Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version:18-05-2016
Exécuté par Ivan (2016-05-18 12:31:08)
Exécuté depuis C:\Users\Ivan\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2014-09-13 18:33:41)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3067892305-2788538626-3572409291-500 - Administrator - Disabled)
Invité (S-1-5-21-3067892305-2788538626-3572409291-501 - Limited - Disabled)
Ivan (S-1-5-21-3067892305-2788538626-3572409291-1000 - Administrator - Enabled) => C:\Users\Ivan
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: avast! Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Disabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-3067892305-2788538626-3572409291-1000\...\uTorrent) (Version: 3.4.5.41162 - BitTorrent Inc.)
Adobe Flash Player 21 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Adobe Flash Player 21 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.16) - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.16 - Adobe Systems Incorporated)
Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 9.0 - Atheros)
Avira (x32 Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
AxCrypt 1.7.3156.0 (HKLM\...\{8B49CDB9-824C-44D6-A5D3-D0235D3030B8}) (Version: 1.7.3156.0 - Axantum Software AB)
BlueStacks App Player (HKLM-x32\...\BlueStacks App Player) (Version: 0.9.4.4079 - BlueStack Systems, Inc.)
BlueStacks Notification Center (HKLM-x32\...\{8DCCC556-265B-478A-8B32-C12DA988BA74}) (Version: 0.9.4.4079 - BlueStack Systems, Inc.)
Bluetooth Win7 Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.2.0.45 - Atheros Communications)
Broadcom 802.11 Network Adapter (HKLM\...\Broadcom 802.11 Network Adapter) (Version: 5.100.249.2 - Broadcom Corporation)
Broadcom Card Reader Driver Installer (HKLM\...\{4710662C-8204-4334-A977-B1AC9E547819}) (Version: 14.6.1.2 - Broadcom Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.15 - Piriform)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
Facebook Video Calling 3.1.0.521 (HKLM-x32\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited)
FormatFactory 3.3.5.0 (HKLM-x32\...\FormatFactory) (Version: 3.3.5.0 - Format Factory)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.102 - Google Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
HandBrake 0.10.0 (HKLM-x32\...\HandBrake) (Version: 0.10.0 - )
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1008 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3517 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Internet Download Manager (HKLM-x32\...\Internet Download Manager) (Version: - Tonec Inc.)
Internet Haut Débit Mobile (HKLM-x32\...\{93D34EE3-99B3-4DB1-8B0A-0A657466F90D}) (Version: 1.0.0.1 - )
Internet Mobile (HKLM-x32\...\Internet Mobile) (Version: 21.005.15.06.162 - Huawei Technologies Co.,Ltd)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Lagarith lossless video codec (Remove Only) (HKLM\...\LAGARITH) (Version: - )
Logiciel Intel(R) PROSet/Wireless WiFi (HKLM\...\{290D4DB2-F1B4-4B8E-918D-D71EF29A001B}) (Version: 14.00.1000 - Intel Corporation)
Ma-Config.com (64 bits) (HKLM\...\{E1322B8A-6F66-44ED-95D5-7FEBC50AC814}) (Version: 7.1.5.0 - Cybelsoft)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.292.3 - McAfee, Inc.)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{f9b04b37-35d5-4a19-a51b-fcf4a8734851}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{3bcf8c72-b231-4d28-9f39-3405c22d8b5a}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Mises à jour NVIDIA 2.11.2.46 (Version: 2.11.2.46 - NVIDIA Corporation) Hidden
MKVToolNix 6.9.1 (32bit) (HKLM-x32\...\MKVToolNix) (Version: 6.9.1 - Moritz Bunkus)
Module linguistique de Microsoft .NET Framework 4.5 - FRA (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.50709 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 32.0.3 (x86 fr) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 fr)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
NVIDIA GeForce Experience 2.11.2.46 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.2.46 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
NVIDIA Pilote graphique 364.72 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 364.72 - NVIDIA Corporation)
Opera Stable 37.0.2178.43 (HKLM-x32\...\Opera 37.0.2178.43) (Version: 37.0.2178.43 - Opera Software)
Origin (HKLM-x32\...\Origin) (Version: 9.4.22.2815 - Electronic Arts, Inc.)
Outils de vérification linguistique 2013 de Microsoft Office - Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Panneau de configuration NVIDIA 364.72 (Version: 364.72 - NVIDIA Corporation) Hidden
Photodex Presenter (HKLM-x32\...\Photodex Presenter) (Version: - Photodex Corporation)
PhotoFiltre 7 (HKU\S-1-5-21-3067892305-2788538626-3572409291-1000\...\PhotoFiltre 7) (Version: - )
PRO PES STYLE PATCH BY 3ALM PRO PES (HKLM-x32\...\PRO PES STYLE PATCH BY 3ALM PRO PES ) (Version: - )
ProShow Producer (HKLM-x32\...\ProShow Producer) (Version: - Photodex Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7246 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.45 - Piriform)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.18.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version: - Microsoft)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (Version: - Microsoft) Hidden
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.2.46 - NVIDIA Corporation) Hidden
Skype™ 7.23 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.23.105 - Skype Technologies S.A.)
Snagit 11 (HKLM-x32\...\{90D0FC4B-D653-4F49-BB97-A48C74A52E71}) (Version: 11.4.3 - TechSmith Corporation)
System Requirements Lab (HKLM-x32\...\{0F659036-14C7-4622-9505-35A0DC93526A}) (Version: 6.1.3.0 - Husdawg, LLC)
System Requirements Lab Detection (HKLM-x32\...\{8B955EBB-F105-411B-B00D-04A41979E4FD}) (Version: 2.0.0.0 - Husdawg, LLC)
TELL ME MORE (HKLM-x32\...\TMM90) (Version: - )
Torch (HKU\S-1-5-21-3067892305-2788538626-3572409291-1000\...\Torch) (Version: 45.0.0.11014 - Torch Media, Inc) <==== ATTENTION
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Update for Skype for Business 2015 (KB3039776) 64-Bit Edition (HKLM\...\{90150000-012B-040C-1000-0000000FF1CE}_Office15.PROPLUSR_{8B3A877E-1B73-464A-AD21-9F26A0682AC6}) (Version: - Microsoft)
Vulkan Run Time Libraries 1.0.5.1 (HKLM\...\VulkanRT1.0.5.1) (Version: 1.0.5.1 - LunarG, Inc.)
