => (Block) C:\program files\ares\chatserver.exe
FirewallRules: [{B0B1D7EB-04DD-47E8-950C-7D2832973F66}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{EDF2865E-0733-4A4B-A225-93FC81BF91C7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7267C1F6-D073-487F-B437-1BD5B8495AF8}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{1ABAECFF-9E5F-475C-8813-BC6CAE837049}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7687CD5F-D9E7-4694-9218-2C2923426C0E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7B1DCC9E-BF6C-46D9-BE63-E8459F050D86}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{55C8B46E-1B94-4425-A59A-F6D067F1744D}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{194D2BEF-8FD4-4335-9DDC-CDFC96100BEC}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{D95E6F8C-CACB-46AE-A53C-3DD799C3364E}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{DC5808D0-63C0-4DC9-AF2F-44A30E320DAF}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
15-05-2016 23:36:10 Point de contrôle planifié
23-05-2016 13:20:37 Point de contrôle planifié
01-06-2016 23:32:29 Point de contrôle planifié
17-06-2016 18:23:49 Opération de restauration
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: USB2.0-CRW
Description: USB2.0-CRW
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/19/2016 06:59:01 PM) (Source: MsiInstaller) (EventID: 1041) (User: AUTORITE NT)
Description: Impossible de démarrer une transaction Windows Installer ASU_MSI_TRAN. Une erreur 1603 s’est produite lors du démarrage de la transaction.
Error: (06/19/2016 01:32:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc00001a5
Décalage d’erreur : 0x00002298
ID du processus défaillant : 0x1148
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00001e8c
ID du processus défaillant : 0x12f8
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : KERNELBASE.dll, version : 6.2.9200.17366, horodatage : 0x554d1772
Code d’exception : 0x0eedfade
Décalage d’erreur : 0x0001209d
ID du processus défaillant : 0xd10
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc00001a5
Décalage d’erreur : 0x000270ed
ID du processus défaillant : 0xd10
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00001c25
ID du processus défaillant : 0x1444
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc00001a5
Décalage d’erreur : 0x00002298
ID du processus défaillant : 0x1444
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00001eba
ID du processus défaillant : 0x284
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc00001a5
Décalage d’erreur : 0x00002298
ID du processus défaillant : 0x284
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : KERNELBASE.dll, version : 6.2.9200.17366, horodatage : 0x554d1772
Code d’exception : 0x0eedfade
Décalage d’erreur : 0x0001209d
ID du processus défaillant : 0xee8
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Erreurs système:
=============
Error: (06/19/2016 02:13:08 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:08 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:08 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:07 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:07 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:07 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:07 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:07 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:12:58 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:12:58 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
CodeIntegrity:
===================================
Date: 2015-04-09 12:24:15.978
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\sfc_os.dll because the set of per-page image hashes could not be found on the system.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-2375M CPU @ 1.50GHz
Pourcentage de mémoire utilisée: 52%
Mémoire physique - RAM - totale: 2699.36 MB
Mémoire physique - RAM - disponible: 1271.16 MB
Mémoire virtuelle totale: 3578.84 MB
Mémoire virtuelle disponible: 1708.57 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:333.44 GB) (Free:228.12 GB) NTFS
Drive d: () (Fixed) (Total:305.11 GB) (Free:258.71 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive e: (Disque local) (Fixed) (Total:292.97 GB) (Free:163.24 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: A531422E)
Partition 1: (Active) - (Size=305.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=333.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=293 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par Salim Benali (2016-06-23 19:25:10)
Exécuté depuis C:\Users\Salim Benali\Desktop
Microsoft Windows 8 Entreprise (X86) (2014-12-12 14:14:28)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3419224211-2864556784-483757205-500 - Administrator - Disabled)
Invité (S-1-5-21-3419224211-2864556784-483757205-501 - Limited - Disabled)
Salim Benali (S-1-5-21-3419224211-2864556784-483757205-1001 - Administrator - Enabled) => C:\Users\Salim Benali
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Disabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-3419224211-2864556784-483757205-1001\...\uTorrent) (Version: 3.4.5.41372 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 22.0.0.192 - Adobe Systems Incorporated)
Any Video Converter Professional 3.4.1 (HKLM\...\Any Video Converter Professional_is1) (Version: - Any-Video-Converter.com)
Ares 2.2.7 (HKLM\...\Ares) (Version: 2.2.7-Build#3051 - Seekar Ltd)
Avast Premier (HKLM\...\Avast) (Version: 11.2.2262 - AVAST Software)
Best Spider Solitaire (HKLM\...\Best Spider Solitaire_is1) (Version: 1.0 - MyPlayCity, Inc.)
