Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version:05-03-2016 01
Exécuté par Adelino (2016-03-25 16:23:19)
Exécuté depuis C:\Users\Adelino\Desktop
Microsoft Windows 7 Édition Intégrale Service Pack 1 (X86) (2012-09-08 21:48:07)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Adelino (S-1-5-21-2435717470-3874019614-3409065679-1000 - Administrator - Enabled) => C:\Users\Adelino
Administrateur (S-1-5-21-2435717470-3874019614-3409065679-500 - Administrator - Disabled)
ASPNET (S-1-5-21-2435717470-3874019614-3409065679-1004 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-2435717470-3874019614-3409065679-1002 - Limited - Enabled)
Invité (S-1-5-21-2435717470-3874019614-3409065679-501 - Limited - Enabled) => C:\Users\Invité
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Spybot - Search and Destroy (Disabled - Out of date) {1A0DDE8C-B4BA-EFDD-22A8-0F557C7985F0}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Spybot - Search and Destroy (Disabled - Up to date) {A16C3F68-9280-E053-1818-342707FECF4D}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Actualização do Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0816-0000-0000000FF1CE}_OMUI.pt-pt_{CCDE3C71-5F35-477F-BA90-1A399C91C10C}) (Version: - Microsoft)
Actualização do Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0816-0000-0000000FF1CE}_OMUI.pt-pt_{CF0BC77F-1B63-44BF-BCFE-3A8CBB9077D1}) (Version: - Microsoft)
Actualização do Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0816-0000-0000000FF1CE}_OMUI.pt-pt_{A1A8C49E-BB40-4852-853E-B5A1F6BB2A3C}) (Version: - Microsoft)
Adobe Flash Player 21 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)
Adobe Photoshop 7.0 (HKLM\...\Adobe Photoshop 7.0) (Version: 7.0 - Adobe Systems, Inc.)
Adobe Photoshop CS (HKLM\...\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}) (Version: CS - Adobe Systems, Inc.)
Adobe Photoshop Elements 11 (HKLM\...\Adobe Photoshop Elements 11) (Version: 11.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.15) - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.15 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (HKLM\...\Adobe Shockwave Player) (Version: 12.0.9.149 - Adobe Systems, Inc.)
AMD Catalyst Install Manager (HKLM\...\{B448BC74-1CB7-7A57-3313-5E075AFB413E}) (Version: 8.0.877.0 - Advanced Micro Devices, Inc.)
Application Profiles (HKLM\...\{909E265A-037A-9177-248B-CF1B04D9DBB6}) (Version: 2.0.4273.33792 - Advanced Micro Devices, Inc.)
Audacity 2.0.6 (HKLM\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
Avast Free Antivirus (HKLM\...\avast) (Version: 11.1.2245 - AVAST Software)
AxCrypt 1.7.2126.0 (HKLM\...\{E4C1DBF1-67D9-4973-9DEC-677E695E7CE0}) (Version: 1.7.2126.0 - Axantum Software AB)
Bandicam (HKLM\...\Bandicam) (Version: 2.3.1.840 - Bandisoft.com)
Bandisoft MPEG-1 Decoder (HKLM\...\BandiMPEG1) (Version: - Bandisoft.com)
Blackboard Collaborate Launcher (HKLM\...\{7D82D616-8BD8-4BE3-B19C-C4BC772E8426}) (Version: 1.2.0.0 - Blackboard)
CCleaner (remove only) (HKLM\...\CCleaner) (Version: - Piriform)
Configuration DivX (HKLM\...\DivX Setup) (Version: 2.7.1.2 - DivX, LLC)
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
Elements 11 Organizer (Version: 11.0 - Nom de votre société) Hidden
eMule (HKLM\...\eMule) (Version: - )
EVEREST Ultimate Edition v5.00 (HKLM\...\EVEREST Ultimate Edition_is1) (Version: 5.00 - Lavalys, Inc.)
Galerie de photos (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
GOM Player (HKLM\...\GOM Player) (Version: 2.2.64.5211 - Gretech Corporation)
Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.87 - Google Inc.)
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden
Google Earth (HKLM\...\{28E82311-8616-11E1-BEB0-B8AC6F97B88E}) (Version: 6.2.2.6613 - Google)
HP ENVY 5640 series Aide (HKLM\...\{50BB2714-5C7C-4040-965F-A23532545903}) (Version: 34.0.0 - Hewlett Packard)
HP Photo Creations (HKLM\...\HP Photo Creations) (Version: 1.0.0.16432 - HP)
HPDiagnosticAlert (Version: 1.00.0001 - Microsoft) Hidden
HydraVision (Version: 4.2.212.0 - Advanced Micro Devices, Inc.) Hidden
InstantPhotoSketch 2.0 (HKLM\...\{5A76F86F-C0E5-4755-BD6C-4FC627F17033}_is1) (Version: - CPSSoftware)
Java 8 Update 73 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
Junk Mail filter update (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
LAME v3.99.3 (for Windows) (HKLM\...\LAME_is1) (Version: - )
Logiciel d'archivage WinRAR (HKLM\...\WinRAR archiver) (Version: - )
Logiciel de base du périphérique HP ENVY 5640 series (HKLM\...\{84ACAC4B-0D78-4185-8C72-D798F9B26C26}) (Version: 34.2.117.50647 - Hewlett-Packard Co.)
Logitech Webcam Software (HKLM\...\{C27BC2A2-30DD-4014-B22E-63EB0DB572F9}) (Version: 12.10.1113 - Logitech Inc.)