WinRAR 5.11 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3067892305-2788538626-3572409291-1000_Classes\CLSID\{6d4c2238-c1b9-5d67-81d8-2cf6949997db}\InprocServer32 -> C:\Program Files (x86)\EagleGet\npEagleget64.dll (EagleGet)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {06750C33-E9C9-44FE-B755-8DB5668F0C84} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {1E86F190-5C53-441F-BB99-A7119F276054} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {32527EBC-8970-4F8A-BF73-053AE69645C5} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-05-18] (AVAST Software)
Task: {33B28DBE-6DFE-4E49-9C8D-C928A6A42167} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe [2016-05-17] (Adobe Systems Incorporated)
Task: {43C099C0-D57D-483C-813A-48909AE8EFFB} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2015-09-10] ()
Task: {670D4821-215A-461F-9475-9E8C24E55D8F} - System32\Tasks\{BD27724E-F7C0-4D2C-A50C-3C1859358AA1} => pcalua.exe -a C:\Users\Ivan\AppData\Local\Temp\Temp1_TouchPad_ELANTECH_11.6.2.1_W7x64W7x86_A.zip\TouchPad_Elantech_11.6.2.1_W8x86x64\Setup.exe
Task: {702B0E5E-C677-4D1B-8961-B4C364D26558} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-02-12] (Piriform Ltd)
Task: {82C4BEB8-35C0-45BE-B47C-BEC19A63E08A} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)
Task: {8AAF2664-ECF6-47A1-9B55-EE5FC6D27BF1} - System32\Tasks\Avira System Speedup Tray => C:\Program Files (x86)\Avira\AviraSpeedup\Avira.SystemSpeedup.UI.Systray.exe [2016-05-02] (Avira Operations GmbH & Co. KG)
Task: {8CA000A4-C442-4765-847D-3D3645AA189B} - System32\Tasks\{340AA49C-FAA8-4BB3-A8AF-7D670FA95B56} => pcalua.exe -a C:\Windows\SysWOW64\SupportAppXL\Setup\setup.exe -d C:\Windows\ -c -l0x%x -removeonly
Task: {8E8D46E6-F96A-4646-8041-1118E1DA766D} - System32\Tasks\{3B99F534-EA4B-4ED1-99A9-7776829F4235} => pcalua.exe -a C:\Users\Ivan\AppData\Local\Temp\Temp1_Lan_Broadcom_14.4.2.2_W7x64_A.zip\LAN_Broadcom_14.4.2.2_W7x64\x64\setup.exe
Task: {91972E1E-D10E-45FF-8191-B1D1BD46CEE8} - System32\Tasks\Opera scheduled Autoupdate 1414328201 => C:\Program Files (x86)\Opera\launcher.exe [2016-05-09] (Opera Software)
Task: {92C3C969-D139-41CB-AEF1-933295C59850} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-05-17] (Adobe Systems Incorporated)
Task: {9C8027D4-F106-4263-90B8-33C10CF870F5} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {9DE15CF1-D8F5-46C8-8DD3-D9F7E9D2429F} - System32\Tasks\WiseCleaner\WDRSkipUAC => d:\Program Files (x86)\Wise\Wise Data Recovery\WiseDataRecovery.exe [2015-08-28] (WiseCleaner.com)
Task: {A1DD2815-617B-4EBD-9B28-3870A9C19DBF} - System32\Tasks\TechSmith Updater => C:\Program Files (x86)\Common Files\TechSmith Shared\Updater\TSCUpdClt.exe [2013-10-04] (TechSmith Corporation)
Task: {A67261B7-32A7-4217-A0A4-6CC9D287A50D} - System32\Tasks\{3F38F65D-DD04-4771-9DE7-2403716A6947} => pcalua.exe -a C:\Users\Ivan\AppData\Local\Temp\Temp1_VGA_AMD_8.861.0.0_W7x64_A.zip\VGA_AMD_8.861.0.0_W7x64\Setup.exe
Task: {A75B4665-B1EF-4588-BEBB-B8A7C04ABC07} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {BDD96E3B-0725-42B8-B4D8-FEE873611828} - System32\Tasks\{82DD6EBF-E2DF-4CDF-8368-8A2725E73439} => pcalua.exe -a C:\Users\Ivan\AppData\Local\Temp\Temp1_Audio_Realtek_6.0.1.6339_W7x64_A.zip\Audio_Realtek_6.0.1.6339_W7x64\Setup.exe
Task: {C1C31B9F-100F-43C2-8FB7-E7F3503672F2} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {D70D9965-F8C9-4934-ADD6-75B5A0E10F4B} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3067892305-2788538626-3572409291-1000UA => C:\Users\Ivan\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-16] (Facebook Inc.)
Task: {E89861F9-B946-4C8C-BF0E-29B5AF923FB9} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3067892305-2788538626-3572409291-1000Core => C:\Users\Ivan\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-16] (Facebook Inc.)
Task: {FCF03D38-14DD-47C0-9A7E-7C6EEAB23A01} - System32\Tasks\{6D38C381-2243-4791-91CE-3F8DBD6CD107} => pcalua.exe -a C:\Users\Ivan\AppData\Local\Temp\Temp1_TouchPad_Synaptics_15.1.6.0_W7x64_A.zip\Touchpad_Synaptics_15.1.6.0_W7x64\Setup.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3067892305-2788538626-3572409291-1000Core.job => C:\Users\Ivan\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3067892305-2788538626-3572409291-1000UA.job => C:\Users\Ivan\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-03-29 15:02 - 2016-03-22 03:25 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-12-14 01:54 - 2015-10-24 05:07 - 00236544 _____ () C:\Program Files (x86)\EagleGet\EGMonitor.exe
2010-12-17 12:53 - 2010-12-17 12:53 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll
2011-03-14 16:27 - 2011-03-14 16:27 - 00346976 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2015-06-27 18:42 - 2015-06-27 18:42 - 00186760 _____ () C:\Program Files (x86)\Photodex\ProShow Producer\ScsiAccess.exe
2010-12-17 12:53 - 2010-12-17 12:53 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\LIBEAY32.dll
2014-03-20 07:34 - 2014-03-20 07:34 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2014-11-08 12:01 - 2010-11-24 15:39 - 00129872 _____ () C:\Program Files (x86)\Internet Haut Débit Mobile\AutoDect.exe
2015-01-19 17:45 - 2013-08-23 14:36 - 00721263 _____ () C:\Windows\SysWOW64\WSCM64.dll
2016-05-18 01:46 - 2016-05-18 01:46 - 00123344 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-05-18 01:46 - 2016-05-18 01:46 - 00135816 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-05-18 09:46 - 2016-05-18 09:46 - 02909696 _____ () C:\Program Files\AVAST Software\Avast\defs\16051800\algo.dll
2016-05-18 01:46 - 2016-05-18 01:46 - 00479680 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-05-18 01:46 - 2016-05-18 01:46 - 00309912 _____ () C:\Program Files\AVAST Software\Avast\browser_pass.dll
2014-12-14 01:54 - 2015-10-24 05:07 - 01005056 _____ () C:\Program Files (x86)\EagleGet\util.dll
2014-12-14 01:54 - 2014-07-17 04:13 - 00397312 _____ () C:\Program Files (x86)\EagleGet\sqlite3.dll
2016-02-18 20:31 - 2015-11-24 02:47 - 03843584 _____ () C:\Program Files (x86)\TorrentsTime Media Player\bin\torrent.dll
2014-04-03 17:48 - 2014-04-03 17:48 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-04-04 21:22 - 2016-05-02 07:02 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-05-18 01:46 - 2016-05-18 01:46 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-05-12 23:08 - 2016-05-11 12:48 - 01738904 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\libglesv2.dll
2016-05-12 23:08 - 2016-05-11 12:48 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\libegl.dll
2014-12-14 01:54 - 2015-10-24 05:07 - 00220672 _____ () C:\Program Files (x86)\EagleGet\CrashRpt.dll
2014-12-14 01:54 - 2013-09-14 23:31 - 00053760 _____ () C:\Program Files (x86)\EagleGet\zlib.dll
2014-12-14 01:54 - 2015-10-24 05:07 - 00836096 _____ () C:\Program Files (x86)\EagleGet\ssl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\TEMP:9E00596C [194]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-05-18 12:07 - 2016-05-18 12:07 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3067892305-2788538626-3572409291-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Ivan\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{B41A9075-6FE3-455A-862D-C08CF28D9593}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{343A55B3-3DC2-46E2-A9A8-00B75AE98D69}] => (Allow) LPort=48113
FirewallRules: [{C2C27807-3414-4924-BAAE-7505956BD3D3}] => (Allow) LPort=48114