Brother MFL-Pro Suite DCP-J140W (HKLM\...\{2FF959E3-FFE4-46C4-96DA-03F26BCFEFCC}) (Version: 1.1.5.0 - Brother Industries, Ltd.)
CCleaner (HKLM\...\CCleaner) (Version: 5.18 - Piriform)
FormatFactory 3.6.0.0 (HKLM\...\FormatFactory) (Version: 3.6.0.0 - Format Factory)
Google Chrome (HKLM\...\Google Chrome) (Version: 51.0.2704.103 - Google Inc.)
Google Update Helper (Version: 1.3.30.3 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3347 - Intel Corporation)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Malwarebytes Anti-Malware version 2.0.4.1028 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
Microsoft Office Professionnel Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Mozilla Firefox 45.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 45.0.1 (x86 fr)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
MPC-HC 1.7.7 (HKLM\...\{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1) (Version: 1.7.7 - MPC-HC Team)
MpcStar 5.4 (HKLM\...\MpcStar) (Version: 5.4 - www.mpcstar.com)
Opera 12.15 (HKLM\...\Opera 12.15.1748) (Version: 12.15.1748 - Opera Software ASA)
Opera Stable 38.0.2220.31 (HKLM\...\Opera 38.0.2220.31) (Version: 38.0.2220.31 - Opera Software)
Photo Collage Maker 3.25 (HKLM\...\{4253BBF6-8884-4B62-A063-7CF4AE7D246C}_is1) (Version: 3.25 - AMS Software)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6788 - Realtek Semiconductor Corp.)
Recover My Files (HKLM\...\Recover My Files v5_is1) (Version: 5.2.1.1964 - GetData Pty Ltd)
SafeZone Stable 1.48.2066.101 (Version: 1.48.2066.101 - Avast Software) Hidden
Skype Click to Call (HKLM\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.3.0.9150 - Microsoft Corporation)
Skype™ 7.25 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.25.103 - Skype Technologies S.A.)
Sound Normalizer 6.6 (HKLM\...\Sound Normalizer_is1) (Version: 6.6 - Kanz Software)
TeamViewer 7 (HKLM\...\TeamViewer 7) (Version: 7.0.13936 - TeamViewer)
TeraCopy 2.3 (HKLM\...\TeraCopy_is1) (Version: - Code Sector)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.3 - VideoLAN)
Windows 8 Activator 1.00 (HKLM\...\Windows 8 Activator 1.00) (Version: 1.00 - Microsoft)
WinRAR 5.31 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
Xilisoft Convertisseur Vidéo Ultimate (HKLM\...\Xilisoft Convertisseur Vidéo Ultimate) (Version: 7.8.5.20141031 - Xilisoft)
ZHPFix 2015 (HKLM\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {04C84D76-76D5-4460-8CE5-ADDE15CAA790} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-05-10] (AVAST Software)
Task: {08C5D9E1-1226-4C48-A886-35CA0032F435} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-06-18] (Adobe Systems Incorporated)
Task: {53BB99A2-60D1-4F65-A2E7-990819B39833} - System32\Tasks\SafeZone scheduled Autoupdate 1450443907 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-04-15] (Avast Software)
Task: {579A3127-4D55-4CEA-84F9-82A3A80367C1} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-05-13] (Piriform Ltd)
Task: {5ECC28AA-4F4A-4C01-9C3E-645CA04147C2} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-02] (AVAST Software)
Task: {A7E1FFA6-C517-43EA-B841-BAC16D9554FD} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {C28B0A87-FD12-4B80-BA71-97F400BF2D6D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-06-09] (Google Inc.)