Malwarebytes Anti-Malware version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 1.1 (HKLM\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4.6.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 2003 Portuguese (Portugal) User Interface Pack (HKLM\...\{901E0816-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0100-0816-0000-0000000FF1CE}_OMUI.pt-pt_{F812A9CD-23C6-4BBC-B168-ED2C68B0F003}) (Version: - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-0014-0000-0000-0000000FF1CE}_PROR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office FrontPage 2003 (HKLM\...\{9017040C-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office Language Pack 2007 - Portuguese/Português (HKLM\...\OMUI.pt-pt) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Outlook Connector (HKLM\...\{95140000-007A-040C-0000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Office Professional 2007 (HKLM\...\PROR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-040C-0000-0000000FF1CE}_PROR_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft)
Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-040C-0000-0000000FF1CE}_PROR_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft)
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-040C-0000-0000000FF1CE}_PROR_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft)
Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-040C-0000-0000000FF1CE}_PROR_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft)
Movie Maker (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 45.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 45.0.1 (x86 fr)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.203.0 - Tracker Software Products Ltd)
PhotoFiltre (HKLM\...\PhotoFiltre) (Version: - )
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
Pointofix (HKLM\...\Pointofix_is1) (Version: - Amerigomedia)
PSE11 STI Installer (Version: 11.0 - Adobe Systems Incorporated) Hidden
Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.36.1224.2010 - Realtek)
Revo Uninstaller Pro 3.1.5 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.5 - VS Revo Group, Ltd.)
Skype Click to Call (HKLM\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)
Skype™ 7.18 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.112 - Skype Technologies S.A.)
Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.5.43 - Safer-Networking Ltd.)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-0014-0000-0000-0000000FF1CE}_PROR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {060EA748-6370-473B-8C42-39DA6854B81D} - System32\Tasks\{0E25F18E-C11D-4478-AC60-1AFD062C4F32} => pcalua.exe -a C:\AMD\Support\13-1-legacy_vista_win7_win8_32_dd_ccc\Setup.exe -d C:\AMD\Support\13-1-legacy_vista_win7_win8_32_dd_ccc
Task: {16F60999-4E58-4B1E-A389-CF57280EECF0} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {1C37FD10-F754-4839-9D94-7E55FDACB702} - System32\Tasks\avastBCLRestartS-1-5-21-2435717470-3874019614-3409065679-1000 => Firefox.exe
Task: {2254BAC2-6BE3-4DE5-A7EE-68F050544532} - System32\Tasks\{96F9198A-AB51-4054-9B67-1F85655E2000} => pcalua.exe -a "C:\Program Files\Hide IP Platinum\unins000.exe"
Task: {23A84C82-CE33-4111-AD58-BADE6AF4FB50} - System32\Tasks\HP Photo Creations Communicator => C:\ProgramData\HP Photo Creations\Communicator.exe [2014-12-19] ()
Task: {28E38A4C-670A-495F-BFCC-08C0C3A49809} - System32\Tasks\AdobeAAMUpdater-1.0-Adelino-PC-Adelino => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2011-09-03] (Adobe Systems Incorporated)
Task: {4E3E5B31-268A-4704-B7A9-90557F1387B1} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe [2015-06-16] (Safer-Networking Ltd.)
Task: {519335E7-C7A6-433D-AB00-D3FE4B89C51A} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe [2015-06-16] (Safer-Networking Ltd.)
Task: {5F533AB3-D2A3-48E9-B7ED-ED5FCA37B017} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: {65493CBA-9173-4434-8006-77AC2E8A4405} - System32\Tasks\avast! Emergency Update => C:\Program Files\Alwil Software\Avast5\AvastEmUpdate.exe [2016-01-26] (AVAST Software)
Task: {68D3C2D5-0000-45AF-95BD-71AFC76A0469} - System32\Tasks\{D0832043-AF89-49B2-83D5-361CF3466A78} => pcalua.exe -a "C:\Users\Adelino\Documents\Mes logiciels\windows essentials 2012\wlsetup-web.exe" -d "C:\Users\Adelino\Documents\Mes logiciels\windows essentials 2012"
Task: {7CA7D104-88B9-45F7-A6B9-9035EBE4DE80} - System32\Tasks\{F34AAB99-D123-43D1-A38A-52295A12D03D} => pcalua.exe -a "C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RevoUninPro.exe" -d "C:\Program Files\VS Revo Group\Revo Uninstaller Pro"
Task: {98544A1D-5E7F-4DE8-922D-9EDD76FE781E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {AD13F3D0-8938-499C-B8BB-D3C40964830E} - System32\Tasks\{0CA70EC2-1293-4463-8B35-93D80851F765} => Firefox.exe hxxp://ui.skype.com/ui/0/6.3.73.105.457/fr/abandoninstall?page=tsWLM
Task: {B66785D4-6D11-4CFF-B685-A2103595826E} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-03-05] (AVAST Software)
Task: {C55122AE-96D3-47DF-BC5F-E51C847257CE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-24] (Adobe Systems Incorporated)
Task: {CED2F8AF-F81C-416F-B922-0510C4A1A4DC} - System32\Tasks\{49CA0326-502F-4C8F-9F16-E4B577B633F0} => pcalua.exe -a "C:\Users\Adelino\Documents\Mes logiciels\OFFICE 2007 language pack portuguese Marche nickel\setup.exe" -d "C:\Users\Adelino\Documents\Mes logiciels\OFFICE 2007 language pack portuguese Marche nickel"
Task: {E6478936-64F4-4E46-9D87-4799DC01FF01} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {EEB3C15D-7746-4E62-ADE2-B4CC1B477013} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe [2015-06-16] (Safer-Networking Ltd.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Ad-Aware Update (Weekly).job => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HP Photo Creations Communicator.job => C:\ProgramData\HP Photo Creations\Communicator.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-01-26 23:45 - 2016-01-26 23:45 - 00103888 _____ () C:\Program Files\Alwil Software\Avast5\log.dll
2016-01-26 23:45 - 2016-01-26 23:45 - 00125512 _____ () C:\Program Files\Alwil Software\Avast5\JsonRpcServer.dll
2016-03-24 22:24 - 2016-03-24 22:24 - 02857472 _____ () C:\Program Files\Alwil Software\Avast5\defs\16032403\algo.dll
2016-01-26 23:45 - 2016-01-26 23:45 - 00469008 _____ () C:\Program Files\Alwil Software\Avast5\ffl2.dll
2016-03-25 15:41 - 2016-03-25 15:41 - 02857472 _____ () C:\Program Files\Alwil Software\Avast5\defs\16032500\algo.dll
2016-03-14 19:28 - 2014-05-13 12:04 - 00109400 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2016-03-14 19:28 - 2014-05-13 12:04 - 00416600 _____ () C:\Program Files\Spybot - Search & Destroy 2\DEC150.bpl
2016-03-14 19:28 - 2014-05-13 12:04 - 00167768 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2012-09-09 13:32 - 2009-08-16 16:06 - 00141312 _____ () C:\Program Files\WinRAR\rarext.dll
2016-01-26 23:45 - 2016-01-26 23:45 - 40539648 _____ () C:\Program Files\Alwil Software\Avast5\libcef.dll
2011-09-14 10:05 - 2011-09-14 10:05 - 00098304 _____ () C:\Program Files\ATI Technologies\HydraVision\HydraFra.dll
2016-01-11 10:36 - 2016-01-11 10:36 - 00932032 ____R () C:\Program Files\Skype\Phone\ssScreenVVS2.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== EXE Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Il y a 7883 plus de sites.