FirewallRules: [{A6322738-BC4C-4269-960F-ABA4F3F88798}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{1C9B52CB-8B62-4EF1-A67D-C05CC17C267B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{51A3322E-6685-493F-935C-8FBC5D725347}] => (Allow) LPort=8298
FirewallRules: [TCP Query User{A34107FE-AB4B-4189-A670-D94A47476A72}D:\pro evolution soccer 2013\pes2013.exe] => (Block) D:\pro evolution soccer 2013\pes2013.exe
FirewallRules: [UDP Query User{7033DA95-6A97-4C0D-8C03-A974BF67FCE7}D:\pro evolution soccer 2013\pes2013.exe] => (Block) D:\pro evolution soccer 2013\pes2013.exe
FirewallRules: [TCP Query User{B01ABCD2-F84F-4209-A14A-98F07E516402}C:\users\ivan\appdata\roaming\utorrent\utorrent.exe] => (Block) C:\users\ivan\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{2032FBBE-3FD4-4D71-BFFF-6C288E96C9E4}C:\users\ivan\appdata\roaming\utorrent\utorrent.exe] => (Block) C:\users\ivan\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [{B99317AD-6076-44CD-9FEC-BE022961037A}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{69413723-8B57-4E71-8DC0-CF8F9951465B}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [TCP Query User{012B2CC7-CE1C-41ED-8D85-881433FB100A}C:\users\ivan\downloads\compressed\fas.gamer\fas.gamer\prince of persia.exe] => (Block) C:\users\ivan\downloads\compressed\fas.gamer\fas.gamer\prince of persia.exe
FirewallRules: [UDP Query User{F489E73F-BB13-42B0-BAE7-6BC3608566DC}C:\users\ivan\downloads\compressed\fas.gamer\fas.gamer\prince of persia.exe] => (Block) C:\users\ivan\downloads\compressed\fas.gamer\fas.gamer\prince of persia.exe
FirewallRules: [{75C3A75C-4EA3-462D-9F77-59666DE06F2A}] => (Allow) C:\Program Files\ma-config.com\MaConfigAgent.exe
FirewallRules: [{8C81A7DD-EC53-4659-8597-B23379D4FC8F}] => (Allow) C:\Program Files\ma-config.com\MaConfigAgent.exe
FirewallRules: [{09D479D0-002C-4D4D-81F8-E30E1AD23092}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{1ABF1651-802F-4A01-8B26-109378AAF9F1}] => (Allow) C:\Users\Ivan\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe
FirewallRules: [{55F397D6-29C1-4E33-BA25-0FAD54ED79F0}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{7059DEFF-1E47-4AB6-920C-AA1867868F52}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{7C699E16-3994-4C4B-9C3E-B343247D5563}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{EE5B4231-B66B-4C2C-AA58-997C13BCC7B6}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [TCP Query User{F59A5FC4-8989-4963-8909-6E5DC1EF440D}C:\windows\system32\ftp.exe] => (Block) C:\windows\system32\ftp.exe
FirewallRules: [UDP Query User{B3A06999-8ADF-447D-BB6F-3382BE8C43DE}C:\windows\system32\ftp.exe] => (Block) C:\windows\system32\ftp.exe
FirewallRules: [TCP Query User{67B85478-53DD-4004-80FE-C449AE6BA887}C:\windows\system32\ftp.exe] => (Block) C:\windows\system32\ftp.exe
FirewallRules: [UDP Query User{5FAB7437-0ED8-495E-94B2-340B915DFFF1}C:\windows\system32\ftp.exe] => (Block) C:\windows\system32\ftp.exe
FirewallRules: [{EE21A714-7670-4756-B1C2-43A2C3CB9FD3}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{16EA3CA0-7022-4BD9-98C7-59A08A0E7D96}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{16EDB6AC-712D-4C8A-98CA-C9CC1808D7B4}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{2CCD9D20-FC61-42E3-9B20-C4C35892B795}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{5DE5630B-378A-4D5A-8A5A-739C087E9DA6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{B4CD17D2-9D06-4723-A3A3-9737DB986E4A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{4948602A-1F8A-466E-9046-BD6A58F0987D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{5F899F67-4B7F-4C95-A9D4-EF969FD854AA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{CBC152D2-5963-441D-858E-6E52C45BE45E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{2CB711CA-56A7-442D-845E-0E27E603952D}D:\pro evolution soccer 2016\pes2016.exe] => (Allow) D:\pro evolution soccer 2016\pes2016.exe
FirewallRules: [UDP Query User{157B4978-D223-4ACC-A279-DEFBFD4CD5A5}D:\pro evolution soccer 2016\pes2016.exe] => (Allow) D:\pro evolution soccer 2016\pes2016.exe
FirewallRules: [{8EDFE7E3-BA70-4325-BC5B-C213DFAB2F3E}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{9E7EB53E-6803-426A-A088-4C868317D4E2}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [TCP Query User{7A4A63F1-811E-4055-A159-07F45FFD4E1F}C:\program files (x86)\connectify\connectify.exe] => (Block) C:\program files (x86)\connectify\connectify.exe
FirewallRules: [UDP Query User{263C54D9-4FDF-40AC-8F83-4C9AE5ED74CC}C:\program files (x86)\connectify\connectify.exe] => (Block) C:\program files (x86)\connectify\connectify.exe
FirewallRules: [{24C283D9-5B8A-44CA-9D8F-04DE5FF530DD}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
FirewallRules: [{F6EFE155-7D0B-4B77-A8C4-302C58B6DD3E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
FirewallRules: [{94BBEDF1-9B85-41B8-B044-A68CE794A101}] => (Allow) C:\Program Files (x86)\TorrentsTime Media Player\bin\chromecast\node.exe
FirewallRules: [{476923BA-A6B8-4840-82C5-62ADC49DA96E}] => (Allow) C:\Program Files (x86)\TorrentsTime Media Player\bin\chromecast\node.exe
FirewallRules: [TCP Query User{786FF9F6-5F27-4307-B488-242181C6ED57}C:\users\ivan\appdata\local\temp\rar$exa0.757\microsoft toolkit.exe] => (Allow) C:\users\ivan\appdata\local\temp\rar$exa0.757\microsoft toolkit.exe
FirewallRules: [UDP Query User{E70D043D-08D7-4597-8B4E-F0144F9FEFA8}C:\users\ivan\appdata\local\temp\rar$exa0.757\microsoft toolkit.exe] => (Allow) C:\users\ivan\appdata\local\temp\rar$exa0.757\microsoft toolkit.exe
FirewallRules: [{E0F668CA-B045-482C-9B77-8C362CA5630A}] => (Allow) C:\Users\Ivan\AppData\Local\Torch\Application\torch.exe
FirewallRules: [{13C89370-C094-482D-AA33-44C98A1E4150}] => (Allow) C:\Users\Ivan\AppData\Local\Torch\Plugins\Hola\hola_plugin.exe
FirewallRules: [{1EE630F7-C089-44A7-84EE-B6098BA55541}] => (Allow) C:\Users\Ivan\AppData\Local\Torch\Plugins\Hola\hola_plugin_x64.exe
FirewallRules: [{2470AB08-DFA1-4A30-B7E1-A742C682A7FD}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{9315CD44-E9C1-400B-A98D-E311292D5CE4}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{4BDA2177-0075-462F-8E06-B15F860AB8A9}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
18-05-2016 01:48:29 Installation du package de pilotes : Avast Service réseau
18-05-2016 02:14:12 ASU_MSI_TRAN
18-05-2016 08:57:43 Removed BlueStacks Notification Center
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Contrôleur Ethernet
Description: Contrôleur Ethernet
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (05/18/2016 10:49:35 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Avira.OE.ServiceHost.exe, version : 1.1.34.19732, horodatage : 0x5506a918
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23418, horodatage : 0x5708a7e4
Code d’exception : 0xe0434352
Décalage d’erreur : 0x0000c54f
ID du processus défaillant : 0x18d4
Heure de début de l’application défaillante : 0xAvira.OE.ServiceHost.exe0
Chemin d’accès de l’application défaillante : Avira.OE.ServiceHost.exe1
Chemin d’accès du module défaillant: Avira.OE.ServiceHost.exe2
ID de rapport : Avira.OE.ServiceHost.exe3
Error: (05/18/2016 10:49:34 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application : Avira.OE.ServiceHost.exe
Version du Framework : v4.0.30319
Description : le processus a été arrêté en raison d'une exception non gérée.
