Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 15-02-2017 02
Exécuté par Bao (16-02-2017 10:07:04)
Exécuté depuis C:\Users\Bao\Desktop
Windows 10 Pro Version 1607 (X64) (2016-08-27 22:34:50)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2589727620-3741567121-2862158975-500 - Administrator - Disabled)
Bao (S-1-5-21-2589727620-3741567121-2862158975-1001 - Administrator - Enabled) => C:\Users\Bao
DefaultAccount (S-1-5-21-2589727620-3741567121-2862158975-503 - Limited - Disabled)
Invité (S-1-5-21-2589727620-3741567121-2862158975-501 - Limited - Enabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKLM-x32\...\uTorrent) (Version: 2.2.1 - )
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.023.20056 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Assistant Mise à niveau de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17354 - Microsoft Corporation)
AudioGenie (HKLM-x32\...\AudioGenie_is1) (Version: - msi, Inc.)
Avast Antivirus Gratuit (HKLM-x32\...\Avast) (Version: 12.3.2280 - AVAST Software)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Becker Content Manager (HKLM-x32\...\Becker Content Manager) (Version: - )
Button Manager V2 (HKLM-x32\...\{B898297A-AFF5-4F43-88E6-2C8247D8AA12}) (Version: 2.0.6 - Brother Industries, Ltd.)
CLICKBIOSII (HKLM-x32\...\{EBCB111F-4907-4B28-BD03-F5BD901106D2}_is1) (Version: 1.0.123 - MSI)
ControlCenter (HKLM-x32\...\{AF14F0CD-5307-4134-BDFA-15974473C1EE}_is1) (Version: 2.5.060 - MSI)
CrystalDiskInfo 6.5.2 Shizuku Edition (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 6.5.2 - Crystal Dew World)
CrystalDiskMark 5.0.3 (HKLM\...\CrystalDiskMark5_is1) (Version: 5.0.3 - Crystal Dew World)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
DS-620 (HKLM-x32\...\{50126EED-D623-40AE-AD0D-B98FB36E4DA9}) (Version: 6.12.15310 - Brother Industries, Ltd.)
Étude pour l'amélioration du produit HP Officejet 4620 series (HKLM\...\{0BA6EC10-E65C-4139-86D2-1303494F33FD}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
GlassWire 1.2 (remove only) (HKLM-x32\...\GlassWire 1.2) (Version: 1.2.96 - SecureMix LLC)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Drive (HKLM-x32\...\{07A12123-B717-496B-B471-48AF6407B433}) (Version: 1.32.4066.7445 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
HP FWUpdateEDO2 (HKLM-x32\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)
HP Officejet 4620 series Aide (HKLM-x32\...\{36C53E99-B8A3-436D-BB7C-B8D77E696CD3}) (Version: 6.0.0 - Hewlett Packard)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0001 - Microsoft) Hidden
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.10.1300 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel(R) Smart Connect Technology (HKLM\...\{939CD3F2-0EFA-4CE5-8164-1245F364EDD5}) (Version: 4.2.40.2418 - Intel Corporation)
iSocUSB Driver version 1.0.4 (HKLM\...\iSocUSB Driver_is1) (Version: 1.0.4 - Intel Corporation 2013)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java SE Development Kit 8 Update 60 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180600}) (Version: 8.0.600.27 - Oracle Corporation)
Kodi (HKU\S-1-5-21-2589727620-3741567121-2862158975-1001\...\Kodi) (Version: - XBMC-Foundation)
Logiciel de base du périphérique HP Officejet 4620 series (HKLM\...\{74B2E79A-2B50-4D2C-8FB4-80D518157C44}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Logitech - Assistant pour jeux vidéo 8.76 (HKLM\...\Logitech Gaming Software) (Version: 8.76.155 - Logitech Inc.)
Logitech Harmony Remote Software 7 (HKLM-x32\...\{5C6F884D-680C-448B-B4C9-22296EE1B206}) (Version: 7.7.0.0 - Logitech)
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.82 - Logitech)
Malwarebytes version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visio Professionnel 2016 - fr-fr (HKLM\...\VisioProRetail - fr-fr) (Version: 16.0.7766.2047 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 51.0.1 (x64 fr) (HKLM\...\Mozilla Firefox 51.0.1 (x64 fr)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
MSI Fast Boot (HKLM-x32\...\{0F212E7A-65EB-4668-A8D7-749026A64F8E}_is1) (Version: 1.0.1.8 - MSI)
MSI Live Update 6 (HKLM-x32\...\{4F46CF54-47D2-41F4-B230-B0954C544420}}_is1) (Version: 6.2.0.07 - MSI)
MSI Super Charger (HKLM-x32\...\{7CDF10DD-A9B5-4DA3-AB95-E193248D4369}_is1) (Version: 1.3.0.02 - MSI)
Office 16 Click-to-Run Extensibility Component (Version: 16.0.7766.2047 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7766.2047 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (Version: 16.0.7668.2066 - Microsoft Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 9.10.2.4863 - Electronic Arts, Inc.)
Paragon Partition Manager™ 14 Free (HKLM\...\{47E5588F-C3A0-11DE-9857-005056C00008}) (Version: 90.00.0003 - Paragon Software)
Prescrire Bibliothèque (HKLM-x32\...\{40960920-7321-4115-80B9-9E1F3F53823F}) (Version: 2.2.7 - Prescrire)
Programme de désinstallation Canon LBP6230 6240 (HKLM\...\Canon LBP6230 6240) (Version: 6, 3, 1, 0 - Canon Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.38.115.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
Remote Control USB Driver (HKLM-x32\...\{8471021C-F529-43DE-84DF-3612E10F58C4}) (Version: 2.3.2.317 - )
SafeZone Stable 1.51.2220.62 (x32 Version: 1.51.2220.62 - Avast Software) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.)
Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16052.2 - Samsung Electronics Co., Ltd.)