IE trusted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\atos.net -> hxxp://*.aw.atos.net
IE trusted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\atosorigin.com -> hxxp://*.aw.atosorigin.com
IE trusted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\geoportail.fr -> hxxp://geoportail.fr
IE trusted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\gouv.fr -> hxxp://*.geoportail.gouv.fr
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\123simsen.com -> www.123simsen.com
Il y a 7883 plus de sites.
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2015-06-20 20:43 - 2016-03-24 13:11 - 00450851 ____R C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 activate.adobe.com127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 123haustiereundmehr.com
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123moviedownload.com
Il y a 15493 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Adelino\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
MSCONFIG\Services: MBAMScheduler => 2
MSCONFIG\Services: MBAMService => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk => C:\Windows\pss\Adobe Gamma Loader.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AVer HID Receiver.lnk => C:\Windows\pss\AVer HID Receiver.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AVerQuick.lnk => C:\Windows\pss\AVerQuick.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^SnugTV Quick Start.lnk => C:\Windows\pss\SnugTV Quick Start.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Adelino^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Alertes de surveillance de l'encre - HP ENVY 5640 series.lnk => C:\Windows\pss\Alertes de surveillance de l'encre - HP ENVY 5640 series.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Adelino^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Ad-Watch => C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: Chat-Landmessenger => C:\Users\Adelino\chat-land\messenger.exe
MSCONFIG\startupreg: Grid => "C:\Program Files\ATI Technologies\HydraVision\HydraGrd.exe"
MSCONFIG\startupreg: HP Software Update => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
MSCONFIG\startupreg: LogitechQuickCamRibbon => "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
MSCONFIG\startupreg: SDTray => "C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe"
MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{0F92CAA4-179C-4582-A317-3DE314E2A0C6}] => (Allow) C:\Users\Adelino\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{82639BE3-5AEB-460D-9E40-B46CA4C034B6}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{89E1874B-B29B-44F5-BDE7-438AC5656D37}] => (Allow) C:\Program Files\Logitech\Vid HD\Vid.exe
FirewallRules: [{3C4858F2-022E-41D2-BFB4-0662AA5F4346}] => (Allow) C:\Program Files\Logitech\Vid HD\Vid.exe
FirewallRules: [TCP Query User{E0349A78-7A9D-43C4-B480-66682C397BAF}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [UDP Query User{CF32EAB0-09FD-4915-954C-181AA65281FF}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [TCP Query User{F32CCAD7-68FB-4DFC-9AA0-D11A7F6952BC}C:\program files\microsoft office\office11\frontpg.exe] => (Allow) C:\program files\microsoft office\office11\frontpg.exe
FirewallRules: [UDP Query User{CBCCB86E-BA73-4BAC-A594-91C98B1E9239}C:\program files\microsoft office\office11\frontpg.exe] => (Allow) C:\program files\microsoft office\office11\frontpg.exe
FirewallRules: [{98E4A0C2-21AB-479A-B9D4-605E228E9961}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{3E66EB34-0F70-4234-87C4-E8606467271A}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{D10170E9-7FBD-4444-ABD1-8077037BC62E}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{6151E9F8-884B-4F16-B672-E46496FDEBAB}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [UDP Query User{AB1B164C-ECE4-446C-9569-4DAB80A395F3}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [TCP Query User{A23DC34C-BF65-45B2-86D1-5AE08F998FA7}C:\program files\java\jre7\bin\jp2launcher.exe] => (Allow) C:\program files\java\jre7\bin\jp2launcher.exe
FirewallRules: [UDP Query User{988FE489-C67E-4F83-BD0A-5648E777569C}C:\program files\java\jre7\bin\jp2launcher.exe] => (Allow) C:\program files\java\jre7\bin\jp2launcher.exe
FirewallRules: [TCP Query User{10BF0C34-E70C-4112-8618-7E6865778108}C:\users\adelino\appdata\local\blackboard\blackboard collaborate launcher\embedded\java\jre1.7.0_40\bin\javaw.exe] => (Allow) C:\users\adelino\appdata\local\blackboard\blackboard collaborate launcher\embedded\java\jre1.7.0_40\bin\javaw.exe
FirewallRules: [UDP Query User{A35EB49A-7014-40EA-9CE4-1A88D3212E4D}C:\users\adelino\appdata\local\blackboard\blackboard collaborate launcher\embedded\java\jre1.7.0_40\bin\javaw.exe] => (Allow) C:\users\adelino\appdata\local\blackboard\blackboard collaborate launcher\embedded\java\jre1.7.0_40\bin\javaw.exe