Informations sur l'exception : System.Xml.XmlException
Pile :
à System.Xml.XmlTextReaderImpl.Throw(System.Exception)
à System.Xml.XmlTextReaderImpl.ParseDocumentContent()
à System.Xml.XmlTextReaderImpl.Read()
à System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)
à System.Xml.XmlDocument.Load(System.Xml.XmlReader)
à System.Xml.XmlDocument.Load(System.String)
à Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)
à Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()
à Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)
à Avira.OE.WinCore.OeProductInfo.get_Culture()
à Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()
à Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()
à Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
à System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
à System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
à System.Threading.ThreadPoolWorkQueue.Dispatch()
à System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
Error: (05/18/2016 10:49:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Avira.OE.ServiceHost.exe, version : 1.1.34.19732, horodatage : 0x5506a918
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23418, horodatage : 0x5708a7e4
Code d’exception : 0xe0434352
Décalage d’erreur : 0x0000c54f
ID du processus défaillant : 0x163c
Heure de début de l’application défaillante : 0xAvira.OE.ServiceHost.exe0
Chemin d’accès de l’application défaillante : Avira.OE.ServiceHost.exe1
Chemin d’accès du module défaillant: Avira.OE.ServiceHost.exe2
ID de rapport : Avira.OE.ServiceHost.exe3
Error: (05/18/2016 10:49:03 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application : Avira.OE.ServiceHost.exe
Version du Framework : v4.0.30319
Description : le processus a été arrêté en raison d'une exception non gérée.
Informations sur l'exception : System.Xml.XmlException
Pile :
à System.Xml.XmlTextReaderImpl.Throw(System.Exception)
à System.Xml.XmlTextReaderImpl.ParseDocumentContent()
à System.Xml.XmlTextReaderImpl.Read()
à System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)
à System.Xml.XmlDocument.Load(System.Xml.XmlReader)
à System.Xml.XmlDocument.Load(System.String)
à Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)
à Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()
à Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)
à Avira.OE.WinCore.OeProductInfo.get_Culture()
à Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()
à Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()
à Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
à System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
à System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
à System.Threading.ThreadPoolWorkQueue.Dispatch()
à System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
Error: (05/18/2016 10:48:58 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante NvStreamNetworkService.exe, version : 7.1.2071.1338, horodatage : 0x5726e00c
Nom du module défaillant : MessageBus.dll, version : 0.0.0.0, horodatage : 0x56f36d49
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000010f73
ID du processus défaillant : 0x9dc
Heure de début de l’application défaillante : 0xNvStreamNetworkService.exe0
Chemin d’accès de l’application défaillante : NvStreamNetworkService.exe1
Chemin d’accès du module défaillant: NvStreamNetworkService.exe2
ID de rapport : NvStreamNetworkService.exe3
Error: (05/18/2016 10:48:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Avira.OE.ServiceHost.exe, version : 1.1.34.19732, horodatage : 0x5506a918
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23418, horodatage : 0x5708a7e4
Code d’exception : 0xe0434352
Décalage d’erreur : 0x0000c54f
ID du processus défaillant : 0xff4
Heure de début de l’application défaillante : 0xAvira.OE.ServiceHost.exe0
Chemin d’accès de l’application défaillante : Avira.OE.ServiceHost.exe1
Chemin d’accès du module défaillant: Avira.OE.ServiceHost.exe2
ID de rapport : Avira.OE.ServiceHost.exe3
Error: (05/18/2016 10:48:03 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application : Avira.OE.ServiceHost.exe
Version du Framework : v4.0.30319
Description : le processus a été arrêté en raison d'une exception non gérée.
Informations sur l'exception : System.Xml.XmlException
Pile :
à System.Xml.XmlTextReaderImpl.Throw(System.Exception)
à System.Xml.XmlTextReaderImpl.ParseDocumentContent()
à System.Xml.XmlTextReaderImpl.Read()
à System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)
à System.Xml.XmlDocument.Load(System.Xml.XmlReader)
à System.Xml.XmlDocument.Load(System.String)
à Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)
à Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()
à Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)
à Avira.OE.WinCore.OeProductInfo.get_Culture()
à Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()
à Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()
à Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
à System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
à System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
à System.Threading.ThreadPoolWorkQueue.Dispatch()
à System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
Error: (05/18/2016 10:47:49 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/18/2016 09:16:25 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « Microsoft.Windows.Common-Controls,language="*",processorArchitecture="arm",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1 ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="arm",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/18/2016 09:09:27 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme chrome.exe version 50.0.2661.102 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 164c
Heure de début : 01d1b0dbc84017dd
Heure de fin : 8
Chemin d’accès de l’application : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
ID de rapport : 3d3ebb34-1ccf-11e6-b529-c48dc2d966a5
Erreurs système:
=============
Error: (05/18/2016 12:07:47 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (05/18/2016 12:07:03 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Le chargement de \??\C:\ComboFix\catchme.sys a été bloqué en raison d’une incompatibilité avec ce système. Contactez l’éditeur de votre logiciel pour obtenir une version compatible du pilote.
Error: (05/18/2016 12:03:57 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (05/18/2016 11:52:55 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (05/18/2016 11:52:54 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (05/18/2016 11:51:20 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Torch Crash Handler s’est terminé de façon inattendue pour la 1ème fois.
Error: (05/18/2016 11:50:30 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (05/18/2016 10:49:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Avira Service Host s’est terminé de façon inattendue pour la 3ème fois.