Smart Switch (x32 Version: 4.1.16052.2 - Samsung Electronics Co., Ltd.) Hidden
Spotify (HKU\S-1-5-21-2589727620-3741567121-2862158975-1001\...\Spotify) (Version: 1.0.42.151.g19de0aa6 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.47484 - TeamViewer)
Telegram Desktop version 1.0.2 (HKU\S-1-5-21-2589727620-3741567121-2862158975-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 1.0.2 - Telegram Messenger LLP)
VIDAL Expert 2016.10.1 (HKLM-x32\...\1603-2822-6154-1246-vxp) (Version: 2016.10.1 - Vidal)
VIDAL Menu 2016.11.4 (HKLM-x32\...\1385-4490-9531-0573) (Version: 2016.11.4 - VIDAL)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WhatsApp (HKU\S-1-5-21-2589727620-3741567121-2862158975-1001\...\WhatsApp) (Version: 0.2.2478 - WhatsApp)
Win32DiskImager version 0.9.5 (HKLM-x32\...\{D074CE74-912A-4AD3-A0BF-3937D9D01F17}_is1) (Version: 0.9.5 - ImageWriter Developers)
Windows 7 USB/DVD Download Tool (HKLM-x32\...\{CCF298AF-9CE1-4B26-B251-486E98A34789}) (Version: 1.0.30 - Microsoft Corporation)
Windscribe version 1.61 build 9 (HKLM-x32\...\{fa690e90-ddb0-4f0c-b3f1-136c084e5fc7}_is1) (Version: 1.61 build 9 - Windscribe)
WinRAR 4.00 (64-bit) (HKLM\...\WinRAR archiver) (Version: 4.00.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Bao\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\amd64\FileSyncShell64.dll => Pas de f (l'élément de données a 6 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Bao\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\amd64\FileSyncShell64.dll => Pas de f (l'élément de données a 6 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Bao\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\amd64\FileSyncShell64.dll => Pas de f (l'élément de données a 6 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0A636ECA-5073-49E2-AACD-A9641B74652E} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-01-11] (Microsoft Corporation)
Task: {153C3421-1467-45EC-B4BE-21A64558BFE1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-02] (Google Inc.)
Task: {1AF986F2-5258-404B-AD9D-61D33B469429} - \WPD\SqmUpload_S-1-5-21-2589727620-3741567121-2862158975-1001 -> Pas de fichier <==== ATTENTION
Task: {25EB14BD-91B0-4BFD-9AD2-53C25CC9BA97} - System32\Tasks\SafeZone scheduled Autoupdate 1458711334 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-09-06] (Avast Software)
Task: {2CDF37FE-93E7-4A73-8D9D-1343924BBFB8} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => %SystemRoot%\System32\AutoWorkplace.exe
Task: {4C555531-A436-4F78-8B46-BF05C9F2E134} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001Core1d257dceca1b7b4 => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-15] (Google Inc.)
Task: {4F1FB4B2-35CA-49CA-A9C0-87FF8BF7752F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {5875B20D-525F-4BB9-92D5-BD5DA4F7D343} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-01-29] (Microsoft Corporation)
Task: {59F60BE0-CE55-4433-ACA7-83C1922E8D6A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {5A58E77A-DC32-4BD0-981A-A3A075786687} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001Core => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-15] (Google Inc.)
Task: {5A7D1ED7-ADBE-4410-B346-66AB658D173C} - System32\Tasks\{B1ED7600-21CD-4ADF-BA48-1042F9AA232F} => pcalua.exe -a "C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\Uninstall.exe"
Task: {5CD12406-8A82-4530-B62B-20CB4E53F6E8} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {63497238-0125-46D1-9C34-CC0D41DAE102} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {6653E78F-4969-4592-AB03-9E53B0F00B59} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001UA1d257dceca785f6 => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-15] (Google Inc.)
Task: {67B28061-EF3B-4BEF-AC28-793455EBF835} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-02] (Google Inc.)
Task: {72919286-480A-4D2D-9CAB-5CF3D50586CE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {77BB257E-D911-45EF-93FD-6024C6484D32} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {7F3DC466-11D8-44CC-A046-CF413C1F8A7D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-01-29] (Microsoft Corporation)
Task: {8F7E89C4-54B4-404A-AAB8-B2BB36F688BA} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001UA => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-15] (Google Inc.)
Task: {93C7F69C-C349-472A-B796-AFAAC18F561F} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-01-27] (AVAST Software)
Task: {9BD6B419-778A-4ED8-80C3-2889F86B9603} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-15] (Adobe Systems Incorporated)
Task: {9C256041-5F44-4D7C-8722-7A6782EA2DD4} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {9D46F019-0B33-4E24-B290-ED3215F13D52} - System32\Tasks\HPCustParticipation HP Officejet 4620 series => C:\Program Files\HP\HP Officejet 4620 series\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.)
Task: {AB588EB8-B42F-47DC-8BC3-92BC55763F55} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2017-01-02] (AVAST Software)
Task: {BF3C2188-FD4D-4720-977E-0D40DC7B7645} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-01-29] (Microsoft Corporation)
Task: {D4D30D27-959C-46EF-A74A-3A8E642B1DE6} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
Task: {D634B4B3-35DE-421F-8190-902A968B9F7C} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {D798714F-6E86-44C1-88C3-1894792D21AA} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-01-29] (Microsoft Corporation)
Task: {DD900B47-FEF7-4D95-9D91-B288AD4E7FF6} - System32\Tasks\VIDAL Menu => C:\Program Files (x86)\Vidal Menu\VIDALMenu.exe [2016-12-05] ()
Task: {DDD8B533-6B1A-4B4B-BE74-E97C8417A8AD} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {E90F1B25-0E96-4038-B331-53F25BC0A1CC} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Bao\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe
Task: {EFAD3A18-5C84-4B86-9D1C-8FC0E4AC58F1} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001Core.job => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001UA.job => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-14 07:05 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-12-08 22:40 - 2015-02-12 11:43 - 00032768 ____N () C:\Windows\Mobile_Series_Service.exe
2017-02-16 09:45 - 2017-01-20 07:47 - 02264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2016-11-22 20:32 - 2016-12-08 01:15 - 00053352 _____ () C:\Program Files (x86)\Windscribe\WindscribeService.exe
2016-12-14 07:05 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2015-07-02 23:48 - 2011-03-02 11:40 - 00164864 _____ () C:\Program Files\WinRAR\rarext.dll
2016-09-14 00:13 - 2016-09-07 05:56 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 03:32 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-11 03:32 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 03:32 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 03:32 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 03:32 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 03:32 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 03:32 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-02-06 09:07 - 2017-02-06 09:08 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-02-06 09:07 - 2017-02-06 09:08 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-02-06 09:07 - 2017-02-06 09:08 - 42895872 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-02-06 09:07 - 2017-02-06 09:08 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\roottools.dll
2017-01-11 03:32 - 2016-12-21 07:49 - 04046848 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Signals.dll
2016-12-06 16:27 - 2016-12-05 18:01 - 00320088 _____ () C:\Program Files (x86)\Vidal Menu\VIDALMenu.exe
2017-02-16 08:23 - 2017-02-16 08:23 - 04015056 _____ () C:\Users\Bao\Desktop\adwcleaner_6.043.exe
2016-07-16 12:42 - 2016-07-16 12:42 - 01872384 _____ () C:\Windows\System32\speech_onecore\engines\tts\MSTTSEngine_OneCore.dll
2017-01-02 19:04 - 2017-01-02 19:04 - 00169064 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2017-02-15 22:37 - 2017-02-15 22:37 - 05833216 _____ () C:\Program Files\AVAST Software\Avast\defs\17021505\algo.dll
2017-01-02 19:04 - 2017-01-02 19:04 - 00482928 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2017-02-16 00:05 - 2005-07-18 13:43 - 00160256 _____ () C:\Program Files (x86)\MSI\Live Update\unrar.dll
2017-02-08 16:19 - 2017-02-08 16:19 - 00178128 _____ () C:\Program Files (x86)\GlassWire\EasyHook32.dll
2016-09-14 20:21 - 2016-09-14 20:20 - 02493440 _____ () C:\Program Files (x86)\Origin\libGLESv2.dll
2017-02-16 09:48 - 2017-02-16 09:48 - 00098816 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32api.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00110080 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\pywintypes27.dll
2017-02-16 09:48 - 2017-02-16 09:48 - 00364544 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\pythoncom27.dll