FirewallRules: [{2FF92D6E-212E-451D-B147-8EB855D46B87}] => (Allow) C:\Program Files\HP\HP ENVY 5640 series\Bin\DeviceSetup.exe
FirewallRules: [{BA4ECD28-2761-4ACB-A64B-88BDCB50BEDE}] => (Allow) LPort=5357
FirewallRules: [{A8B2B92A-4C5A-43FD-965E-99FED247A5EC}] => (Allow) C:\Program Files\HP\HP ENVY 5640 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [TCP Query User{15C405FC-3A1E-433F-9F08-C7AE152C68B1}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{666F4F31-EA25-4CCC-AC40-A4A73B03CEEE}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{9B6255A0-8072-4144-9F88-A171D1B8F300}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7EAE6B2D-B7DA-4D64-A93B-8FB9104012C3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6392E82C-3B82-481A-8E0A-1F728F7BA9EF}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe
FirewallRules: [{008BE5E8-D1AD-4514-96FD-BC56BE8877E1}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe
FirewallRules: [{8F207F00-A2F0-4E25-AA29-2B2285CD46E2}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\ConfigWizard.exe
FirewallRules: [{00514915-F251-478D-B76E-720311EEEA2C}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\ConfigWizard.exe
FirewallRules: [{E47BA4B1-7126-46BD-BD02-6903E507E7A5}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe
FirewallRules: [{EE99EB9B-706B-4F2B-8FBF-3372D2B76698}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe
FirewallRules: [{AE3A9035-25FB-4C0D-8A13-9EAFE48EB28B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{EC4FBAAE-9C25-4A15-890B-14D9873FC359}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{86FF52FE-7FD9-4F6F-95D0-048D123C6852}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{3A76DF46-996B-4490-8928-342D53787431}] => (Allow) LPort=2869
FirewallRules: [{CAFA38A0-3DE0-418A-ABE5-8B7CC0BF3F1B}] => (Allow) LPort=1900
FirewallRules: [{5A2BD949-04A5-41A4-B924-3912971A849A}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{39A9B347-82C5-4707-863A-0FFBA5E0210B}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Points de restauration =========================
25-03-2016 13:26:36 Windows Live Essentials
25-03-2016 13:28:46 DirectX est installé
25-03-2016 13:31:06 DirectX est installé
25-03-2016 13:34:26 DirectX est installé
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft Teredo Tunneling Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/25/2016 04:11:51 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme FRST.exe version 5.3.2016.1 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1138
Heure de début : 01d186a83ed61aef
Heure de fin : 8
Chemin d’accès de l’application : C:\Users\Adelino\Documents\Mes logiciels\FRST\FRST.exe
ID de rapport :
Error: (03/25/2016 01:26:21 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {f03d5349-ff29-45f8-8c78-dd3f6357d3b1}
Error: (03/24/2016 11:32:44 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 11:23:23 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 11:09:28 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 11:04:58 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 10:44:47 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 10:37:45 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 10:35:13 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {f47227da-adc8-445d-bdfd-76c2a106e70a}
Error: (03/22/2016 05:06:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante emule.exe, version : 0.50.0.4, horodatage : 0x4bbc81c8
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000003f
ID du processus défaillant : 0x148c
Heure de début de l’application défaillante : 0xemule.exe0
Chemin d’accès de l’application défaillante : emule.exe1
Chemin d’accès du module défaillant: emule.exe2
ID de rapport : emule.exe3
Erreurs système:
=============
Error: (03/25/2016 01:26:19 PM) (Source: volsnap) (EventID: 29) (User: )
Description: Les clichés instantanés du volume C: ont été abandonnés pendant la détection.
Error: (03/25/2016 01:26:19 PM) (Source: volsnap) (EventID: 6) (User: )
Description: Le cliché instantané du volume C: n’a pas pu créer le nouveau segment paginé. Le système n’a peut-être pas assez de mémoire virtuelle.
Error: (03/25/2016 11:41:25 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Spybot-S&D 2 Scanner Service n’a pas pu démarrer en raison de l’erreur :
%%1053
Error: (03/25/2016 11:41:25 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Spybot-S&D 2 Scanner Service.
Error: (03/25/2016 11:40:52 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
cdrom
Error: (03/25/2016 11:40:03 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Spybot-S&D 2 Scanner Service n’a pas pu démarrer en raison de l’erreur :
%%1053
Error: (03/25/2016 11:40:03 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Spybot-S&D 2 Scanner Service.
Error: (03/24/2016 06:33:56 PM) (Source: Schannel) (EventID: 4120) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été générée : 10. L’état d’erreur interne est 10.