Task: {CC790D51-1C9E-42BF-94D3-B45A580DCE60} - System32\Tasks\Opera scheduled Autoupdate 1419208561 => C:\Program Files\Opera\launcher.exe [2016-06-13] (Opera Software)
Task: {ED8B5C82-E304-4BEB-8426-69A63BAB467B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-06-09] (Google Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-05-10 10:21 - 2016-05-10 10:21 - 00123344 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-05-10 10:21 - 2016-05-10 10:21 - 00135816 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-05-10 10:21 - 2016-05-10 10:21 - 00479680 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-05-10 10:21 - 2016-05-10 10:21 - 00309912 _____ () C:\Program Files\AVAST Software\Avast\browser_pass.dll
2016-06-23 15:08 - 2016-06-23 15:08 - 02948608 ____N () C:\Program Files\AVAST Software\Avast\defs\16062302\algo.dll
2016-06-23 19:14 - 2016-06-23 19:14 - 02948608 _____ () C:\Program Files\AVAST Software\Avast\defs\16062303\algo.dll
2015-07-08 15:11 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files\Brother\BrUtilities\BrLogAPI.dll
2010-01-30 02:41 - 2010-01-30 02:41 - 04254560 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2015-08-02 01:46 - 2012-01-20 14:55 - 00427520 _____ () C:\Program Files\TeraCopy\TeraCopyExt.dll
2015-08-02 01:46 - 2012-01-29 16:54 - 00408576 _____ () C:\Program Files\TeraCopy\TeraCopy.dll
2015-12-17 23:38 - 2015-12-17 23:38 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2014-01-29 23:12 - 2014-01-29 23:12 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2012-07-26 05:17 - 2012-07-26 05:17 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3419224211-2864556784-483757205-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Salim Benali\AppData\Roaming\Microsoft\Windows Photo Viewer\Papier peint de la Visionneuse de photos Windows.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\...\StartupApproved\Run: => "ControlCenter4"
HKU\S-1-5-21-3419224211-2864556784-483757205-1001\...\StartupApproved\Run: => "uTorrent"
HKU\S-1-5-21-3419224211-2864556784-483757205-1001\...\StartupApproved\Run: => "Skype"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{E15F9E2F-FA37-4A04-BFEA-6ECE3903F870}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer.exe
FirewallRules: [{75210888-555B-44BC-8BBF-C389300003FD}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer.exe
FirewallRules: [{D79AAC3E-1E57-4F88-AB6D-1999810069E4}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
FirewallRules: [{03A7E1EF-3947-4E23-AAA1-4B3B2F36A1BE}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
FirewallRules: [{A9450500-A523-494B-9DC4-7F3C09A38795}] => (Allow) C:\Program Files\Opera\opera.exe
FirewallRules: [{BF290AFB-C48A-4CD9-B0EB-A1BB1BA9CCD1}] => (Allow) C:\Program Files\Opera\opera.exe
FirewallRules: [TCP Query User{C6FD59D9-3753-483A-88FA-D2B8BC37EF28}C:\program files\ares\ares.exe] => (Allow) C:\program files\ares\ares.exe
FirewallRules: [UDP Query User{D3BD9CC5-2DD7-48F7-A6C4-C6C025F1FD86}C:\program files\ares\ares.exe] => (Allow) C:\program files\ares\ares.exe
FirewallRules: [TCP Query User{BFD0A24A-E59A-4322-A00C-090244EF04EA}C:\program files\ares\ares.exe] => (Allow) C:\program files\ares\ares.exe
FirewallRules: [UDP Query User{9E1AEE29-A67C-4635-9D08-4BD295F6B390}C:\program files\ares\ares.exe] => (Allow) C:\program files\ares\ares.exe
FirewallRules: [TCP Query User{4D1A6538-853E-4D70-B390-D26C4A3EB1E2}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{7BBA820C-DA03-495F-A14C-9965B5141416}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{F5D11CC8-1A6B-47C4-8B0C-E891B37F9E31}] => (Allow) C:\Users\Salim Benali\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{F7FD17E3-CFA8-4CB5-A0C2-8FCB5BBF718E}] => (Allow) C:\Users\Salim Benali\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{CDC467E4-517B-4F8D-A4A1-2AFF790E0813}C:\program files\ares\chatserver.exe] => (Block) C:\program files\ares\chatserver.exe
FirewallRules: [UDP Query User{94349A33-6C22-46F9-8250-F0AA9130079A}C:\program files\ares\chatserver.exe] => (Block) C:\program files\ares\chatserver.exe