2017-02-16 09:48 - 2017-02-16 09:48 - 00320512 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32com.shell.shell.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00914432 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_hashlib.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 01176576 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._core_.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00806400 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._gdi_.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00816128 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._windows_.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 01067008 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._controls_.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00733184 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._misc_.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00682496 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\pysqlite2._sqlite.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00088064 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_ctypes.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00686080 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\unicodedata.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00119808 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32file.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00108544 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32security.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00007168 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\hashobjs_ext.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00017920 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\thumbnails_ext.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00088064 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\usb_ext.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00012800 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\common.time34.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00018432 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32event.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00167936 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32gui.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00046080 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_socket.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 01303552 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_ssl.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00128512 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_elementtree.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00127488 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\pyexpat.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00038912 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32inet.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00036864 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_psutil_windows.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00524248 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\windows._lib_cacheinvalidation.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00011264 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32crypt.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00123392 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._wizard.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00077312 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._html2.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00027648 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_multiprocessing.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00020480 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_yappi.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00035840 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32process.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00078848 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._animate.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00024064 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32pipe.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00010240 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\select.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00025600 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32pdh.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00017408 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32profile.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00022528 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32ts.pyd
2017-01-02 19:04 - 2017-01-02 19:04 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2015-07-03 20:37 - 2012-08-08 03:40 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2017-02-16 09:53 - 2017-02-16 09:53 - 00696832 _____ () C:\Users\Bao\AppData\Local\Temp\sqlite-3.8.10.1-6d449827-cc5c-4311-a82d-098913c0a8c1-sqlitejdbc.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 14:25 - 2017-02-15 23:58 - 00003143 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 vortex.data.microsoft.com
127.0.0.1 vortex-win.data.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com.nsatc.net
127.0.0.1 oca.telemetry.microsoft.com
127.0.0.1 oca.telemetry.microsoft.com.nsatc.net
127.0.0.1 sqm.telemetry.microsoft.com
127.0.0.1 sqm.telemetry.microsoft.com.nsatc.net
127.0.0.1 watson.telemetry.microsoft.com
127.0.0.1 watson.telemetry.microsoft.com.nsatc.net
127.0.0.1 redir.metaservices.microsoft.com
127.0.0.1 choice.microsoft.com
127.0.0.1 choice.microsoft.com.nsatc.net
127.0.0.1 df.telemetry.microsoft.com
127.0.0.1 reports.wes.df.telemetry.microsoft.com
127.0.0.1 wes.df.telemetry.microsoft.com
127.0.0.1 services.wes.df.telemetry.microsoft.com
127.0.0.1 sqm.df.telemetry.microsoft.com
127.0.0.1 telemetry.microsoft.com
127.0.0.1 watson.ppe.telemetry.microsoft.com
127.0.0.1 telemetry.appex.bing.net
127.0.0.1 telemetry.urs.microsoft.com
127.0.0.1 telemetry.appex.bing.net:443
127.0.0.1 settings-sandbox.data.microsoft.com
127.0.0.1 vortex-sandbox.data.microsoft.com
127.0.0.1 survey.watson.microsoft.com
127.0.0.1 watson.live.com
127.0.0.1 watson.microsoft.com
127.0.0.1 statsfe2.ws.microsoft.com
127.0.0.1 corpext.msitadfs.glbdns2.microsoft.com
Il y a 32 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2589727620-3741567121-2862158975-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Bao\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\parodie_serietvda simpsons homer radio.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{C3623C51-8394-4EE5-9B34-337CA5B77841}] => (Allow) C:\Users\Bao\AppData\Local\Temp\7zS5CF1\HPDiagnosticCoreUI.exe
FirewallRules: [{5FFB3555-BDBA-4D05-8906-9D4809540C57}] => (Allow) C:\Users\Bao\AppData\Local\Temp\7zS5CF1\HPDiagnosticCoreUI.exe
FirewallRules: [{3FA06251-7E7E-43FC-A4CC-98E4F3A678C9}] => (Block) C:\users\bao\appdata\roaming\spotify\spotify.exe
FirewallRules: [{478F5887-4602-498E-9E88-2CDC913F2653}] => (Block) C:\users\bao\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{AD46A5AF-1B57-48AA-A52E-8533EEDB8A39}C:\users\bao\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\bao\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{8AA62310-3894-4326-9322-FEF025D573D6}C:\users\bao\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\bao\appdata\roaming\spotify\spotify.exe
FirewallRules: [{B23D53B4-E6FA-4C0F-A577-38DC8BFEA41E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F8086A20-239A-4BFA-BC0C-0A0D732E1BA4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{1EF99682-E901-49A7-90C5-AC4E601E650C}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [TCP Query User{356461DB-D660-45B6-AD5C-B90F69C28BF9}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{DFE995CD-D0D4-482E-B674-33A39BD96E07}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4C2E6BCD-1721-4C10-BCBB-4CAFA79B0F81}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{6A0E2C30-B5AA-43F7-88B3-4102DB889F18}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{EAEEC735-708F-4E65-A708-C142B2A96658}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{51C3689F-6FB4-4AD6-96C4-AA3621E3720D}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{5A0E1ECF-43F8-4FF2-90EE-0ACE8034EEE2}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{D431799A-6FAC-49AF-A129-7B656537E6EF}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\Bin\DeviceSetup.exe
FirewallRules: [{963399D7-3E9C-45EE-B84C-178B22270EFB}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\bin\SendAFax.exe
FirewallRules: [{CDA6AA88-B761-4488-9644-B1D196089776}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\bin\DigitalWizards.exe
FirewallRules: [{1B97A3E9-A235-48C4-A8F8-61F2B8C7D084}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\bin\FaxApplications.exe