Error: (05/18/2016 10:49:36 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (05/18/2016 10:49:04 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Avira Service Host s’est terminé de manière inattendue. Ceci s’est produit 2 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2016-05-18 12:07:03.886
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume3\ComboFix\catchme.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-18 12:07:03.839
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume3\ComboFix\catchme.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-18 09:50:22.730
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-05-18 09:50:22.562
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-05-18 09:50:22.392
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-05-18 09:50:22.212
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-05-18 09:50:22.045
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-05-18 09:50:21.872
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-03-18 21:05:23.622
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-03-18 21:05:23.522
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-2350M CPU @ 2.30GHz
Pourcentage de mémoire utilisée: 58%
Mémoire physique - RAM - totale: 3947.86 MB
Mémoire physique - RAM - disponible: 1636.42 MB
Mémoire virtuelle totale: 7893.9 MB
Mémoire virtuelle disponible: 5247.19 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:145.48 GB) (Free:17.14 GB) NTFS
Drive d: (Nouveau nom) (Fixed) (Total:134.51 GB) (Free:16.23 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: A8206E3A)
Partition 1: (Not Active) - (Size=18 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=145.5 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=134.5 GB) - (Type=OF Extended)
==================== Fin de Addition.txt ============================
Exécuté par Ivan (2016-05-18 12:31:08)
Exécuté depuis C:\Users\Ivan\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2014-09-13 18:33:41)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3067892305-2788538626-3572409291-500 - Administrator - Disabled)
Invité (S-1-5-21-3067892305-2788538626-3572409291-501 - Limited - Disabled)
Ivan (S-1-5-21-3067892305-2788538626-3572409291-1000 - Administrator - Enabled) => C:\Users\Ivan
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: avast! Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Disabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-3067892305-2788538626-3572409291-1000\...\uTorrent) (Version: 3.4.5.41162 - BitTorrent Inc.)
Adobe Flash Player 21 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Adobe Flash Player 21 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.16) - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.16 - Adobe Systems Incorporated)
Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 9.0 - Atheros)
Avira (x32 Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
AxCrypt 1.7.3156.0 (HKLM\...\{8B49CDB9-824C-44D6-A5D3-D0235D3030B8}) (Version: 1.7.3156.0 - Axantum Software AB)
BlueStacks App Player (HKLM-x32\...\BlueStacks App Player) (Version: 0.9.4.4079 - BlueStack Systems, Inc.)
BlueStacks Notification Center (HKLM-x32\...\{8DCCC556-265B-478A-8B32-C12DA988BA74}) (Version: 0.9.4.4079 - BlueStack Systems, Inc.)
Bluetooth Win7 Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.2.0.45 - Atheros Communications)
Broadcom 802.11 Network Adapter (HKLM\...\Broadcom 802.11 Network Adapter) (Version: 5.100.249.2 - Broadcom Corporation)
Broadcom Card Reader Driver Installer (HKLM\...\{4710662C-8204-4334-A977-B1AC9E547819}) (Version: 14.6.1.2 - Broadcom Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.15 - Piriform)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
Facebook Video Calling 3.1.0.521 (HKLM-x32\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited)
FormatFactory 3.3.5.0 (HKLM-x32\...\FormatFactory) (Version: 3.3.5.0 - Format Factory)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.102 - Google Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
HandBrake 0.10.0 (HKLM-x32\...\HandBrake) (Version: 0.10.0 - )
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1008 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3517 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Internet Download Manager (HKLM-x32\...\Internet Download Manager) (Version: - Tonec Inc.)
Internet Haut Débit Mobile (HKLM-x32\...\{93D34EE3-99B3-4DB1-8B0A-0A657466F90D}) (Version: 1.0.0.1 - )
Internet Mobile (HKLM-x32\...\Internet Mobile) (Version: 21.005.15.06.162 - Huawei Technologies Co.,Ltd)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Lagarith lossless video codec (Remove Only) (HKLM\...\LAGARITH) (Version: - )
Logiciel Intel(R) PROSet/Wireless WiFi (HKLM\...\{290D4DB2-F1B4-4B8E-918D-D71EF29A001B}) (Version: 14.00.1000 - Intel Corporation)
Ma-Config.com (64 bits) (HKLM\...\{E1322B8A-6F66-44ED-95D5-7FEBC50AC814}) (Version: 7.1.5.0 - Cybelsoft)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.292.3 - McAfee, Inc.)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{f9b04b37-35d5-4a19-a51b-fcf4a8734851}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{3bcf8c72-b231-4d28-9f39-3405c22d8b5a}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Mises à jour NVIDIA 2.11.2.46 (Version: 2.11.2.46 - NVIDIA Corporation) Hidden
MKVToolNix 6.9.1 (32bit) (HKLM-x32\...\MKVToolNix) (Version: 6.9.1 - Moritz Bunkus)
Module linguistique de Microsoft .NET Framework 4.5 - FRA (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.50709 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 32.0.3 (x86 fr) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 fr)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
NVIDIA GeForce Experience 2.11.2.46 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.2.46 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
NVIDIA Pilote graphique 364.72 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 364.72 - NVIDIA Corporation)
Opera Stable 37.0.2178.43 (HKLM-x32\...\Opera 37.0.2178.43) (Version: 37.0.2178.43 - Opera Software)
Origin (HKLM-x32\...\Origin) (Version: 9.4.22.2815 - Electronic Arts, Inc.)
Outils de vérification linguistique 2013 de Microsoft Office - Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Panneau de configuration NVIDIA 364.72 (Version: 364.72 - NVIDIA Corporation) Hidden
Photodex Presenter (HKLM-x32\...\Photodex Presenter) (Version: - Photodex Corporation)
PhotoFiltre 7 (HKU\S-1-5-21-3067892305-2788538626-3572409291-1000\...\PhotoFiltre 7) (Version: - )
PRO PES STYLE PATCH BY 3ALM PRO PES (HKLM-x32\...\PRO PES STYLE PATCH BY 3ALM PRO PES ) (Version: - )
ProShow Producer (HKLM-x32\...\ProShow Producer) (Version: - Photodex Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7246 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.45 - Piriform)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.18.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version: - Microsoft)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (Version: - Microsoft) Hidden
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.2.46 - NVIDIA Corporation) Hidden
Skype™ 7.23 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.23.105 - Skype Technologies S.A.)
Snagit 11 (HKLM-x32\...\{90D0FC4B-D653-4F49-BB97-A48C74A52E71}) (Version: 11.4.3 - TechSmith Corporation)
System Requirements Lab (HKLM-x32\...\{0F659036-14C7-4622-9505-35A0DC93526A}) (Version: 6.1.3.0 - Husdawg, LLC)
System Requirements Lab Detection (HKLM-x32\...\{8B955EBB-F105-411B-B00D-04A41979E4FD}) (Version: 2.0.0.0 - Husdawg, LLC)
TELL ME MORE (HKLM-x32\...\TMM90) (Version: - )
Torch (HKU\S-1-5-21-3067892305-2788538626-3572409291-1000\...\Torch) (Version: 45.0.0.11014 - Torch Media, Inc) <==== ATTENTION
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Update for Skype for Business 2015 (KB3039776) 64-Bit Edition (HKLM\...\{90150000-012B-040C-1000-0000000FF1CE}_Office15.PROPLUSR_{8B3A877E-1B73-464A-AD21-9F26A0682AC6}) (Version: - Microsoft)
Vulkan Run Time Libraries 1.0.5.1 (HKLM\...\VulkanRT1.0.5.1) (Version: 1.0.5.1 - LunarG, Inc.)