FirewallRules: [{B0B1D7EB-04DD-47E8-950C-7D2832973F66}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{EDF2865E-0733-4A4B-A225-93FC81BF91C7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7267C1F6-D073-487F-B437-1BD5B8495AF8}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{1ABAECFF-9E5F-475C-8813-BC6CAE837049}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7687CD5F-D9E7-4694-9218-2C2923426C0E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7B1DCC9E-BF6C-46D9-BE63-E8459F050D86}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{55C8B46E-1B94-4425-A59A-F6D067F1744D}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{194D2BEF-8FD4-4335-9DDC-CDFC96100BEC}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{D95E6F8C-CACB-46AE-A53C-3DD799C3364E}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{DC5808D0-63C0-4DC9-AF2F-44A30E320DAF}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
15-05-2016 23:36:10 Point de contrôle planifié
23-05-2016 13:20:37 Point de contrôle planifié
01-06-2016 23:32:29 Point de contrôle planifié
17-06-2016 18:23:49 Opération de restauration
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: USB2.0-CRW
Description: USB2.0-CRW
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/19/2016 06:59:01 PM) (Source: MsiInstaller) (EventID: 1041) (User: AUTORITE NT)
Description: Impossible de démarrer une transaction Windows Installer ASU_MSI_TRAN. Une erreur 1603 s’est produite lors du démarrage de la transaction.
Error: (06/19/2016 01:32:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc00001a5
Décalage d’erreur : 0x00002298
ID du processus défaillant : 0x1148
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00001e8c
ID du processus défaillant : 0x12f8
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : KERNELBASE.dll, version : 6.2.9200.17366, horodatage : 0x554d1772
Code d’exception : 0x0eedfade
Décalage d’erreur : 0x0001209d
ID du processus défaillant : 0xd10
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc00001a5
Décalage d’erreur : 0x000270ed
ID du processus défaillant : 0xd10
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00001c25
ID du processus défaillant : 0x1444
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc00001a5
Décalage d’erreur : 0x00002298
ID du processus défaillant : 0x1444
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00001eba
ID du processus défaillant : 0x284
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : rad4DE60.tmp.dll, version : 6.1.7601.17514, horodatage : 0x2a425e19
Code d’exception : 0xc00001a5
Décalage d’erreur : 0x00002298
ID du processus défaillant : 0x284
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Error: (06/19/2016 01:32:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.2.9200.16384, horodatage : 0x50109e4e
Nom du module défaillant : KERNELBASE.dll, version : 6.2.9200.17366, horodatage : 0x554d1772
Code d’exception : 0x0eedfade
Décalage d’erreur : 0x0001209d
ID du processus défaillant : 0xee8
Heure de début de l’application défaillante : 0xexplorer.exe0
Chemin d’accès de l’application défaillante : explorer.exe1
Chemin d’accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l’application relative au package défaillant : explorer.exe5
Erreurs système:
=============
Error: (06/19/2016 02:13:08 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:08 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:08 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:07 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:07 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:07 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:07 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:13:07 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:12:58 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
Error: (06/19/2016 02:12:58 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 40.
CodeIntegrity:
===================================
Date: 2015-04-09 12:24:15.978
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\sfc_os.dll because the set of per-page image hashes could not be found on the system.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-2375M CPU @ 1.50GHz
Pourcentage de mémoire utilisée: 52%
Mémoire physique - RAM - totale: 2699.36 MB
Mémoire physique - RAM - disponible: 1271.16 MB
Mémoire virtuelle totale: 3578.84 MB
Mémoire virtuelle disponible: 1708.57 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:333.44 GB) (Free:228.12 GB) NTFS
Drive d: () (Fixed) (Total:305.11 GB) (Free:258.71 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive e: (Disque local) (Fixed) (Total:292.97 GB) (Free:163.24 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: A531422E)
Partition 1: (Active) - (Size=305.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=333.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=293 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================