Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 20-06-2016 01 Exécuté par NanouJVCL (2016-06-25 11:39:33) Exécuté depuis C:\Users\NanouJVCL\Desktop Windows 10 Home Version 1511 (X64) (2015-11-12 23:37:17) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-3713299342-3613877327-212294263-500 - Administrator - Disabled) => C:\Users\Administrator DefaultAccount (S-1-5-21-3713299342-3613877327-212294263-503 - Limited - Disabled) Invité (S-1-5-21-3713299342-3613877327-212294263-501 - Limited - Disabled) NanouJVCL (S-1-5-21-3713299342-3613877327-212294263-1002 - Administrator - Enabled) => C:\Users\NanouJVCL ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.192 - Adobe Systems Incorporated) AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD) AMD Catalyst Install Manager (HKLM\...\{7BABDF85-566A-FCC6-E6FE-12DCFF3F9FEB}) (Version: 8.0.881.0 - Advanced Micro Devices, Inc.) Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.4 - Atheros Communications Inc.) Bing Bureau (HKLM-x32\...\{7D095455-D971-4D4C-9EFD-9AF6A6584F3A}) (Version: 1.3.171.0 - Microsoft Corporation) CCleaner (HKLM\...\CCleaner) (Version: 5.17 - Piriform) Common Desktop Agent (Version: 1.62.0 - OEM) Hidden Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.54.44.51 - Conexant) CyberLink PowerDVD 10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.4220.52 - CyberLink Corp.) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden ELAN Touchpad 15.6.3.3_X64_WHQL (HKLM\...\Elantech) (Version: 15.6.3.3 - ELAN Microelectronic Corp.) Epson Connect Printer Setup (HKLM-x32\...\{D9B1D51B-EB56-410D-AEB5-1CCFAC4B6C8C}) (Version: 1.2.0 - SEIKO EPSON CORPORATION) Epson Customer Research Participation (HKLM\...\{B26449A6-6007-4460-B4FE-C4776115BCEA}) (Version: 1.60.0000 - EPSON) Epson Easy Photo Print 2 (HKLM-x32\...\{07AA1C7F-E8CA-4FDC-B975-BC9EBC22B6DE}) (Version: 2.7.0.0 - SEIKO EPSON CORPORATION) Epson Event Manager (HKLM-x32\...\{17FA0444-A025-43B9-862C-81AE6307C2F2}) (Version: 3.10.0050 - Seiko Epson Corporation) Epson E-Web Print (HKLM-x32\...\{6BF9F374-EC67-4808-A90C-F127DE6D989D}) (Version: 1.23.0000 - SEIKO EPSON CORPORATION) EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation) EPSON XP-312 313 315 Series Printer Uninstall (HKLM\...\EPSON XP-312 313 315 Series) (Version: - SEIKO EPSON Corporation) EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION) Explor@ Park (HKLM-x32\...\VTechDownloadManager) (Version: - VTech) Galerie de photos (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 51.0.2704.106 - Google Inc.) Google Drive (HKLM-x32\...\{709316AD-161C-4D5C-9AE7-0B3A822DA271}) (Version: 1.30.2170.0459 - Google, Inc.) Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden HD Tune 2.55 (HKLM-x32\...\HD Tune_is1) (Version: - EFD Software) Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.3004 - Packard Bell) Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217071FF}) (Version: 7.0.710 - Oracle) Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Launch Manager (HKLM-x32\...\LManager) (Version: 7.0.6 - Packard Bell) Live Updater (HKLM-x32\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.3004 - Packard Bell) Logiciel Intel® PROSet/Wireless WiFi (HKLM\...\{89D2FA50-6002-4AFB-8586-3E38B355E891}) (Version: 15.05.2000.1462 - Intel Corporation) Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes) Manuels EPSON (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.50.0.0 - SEIKO EPSON CORPORATION) MappyPlus (HKLM-x32\...\{731187B9-2366-4826-91CD-CC0BEE6CDCE1}) (Version: 1.0.26 - Mappy) Microsoft Office Professionnel Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50428.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{402ED4A1-8F5B-387A-8688-997ABF58B8F2}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation) Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden MyEpson Portal (HKLM-x32\...\MyEpson Portal) (Version: - SEIKO EPSON Corporation) MyEpson Portal (x32 Version: 1.1.1.0 - SEIKO EPSON CORPORATION) Hidden Naviextras Toolbox (HKLM-x32\...\Naviextras Toolbox) (Version: 3.18.0.330918 - NNG Llc.) Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.) Nero 12 Essentials OEM.a01 (HKLM-x32\...\{9BF0D9FE-9893-4647-81B9-17B7BEA4E6FD}) (Version: 12.5.00000 - Nero AG) Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{B2B0EC73-AD4A-4716-A3DE-CEA8440B309B}) (Version: 12.5.00000 - Nero AG) Packard Bell Device Fast-lane (HKLM\...\{3F62D2FD-13C1-49A2-8B5D-47623D9460D7}) (Version: 1.00.3007 - Packard Bell) Packard Bell Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.3006 - Packard Bell) Packard Bell Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.3011 - Packard Bell) PokerStars.fr (HKLM-x32\...