FirewallRules: [{2682258E-74F6-4FD1-9A96-2D5C16DBC818}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{59FB705C-4802-4D21-A888-308253FE2AAB}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{A4DB2572-88AD-45F3-A6FD-74C15F52E31D}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{E38B25F2-30CE-41A2-B75C-6424B1D275B1}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{2CE51969-9F1A-45A5-8968-909D2B62B953}] => (Allow) C:\Users\Bao\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [UDP Query User{F16F1F32-F55F-49BE-B475-4A62AB785D6E}E:\vidal expert\vidalexpert.exe] => (Allow) E:\vidal expert\vidalexpert.exe
FirewallRules: [TCP Query User{727275E4-95D5-4402-B4A3-487E2ED2BDCE}E:\vidal expert\vidalexpert.exe] => (Allow) E:\vidal expert\vidalexpert.exe
FirewallRules: [UDP Query User{0D0636CF-1507-454E-BF76-7CF979132042}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{FE328AC3-2000-4AA5-B79B-CC966A5176AE}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe
FirewallRules: [{2F583AC5-4C4A-4B1D-A282-166679CAAC70}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe
FirewallRules: [{AC32F180-C686-4751-9EFE-11A617B284C3}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{62C6BD2E-78EA-4E95-A10E-F63F6E5BEC03}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{FE6D5D02-E18C-46E9-89A3-6D0F72F86255}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{2F5DB956-2868-431C-A6B5-D6DC9937F688}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{27ACC3C7-48F9-42C9-9C93-75F674739FDD}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [UDP Query User{BE630443-7389-4FF6-9955-58FE95DD6DCF}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [{76862B3F-F360-45E5-A672-27C686E556AC}] => (Block) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [{501C251D-1CA3-4441-B58F-35AF49CE6D41}] => (Block) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [{F892B5D2-A58A-4012-A913-A6A8140EAAE5}] => (Allow) C:\Program Files (x86)\Brother\Button Manager\ButtonManager.exe
FirewallRules: [{D98569E3-1A4D-4DF9-B1F5-6317BCA38B6A}] => (Allow) C:\Program Files (x86)\Brother\Button Manager\ButtonManager.exe
FirewallRules: [{31713D10-AB28-4E85-9059-332F5A84893C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{48F5775A-47BC-4C1F-8755-E9EA49A86094}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{750EB85A-FE17-4734-B9F4-6F43904EBE72}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{8F72A51D-BC3C-4BDB-916A-605BC51A2316}] => (Allow) C:\Program Files (x86)\GlassWire\GWCtlSrv.exe
FirewallRules: [{90D0C8EF-2D28-4C6E-9681-07D900EFAEC2}] => (Allow) C:\Program Files (x86)\GlassWire\GWCtlSrv.exe
FirewallRules: [{E3E2D485-A5C8-4AA2-BE34-AA97D2AADFC1}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe
FirewallRules: [{507D470C-319E-41A2-A17F-15ADC499CFD9}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Realtek RTL8188EU Wireless LAN 802.11n USB 2.0 Network Adapter
Description: Carte réseau local USB 2.0 sans fil 802.11n Realtek RTL8188EU
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RtlWlanu
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (02/16/2017 09:57:30 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x58256ca0
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00045b0e
ID du processus défaillant : 0x2fa0
Heure de début de l’application défaillante : 0x01d288317992c3ce
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 553897e7-c420-496e-9916-7c7bc664623e
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/16/2017 09:16:06 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x58256ca0
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00045b0e
ID du processus défaillant : 0x230c
Heure de début de l’application défaillante : 0x01d2882ae6ac553b
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : c2153581-a730-45bf-8f11-d09d3447aa48
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/16/2017 08:29:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : GDI32.dll, version : 10.0.14393.206, horodatage : 0x57dad2ca
Code d’exception : 0xc000041d
Décalage d’erreur : 0x00003e82
ID du processus défaillant : 0x12cc
Heure de début de l’application défaillante : 0x01d288265c34568a
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\GDI32.dll
ID de rapport : bbe568e9-e157-402d-ac54-963b4b9868bd
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/16/2017 08:29:20 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x58256ca0
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00045b0e
ID du processus défaillant : 0x12cc
Heure de début de l’application défaillante : 0x01d288265c34568a
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 5d52fd27-892e-4abe-9595-e344029c5d55
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/15/2017 11:58:54 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: BAOSERVEUR)
Description: Échec de l’activation de l’application microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1 avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (02/15/2017 11:54:21 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: BAOSERVEUR)
Description: Échec de l’activation de l’application microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1 avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (02/15/2017 11:54:20 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: BAOSERVEUR)
Description: Échec de l’activation de l’application microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1 avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (02/15/2017 03:35:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : GDI32.dll, version : 10.0.14393.206, horodatage : 0x57dad2ca
Code d’exception : 0xc000041d
Décalage d’erreur : 0x00003e82
ID du processus défaillant : 0x15758
Heure de début de l’application défaillante : 0x01d28798b4f97b43
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\GDI32.dll
ID de rapport : 50e8bb10-8ada-41bd-af42-2053401ddf73
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/15/2017 03:35:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x58256ca0
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00045b0e
ID du processus défaillant : 0x15758
Heure de début de l’application défaillante : 0x01d28798b4f97b43
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 9c242584-5846-47f4-b136-e523f81b950a
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/15/2017 03:34:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : GDI32.dll, version : 10.0.14393.206, horodatage : 0x57dad2ca
Code d’exception : 0xc000041d
Décalage d’erreur : 0x00003e82
ID du processus défaillant : 0xb1cc
Heure de début de l’application défaillante : 0x01d285fcee9fec59
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\GDI32.dll
ID de rapport : 0df99f72-290b-44bd-89fd-bb3d470c1454
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (02/16/2017 09:57:41 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/16/2017 09:51:19 AM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT)
Description: Le serveur {784E29F4-5EBE-4279-9948-1E8FE941646D} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (02/16/2017 09:48:19 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/16/2017 09:48:17 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/16/2017 09:48:17 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/16/2017 09:47:31 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/16/2017 09:47:21 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Malwarebytes Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (02/16/2017 09:47:21 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service Partage réseau du Lecteur Windows Media s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
Error: (02/16/2017 09:47:21 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Intel(R) Management and Security Application User Notification Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (02/16/2017 09:47:20 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Windows Search s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2017-01-11 17:34:43.553
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-11 17:34:43.548
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-3570K CPU @ 3.40GHz
Pourcentage de mémoire utilisée: 32%
Mémoire physique - RAM - totale: 12167.17 MB
Mémoire physique - RAM - disponible: 8265.39 MB
Mémoire virtuelle totale: 14023.17 MB
Mémoire virtuelle disponible: 10286.41 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:111.01 GB) (Free:36.02 GB) NTFS
Drive d: (Download) (Fixed) (Total:931.39 GB) (Free:400.67 GB) NTFS
Drive e: (Films) (Fixed) (Total:2794.39 GB) (Free:1070.84 GB) NTFS
Drive f: (Pr0n) (Fixed) (Total:3725.9 GB) (Free:732.46 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 1B746745)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 012F125D)
Partition: GPT.
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 2794.5 GB) (Disk ID: 012F725E)
Partition: GPT.