WinRAR 5.11 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3067892305-2788538626-3572409291-1000_Classes\CLSID\{6d4c2238-c1b9-5d67-81d8-2cf6949997db}\InprocServer32 -> C:\Program Files (x86)\EagleGet\npEagleget64.dll (EagleGet)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {06750C33-E9C9-44FE-B755-8DB5668F0C84} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {1E86F190-5C53-441F-BB99-A7119F276054} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {32527EBC-8970-4F8A-BF73-053AE69645C5} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-05-18] (AVAST Software)
Task: {33B28DBE-6DFE-4E49-9C8D-C928A6A42167} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe [2016-05-17] (Adobe Systems Incorporated)
Task: {43C099C0-D57D-483C-813A-48909AE8EFFB} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2015-09-10] ()
Task: {670D4821-215A-461F-9475-9E8C24E55D8F} - System32\Tasks\{BD27724E-F7C0-4D2C-A50C-3C1859358AA1} => pcalua.exe -a C:\Users\Ivan\AppData\Local\Temp\Temp1_TouchPad_ELANTECH_11.6.2.1_W7x64W7x86_A.zip\TouchPad_Elantech_11.6.2.1_W8x86x64\Setup.exe
Task: {702B0E5E-C677-4D1B-8961-B4C364D26558} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-02-12] (Piriform Ltd)
Task: {82C4BEB8-35C0-45BE-B47C-BEC19A63E08A} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)
Task: {8AAF2664-ECF6-47A1-9B55-EE5FC6D27BF1} - System32\Tasks\Avira System Speedup Tray => C:\Program Files (x86)\Avira\AviraSpeedup\Avira.SystemSpeedup.UI.Systray.exe [2016-05-02] (Avira Operations GmbH & Co. KG)
Task: {8CA000A4-C442-4765-847D-3D3645AA189B} - System32\Tasks\{340AA49C-FAA8-4BB3-A8AF-7D670FA95B56} => pcalua.exe -a C:\Windows\SysWOW64\SupportAppXL\Setup\setup.exe -d C:\Windows\ -c -l0x%x -removeonly
Task: {8E8D46E6-F96A-4646-8041-1118E1DA766D} - System32\Tasks\{3B99F534-EA4B-4ED1-99A9-7776829F4235} => pcalua.exe -a C:\Users\Ivan\AppData\Local\Temp\Temp1_Lan_Broadcom_14.4.2.2_W7x64_A.zip\LAN_Broadcom_14.4.2.2_W7x64\x64\setup.exe
Task: {91972E1E-D10E-45FF-8191-B1D1BD46CEE8} - System32\Tasks\Opera scheduled Autoupdate 1414328201 => C:\Program Files (x86)\Opera\launcher.exe [2016-05-09] (Opera Software)
Task: {92C3C969-D139-41CB-AEF1-933295C59850} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-05-17] (Adobe Systems Incorporated)
Task: {9C8027D4-F106-4263-90B8-33C10CF870F5} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {9DE15CF1-D8F5-46C8-8DD3-D9F7E9D2429F} - System32\Tasks\WiseCleaner\WDRSkipUAC => d:\Program Files (x86)\Wise\Wise Data Recovery\WiseDataRecovery.exe [2015-08-28] (WiseCleaner.com)
Task: {A1DD2815-617B-4EBD-9B28-3870A9C19DBF} - System32\Tasks\TechSmith Updater => C:\Program Files (x86)\Common Files\TechSmith Shared\Updater\TSCUpdClt.exe [2013-10-04] (TechSmith Corporation)
Task: {A67261B7-32A7-4217-A0A4-6CC9D287A50D} - System32\Tasks\{3F38F65D-DD04-4771-9DE7-2403716A6947} => pcalua.exe -a C:\Users\Ivan\AppData\Local\Temp\Temp1_VGA_AMD_8.861.0.0_W7x64_A.zip\VGA_AMD_8.861.0.0_W7x64\Setup.exe
Task: {A75B4665-B1EF-4588-BEBB-B8A7C04ABC07} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {BDD96E3B-0725-42B8-B4D8-FEE873611828} - System32\Tasks\{82DD6EBF-E2DF-4CDF-8368-8A2725E73439} => pcalua.exe -a C:\Users\Ivan\AppData\Local\Temp\Temp1_Audio_Realtek_6.0.1.6339_W7x64_A.zip\Audio_Realtek_6.0.1.6339_W7x64\Setup.exe
Task: {C1C31B9F-100F-43C2-8FB7-E7F3503672F2} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {D70D9965-F8C9-4934-ADD6-75B5A0E10F4B} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3067892305-2788538626-3572409291-1000UA => C:\Users\Ivan\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-16] (Facebook Inc.)
Task: {E89861F9-B946-4C8C-BF0E-29B5AF923FB9} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3067892305-2788538626-3572409291-1000Core => C:\Users\Ivan\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-16] (Facebook Inc.)
Task: {FCF03D38-14DD-47C0-9A7E-7C6EEAB23A01} - System32\Tasks\{6D38C381-2243-4791-91CE-3F8DBD6CD107} => pcalua.exe -a C:\Users\Ivan\AppData\Local\Temp\Temp1_TouchPad_Synaptics_15.1.6.0_W7x64_A.zip\Touchpad_Synaptics_15.1.6.0_W7x64\Setup.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3067892305-2788538626-3572409291-1000Core.job => C:\Users\Ivan\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3067892305-2788538626-3572409291-1000UA.job => C:\Users\Ivan\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-03-29 15:02 - 2016-03-22 03:25 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-12-14 01:54 - 2015-10-24 05:07 - 00236544 _____ () C:\Program Files (x86)\EagleGet\EGMonitor.exe
2010-12-17 12:53 - 2010-12-17 12:53 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll
2011-03-14 16:27 - 2011-03-14 16:27 - 00346976 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2015-06-27 18:42 - 2015-06-27 18:42 - 00186760 _____ () C:\Program Files (x86)\Photodex\ProShow Producer\ScsiAccess.exe
2010-12-17 12:53 - 2010-12-17 12:53 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\LIBEAY32.dll
2014-03-20 07:34 - 2014-03-20 07:34 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2014-11-08 12:01 - 2010-11-24 15:39 - 00129872 _____ () C:\Program Files (x86)\Internet Haut Débit Mobile\AutoDect.exe
2015-01-19 17:45 - 2013-08-23 14:36 - 00721263 _____ () C:\Windows\SysWOW64\WSCM64.dll
2016-05-18 01:46 - 2016-05-18 01:46 - 00123344 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-05-18 01:46 - 2016-05-18 01:46 - 00135816 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-05-18 09:46 - 2016-05-18 09:46 - 02909696 _____ () C:\Program Files\AVAST Software\Avast\defs\16051800\algo.dll
2016-05-18 01:46 - 2016-05-18 01:46 - 00479680 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-05-18 01:46 - 2016-05-18 01:46 - 00309912 _____ () C:\Program Files\AVAST Software\Avast\browser_pass.dll
2014-12-14 01:54 - 2015-10-24 05:07 - 01005056 _____ () C:\Program Files (x86)\EagleGet\util.dll
2014-12-14 01:54 - 2014-07-17 04:13 - 00397312 _____ () C:\Program Files (x86)\EagleGet\sqlite3.dll
2016-02-18 20:31 - 2015-11-24 02:47 - 03843584 _____ () C:\Program Files (x86)\TorrentsTime Media Player\bin\torrent.dll
2014-04-03 17:48 - 2014-04-03 17:48 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-04-04 21:22 - 2016-05-02 07:02 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-05-18 01:46 - 2016-05-18 01:46 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-05-12 23:08 - 2016-05-11 12:48 - 01738904 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\libglesv2.dll
2016-05-12 23:08 - 2016-05-11 12:48 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\libegl.dll
2014-12-14 01:54 - 2015-10-24 05:07 - 00220672 _____ () C:\Program Files (x86)\EagleGet\CrashRpt.dll
2014-12-14 01:54 - 2013-09-14 23:31 - 00053760 _____ () C:\Program Files (x86)\EagleGet\zlib.dll
2014-12-14 01:54 - 2015-10-24 05:07 - 00836096 _____ () C:\Program Files (x86)\EagleGet\ssl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\TEMP:9E00596C [194]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-05-18 12:07 - 2016-05-18 12:07 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3067892305-2788538626-3572409291-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Ivan\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{B41A9075-6FE3-455A-862D-C08CF28D9593}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{343A55B3-3DC2-46E2-A9A8-00B75AE98D69}] => (Allow) LPort=48113
FirewallRules: [{C2C27807-3414-4924-BAAE-7505956BD3D3}] => (Allow) LPort=48114