\PokerStars.fr) (Version: - PokerStars.fr) Prerequisite installer (x32 Version: 12.0.0002 - Nero AG) Hidden Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.8400.28124 - Realtek Semiconductor Corp.) Recuva (HKLM\...\Recuva) (Version: 1.52 - Piriform) Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.05.79.00(26/03/2015) - Samsung Electronics Co., Ltd.) Samsung Easy Wireless Setup (HKLM-x32\...\Easy Wireless Setup) (Version: 3.70.5.0 - Samsung Electronics Co., Ltd.) Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.) Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft) Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version: - Microsoft) Hidden Software Updater (HKLM-x32\...\{E1BAD1BA-C0E8-4018-9281-E7D2C6B07474}) (Version: 4.3.6 - SEIKO EPSON CORPORATION) The Sims 3 (HKLM-x32\...\{5F1F4CF1-05E7-4FCD-AE0C-7560A0F00699}) (Version: 1.67.2.0240 - Electronic Arts) VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN) VTech Download Agent Library (x32 Version: 1.00.0000 - VTech) Hidden Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation) WinRAR 4.20 (64-bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH) XMedia Recode version 3.2.6.6 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.2.6.6 - XMedia Recode) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-3713299342-3613877327-212294263-1002_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\NanouJVCL\AppData\Local\Microsoft\OneDrive\17.3.6386.0412\FileCoAuth.exe (Microsoft Corporation) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {00A354FC-9E2D-4914-AAEE-8FB04287A2D7} - System32\Tasks\ALU => C:\Program Files (x86)\Packard Bell\Live Updater\updater.exe [2012-08-30] () Task: {03A8788C-6FA2-45F9-847C-51CDD04632FD} - System32\Tasks\EPSON XP-312 313 315 Series Update {B633BE87-3FDE-4B3C-9D64-A7F2DFAE4AF6} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION) Task: {166A57A3-1B0A-4367-9788-FA2BA9761571} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-06-17] (Adobe Systems Incorporated) Task: {21145618-661B-4631-A2E3-B91907C9320A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION Task: {288B8D11-5144-4A63-9436-B548009A1653} - System32\Tasks\EPSON XP-312 313 315 Series Invitation {B633BE87-3FDE-4B3C-9D64-A7F2DFAE4AF6} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION) Task: {36684178-02F9-4668-A007-B6692A776CE6} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION Task: {37C5A030-B3C7-4179-B839-76C085C20EEE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {4C5E491F-5C53-4B28-9FC8-3C97ECFA3AE4} - System32\Tasks\EPSON XP-312 313 315 Series Invitation {F73E802D-46E2-437E-AAD4-073200CD1CE8} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION) Task: {4CB25918-F1E5-4DCF-B5E0-2DA298C2E1BC} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION Task: {7207EA7D-046A-4B61-B6EA-F524DB0D7DF1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION Task: {7D6A6CEC-93C6-4FD5-BCC8-3E346954187A} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-06-20] (Microsoft Corporation) Task: {830C95FD-6597-4608-A472-4100C25D51E3} - System32\Tasks\Power Management => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [2012-08-22] (Acer Incorporated) Task: {83EC07E7-ABFC-4969-9E0F-5516AFF3534D} - System32\Tasks\EPSON XP-312 313 315 Series Update {F73E802D-46E2-437E-AAD4-073200CD1CE8} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION) Task: {8C52C511-9A39-492F-B510-CF6CE2F3160C} - System32\Tasks\EPSON XP-312 313 315 Series Invitation {4BF0DABA-3917-4834-B400-18146DB2A163} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION) Task: {90D748D8-4CD3-4270-9E37-35F02D2E9FE9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {975D8C23-574A-437D-8B50-A167233E7666} - System32\Tasks\EPSON XP-312 313 315 Series Update {4BF0DABA-3917-4834-B400-18146DB2A163} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION) Task: {9D04A5A8-9D43-4798-B4B8-A7EEE7455871} - System32\Tasks\EPSON XP-312 313 315 Series Update {753A6346-96A0-4D00-8EBA-39EECB24F96E} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION) Task: {A4A38C83-CAB4-44B2-8A84-D4D555432B9E} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION Task: {ADD16A39-FD33-4E03-91CB-B3E078BDF1B0} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Packard Bell\Live Updater\liveupdater_agent.exe [2012-06-22] () Task: {AF9B39A1-4CC2-43F4-AAEC-2A80C313A3E1} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION Task: {CDA70760-F042-46B2-A068-A64A8FBEEA20} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION Task: {D53349D7-5090-4E1E-8D1A-36E1681D61A3} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION Task: {DAC578D4-94D6-4467-ABA8-0985B3FDC63C} - System32\Tasks\EPSON XP-312 313 315 Series Update {268B2B6C-CA46-4323-A4D2-90E6684F1B66} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION) Task: {E051E602-1E36-4F07-A594-B69F2ED4A626} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION Task: {E6F58320-F5A2-46D4-A00F-2B67C14F0C2C} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION Task: {EB014B4D-369D-44D4-9CFC-0CB0DAF97B26} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-04-15] (Piriform Ltd) Task: {ED5A1809-A8FA-460C-8837-FB213C568C60} - System32\Tasks\EPSON XP-312 313 315 Series Invitation {753A6346-96A0-4D00-8EBA-39EECB24F96E} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION) Task: {F1594B6B-A916-4F2A-9C19-440E446BE4A2} - System32\Tasks\EPSON XP-312 313 315 Series Invitation {268B2B6C-CA46-4323-A4D2-90E6684F1B66} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION) Task: {F209FAC3-D6DC-472B-B14B-6EDBD27B0876} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Invitation {268B2B6C-CA46-4323-A4D2-90E6684F1B66}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Invitation {4BF0DABA-3917-4834-B400-18146DB2A163}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Invitation {753A6346-96A0-4D00-8EBA-39EECB24F96E}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Invitation {B633BE87-3FDE-4B3C-9D64-A7F2DFAE4AF6}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Invitation {F73E802D-46E2-437E-AAD4-073200CD1CE8}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Invitation {FA4153E6-BF71-4AA5-B158-A2668E58FB96}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Update {268B2B6C-CA46-4323-A4D2-90E6684F1B66}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE:/EXE:{268B2B6C-CA46-4323-A4D2-90E6684F1B66} /F:UpdateWORKGROUP\LEVY$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Update {4BF0DABA-3917-4834-B400-18146DB2A163}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE:/EXE:{4BF0DABA-3917-4834-B400-18146DB2A163} /F:UpdateWORKGROUP\LEVY$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Update {753A6346-96A0-4D00-8EBA-39EECB24F96E}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE:/EXE:{753A6346-96A0-4D00-8EBA-39EECB24F96E} /F:UpdateWORKGROUP\LEVY$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Update {B633BE87-3FDE-4B3C-9D64-A7F2DFAE4AF6}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE:/EXE:{B633BE87-3FDE-4B3C-9D64-A7F2DFAE4AF6} /F:UpdateWORKGROUP\LEVY$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Update {F73E802D-46E2-437E-AAD4-073200CD1CE8}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE:/EXE:{F73E802D-46E2-437E-AAD4-073200CD1CE8} /F:UpdateWORKGROUP\LEVY$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi Task: C:\WINDOWS\Tasks\EPSON XP-312 313 315 Series Update {FA4153E6-BF71-4AA5-B158-A2668E58FB96}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE:/EXE:{FA4153E6-BF71-4AA5-B158-A2668E58FB96} /F:UpdateWORKGROUP\LEVY$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Raccourcis ============================= (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ShortcutWithArgument: C:\Users\Public\Desktop\Acheter en ligne.lnk -> C:\Program Files\Accessory Store\StartURL.exe () -> hxxp://go.packardbell.com/?id=13444 ==================== Modules chargés (Avec liste blanche) ============== 2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll 2015-07-15 14:20 - 2015-07-15 14:20 - 00022528 _____ () C:\WINDOWS\System32\ssk4mlm.dll 2015-02-28 03:38 - 2015-02-28 03:38 - 00127488 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll 2016-04-13 11:47 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll 2016-04-13 11:47 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll 2016-04-26 19:19 - 2016-04-26 19:19 - 00959176 _____ () C:\Users\NanouJVCL\AppData\Local\Microsoft\OneDrive\17.3.6386.0412\amd64\ClientTelemetry.dll 2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF 2015-12-18 13:31 - 2015-12-07 06:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll 2016-05-11 14:59 - 2016-04-23 06:25 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll 2016-06-14 21:31 - 2016-05-28 05:59 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2016-06-14 21:30 - 2016-05-28 05:53 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2016-06-14 21:30 - 2016-05-28 05:55 - 00936960 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll 2016-06-14 21:31 - 2016-05-28 05:54 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll 2016-06-14 21:31 - 2016-05-28 05:56 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll 2015-02-28 03:38 - 2015-02-28 03:38 - 00102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll 2016-06-13 08:06 - 2016-06-13 08:07 - 09335808 _____ () C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.770.3.0_x86__kgqvnymyfvs32\candycrushsaga.exe 2016-06-03 08:41 - 2016-06-03 08:42 - 00017920 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.526.11220.