Error: (03/24/2016 06:24:16 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
cdrom
Error: (03/24/2016 04:45:19 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
cdrom
CodeIntegrity:
===================================
Date: 2015-08-12 15:01:12.009
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Windows\System32\aticfx32.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2015-08-12 15:01:11.737
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Windows\System32\aticfx32.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2013-10-07 14:11:21.674
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_32.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2013-06-05 00:28:40.568
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_32.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
Pourcentage de mémoire utilisée: 75%
Mémoire physique - RAM - totale: 3326.49 MB
Mémoire physique - RAM - disponible: 830.22 MB
Mémoire virtuelle totale: 6651.3 MB
Mémoire virtuelle disponible: 3627.66 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:204.1 GB) (Free:29.09 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: (Win7 Stockage.Ecogreen 500.300GO) (Fixed) (Total:261.66 GB) (Free:5.64 GB) NTFS
Drive f: (Samsung 1 TO) (Fixed) (Total:931.51 GB) (Free:9.54 GB) NTFS
Drive g: (Western Digital 2TO) (Fixed) (Total:1863.01 GB) (Free:134.61 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 403FB924)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 49175BB8)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 38123811)
Partition 1: (Active) - (Size=204.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=261.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par Adelino (2016-03-25 16:23:19)
Exécuté depuis C:\Users\Adelino\Desktop
Microsoft Windows 7 Édition Intégrale Service Pack 1 (X86) (2012-09-08 21:48:07)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Adelino (S-1-5-21-2435717470-3874019614-3409065679-1000 - Administrator - Enabled) => C:\Users\Adelino
Administrateur (S-1-5-21-2435717470-3874019614-3409065679-500 - Administrator - Disabled)
ASPNET (S-1-5-21-2435717470-3874019614-3409065679-1004 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-2435717470-3874019614-3409065679-1002 - Limited - Enabled)
Invité (S-1-5-21-2435717470-3874019614-3409065679-501 - Limited - Enabled) => C:\Users\Invité
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Spybot - Search and Destroy (Disabled - Out of date) {1A0DDE8C-B4BA-EFDD-22A8-0F557C7985F0}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Spybot - Search and Destroy (Disabled - Up to date) {A16C3F68-9280-E053-1818-342707FECF4D}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Actualização do Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0816-0000-0000000FF1CE}_OMUI.pt-pt_{CCDE3C71-5F35-477F-BA90-1A399C91C10C}) (Version: - Microsoft)
Actualização do Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0816-0000-0000000FF1CE}_OMUI.pt-pt_{CF0BC77F-1B63-44BF-BCFE-3A8CBB9077D1}) (Version: - Microsoft)
Actualização do Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0816-0000-0000000FF1CE}_OMUI.pt-pt_{A1A8C49E-BB40-4852-853E-B5A1F6BB2A3C}) (Version: - Microsoft)
Adobe Flash Player 21 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)
Adobe Photoshop 7.0 (HKLM\...\Adobe Photoshop 7.0) (Version: 7.0 - Adobe Systems, Inc.)
Adobe Photoshop CS (HKLM\...\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}) (Version: CS - Adobe Systems, Inc.)
Adobe Photoshop Elements 11 (HKLM\...\Adobe Photoshop Elements 11) (Version: 11.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.15) - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.15 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (HKLM\...\Adobe Shockwave Player) (Version: 12.0.9.149 - Adobe Systems, Inc.)
AMD Catalyst Install Manager (HKLM\...\{B448BC74-1CB7-7A57-3313-5E075AFB413E}) (Version: 8.0.877.0 - Advanced Micro Devices, Inc.)
Application Profiles (HKLM\...\{909E265A-037A-9177-248B-CF1B04D9DBB6}) (Version: 2.0.4273.33792 - Advanced Micro Devices, Inc.)
Audacity 2.0.6 (HKLM\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
Avast Free Antivirus (HKLM\...\avast) (Version: 11.1.2245 - AVAST Software)
AxCrypt 1.7.2126.0 (HKLM\...\{E4C1DBF1-67D9-4973-9DEC-677E695E7CE0}) (Version: 1.7.2126.0 - Axantum Software AB)
Bandicam (HKLM\...\Bandicam) (Version: 2.3.1.840 - Bandisoft.com)
Bandisoft MPEG-1 Decoder (HKLM\...\BandiMPEG1) (Version: - Bandisoft.com)
Blackboard Collaborate Launcher (HKLM\...\{7D82D616-8BD8-4BE3-B19C-C4BC772E8426}) (Version: 1.2.0.0 - Blackboard)
CCleaner (remove only) (HKLM\...\CCleaner) (Version: - Piriform)
Configuration DivX (HKLM\...\DivX Setup) (Version: 2.7.1.2 - DivX, LLC)
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
Elements 11 Organizer (Version: 11.0 - Nom de votre société) Hidden
eMule (HKLM\...\eMule) (Version: - )
EVEREST Ultimate Edition v5.00 (HKLM\...\EVEREST Ultimate Edition_is1) (Version: 5.00 - Lavalys, Inc.)
Galerie de photos (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
GOM Player (HKLM\...\GOM Player) (Version: 2.2.64.5211 - Gretech Corporation)
Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.87 - Google Inc.)
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden
Google Earth (HKLM\...\{28E82311-8616-11E1-BEB0-B8AC6F97B88E}) (Version: 6.2.2.6613 - Google)
HP ENVY 5640 series Aide (HKLM\...\{50BB2714-5C7C-4040-965F-A23532545903}) (Version: 34.0.0 - Hewlett Packard)
HP Photo Creations (HKLM\...\HP Photo Creations) (Version: 1.0.0.16432 - HP)
HPDiagnosticAlert (Version: 1.00.0001 - Microsoft) Hidden
HydraVision (Version: 4.2.212.0 - Advanced Micro Devices, Inc.) Hidden
InstantPhotoSketch 2.0 (HKLM\...\{5A76F86F-C0E5-4755-BD6C-4FC627F17033}_is1) (Version: - CPSSoftware)
Java 8 Update 73 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
Junk Mail filter update (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
LAME v3.99.3 (for Windows) (HKLM\...\LAME_is1) (Version: - )
Logiciel d'archivage WinRAR (HKLM\...\WinRAR archiver) (Version: - )
Logiciel de base du périphérique HP ENVY 5640 series (HKLM\...\{84ACAC4B-0D78-4185-8C72-D798F9B26C26}) (Version: 34.2.117.50647 - Hewlett-Packard Co.)
Logitech Webcam Software (HKLM\...\{C27BC2A2-30DD-4014-B22E-63EB0DB572F9}) (Version: 12.10.1113 - Logitech Inc.)