========================================================
Disk: 3 (MBR Code: Windows 7 or 8) (Size: 3726 GB) (Disk ID: 012FD25F)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par Bao (16-02-2017 10:07:04)
Exécuté depuis C:\Users\Bao\Desktop
Windows 10 Pro Version 1607 (X64) (2016-08-27 22:34:50)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2589727620-3741567121-2862158975-500 - Administrator - Disabled)
Bao (S-1-5-21-2589727620-3741567121-2862158975-1001 - Administrator - Enabled) => C:\Users\Bao
DefaultAccount (S-1-5-21-2589727620-3741567121-2862158975-503 - Limited - Disabled)
Invité (S-1-5-21-2589727620-3741567121-2862158975-501 - Limited - Enabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKLM-x32\...\uTorrent) (Version: 2.2.1 - )
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.023.20056 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Assistant Mise à niveau de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17354 - Microsoft Corporation)
AudioGenie (HKLM-x32\...\AudioGenie_is1) (Version: - msi, Inc.)
Avast Antivirus Gratuit (HKLM-x32\...\Avast) (Version: 12.3.2280 - AVAST Software)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Becker Content Manager (HKLM-x32\...\Becker Content Manager) (Version: - )
Button Manager V2 (HKLM-x32\...\{B898297A-AFF5-4F43-88E6-2C8247D8AA12}) (Version: 2.0.6 - Brother Industries, Ltd.)
CLICKBIOSII (HKLM-x32\...\{EBCB111F-4907-4B28-BD03-F5BD901106D2}_is1) (Version: 1.0.123 - MSI)
ControlCenter (HKLM-x32\...\{AF14F0CD-5307-4134-BDFA-15974473C1EE}_is1) (Version: 2.5.060 - MSI)
CrystalDiskInfo 6.5.2 Shizuku Edition (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 6.5.2 - Crystal Dew World)
CrystalDiskMark 5.0.3 (HKLM\...\CrystalDiskMark5_is1) (Version: 5.0.3 - Crystal Dew World)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
DS-620 (HKLM-x32\...\{50126EED-D623-40AE-AD0D-B98FB36E4DA9}) (Version: 6.12.15310 - Brother Industries, Ltd.)
Étude pour l'amélioration du produit HP Officejet 4620 series (HKLM\...\{0BA6EC10-E65C-4139-86D2-1303494F33FD}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
GlassWire 1.2 (remove only) (HKLM-x32\...\GlassWire 1.2) (Version: 1.2.96 - SecureMix LLC)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Drive (HKLM-x32\...\{07A12123-B717-496B-B471-48AF6407B433}) (Version: 1.32.4066.7445 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
HP FWUpdateEDO2 (HKLM-x32\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)
HP Officejet 4620 series Aide (HKLM-x32\...\{36C53E99-B8A3-436D-BB7C-B8D77E696CD3}) (Version: 6.0.0 - Hewlett Packard)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0001 - Microsoft) Hidden
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.10.1300 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel(R) Smart Connect Technology (HKLM\...\{939CD3F2-0EFA-4CE5-8164-1245F364EDD5}) (Version: 4.2.40.2418 - Intel Corporation)
iSocUSB Driver version 1.0.4 (HKLM\...\iSocUSB Driver_is1) (Version: 1.0.4 - Intel Corporation 2013)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java SE Development Kit 8 Update 60 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180600}) (Version: 8.0.600.27 - Oracle Corporation)
Kodi (HKU\S-1-5-21-2589727620-3741567121-2862158975-1001\...\Kodi) (Version: - XBMC-Foundation)
Logiciel de base du périphérique HP Officejet 4620 series (HKLM\...\{74B2E79A-2B50-4D2C-8FB4-80D518157C44}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Logitech - Assistant pour jeux vidéo 8.76 (HKLM\...\Logitech Gaming Software) (Version: 8.76.155 - Logitech Inc.)
Logitech Harmony Remote Software 7 (HKLM-x32\...\{5C6F884D-680C-448B-B4C9-22296EE1B206}) (Version: 7.7.0.0 - Logitech)
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.82 - Logitech)
Malwarebytes version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visio Professionnel 2016 - fr-fr (HKLM\...\VisioProRetail - fr-fr) (Version: 16.0.7766.2047 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 51.0.1 (x64 fr) (HKLM\...\Mozilla Firefox 51.0.1 (x64 fr)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
MSI Fast Boot (HKLM-x32\...\{0F212E7A-65EB-4668-A8D7-749026A64F8E}_is1) (Version: 1.0.1.8 - MSI)
MSI Live Update 6 (HKLM-x32\...\{4F46CF54-47D2-41F4-B230-B0954C544420}}_is1) (Version: 6.2.0.07 - MSI)
MSI Super Charger (HKLM-x32\...\{7CDF10DD-A9B5-4DA3-AB95-E193248D4369}_is1) (Version: 1.3.0.02 - MSI)
Office 16 Click-to-Run Extensibility Component (Version: 16.0.7766.2047 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7766.2047 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (Version: 16.0.7668.2066 - Microsoft Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 9.10.2.4863 - Electronic Arts, Inc.)
Paragon Partition Manager™ 14 Free (HKLM\...\{47E5588F-C3A0-11DE-9857-005056C00008}) (Version: 90.00.0003 - Paragon Software)
Prescrire Bibliothèque (HKLM-x32\...\{40960920-7321-4115-80B9-9E1F3F53823F}) (Version: 2.2.7 - Prescrire)
Programme de désinstallation Canon LBP6230 6240 (HKLM\...\Canon LBP6230 6240) (Version: 6, 3, 1, 0 - Canon Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.38.115.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
Remote Control USB Driver (HKLM-x32\...\{8471021C-F529-43DE-84DF-3612E10F58C4}) (Version: 2.3.2.317 - )
SafeZone Stable 1.51.2220.62 (x32 Version: 1.51.2220.62 - Avast Software) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.)
Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16052.2 - Samsung Electronics Co., Ltd.)
Smart Switch (x32 Version: 4.1.16052.2 - Samsung Electronics Co., Ltd.) Hidden
Spotify (HKU\S-1-5-21-2589727620-3741567121-2862158975-1001\...\Spotify) (Version: 1.0.42.151.g19de0aa6 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.47484 - TeamViewer)
Telegram Desktop version 1.0.2 (HKU\S-1-5-21-2589727620-3741567121-2862158975-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 1.0.2 - Telegram Messenger LLP)
VIDAL Expert 2016.10.1 (HKLM-x32\...\1603-2822-6154-1246-vxp) (Version: 2016.10.1 - Vidal)
VIDAL Menu 2016.11.4 (HKLM-x32\...\1385-4490-9531-0573) (Version: 2016.11.4 - VIDAL)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WhatsApp (HKU\S-1-5-21-2589727620-3741567121-2862158975-1001\...\WhatsApp) (Version: 0.2.2478 - WhatsApp)
Win32DiskImager version 0.9.5 (HKLM-x32\...\{D074CE74-912A-4AD3-A0BF-3937D9D01F17}_is1) (Version: 0.9.5 - ImageWriter Developers)
Windows 7 USB/DVD Download Tool (HKLM-x32\...\{CCF298AF-9CE1-4B26-B251-486E98A34789}) (Version: 1.0.30 - Microsoft Corporation)
Windscribe version 1.61 build 9 (HKLM-x32\...\{fa690e90-ddb0-4f0c-b3f1-136c084e5fc7}_is1) (Version: 1.61 build 9 - Windscribe)
WinRAR 4.00 (64-bit) (HKLM\...\WinRAR archiver) (Version: 4.00.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Bao\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\amd64\FileSyncShell64.dll => Pas de f (l'élément de données a 6 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Bao\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\amd64\FileSyncShell64.dll => Pas de f (l'élément de données a 6 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Bao\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\amd64\FileSyncShell64.dll => Pas de f (l'élément de données a 6 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2589727620-3741567121-2862158975-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Bao\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0A636ECA-5073-49E2-AACD-A9641B74652E} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-01-11] (Microsoft Corporation)
Task: {153C3421-1467-45EC-B4BE-21A64558BFE1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-02] (Google Inc.)
