Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 02-07-2016
Exécuté par Jeune (2016-07-04 22:03:18)
Exécuté depuis C:\Users\Jeune\Downloads
Windows 8.1 Pro (Update) (X64) (2016-06-22 23:39:54)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-1345489682-2728694609-50176960-500 - Administrator - Disabled) => C:\Users\Administrateur
Invité (S-1-5-21-1345489682-2728694609-50176960-501 - Limited - Disabled)
Jeune (S-1-5-21-1345489682-2728694609-50176960-1001 - Limited - Enabled) => C:\Users\Jeune
Responsable (S-1-5-21-1345489682-2728694609-50176960-1002 - Administrator - Enabled) => C:\Users\Responsable

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.192 - Adobe Systems Incorporated)
Audacity 2.1.0 (HKLM-x32\...\Audacity_is1) (Version: 2.1.0 - Audacity Team)
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 5.0.6.5011 - CyberLink Corp.)
Dictionnaire le Littré 2.0 (HKLM-x32\...\{2575CF76-C88A-4B97-AC0F-62FFA453FD08}_is1) (Version: - Murielle Descerisiers)
Energy Star (HKLM\...\{465CA2B6-98AF-4E77-BE22-A908C34BB9EC}) (Version: 1.0.9 - Hewlett-Packard Company)
FBackup 5 (x32 Version: 5.4.813 - Softland) Hidden
FBackup 5.4 (HKLM-x32\...\{7097595f-f82b-4c76-849e-f074cf90aba4}) (Version: 5.4.813.0 - Softland)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 51.0.2704.103 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
HP 3D DriveGuard (HKLM-x32\...\{E8D0E2B8-B64B-44BC-8E01-00DDACBDF78A}) (Version: 6.0.28.1 - Hewlett-Packard Company)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4189 - Intel Corporation)
Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
LibreOffice 4.4 Help Pack (French) (HKLM-x32\...\{90ED74A4-6804-4E8B-B68D-0DCECBE54CD0}) (Version: 4.4.5.2 - The Document Foundation)
LibreOffice 4.4.5.2 (HKLM-x32\...\{406EECCC-AF98-4F2C-A99F-FED788F7580C}) (Version: 4.4.5.2 - The Document Foundation)
MathGraph32 Java 4.9.9.3 (HKLM-x32\...\{DD3E8FE1-0BC6-4B36-A790-7BF1B9351E68}_is1) (Version: - Yves Biton)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 43.0.1 (x86 fr) (HKLM-x32\...\Mozilla Firefox 43.0.1 (x86 fr)) (Version: 43.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.1.5828 - Mozilla)
paint.net (HKLM\...\{DF3A46D9-67B3-44B2-9D01-25C8BA772C8A}) (Version: 4.0.6 - dotPDN LLC)
PDF24 Creator 7.3.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.31 - REALTEK Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7503 - Realtek Semiconductor Corp.)
Skype™ 7.12 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.12.101 - Skype Technologies S.A.)
Stellarium 0.13.3 (HKLM\...\Stellarium_is1) (Version: 0.13.3 - Stellarium team)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 18.1.48.55 - Synaptics Incorporated)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Personnalisé CLSID (Avec liste blanche): ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Tâches planifiées (Avec liste blanche) =============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job =>
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => <==== ATTENTION

==================== Raccourcis =============================

(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)

==================== Modules chargés (Avec liste blanche) ==============


==================== Alternate Data Streams (Avec liste blanche) =========

(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)


==================== Mode sans échec (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\FBackup5Srv => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iai2ce.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\FBackup5Srv => ""="Service"

==================== Association (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)


==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)


==================== Hosts contenu: ===============================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Autres zones ============================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-1345489682-2728694609-50176960-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Jeune\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-1345489682-2728694609-50176960-1001\...\StartupApproved\Run: => "Skype"

==================== RèglesPare-feu (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{EC9AC2BF-2655-4FDB-8E99-1369E37665DA}] => (Allow) C:\Program Files (x86)\Softland\FBackup 5\FBackup.exe
FirewallRules: [{1C59E5FF-E73A-4135-9B7D-62326B66294D}] => (Allow) C:\Program Files (x86)\Softland\FBackup 5\bBackup.exe
FirewallRules: [{B5959A3E-E09A-48B8-88E2-3717D6949874}] => (Allow) C:\Program Files (x86)\Softland\FBackup 5\bTest.exe
FirewallRules: [{A4C951C4-6612-4FDC-80DD-BD940C8F09AE}] => (Allow) C:\Program Files (x86)\Softland\FBackup 5\bRestore.exe
FirewallRules: [{4FE8909F-D9EC-4731-B2F9-F64D830B97E2}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{196E240A-593D-4024-AB27-8071FCFE7BD0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9FB7FB44-E41B-49AC-8596-92DD24896F09}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{1D4B7701-50A2-4233-B95B-AC797522B4E0}C:\users\responsable\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\responsable\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{78E897D7-B942-4931-A759-D52E1B942649}C:\users\responsable\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\responsable\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{4C3C2D63-151E-47A6-8179-C763299EF177}C:\users\responsable\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\responsable\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{7A52C1F8-BEBE-4674-9558-EBA35F106D7D}C:\users\responsable\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\responsable\appdata\roaming\spotify\spotify.exe

==================== Points de restauration =========================

ATTENTION: La Restauration système est désactivée
Vérifiez le service "winmgmt" ou réparez WMI.