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe 2016-06-03 08:41 - 2016-06-03 08:42 - 13105152 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.526.11220.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll 2016-06-03 08:41 - 2016-06-03 08:42 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.526.11220.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll 2016-03-04 12:32 - 2016-03-04 12:33 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.526.11220.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00762880 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\WinUAPEntry.exe 2016-06-22 22:49 - 2016-06-22 23:17 - 01022728 _____ () C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.7070.57821.0_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll 2016-04-15 20:07 - 2016-04-15 20:07 - 00069632 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll 2016-04-30 08:52 - 2016-04-30 08:52 - 10256384 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11602.1.26.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll 2016-02-09 13:55 - 2016-02-09 13:57 - 01602560 _____ () C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.770.3.0_x86__kgqvnymyfvs32\LIBEAY32.dll 2016-05-17 09:31 - 2016-05-17 09:32 - 00029840 _____ () C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.770.3.0_x86__kgqvnymyfvs32\libEGL.dll 2016-05-17 09:31 - 2016-05-17 09:32 - 01259160 _____ () C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.770.3.0_x86__kgqvnymyfvs32\libGLESv2.dll 2016-02-09 13:55 - 2016-02-09 13:57 - 00255488 _____ () C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.770.3.0_x86__kgqvnymyfvs32\curl.dll 2016-02-09 13:56 - 2016-02-09 13:58 - 00479232 _____ () C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.770.3.0_x86__kgqvnymyfvs32\SSLEAY32.dll 2015-07-29 14:56 - 2015-07-29 15:02 - 00066560 _____ () C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.770.3.0_x86__kgqvnymyfvs32\zlib.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00012800 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\WP8MSVCCommon.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00445952 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\WP8MSVCBridge.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00078336 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\WinPhoneBridge_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 01196032 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\System_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00080398 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\unwind_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00105984 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\pthreadVC_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00591360 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\CrossPortability_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00078848 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\system_malloc_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 57888729 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00699392 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\ffmpeg_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 01024512 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\c++_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00151040 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\exif_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00148480 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\z_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 03295744 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\SystemResources_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00158720 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\WinMediaFoundation_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00122368 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\EGL_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 01138176 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\GLESv2_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 147381763 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\App.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 00378368 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\OpenAL_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 28077007 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\WebCore_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 04482488 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\WebKit_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 01080320 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\iconv_osmeta.dll 2016-06-25 00:21 - 2016-06-25 00:24 - 02121144 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_58.495.2695.0_x86__8xx8rvfyw5nnt\WebKitLegacy_osmeta.