FirewallRules: [{A6322738-BC4C-4269-960F-ABA4F3F88798}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{1C9B52CB-8B62-4EF1-A67D-C05CC17C267B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{51A3322E-6685-493F-935C-8FBC5D725347}] => (Allow) LPort=8298
FirewallRules: [TCP Query User{A34107FE-AB4B-4189-A670-D94A47476A72}D:\pro evolution soccer 2013\pes2013.exe] => (Block) D:\pro evolution soccer 2013\pes2013.exe
FirewallRules: [UDP Query User{7033DA95-6A97-4C0D-8C03-A974BF67FCE7}D:\pro evolution soccer 2013\pes2013.exe] => (Block) D:\pro evolution soccer 2013\pes2013.exe
FirewallRules: [TCP Query User{B01ABCD2-F84F-4209-A14A-98F07E516402}C:\users\ivan\appdata\roaming\utorrent\utorrent.exe] => (Block) C:\users\ivan\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{2032FBBE-3FD4-4D71-BFFF-6C288E96C9E4}C:\users\ivan\appdata\roaming\utorrent\utorrent.exe] => (Block) C:\users\ivan\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [{B99317AD-6076-44CD-9FEC-BE022961037A}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{69413723-8B57-4E71-8DC0-CF8F9951465B}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [TCP Query User{012B2CC7-CE1C-41ED-8D85-881433FB100A}C:\users\ivan\downloads\compressed\fas.gamer\fas.gamer\prince of persia.exe] => (Block) C:\users\ivan\downloads\compressed\fas.gamer\fas.gamer\prince of persia.exe
FirewallRules: [UDP Query User{F489E73F-BB13-42B0-BAE7-6BC3608566DC}C:\users\ivan\downloads\compressed\fas.gamer\fas.gamer\prince of persia.exe] => (Block) C:\users\ivan\downloads\compressed\fas.gamer\fas.gamer\prince of persia.exe
FirewallRules: [{75C3A75C-4EA3-462D-9F77-59666DE06F2A}] => (Allow) C:\Program Files\ma-config.com\MaConfigAgent.exe
FirewallRules: [{8C81A7DD-EC53-4659-8597-B23379D4FC8F}] => (Allow) C:\Program Files\ma-config.com\MaConfigAgent.exe
FirewallRules: [{09D479D0-002C-4D4D-81F8-E30E1AD23092}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{1ABF1651-802F-4A01-8B26-109378AAF9F1}] => (Allow) C:\Users\Ivan\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe
FirewallRules: [{55F397D6-29C1-4E33-BA25-0FAD54ED79F0}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{7059DEFF-1E47-4AB6-920C-AA1867868F52}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{7C699E16-3994-4C4B-9C3E-B343247D5563}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{EE5B4231-B66B-4C2C-AA58-997C13BCC7B6}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [TCP Query User{F59A5FC4-8989-4963-8909-6E5DC1EF440D}C:\windows\system32\ftp.exe] => (Block) C:\windows\system32\ftp.exe
FirewallRules: [UDP Query User{B3A06999-8ADF-447D-BB6F-3382BE8C43DE}C:\windows\system32\ftp.exe] => (Block) C:\windows\system32\ftp.exe
FirewallRules: [TCP Query User{67B85478-53DD-4004-80FE-C449AE6BA887}C:\windows\system32\ftp.exe] => (Block) C:\windows\system32\ftp.exe
FirewallRules: [UDP Query User{5FAB7437-0ED8-495E-94B2-340B915DFFF1}C:\windows\system32\ftp.exe] => (Block) C:\windows\system32\ftp.exe
FirewallRules: [{EE21A714-7670-4756-B1C2-43A2C3CB9FD3}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{16EA3CA0-7022-4BD9-98C7-59A08A0E7D96}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{16EDB6AC-712D-4C8A-98CA-C9CC1808D7B4}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{2CCD9D20-FC61-42E3-9B20-C4C35892B795}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{5DE5630B-378A-4D5A-8A5A-739C087E9DA6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{B4CD17D2-9D06-4723-A3A3-9737DB986E4A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{4948602A-1F8A-466E-9046-BD6A58F0987D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{5F899F67-4B7F-4C95-A9D4-EF969FD854AA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{CBC152D2-5963-441D-858E-6E52C45BE45E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{2CB711CA-56A7-442D-845E-0E27E603952D}D:\pro evolution soccer 2016\pes2016.exe] => (Allow) D:\pro evolution soccer 2016\pes2016.exe
FirewallRules: [UDP Query User{157B4978-D223-4ACC-A279-DEFBFD4CD5A5}D:\pro evolution soccer 2016\pes2016.exe] => (Allow) D:\pro evolution soccer 2016\pes2016.exe
FirewallRules: [{8EDFE7E3-BA70-4325-BC5B-C213DFAB2F3E}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{9E7EB53E-6803-426A-A088-4C868317D4E2}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [TCP Query User{7A4A63F1-811E-4055-A159-07F45FFD4E1F}C:\program files (x86)\connectify\connectify.exe] => (Block) C:\program files (x86)\connectify\connectify.exe
FirewallRules: [UDP Query User{263C54D9-4FDF-40AC-8F83-4C9AE5ED74CC}C:\program files (x86)\connectify\connectify.exe] => (Block) C:\program files (x86)\connectify\connectify.exe
FirewallRules: [{24C283D9-5B8A-44CA-9D8F-04DE5FF530DD}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
FirewallRules: [{F6EFE155-7D0B-4B77-A8C4-302C58B6DD3E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
FirewallRules: [{94BBEDF1-9B85-41B8-B044-A68CE794A101}] => (Allow) C:\Program Files (x86)\TorrentsTime Media Player\bin\chromecast\node.exe
FirewallRules: [{476923BA-A6B8-4840-82C5-62ADC49DA96E}] => (Allow) C:\Program Files (x86)\TorrentsTime Media Player\bin\chromecast\node.exe
FirewallRules: [TCP Query User{786FF9F6-5F27-4307-B488-242181C6ED57}C:\users\ivan\appdata\local\temp\rar$exa0.757\microsoft toolkit.exe] => (Allow) C:\users\ivan\appdata\local\temp\rar$exa0.757\microsoft toolkit.exe
FirewallRules: [UDP Query User{E70D043D-08D7-4597-8B4E-F0144F9FEFA8}C:\users\ivan\appdata\local\temp\rar$exa0.757\microsoft toolkit.exe] => (Allow) C:\users\ivan\appdata\local\temp\rar$exa0.757\microsoft toolkit.exe
FirewallRules: [{E0F668CA-B045-482C-9B77-8C362CA5630A}] => (Allow) C:\Users\Ivan\AppData\Local\Torch\Application\torch.exe
FirewallRules: [{13C89370-C094-482D-AA33-44C98A1E4150}] => (Allow) C:\Users\Ivan\AppData\Local\Torch\Plugins\Hola\hola_plugin.exe
FirewallRules: [{1EE630F7-C089-44A7-84EE-B6098BA55541}] => (Allow) C:\Users\Ivan\AppData\Local\Torch\Plugins\Hola\hola_plugin_x64.exe
FirewallRules: [{2470AB08-DFA1-4A30-B7E1-A742C682A7FD}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{9315CD44-E9C1-400B-A98D-E311292D5CE4}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{4BDA2177-0075-462F-8E06-B15F860AB8A9}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
18-05-2016 01:48:29 Installation du package de pilotes : Avast Service réseau
18-05-2016 02:14:12 ASU_MSI_TRAN
18-05-2016 08:57:43 Removed BlueStacks Notification Center
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Contrôleur Ethernet
Description: Contrôleur Ethernet
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (05/18/2016 10:49:35 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Avira.OE.ServiceHost.exe, version : 1.1.34.19732, horodatage : 0x5506a918
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23418, horodatage : 0x5708a7e4
Code d’exception : 0xe0434352
Décalage d’erreur : 0x0000c54f
ID du processus défaillant : 0x18d4
Heure de début de l’application défaillante : 0xAvira.OE.ServiceHost.exe0
Chemin d’accès de l’application défaillante : Avira.OE.ServiceHost.exe1
Chemin d’accès du module défaillant: Avira.OE.ServiceHost.exe2
ID de rapport : Avira.OE.ServiceHost.exe3
Error: (05/18/2016 10:49:34 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application : Avira.OE.ServiceHost.exe
Version du Framework : v4.0.30319
Description : le processus a été arrêté en raison d'une exception non gérée.