==================== Éléments en erreur du Gestionnaire de périphériques =============


==================== Erreurs du Journal des événements: =========================

Erreurs Application:
==================
Error: (07/04/2016 03:52:00 PM) (Source: ESENT) (EventID: 454) (User: )
Description: taskhostex (4828) WebCacheLocal: La récupération/restauration de la base de données a échoué avec l'erreur inattendue -1216.

Error: (07/04/2016 03:52:00 PM) (Source: ESENT) (EventID: 494) (User: )
Description: taskhostex (4828) WebCacheLocal: La récupération de la base de données a échoué en indiquant l’erreur -1216, car elle a rencontré des références à une base de données, ’C:\Users\Administrateur\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat’, qui n’est plus présente. Cette dernière n’a pas été amenée à un état d’arrêt correct avant d’être supprimée (ou éventuellement déplacée ou renommée). Le moteur de base de données n’autorisera pas l’achèvement de la récupération pour cette instance aussi longtemps que la base de données manquante n’est pas réactivée. Si la base de données n’est réellement plus disponible et n’est plus nécessaire, des procédures de récupération suite à cette erreur sont proposées dans la Base de connaissances Microsoft ou par le lien « pour plus d’informations » en bas de ce message.

Error: (07/04/2016 03:52:00 PM) (Source: ESENT) (EventID: 490) (User: )
Description: taskhostex (4828) WebCacheLocal: Une tentative d'ouverture du fichier "C:\Users\Administrateur\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" pour accès en lecture/écriture a échoué en indiquant l'erreur système 5 (0x00000005) : "Accès refusé. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).

Error: (07/04/2016 03:33:23 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: WIN-264PECQRNVM)
Description: Échec de l’activation de l’application Microsoft.SkypeApp_kzf8qxf38zg5c!App avec l’erreur : -2144927142 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.

Error: (06/27/2016 01:38:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante jucheck.exe, version : 2.8.60.27, horodatage : 0x55c116b1
Nom du module défaillant : jucheck.exe, version : 2.8.60.27, horodatage : 0x55c116b1
Code d’exception : 0x40000015
Décalage d’erreur : 0x00052d24
ID du processus défaillant : 0xb34
Heure de début de l’application défaillante : 0xjucheck.exe0
Chemin d’accès de l’application défaillante : jucheck.exe1
Chemin d’accès du module défaillant: jucheck.exe2
ID de rapport : jucheck.exe3
Nom complet du package défaillant : jucheck.exe4
ID de l’application relative au package défaillant : jucheck.exe5

Error: (06/27/2016 01:31:24 PM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.1.10300.137) TYPE: ERROR

DPTF Build Version: 8.1.10300.137
DPTF Build Date: Mar 5 2015 15:46:51
Source File: ..\..\..\..\Sources\Policies\PolicyLib\PolicyBase.cpp @ line 640
Executing Function: PolicyBase::takeControlOfOsc
Message: Failed to acquire OSC: Failure during execution of _OSC:
DPTF Build Version: 8.1.10300.137
DPTF Build Date: Mar 5 2015 15:46:51
Source File: ..\..\..\Sources\Manager\EsifServices.cpp @ line 437
Executing Function: EsifServices::primitiveExecuteSet
Message: Error returned from ESIF services interface function call
Participant: NoParticipant
Domain: NoDomain
ESIF Primitive: SET_OPERATING_SYSTEM_CAPABILITIES [93]
ESIF Instance: 255
ESIF Return Code: ESIF_E_PRIMITIVE_NOT_FOUND_IN_DSP [2404]


Policy: Passive Policy [0]

Error: (06/27/2016 12:11:56 AM) (Source: ESENT) (EventID: 454) (User: )
Description: taskhostex (3432) IndexedDb: La récupération/restauration de la base de données a échoué avec l'erreur inattendue -1216.