Task: {1AF986F2-5258-404B-AD9D-61D33B469429} - \WPD\SqmUpload_S-1-5-21-2589727620-3741567121-2862158975-1001 -> Pas de fichier <==== ATTENTION
Task: {25EB14BD-91B0-4BFD-9AD2-53C25CC9BA97} - System32\Tasks\SafeZone scheduled Autoupdate 1458711334 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-09-06] (Avast Software)
Task: {2CDF37FE-93E7-4A73-8D9D-1343924BBFB8} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => %SystemRoot%\System32\AutoWorkplace.exe
Task: {4C555531-A436-4F78-8B46-BF05C9F2E134} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001Core1d257dceca1b7b4 => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-15] (Google Inc.)
Task: {4F1FB4B2-35CA-49CA-A9C0-87FF8BF7752F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {5875B20D-525F-4BB9-92D5-BD5DA4F7D343} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-01-29] (Microsoft Corporation)
Task: {59F60BE0-CE55-4433-ACA7-83C1922E8D6A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {5A58E77A-DC32-4BD0-981A-A3A075786687} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001Core => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-15] (Google Inc.)
Task: {5A7D1ED7-ADBE-4410-B346-66AB658D173C} - System32\Tasks\{B1ED7600-21CD-4ADF-BA48-1042F9AA232F} => pcalua.exe -a "C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\Uninstall.exe"
Task: {5CD12406-8A82-4530-B62B-20CB4E53F6E8} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {63497238-0125-46D1-9C34-CC0D41DAE102} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {6653E78F-4969-4592-AB03-9E53B0F00B59} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001UA1d257dceca785f6 => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-15] (Google Inc.)
Task: {67B28061-EF3B-4BEF-AC28-793455EBF835} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-02] (Google Inc.)
Task: {72919286-480A-4D2D-9CAB-5CF3D50586CE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {77BB257E-D911-45EF-93FD-6024C6484D32} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {7F3DC466-11D8-44CC-A046-CF413C1F8A7D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-01-29] (Microsoft Corporation)
Task: {8F7E89C4-54B4-404A-AAB8-B2BB36F688BA} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001UA => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-15] (Google Inc.)
Task: {93C7F69C-C349-472A-B796-AFAAC18F561F} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-01-27] (AVAST Software)
Task: {9BD6B419-778A-4ED8-80C3-2889F86B9603} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-15] (Adobe Systems Incorporated)
Task: {9C256041-5F44-4D7C-8722-7A6782EA2DD4} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {9D46F019-0B33-4E24-B290-ED3215F13D52} - System32\Tasks\HPCustParticipation HP Officejet 4620 series => C:\Program Files\HP\HP Officejet 4620 series\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.)
Task: {AB588EB8-B42F-47DC-8BC3-92BC55763F55} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2017-01-02] (AVAST Software)
Task: {BF3C2188-FD4D-4720-977E-0D40DC7B7645} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-01-29] (Microsoft Corporation)
Task: {D4D30D27-959C-46EF-A74A-3A8E642B1DE6} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
Task: {D634B4B3-35DE-421F-8190-902A968B9F7C} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {D798714F-6E86-44C1-88C3-1894792D21AA} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-01-29] (Microsoft Corporation)
Task: {DD900B47-FEF7-4D95-9D91-B288AD4E7FF6} - System32\Tasks\VIDAL Menu => C:\Program Files (x86)\Vidal Menu\VIDALMenu.exe [2016-12-05] ()
Task: {DDD8B533-6B1A-4B4B-BE74-E97C8417A8AD} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {E90F1B25-0E96-4038-B331-53F25BC0A1CC} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Bao\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe
Task: {EFAD3A18-5C84-4B86-9D1C-8FC0E4AC58F1} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001Core.job => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2589727620-3741567121-2862158975-1001UA.job => C:\Users\Bao\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-14 07:05 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-12-08 22:40 - 2015-02-12 11:43 - 00032768 ____N () C:\Windows\Mobile_Series_Service.exe
2017-02-16 09:45 - 2017-01-20 07:47 - 02264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2016-11-22 20:32 - 2016-12-08 01:15 - 00053352 _____ () C:\Program Files (x86)\Windscribe\WindscribeService.exe
2016-12-14 07:05 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2015-07-02 23:48 - 2011-03-02 11:40 - 00164864 _____ () C:\Program Files\WinRAR\rarext.dll
2016-09-14 00:13 - 2016-09-07 05:56 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 03:32 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-11 03:32 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 03:32 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 03:32 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 03:32 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 03:32 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 03:32 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-02-06 09:07 - 2017-02-06 09:08 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-02-06 09:07 - 2017-02-06 09:08 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-02-06 09:07 - 2017-02-06 09:08 - 42895872 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-02-06 09:07 - 2017-02-06 09:08 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\roottools.dll
2017-01-11 03:32 - 2016-12-21 07:49 - 04046848 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Signals.dll
2016-12-06 16:27 - 2016-12-05 18:01 - 00320088 _____ () C:\Program Files (x86)\Vidal Menu\VIDALMenu.exe
2017-02-16 08:23 - 2017-02-16 08:23 - 04015056 _____ () C:\Users\Bao\Desktop\adwcleaner_6.043.exe
2016-07-16 12:42 - 2016-07-16 12:42 - 01872384 _____ () C:\Windows\System32\speech_onecore\engines\tts\MSTTSEngine_OneCore.dll
2017-01-02 19:04 - 2017-01-02 19:04 - 00169064 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2017-02-15 22:37 - 2017-02-15 22:37 - 05833216 _____ () C:\Program Files\AVAST Software\Avast\defs\17021505\algo.dll
2017-01-02 19:04 - 2017-01-02 19:04 - 00482928 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2017-02-16 00:05 - 2005-07-18 13:43 - 00160256 _____ () C:\Program Files (x86)\MSI\Live Update\unrar.dll
2017-02-08 16:19 - 2017-02-08 16:19 - 00178128 _____ () C:\Program Files (x86)\GlassWire\EasyHook32.dll
2016-09-14 20:21 - 2016-09-14 20:20 - 02493440 _____ () C:\Program Files (x86)\Origin\libGLESv2.dll
2017-02-16 09:48 - 2017-02-16 09:48 - 00098816 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32api.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00110080 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\pywintypes27.dll
2017-02-16 09:48 - 2017-02-16 09:48 - 00364544 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\pythoncom27.dll
2017-02-16 09:48 - 2017-02-16 09:48 - 00320512 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32com.shell.shell.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00914432 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_hashlib.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 01176576 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._core_.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00806400 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._gdi_.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00816128 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._windows_.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 01067008 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._controls_.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00733184 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._misc_.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00682496 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\pysqlite2._sqlite.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00088064 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_ctypes.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00686080 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\unicodedata.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00119808 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32file.