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\ProgramData\Temp:BB71BBA2 [107] AlternateDataStreams: C:\ProgramData\Temp:CB16385F [98] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-3713299342-3613877327-212294263-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\NanouJVCL\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 8.8.8.8 - 8.8.4.4 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == (Actuellement, il n'y a pas de correction automatique pour cette section.) HKLM\...\StartupApproved\Run: => "BCSSync" HKLM\...\StartupApproved\Run: => "CDAServer" HKLM\...\StartupApproved\Run32: => "BingDesktop" HKLM\...\StartupApproved\Run32: => "EEventManager" HKLM\...\StartupApproved\Run32: => "VirtualCloneDrive" HKLM\...\StartupApproved\Run32: => "AgentMonitor" HKLM\...\StartupApproved\Run32: => "Monitor" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "EPLTarget\P0000000000000002" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "EPLTarget\P0000000000000001" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "EPLTarget\P0000000000000000" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "Facebook Update" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "GoogleDriveSync" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "OfficeSyncProcess" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "CCleaner Monitoring" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "Uninstall C:\Users\NanouJVCL\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1\amd64" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "Uninstall C:\Users\NanouJVCL\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "Uninstall C:\Users\NanouJVCL\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64" HKU\S-1-5-21-3713299342-3613877327-212294263-1002\...\StartupApproved\Run: => "Uninstall C:\Users\NanouJVCL\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\amd64" ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{E09ED3F6-7605-406D-87B5-655F392F7809}] => (Allow) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe FirewallRules: [{372B3148-8DBE-42C0-925B-759F82585137}] => (Allow) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe FirewallRules: [UDP Query User{CB62A2F2-0BD7-456E-ACB8-7F6625D711E3}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Allow) C:\program files (x86)\samsung\easy printer manager\ids.application.exe FirewallRules: [TCP Query User{91F8E964-6DBB-472F-9064-6B4A157D2671}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Allow) C:\program files (x86)\samsung\easy printer manager\ids.application.exe FirewallRules: [UDP Query User{8D3EBE3E-993F-4664-82DF-FB3F88FEDAD8}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe FirewallRules: [TCP Query User{BB177E8C-8D7E-49EF-AA86-5D8B858AEEB3}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe FirewallRules: [UDP Query User{FF971105-2899-45DF-B2A7-5BD02313776F}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe FirewallRules: [TCP Query User{1357EB84-D1A7-40F1-A27D-F97B4C84E0D4}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe FirewallRules: [{BE539220-4F3C-4D2F-8229-080D2FDE424D}] => (Allow) C:\Program Files (x86)\EPSON Software\ECPrinterSetup\ENPApp.exe FirewallRules: [{BD9450C0-52F6-4F0D-87DF-E2D2A32FD1C5}] => (Allow) C:\Program Files (x86)\EPSON Software\ECPrinterSetup\ENPApp.exe FirewallRules: [{EFBE6E68-748F-4F54-A458-EA05DD9E2A05}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe FirewallRules: [{C610E553-DB59-4F81-B790-6B0391537E08}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe FirewallRules: [{D17E70BE-A411-4EEA-A481-83782C1B7954}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE FirewallRules: [{45E1DB07-83DB-44F1-ABAF-F4AD00458FE2}] => (Allow) C:\program files (x86)\nero\nero 12\nero backitup\backitup.exe FirewallRules: [{D2DB773C-A6DB-4FA4-AA8D-8AD5CB6AB8AF}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{D1EB8516-1F68-4F67-B9FB-C377A6E30B11}] => (Allow) LPort=2869 FirewallRules: [{56A725BA-8026-489D-A0F0-7282BC9ED5F7}] => (Allow) LPort=1900 FirewallRules: [TCP Query User{5840C066-8DA9-4367-97C3-2DF7BE9CC243}C:\program files\microsoft office\office14\groove.exe] => (Block) C:\program files\microsoft office\office14\groove.exe FirewallRules: [UDP Query User{E39A92CA-1E17-4C28-B224-817E2487AEDF}C:\program files\microsoft office\office14\groove.exe] => (Block) C:\program files\microsoft office\office14\groove.exe FirewallRules: [{B2B71ACF-D008-4075-8B59-E0D8F4412402}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe FirewallRules: [{3980725E-F561-48B1-B534-57EF90ACD766}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe FirewallRules: [{9B87406E-5782-4AF3-BB5D-F46B5F3A348C}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe FirewallRules: [{544964B5-CCB7-42AA-BA9D-C38CC37A896E}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe FirewallRules: [{E8EDA484-2791-42B1-8E97-39299DE2838D}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe FirewallRules: [{7BB03EE1-99A9-4643-8695-D34C65870A5F}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe FirewallRules: [{81C390E1-85C3-41A1-80F6-507CA82D0AE9}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe FirewallRules: [{90CB5763-8B0F-4D62-AC75-E76D3D41B050}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe FirewallRules: [{EF12A63B-A651-4B0D-988A-331C25F10AB8}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe FirewallRules: [{64F29888-36FC-4482-9FC2-F942964DB034}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{7653959B-5629-4B44-8458-89D8C73D4FDC}] => (Allow) LPort=48113 FirewallRules: [{6F70FA62-6E78-479B-BA7B-4003B66304A7}] => (Allow) LPort=48113 FirewallRules: [{5C5A3897-52D8-4998-B678-5F046611FA3F}] => (Allow) C:\Program Files\DriversCloud.com\MCDetection.exe FirewallRules: [{CB47BD97-777E-405F-AE44-CAA0A37ACAC1}] => (Allow) C:\Program Files\DriversCloud.com\MCDetection.exe FirewallRules: [{5E59B212-D5AF-4BFE-8529-9B57F8CA5098}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Points de restauration ========================= 25-06-2016 00:28:48 Windows Update ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (06/25/2016 11:42:00 AM) (Source: ESENT) (EventID: 476) (User: ) Description: svchost (276) SRUJet: La lecture de pages de base de données à partir du fichier « C:\WINDOWS\system32\SRU\SRUDB.dat » à l’adresse relative 4411392 (0x0000000000435000) (page 1076 (0x434) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause de l’absence de données de page. L’opération de lecture échouera en indiquant l’erreur -1019 (0xfffffc05). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème. Error: (06/25/2016 11:42:00 AM) (Source: ESENT) (EventID: 476) (User: ) Description: svchost (276) SRUJet: La lecture de pages de base de données à partir du fichier « C:\WINDOWS\system32\SRU\SRUDB.dat » à l’adresse relative 4194304 (0x0000000000400000) (page 1023 (0x3FF) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause de l’absence de données de page. L’opération de lecture échouera en indiquant l’erreur -1019 (0xfffffc05). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème. Error: (06/25/2016 11:41:00 AM) (Source: ESENT) (EventID: 476) (User: ) Description: svchost (276) SRUJet: La lecture de pages de base de données à partir du fichier « C:\WINDOWS\system32\SRU\SRUDB.dat » à l’adresse relative 4194304 (0x0000000000400000) (page 1023 (0x3FF) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause de l’absence de données de page. L’opération de lecture échouera en indiquant l’erreur -1019 (0xfffffc05). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème. Error: (06/25/2016 11:41:00 AM) (Source: ESENT) (EventID: 476) (User: ) Description: svchost (276) SRUJet: La lecture de pages de base de données à partir du fichier « C:\WINDOWS\system32\SRU\SRUDB.dat » à l’adresse relative 4411392 (0x0000000000435000) (page 1076 (0x434) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause de l’absence de données de page. L’opération de lecture échouera en indiquant l’erreur -1019 (0xfffffc05). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème. Error: (06/25/2016 11:40:00 AM) (Source: ESENT) (EventID: 476) (User: ) Description: svchost (276) SRUJet: La lecture de pages de base de données à partir du fichier « C:\WINDOWS\system32\SRU\SRUDB.dat » à l’adresse relative 4194304 (0x0000000000400000) (page 1023 (0x3FF) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause de l’absence de données de page. L’opération de lecture échouera en indiquant l’erreur -1019 (0xfffffc05). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème. Error: (06/25/2016 11:40:00 AM) (Source: ESENT) (EventID: 476) (User: ) Description: svchost (276) SRUJet: La lecture de pages de base de données à partir du fichier « C:\WINDOWS\system32\SRU\SRUDB.dat » à l’adresse relative 4411392 (0x0000000000435000) (page 1076 (0x434) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause de l’absence de données de page. L’opération de lecture échouera en indiquant l’erreur -1019 (0xfffffc05). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème. Error: (06/25/2016 11:39:00 AM) (Source: ESENT) (EventID: 476) (User: ) Description: svchost (276) SRUJet: La lecture de pages de base de données à partir du fichier « C:\WINDOWS\system32\SRU\SRUDB.dat » à l’adresse relative 4411392 (0x0000000000435000) (page 1076 (0x434) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause de l’absence de données de page. L’opération de lecture échouera en indiquant l’erreur -1019 (0xfffffc05). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème. Error: (06/25/2016 11:39:00 AM) (Source: ESENT) (EventID: 476) (User: ) Description: svchost (276) SRUJet: La lecture de pages de base de données à partir du fichier « C:\WINDOWS\system32\SRU\SRUDB.dat » à l’adresse relative 4194304 (0x0000000000400000) (page 1023 (0x3FF) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause de l’absence de données de page. L’opération de lecture échouera en indiquant l’erreur -1019 (0xfffffc05). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème. Error: (06/25/2016 11:38:00 AM) (Source: ESENT) (EventID: 476) (User: ) Description: svchost (276) SRUJet: La lecture de pages de base de données à partir du fichier « C:\WINDOWS\system32\SRU\SRUDB.dat » à l’adresse relative 4194304 (0x0000000000400000) (page 1023 (0x3FF) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause de l’absence de données de page. L’opération de lecture échouera en indiquant l’erreur -1019 (0xfffffc05). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème. Error: (06/25/2016 11:38:00 AM) (Source: ESENT) (EventID: 476) (User: ) Description: svchost (276) SRUJet: La lecture de pages de base de données à partir du fichier « C:\WINDOWS\system32\SRU\SRUDB.dat » à l’adresse relative 4411392 (0x0000000000435000) (page 1076 (0x434) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause de l’absence de données de page. L’opération de lecture échouera en indiquant l’erreur -1019 (0xfffffc05). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème. Erreurs système: ============= Error: (06/25/2016 11:25:02 AM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service Accès aux données utilisateur_de561 s’est arrêté avec l’erreur : %%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque. Error: (06/25/2016 11:24:36 AM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service Accès aux données utilisateur_de561 s’est arrêté avec l’erreur : %%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque. Error: (06/25/2016 11:24:09 AM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service Accès aux données utilisateur_de561 s’est arrêté avec l’erreur : %%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque. Error: (06/25/2016 11:21:46 AM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service Accès aux données utilisateur_de561 s’est arrêté avec l’erreur : %%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque. Error: (06/25/2016 09:05:22 AM) (Source: disk) (EventID: 7) (User: ) Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux. Error: (06/25/2016 09:04:49 AM) (Source: disk) (EventID: 7) (User: ) Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux. Error: (06/25/2016 09:02:47 AM) (Source: disk) (EventID: 7) (User: ) Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux. Error: (06/25/2016 09:02:45 AM) (Source: disk) (EventID: 7) (User: ) Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux. Error: (06/25/2016 09:01:43 AM) (Source: disk) (EventID: 7) (User: ) Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux. Error: (06/25/2016 08:59:41 AM) (Source: disk) (EventID: 7) (User: ) Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux. CodeIntegrity: =================================== Date: 2016-06-25 11:39:22.219 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-06-25 11:39:22.099 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-06-25 11:39:21.633 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-06-25 11:39:21.499 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-06-25 11:38:35.972 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-06-25 11:38:35.909 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-06-25 11:38:35.837 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-06-25 11:38:35.366 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-06-25 11:38:34.719 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2016-06-25 09:13:01.722 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. ==================== Infos Mémoire =========================== Processeur: AMD E1-1200 APU with Radeon(tm) HD Graphics Pourcentage de mémoire utilisée: 36% Mémoire physique - RAM - totale: 5706.26 MB Mémoire physique - RAM - disponible: 3598.82 MB Mémoire virtuelle totale: 6666.26 MB Mémoire virtuelle disponible: 4474.23 MB ==================== Lecteurs ================================ Drive c: (Packard Bell) (Fixed) (Total:913.36 GB) (Free:505.79 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: 9F7289CD) Partition: GPT. ==================== Fin de Addition.txt ============================