Error: (06/27/2016 12:11:56 AM) (Source: ESENT) (EventID: 494) (User: )
Description: taskhostex (3432) IndexedDb: La récupération de la base de données a échoué en indiquant l’erreur -1216, car elle a rencontré des références à une base de données, ’C:\Users\Administrateur\AppData\Local\Microsoft\Internet Explorer\Indexed DB\AppQuota.edb’, qui n’est plus présente. Cette dernière n’a pas été amenée à un état d’arrêt correct avant d’être supprimée (ou éventuellement déplacée ou renommée). Le moteur de base de données n’autorisera pas l’achèvement de la récupération pour cette instance aussi longtemps que la base de données manquante n’est pas réactivée. Si la base de données n’est réellement plus disponible et n’est plus nécessaire, des procédures de récupération suite à cette erreur sont proposées dans la Base de connaissances Microsoft ou par le lien « pour plus d’informations » en bas de ce message.

Error: (06/27/2016 12:11:56 AM) (Source: ESENT) (EventID: 490) (User: )
Description: taskhostex (3432) IndexedDb: Une tentative d'ouverture du fichier "C:\Users\Administrateur\AppData\Local\Microsoft\Internet Explorer\Indexed DB\AppQuota.edb" pour accès en lecture/écriture a échoué en indiquant l'erreur système 5 (0x00000005) : "Accès refusé. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).

Error: (06/27/2016 12:11:41 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: WIN-264PECQRNVM)
Description: Échec de l’activation de l’application BookviserInc.BookviserReader_kfyhp4yj0hvpw!App avec l’erreur : -2147009280 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.


Erreurs système:
=============
Error: (07/04/2016 08:15:49 PM) (Source: DCOM) (EventID: 10010) (User: WIN-264PECQRNVM)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (07/04/2016 08:15:19 PM) (Source: DCOM) (EventID: 10010) (User: WIN-264PECQRNVM)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (07/02/2016 11:25:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: Une alerte irrécupérable a été reçue du point de terminaison distant. Le code d’alerte irrécupérable défini par protocole de TLS est 20.

Error: (06/30/2016 12:55:56 AM) (Source: DCOM) (EventID: 10010) (User: WIN-264PECQRNVM)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (06/30/2016 12:55:56 AM) (Source: DCOM) (EventID: 10010) (User: WIN-264PECQRNVM)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (06/29/2016 12:32:41 AM) (Source: DCOM) (EventID: 10010) (User: WIN-264PECQRNVM)
Description: {BEBA2AA5-B5A7-4DD3-9AD6-43B24CDD3B7D}

Error: (06/27/2016 01:31:14 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN n’a pas pu démarrer.

Chemin d’accès du module : C:\Windows\system32\Rtlihvs.dll
Code d’erreur : 126

Error: (06/27/2016 12:11:41 AM) (Source: DCOM) (EventID: 10001) (User: WIN-264PECQRNVM)
Description: "C:\Program Files\WindowsApps\BookviserInc.BookviserReader_6.8.1.0_x86__kfyhp4yj0hvpw\Bookviser.exe" -ServerName:App.AppX9r569edgc8wpw0rszwwessjbcj929pxw.mca15616App.AppX1qrwafn6w485vq8xbf94e8bahxambf7r.mcaNon disponibleNon disponible

Error: (06/27/2016 12:11:29 AM) (Source: DCOM) (EventID: 10001) (User: WIN-264PECQRNVM)
Description: "C:\Program Files\WindowsApps\BookviserInc.BookviserReader_6.8.1.0_x86__kfyhp4yj0hvpw\Bookviser.exe" -ServerName:App.AppX9r569edgc8wpw0rszwwessjbcj929pxw.mca15616App.AppX1qrwafn6w485vq8xbf94e8bahxambf7r.mcaNon disponibleNon disponible

Error: (06/27/2016 12:10:33 AM) (Source: DCOM) (EventID: 10016) (User: WIN-264PECQRNVM)
Description: par défaut de l’ordinateurLocalActivation{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}WIN-264PECQRNVMResponsableS-1-5-21-1345489682-2728694609-50176960-1002LocalHost (avec LRPC)BookviserInc.BookviserReader_6.8.1.0_x86__kfyhp4yj0hvpwS-1-15-2-3005255916-2655970148-468706068-2712612191-2059893917-1307567360-1553872222


==================== Infos Mémoire ===========================

Processeur: Intel(R) Pentium(R) CPU N3700 @ 1.60GHz
Pourcentage de mémoire utilisée: 60%
Mémoire physique - RAM - totale: 3953.27 MB
Mémoire physique - RAM - disponible: 1544.51 MB
Mémoire virtuelle totale: 6346.68 MB
Mémoire virtuelle disponible: 3346.46 MB

==================== Lecteurs ================================

Drive c: (Windows) (Fixed) (Total:449.27 GB) (Free:413.53 GB) NTFS

==================== MBR & Table des partitions ==================

==================== Fin de Addition.txt ============================