Malwarebytes Anti-Malware version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 1.1 (HKLM\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4.6.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 2003 Portuguese (Portugal) User Interface Pack (HKLM\...\{901E0816-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0100-0816-0000-0000000FF1CE}_OMUI.pt-pt_{F812A9CD-23C6-4BBC-B168-ED2C68B0F003}) (Version: - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-0014-0000-0000-0000000FF1CE}_PROR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office FrontPage 2003 (HKLM\...\{9017040C-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office Language Pack 2007 - Portuguese/Português (HKLM\...\OMUI.pt-pt) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Outlook Connector (HKLM\...\{95140000-007A-040C-0000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Office Professional 2007 (HKLM\...\PROR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-040C-0000-0000000FF1CE}_PROR_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft)
Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-040C-0000-0000000FF1CE}_PROR_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft)
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-040C-0000-0000000FF1CE}_PROR_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft)
Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-040C-0000-0000000FF1CE}_PROR_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft)
Movie Maker (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 45.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 45.0.1 (x86 fr)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.203.0 - Tracker Software Products Ltd)
PhotoFiltre (HKLM\...\PhotoFiltre) (Version: - )
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
Pointofix (HKLM\...\Pointofix_is1) (Version: - Amerigomedia)
PSE11 STI Installer (Version: 11.0 - Adobe Systems Incorporated) Hidden
Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.36.1224.2010 - Realtek)
Revo Uninstaller Pro 3.1.5 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.5 - VS Revo Group, Ltd.)
Skype Click to Call (HKLM\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)
Skype™ 7.18 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.112 - Skype Technologies S.A.)
Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.5.43 - Safer-Networking Ltd.)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-0014-0000-0000-0000000FF1CE}_PROR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {060EA748-6370-473B-8C42-39DA6854B81D} - System32\Tasks\{0E25F18E-C11D-4478-AC60-1AFD062C4F32} => pcalua.exe -a C:\AMD\Support\13-1-legacy_vista_win7_win8_32_dd_ccc\Setup.exe -d C:\AMD\Support\13-1-legacy_vista_win7_win8_32_dd_ccc
Task: {16F60999-4E58-4B1E-A389-CF57280EECF0} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {1C37FD10-F754-4839-9D94-7E55FDACB702} - System32\Tasks\avastBCLRestartS-1-5-21-2435717470-3874019614-3409065679-1000 => Firefox.exe
Task: {2254BAC2-6BE3-4DE5-A7EE-68F050544532} - System32\Tasks\{96F9198A-AB51-4054-9B67-1F85655E2000} => pcalua.exe -a "C:\Program Files\Hide IP Platinum\unins000.exe"
Task: {23A84C82-CE33-4111-AD58-BADE6AF4FB50} - System32\Tasks\HP Photo Creations Communicator => C:\ProgramData\HP Photo Creations\Communicator.exe [2014-12-19] ()
Task: {28E38A4C-670A-495F-BFCC-08C0C3A49809} - System32\Tasks\AdobeAAMUpdater-1.0-Adelino-PC-Adelino => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2011-09-03] (Adobe Systems Incorporated)
Task: {4E3E5B31-268A-4704-B7A9-90557F1387B1} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe [2015-06-16] (Safer-Networking Ltd.)
Task: {519335E7-C7A6-433D-AB00-D3FE4B89C51A} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe [2015-06-16] (Safer-Networking Ltd.)
Task: {5F533AB3-D2A3-48E9-B7ED-ED5FCA37B017} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: {65493CBA-9173-4434-8006-77AC2E8A4405} - System32\Tasks\avast! Emergency Update => C:\Program Files\Alwil Software\Avast5\AvastEmUpdate.exe [2016-01-26] (AVAST Software)
Task: {68D3C2D5-0000-45AF-95BD-71AFC76A0469} - System32\Tasks\{D0832043-AF89-49B2-83D5-361CF3466A78} => pcalua.exe -a "C:\Users\Adelino\Documents\Mes logiciels\windows essentials 2012\wlsetup-web.exe" -d "C:\Users\Adelino\Documents\Mes logiciels\windows essentials 2012"
Task: {7CA7D104-88B9-45F7-A6B9-9035EBE4DE80} - System32\Tasks\{F34AAB99-D123-43D1-A38A-52295A12D03D} => pcalua.exe -a "C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RevoUninPro.exe" -d "C:\Program Files\VS Revo Group\Revo Uninstaller Pro"
Task: {98544A1D-5E7F-4DE8-922D-9EDD76FE781E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {AD13F3D0-8938-499C-B8BB-D3C40964830E} - System32\Tasks\{0CA70EC2-1293-4463-8B35-93D80851F765} => Firefox.exe hxxp://ui.skype.com/ui/0/6.3.73.105.457/fr/abandoninstall?page=tsWLM
Task: {B66785D4-6D11-4CFF-B685-A2103595826E} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-03-05] (AVAST Software)
Task: {C55122AE-96D3-47DF-BC5F-E51C847257CE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-24] (Adobe Systems Incorporated)
Task: {CED2F8AF-F81C-416F-B922-0510C4A1A4DC} - System32\Tasks\{49CA0326-502F-4C8F-9F16-E4B577B633F0} => pcalua.exe -a "C:\Users\Adelino\Documents\Mes logiciels\OFFICE 2007 language pack portuguese Marche nickel\setup.exe" -d "C:\Users\Adelino\Documents\Mes logiciels\OFFICE 2007 language pack portuguese Marche nickel"
Task: {E6478936-64F4-4E46-9D87-4799DC01FF01} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {EEB3C15D-7746-4E62-ADE2-B4CC1B477013} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe [2015-06-16] (Safer-Networking Ltd.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Ad-Aware Update (Weekly).job => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HP Photo Creations Communicator.job => C:\ProgramData\HP Photo Creations\Communicator.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-01-26 23:45 - 2016-01-26 23:45 - 00103888 _____ () C:\Program Files\Alwil Software\Avast5\log.dll
2016-01-26 23:45 - 2016-01-26 23:45 - 00125512 _____ () C:\Program Files\Alwil Software\Avast5\JsonRpcServer.dll
2016-03-24 22:24 - 2016-03-24 22:24 - 02857472 _____ () C:\Program Files\Alwil Software\Avast5\defs\16032403\algo.dll
2016-01-26 23:45 - 2016-01-26 23:45 - 00469008 _____ () C:\Program Files\Alwil Software\Avast5\ffl2.dll
2016-03-25 15:41 - 2016-03-25 15:41 - 02857472 _____ () C:\Program Files\Alwil Software\Avast5\defs\16032500\algo.dll
2016-03-14 19:28 - 2014-05-13 12:04 - 00109400 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2016-03-14 19:28 - 2014-05-13 12:04 - 00416600 _____ () C:\Program Files\Spybot - Search & Destroy 2\DEC150.bpl
2016-03-14 19:28 - 2014-05-13 12:04 - 00167768 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2012-09-09 13:32 - 2009-08-16 16:06 - 00141312 _____ () C:\Program Files\WinRAR\rarext.dll
2016-01-26 23:45 - 2016-01-26 23:45 - 40539648 _____ () C:\Program Files\Alwil Software\Avast5\libcef.dll
2011-09-14 10:05 - 2011-09-14 10:05 - 00098304 _____ () C:\Program Files\ATI Technologies\HydraVision\HydraFra.dll
2016-01-11 10:36 - 2016-01-11 10:36 - 00932032 ____R () C:\Program Files\Skype\Phone\ssScreenVVS2.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== EXE Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Il y a 7883 plus de sites.