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00108544 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32security.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00007168 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\hashobjs_ext.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00017920 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\thumbnails_ext.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00088064 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\usb_ext.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00012800 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\common.time34.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00018432 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32event.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00167936 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32gui.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00046080 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_socket.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 01303552 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_ssl.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00128512 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_elementtree.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00127488 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\pyexpat.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00038912 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32inet.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00036864 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_psutil_windows.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00524248 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\windows._lib_cacheinvalidation.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00011264 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32crypt.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00123392 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._wizard.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00077312 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._html2.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00027648 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_multiprocessing.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00020480 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\_yappi.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00035840 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32process.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00078848 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\wx._animate.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00024064 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32pipe.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00010240 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\select.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00025600 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32pdh.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00017408 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32profile.pyd
2017-02-16 09:48 - 2017-02-16 09:48 - 00022528 ____R () C:\Users\Bao\AppData\Local\Temp\_MEI119402\win32ts.pyd
2017-01-02 19:04 - 2017-01-02 19:04 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2015-07-03 20:37 - 2012-08-08 03:40 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2017-02-16 09:53 - 2017-02-16 09:53 - 00696832 _____ () C:\Users\Bao\AppData\Local\Temp\sqlite-3.8.10.1-6d449827-cc5c-4311-a82d-098913c0a8c1-sqlitejdbc.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 14:25 - 2017-02-15 23:58 - 00003143 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 vortex.data.microsoft.com
127.0.0.1 vortex-win.data.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com.nsatc.net
127.0.0.1 oca.telemetry.microsoft.com
127.0.0.1 oca.telemetry.microsoft.com.nsatc.net
127.0.0.1 sqm.telemetry.microsoft.com
127.0.0.1 sqm.telemetry.microsoft.com.nsatc.net
127.0.0.1 watson.telemetry.microsoft.com
127.0.0.1 watson.telemetry.microsoft.com.nsatc.net
127.0.0.1 redir.metaservices.microsoft.com
127.0.0.1 choice.microsoft.com
127.0.0.1 choice.microsoft.com.nsatc.net
127.0.0.1 df.telemetry.microsoft.com
127.0.0.1 reports.wes.df.telemetry.microsoft.com
127.0.0.1 wes.df.telemetry.microsoft.com
127.0.0.1 services.wes.df.telemetry.microsoft.com
127.0.0.1 sqm.df.telemetry.microsoft.com
127.0.0.1 telemetry.microsoft.com
127.0.0.1 watson.ppe.telemetry.microsoft.com
127.0.0.1 telemetry.appex.bing.net
127.0.0.1 telemetry.urs.microsoft.com
127.0.0.1 telemetry.appex.bing.net:443
127.0.0.1 settings-sandbox.data.microsoft.com
127.0.0.1 vortex-sandbox.data.microsoft.com
127.0.0.1 survey.watson.microsoft.com
127.0.0.1 watson.live.com
127.0.0.1 watson.microsoft.com
127.0.0.1 statsfe2.ws.microsoft.com
127.0.0.1 corpext.msitadfs.glbdns2.microsoft.com
Il y a 32 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2589727620-3741567121-2862158975-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Bao\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\parodie_serietvda simpsons homer radio.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{C3623C51-8394-4EE5-9B34-337CA5B77841}] => (Allow) C:\Users\Bao\AppData\Local\Temp\7zS5CF1\HPDiagnosticCoreUI.exe
FirewallRules: [{5FFB3555-BDBA-4D05-8906-9D4809540C57}] => (Allow) C:\Users\Bao\AppData\Local\Temp\7zS5CF1\HPDiagnosticCoreUI.exe
FirewallRules: [{3FA06251-7E7E-43FC-A4CC-98E4F3A678C9}] => (Block) C:\users\bao\appdata\roaming\spotify\spotify.exe
FirewallRules: [{478F5887-4602-498E-9E88-2CDC913F2653}] => (Block) C:\users\bao\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{AD46A5AF-1B57-48AA-A52E-8533EEDB8A39}C:\users\bao\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\bao\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{8AA62310-3894-4326-9322-FEF025D573D6}C:\users\bao\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\bao\appdata\roaming\spotify\spotify.exe
FirewallRules: [{B23D53B4-E6FA-4C0F-A577-38DC8BFEA41E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F8086A20-239A-4BFA-BC0C-0A0D732E1BA4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{1EF99682-E901-49A7-90C5-AC4E601E650C}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [TCP Query User{356461DB-D660-45B6-AD5C-B90F69C28BF9}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{DFE995CD-D0D4-482E-B674-33A39BD96E07}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4C2E6BCD-1721-4C10-BCBB-4CAFA79B0F81}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{6A0E2C30-B5AA-43F7-88B3-4102DB889F18}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{EAEEC735-708F-4E65-A708-C142B2A96658}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{51C3689F-6FB4-4AD6-96C4-AA3621E3720D}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{5A0E1ECF-43F8-4FF2-90EE-0ACE8034EEE2}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{D431799A-6FAC-49AF-A129-7B656537E6EF}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\Bin\DeviceSetup.exe
FirewallRules: [{963399D7-3E9C-45EE-B84C-178B22270EFB}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\bin\SendAFax.exe
FirewallRules: [{CDA6AA88-B761-4488-9644-B1D196089776}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\bin\DigitalWizards.exe
FirewallRules: [{1B97A3E9-A235-48C4-A8F8-61F2B8C7D084}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\bin\FaxApplications.exe
FirewallRules: [{2682258E-74F6-4FD1-9A96-2D5C16DBC818}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{59FB705C-4802-4D21-A888-308253FE2AAB}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{A4DB2572-88AD-45F3-A6FD-74C15F52E31D}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{E38B25F2-30CE-41A2-B75C-6424B1D275B1}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{2CE51969-9F1A-45A5-8968-909D2B62B953}] => (Allow) C:\Users\Bao\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [UDP Query User{F16F1F32-F55F-49BE-B475-4A62AB785D6E}E:\vidal expert\vidalexpert.exe] => (Allow) E:\vidal expert\vidalexpert.exe
FirewallRules: [TCP Query User{727275E4-95D5-4402-B4A3-487E2ED2BDCE}E:\vidal expert\vidalexpert.exe] => (Allow) E:\vidal expert\vidalexpert.exe
FirewallRules: [UDP Query User{0D0636CF-1507-454E-BF76-7CF979132042}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{FE328AC3-2000-4AA5-B79B-CC966A5176AE}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe
FirewallRules: [{2F583AC5-4C4A-4B1D-A282-166679CAAC70}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe
FirewallRules: [{AC32F180-C686-4751-9EFE-11A617B284C3}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{62C6BD2E-78EA-4E95-A10E-F63F6E5BEC03}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{FE6D5D02-E18C-46E9-89A3-6D0F72F86255}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{2F5DB956-2868-431C-A6B5-D6DC9937F688}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{27ACC3C7-48F9-42C9-9C93-75F674739FDD}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [UDP Query User{BE630443-7389-4FF6-9955-58FE95DD6DCF}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [{76862B3F-F360-45E5-A672-27C686E556AC}] => (Block) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [{501C251D-1CA3-4441-B58F-35AF49CE6D41}] => (Block) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [{F892B5D2-A58A-4012-A913-A6A8140EAAE5}] => (Allow) C:\Program Files (x86)\Brother\Button Manager\ButtonManager.exe
FirewallRules: [{D98569E3-1A4D-4DF9-B1F5-6317BCA38B6A}] => (Allow) C:\Program Files (x86)\Brother\Button Manager\ButtonManager.exe
FirewallRules: [{31713D10-AB28-4E85-9059-332F5A84893C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{48F5775A-47BC-4C1F-8755-E9EA49A86094}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{750EB85A-FE17-4734-B9F4-6F43904EBE72}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{8F72A51D-BC3C-4BDB-916A-605BC51A2316}] => (Allow) C:\Program Files (x86)\GlassWire\GWCtlSrv.exe
FirewallRules: [{90D0C8EF-2D28-4C6E-9681-07D900EFAEC2}] => (Allow) C:\Program Files (x86)\GlassWire\GWCtlSrv.exe
FirewallRules: [{E3E2D485-A5C8-4AA2-BE34-AA97D2AADFC1}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe
FirewallRules: [{507D470C-319E-41A2-A17F-15ADC499CFD9}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Realtek RTL8188EU Wireless LAN 802.11n USB 2.0 Network Adapter
Description: Carte réseau local USB 2.0 sans fil 802.11n Realtek RTL8188EU
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RtlWlanu
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (02/16/2017 09:57:30 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x58256ca0
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00045b0e
ID du processus défaillant : 0x2fa0
Heure de début de l’application défaillante : 0x01d288317992c3ce
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 553897e7-c420-496e-9916-7c7bc664623e
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/16/2017 09:16:06 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x58256ca0
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00045b0e
ID du processus défaillant : 0x230c
Heure de début de l’application défaillante : 0x01d2882ae6ac553b
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : c2153581-a730-45bf-8f11-d09d3447aa48
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/16/2017 08:29:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : GDI32.dll, version : 10.0.14393.206, horodatage : 0x57dad2ca
Code d’exception : 0xc000041d
Décalage d’erreur : 0x00003e82
ID du processus défaillant : 0x12cc
Heure de début de l’application défaillante : 0x01d288265c34568a
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\GDI32.dll
ID de rapport : bbe568e9-e157-402d-ac54-963b4b9868bd
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/16/2017 08:29:20 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x58256ca0
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00045b0e
ID du processus défaillant : 0x12cc
Heure de début de l’application défaillante : 0x01d288265c34568a
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 5d52fd27-892e-4abe-9595-e344029c5d55
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/15/2017 11:58:54 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: BAOSERVEUR)
Description: Échec de l’activation de l’application microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1 avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (02/15/2017 11:54:21 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: BAOSERVEUR)
Description: Échec de l’activation de l’application microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1 avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (02/15/2017 11:54:20 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: BAOSERVEUR)
Description: Échec de l’activation de l’application microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1 avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (02/15/2017 03:35:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : GDI32.dll, version : 10.0.14393.206, horodatage : 0x57dad2ca
Code d’exception : 0xc000041d
Décalage d’erreur : 0x00003e82
ID du processus défaillant : 0x15758
Heure de début de l’application défaillante : 0x01d28798b4f97b43
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\GDI32.dll
ID de rapport : 50e8bb10-8ada-41bd-af42-2053401ddf73
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/15/2017 03:35:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x58256ca0
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00045b0e
ID du processus défaillant : 0x15758
Heure de début de l’application défaillante : 0x01d28798b4f97b43
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 9c242584-5846-47f4-b136-e523f81b950a
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/15/2017 03:34:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante uTorrent.exe, version : 2.2.1.25130, horodatage : 0x4d88efe3
Nom du module défaillant : GDI32.dll, version : 10.0.14393.206, horodatage : 0x57dad2ca
Code d’exception : 0xc000041d
Décalage d’erreur : 0x00003e82
ID du processus défaillant : 0xb1cc
Heure de début de l’application défaillante : 0x01d285fcee9fec59
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\uTorrent\uTorrent.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\GDI32.dll
ID de rapport : 0df99f72-290b-44bd-89fd-bb3d470c1454
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (02/16/2017 09:57:41 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/16/2017 09:51:19 AM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT)
Description: Le serveur {784E29F4-5EBE-4279-9948-1E8FE941646D} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (02/16/2017 09:48:19 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/16/2017 09:48:17 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/16/2017 09:48:17 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/16/2017 09:47:31 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/16/2017 09:47:21 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Malwarebytes Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (02/16/2017 09:47:21 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service Partage réseau du Lecteur Windows Media s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
Error: (02/16/2017 09:47:21 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Intel(R) Management and Security Application User Notification Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (02/16/2017 09:47:20 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Windows Search s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2017-01-11 17:34:43.553
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-11 17:34:43.548
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-3570K CPU @ 3.40GHz
Pourcentage de mémoire utilisée: 32%
Mémoire physique - RAM - totale: 12167.17 MB
Mémoire physique - RAM - disponible: 8265.39 MB
Mémoire virtuelle totale: 14023.17 MB
Mémoire virtuelle disponible: 10286.41 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:111.01 GB) (Free:36.02 GB) NTFS
Drive d: (Download) (Fixed) (Total:931.39 GB) (Free:400.67 GB) NTFS
Drive e: (Films) (Fixed) (Total:2794.39 GB) (Free:1070.84 GB) NTFS
Drive f: (Pr0n) (Fixed) (Total:3725.9 GB) (Free:732.46 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 1B746745)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 012F125D)
Partition: GPT.
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 2794.5 GB) (Disk ID: 012F725E)
Partition: GPT.
========================================================
Disk: 3 (MBR Code: Windows 7 or 8) (Size: 3726 GB) (Disk ID: 012FD25F)
Partition: GPT.
==================== Fin de Addition.txt ============================