IE trusted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\atos.net -> hxxp://*.aw.atos.net
IE trusted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\atosorigin.com -> hxxp://*.aw.atosorigin.com
IE trusted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\geoportail.fr -> hxxp://geoportail.fr
IE trusted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\gouv.fr -> hxxp://*.geoportail.gouv.fr
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\123simsen.com -> www.123simsen.com
Il y a 7883 plus de sites.
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2015-06-20 20:43 - 2016-03-24 13:11 - 00450851 ____R C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 activate.adobe.com127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 123haustiereundmehr.com
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123moviedownload.com
Il y a 15493 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Adelino\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
MSCONFIG\Services: MBAMScheduler => 2
MSCONFIG\Services: MBAMService => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk => C:\Windows\pss\Adobe Gamma Loader.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AVer HID Receiver.lnk => C:\Windows\pss\AVer HID Receiver.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AVerQuick.lnk => C:\Windows\pss\AVerQuick.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^SnugTV Quick Start.lnk => C:\Windows\pss\SnugTV Quick Start.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Adelino^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Alertes de surveillance de l'encre - HP ENVY 5640 series.lnk => C:\Windows\pss\Alertes de surveillance de l'encre - HP ENVY 5640 series.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Adelino^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Ad-Watch => C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: Chat-Landmessenger => C:\Users\Adelino\chat-land\messenger.exe
MSCONFIG\startupreg: Grid => "C:\Program Files\ATI Technologies\HydraVision\HydraGrd.exe"
MSCONFIG\startupreg: HP Software Update => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
MSCONFIG\startupreg: LogitechQuickCamRibbon => "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
MSCONFIG\startupreg: SDTray => "C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe"
MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{0F92CAA4-179C-4582-A317-3DE314E2A0C6}] => (Allow) C:\Users\Adelino\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{82639BE3-5AEB-460D-9E40-B46CA4C034B6}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{89E1874B-B29B-44F5-BDE7-438AC5656D37}] => (Allow) C:\Program Files\Logitech\Vid HD\Vid.exe
FirewallRules: [{3C4858F2-022E-41D2-BFB4-0662AA5F4346}] => (Allow) C:\Program Files\Logitech\Vid HD\Vid.exe
FirewallRules: [TCP Query User{E0349A78-7A9D-43C4-B480-66682C397BAF}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [UDP Query User{CF32EAB0-09FD-4915-954C-181AA65281FF}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [TCP Query User{F32CCAD7-68FB-4DFC-9AA0-D11A7F6952BC}C:\program files\microsoft office\office11\frontpg.exe] => (Allow) C:\program files\microsoft office\office11\frontpg.exe
FirewallRules: [UDP Query User{CBCCB86E-BA73-4BAC-A594-91C98B1E9239}C:\program files\microsoft office\office11\frontpg.exe] => (Allow) C:\program files\microsoft office\office11\frontpg.exe
FirewallRules: [{98E4A0C2-21AB-479A-B9D4-605E228E9961}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{3E66EB34-0F70-4234-87C4-E8606467271A}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{D10170E9-7FBD-4444-ABD1-8077037BC62E}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{6151E9F8-884B-4F16-B672-E46496FDEBAB}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [UDP Query User{AB1B164C-ECE4-446C-9569-4DAB80A395F3}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [TCP Query User{A23DC34C-BF65-45B2-86D1-5AE08F998FA7}C:\program files\java\jre7\bin\jp2launcher.exe] => (Allow) C:\program files\java\jre7\bin\jp2launcher.exe
FirewallRules: [UDP Query User{988FE489-C67E-4F83-BD0A-5648E777569C}C:\program files\java\jre7\bin\jp2launcher.exe] => (Allow) C:\program files\java\jre7\bin\jp2launcher.exe
FirewallRules: [TCP Query User{10BF0C34-E70C-4112-8618-7E6865778108}C:\users\adelino\appdata\local\blackboard\blackboard collaborate launcher\embedded\java\jre1.7.0_40\bin\javaw.exe] => (Allow) C:\users\adelino\appdata\local\blackboard\blackboard collaborate launcher\embedded\java\jre1.7.0_40\bin\javaw.exe
FirewallRules: [UDP Query User{A35EB49A-7014-40EA-9CE4-1A88D3212E4D}C:\users\adelino\appdata\local\blackboard\blackboard collaborate launcher\embedded\java\jre1.7.0_40\bin\javaw.exe] => (Allow) C:\users\adelino\appdata\local\blackboard\blackboard collaborate launcher\embedded\java\jre1.7.0_40\bin\javaw.exe
FirewallRules: [{2FF92D6E-212E-451D-B147-8EB855D46B87}] => (Allow) C:\Program Files\HP\HP ENVY 5640 series\Bin\DeviceSetup.exe
FirewallRules: [{BA4ECD28-2761-4ACB-A64B-88BDCB50BEDE}] => (Allow) LPort=5357
FirewallRules: [{A8B2B92A-4C5A-43FD-965E-99FED247A5EC}] => (Allow) C:\Program Files\HP\HP ENVY 5640 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [TCP Query User{15C405FC-3A1E-433F-9F08-C7AE152C68B1}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{666F4F31-EA25-4CCC-AC40-A4A73B03CEEE}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{9B6255A0-8072-4144-9F88-A171D1B8F300}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7EAE6B2D-B7DA-4D64-A93B-8FB9104012C3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6392E82C-3B82-481A-8E0A-1F728F7BA9EF}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe
FirewallRules: [{008BE5E8-D1AD-4514-96FD-BC56BE8877E1}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe
FirewallRules: [{8F207F00-A2F0-4E25-AA29-2B2285CD46E2}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\ConfigWizard.exe
FirewallRules: [{00514915-F251-478D-B76E-720311EEEA2C}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\ConfigWizard.exe
FirewallRules: [{E47BA4B1-7126-46BD-BD02-6903E507E7A5}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe
FirewallRules: [{EE99EB9B-706B-4F2B-8FBF-3372D2B76698}] => (Allow) C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe
FirewallRules: [{AE3A9035-25FB-4C0D-8A13-9EAFE48EB28B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{EC4FBAAE-9C25-4A15-890B-14D9873FC359}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{86FF52FE-7FD9-4F6F-95D0-048D123C6852}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{3A76DF46-996B-4490-8928-342D53787431}] => (Allow) LPort=2869
FirewallRules: [{CAFA38A0-3DE0-418A-ABE5-8B7CC0BF3F1B}] => (Allow) LPort=1900
FirewallRules: [{5A2BD949-04A5-41A4-B924-3912971A849A}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{39A9B347-82C5-4707-863A-0FFBA5E0210B}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Points de restauration =========================
25-03-2016 13:26:36 Windows Live Essentials
25-03-2016 13:28:46 DirectX est installé
25-03-2016 13:31:06 DirectX est installé
25-03-2016 13:34:26 DirectX est installé
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft Teredo Tunneling Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/25/2016 04:11:51 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme FRST.exe version 5.3.2016.1 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1138
Heure de début : 01d186a83ed61aef
Heure de fin : 8
Chemin d’accès de l’application : C:\Users\Adelino\Documents\Mes logiciels\FRST\FRST.exe
ID de rapport :
Error: (03/25/2016 01:26:21 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {f03d5349-ff29-45f8-8c78-dd3f6357d3b1}
Error: (03/24/2016 11:32:44 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 11:23:23 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 11:09:28 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 11:04:58 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 10:44:47 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 10:37:45 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Adelino-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (03/24/2016 10:35:13 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {f47227da-adc8-445d-bdfd-76c2a106e70a}
Error: (03/22/2016 05:06:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante emule.exe, version : 0.50.0.4, horodatage : 0x4bbc81c8
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000003f
ID du processus défaillant : 0x148c
Heure de début de l’application défaillante : 0xemule.exe0
Chemin d’accès de l’application défaillante : emule.exe1
Chemin d’accès du module défaillant: emule.exe2
ID de rapport : emule.exe3
Erreurs système:
=============
Error: (03/25/2016 01:26:19 PM) (Source: volsnap) (EventID: 29) (User: )
Description: Les clichés instantanés du volume C: ont été abandonnés pendant la détection.
Error: (03/25/2016 01:26:19 PM) (Source: volsnap) (EventID: 6) (User: )
Description: Le cliché instantané du volume C: n’a pas pu créer le nouveau segment paginé. Le système n’a peut-être pas assez de mémoire virtuelle.
Error: (03/25/2016 11:41:25 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Spybot-S&D 2 Scanner Service n’a pas pu démarrer en raison de l’erreur :
%%1053
Error: (03/25/2016 11:41:25 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Spybot-S&D 2 Scanner Service.
Error: (03/25/2016 11:40:52 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
cdrom
Error: (03/25/2016 11:40:03 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Spybot-S&D 2 Scanner Service n’a pas pu démarrer en raison de l’erreur :
%%1053
Error: (03/25/2016 11:40:03 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Spybot-S&D 2 Scanner Service.
Error: (03/24/2016 06:33:56 PM) (Source: Schannel) (EventID: 4120) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été générée : 10. L’état d’erreur interne est 10.
Error: (03/24/2016 06:24:16 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
cdrom
Error: (03/24/2016 04:45:19 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
cdrom
CodeIntegrity:
===================================
Date: 2015-08-12 15:01:12.009
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Windows\System32\aticfx32.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2015-08-12 15:01:11.737
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Windows\System32\aticfx32.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2013-10-07 14:11:21.674
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_32.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2013-06-05 00:28:40.568
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\Common Files\ATI Technologies\Multimedia\AMDMFTDecoder_32.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
Pourcentage de mémoire utilisée: 75%
Mémoire physique - RAM - totale: 3326.49 MB
Mémoire physique - RAM - disponible: 830.22 MB
Mémoire virtuelle totale: 6651.3 MB
Mémoire virtuelle disponible: 3627.66 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:204.1 GB) (Free:29.09 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: (Win7 Stockage.Ecogreen 500.300GO) (Fixed) (Total:261.66 GB) (Free:5.64 GB) NTFS
Drive f: (Samsung 1 TO) (Fixed) (Total:931.51 GB) (Free:9.54 GB) NTFS
Drive g: (Western Digital 2TO) (Fixed) (Total:1863.01 GB) (Free:134.61 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 403FB924)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 49175BB8)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 38123811)
Partition 1: (Active) - (Size=204.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=261.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================