Informations sur l'exception : System.Xml.XmlException
Pile :
à System.Xml.XmlTextReaderImpl.Throw(System.Exception)
à System.Xml.XmlTextReaderImpl.ParseDocumentContent()
à System.Xml.XmlTextReaderImpl.Read()
à System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)
à System.Xml.XmlDocument.Load(System.Xml.XmlReader)
à System.Xml.XmlDocument.Load(System.String)
à Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)
à Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()
à Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)
à Avira.OE.WinCore.OeProductInfo.get_Culture()
à Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()
à Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()
à Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
à System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
à System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
à System.Threading.ThreadPoolWorkQueue.Dispatch()
à System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
Error: (05/18/2016 10:49:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Avira.OE.ServiceHost.exe, version : 1.1.34.19732, horodatage : 0x5506a918
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23418, horodatage : 0x5708a7e4
Code d’exception : 0xe0434352
Décalage d’erreur : 0x0000c54f
ID du processus défaillant : 0x163c
Heure de début de l’application défaillante : 0xAvira.OE.ServiceHost.exe0
Chemin d’accès de l’application défaillante : Avira.OE.ServiceHost.exe1
Chemin d’accès du module défaillant: Avira.OE.ServiceHost.exe2
ID de rapport : Avira.OE.ServiceHost.exe3
Error: (05/18/2016 10:49:03 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application : Avira.OE.ServiceHost.exe
Version du Framework : v4.0.30319
Description : le processus a été arrêté en raison d'une exception non gérée.
Informations sur l'exception : System.Xml.XmlException
Pile :
à System.Xml.XmlTextReaderImpl.Throw(System.Exception)
à System.Xml.XmlTextReaderImpl.ParseDocumentContent()
à System.Xml.XmlTextReaderImpl.Read()
à System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)
à System.Xml.XmlDocument.Load(System.Xml.XmlReader)
à System.Xml.XmlDocument.Load(System.String)
à Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)
à Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()
à Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)
à Avira.OE.WinCore.OeProductInfo.get_Culture()
à Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()
à Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()
à Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
à System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
à System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
à System.Threading.ThreadPoolWorkQueue.Dispatch()
à System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
Error: (05/18/2016 10:48:58 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante NvStreamNetworkService.exe, version : 7.1.2071.1338, horodatage : 0x5726e00c
Nom du module défaillant : MessageBus.dll, version : 0.0.0.0, horodatage : 0x56f36d49
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000010f73
ID du processus défaillant : 0x9dc
Heure de début de l’application défaillante : 0xNvStreamNetworkService.exe0
Chemin d’accès de l’application défaillante : NvStreamNetworkService.exe1
Chemin d’accès du module défaillant: NvStreamNetworkService.exe2
ID de rapport : NvStreamNetworkService.exe3
Error: (05/18/2016 10:48:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Avira.OE.ServiceHost.exe, version : 1.1.34.19732, horodatage : 0x5506a918
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23418, horodatage : 0x5708a7e4
Code d’exception : 0xe0434352
Décalage d’erreur : 0x0000c54f
ID du processus défaillant : 0xff4
Heure de début de l’application défaillante : 0xAvira.OE.ServiceHost.exe0
Chemin d’accès de l’application défaillante : Avira.OE.ServiceHost.exe1
Chemin d’accès du module défaillant: Avira.OE.ServiceHost.exe2
ID de rapport : Avira.OE.ServiceHost.exe3
Error: (05/18/2016 10:48:03 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application : Avira.OE.ServiceHost.exe
Version du Framework : v4.0.30319
Description : le processus a été arrêté en raison d'une exception non gérée.
Informations sur l'exception : System.Xml.XmlException
Pile :
à System.Xml.XmlTextReaderImpl.Throw(System.Exception)
à System.Xml.XmlTextReaderImpl.ParseDocumentContent()
à System.Xml.XmlTextReaderImpl.Read()
à System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)
à System.Xml.XmlDocument.Load(System.Xml.XmlReader)
à System.Xml.XmlDocument.Load(System.String)
à Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)
à Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()
à Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)
à Avira.OE.WinCore.OeProductInfo.get_Culture()
à Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()
à Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()
à Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
à System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
à System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
à System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
à System.Threading.ThreadPoolWorkQueue.Dispatch()
à System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
Error: (05/18/2016 10:47:49 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/18/2016 09:16:25 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « Microsoft.Windows.Common-Controls,language="*",processorArchitecture="arm",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1 ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="arm",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/18/2016 09:09:27 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme chrome.exe version 50.0.2661.102 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 164c
Heure de début : 01d1b0dbc84017dd
Heure de fin : 8
Chemin d’accès de l’application : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
ID de rapport : 3d3ebb34-1ccf-11e6-b529-c48dc2d966a5
Erreurs système:
=============
Error: (05/18/2016 12:07:47 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (05/18/2016 12:07:03 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Le chargement de \??\C:\ComboFix\catchme.sys a été bloqué en raison d’une incompatibilité avec ce système. Contactez l’éditeur de votre logiciel pour obtenir une version compatible du pilote.
Error: (05/18/2016 12:03:57 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (05/18/2016 11:52:55 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (05/18/2016 11:52:54 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (05/18/2016 11:51:20 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Torch Crash Handler s’est terminé de façon inattendue pour la 1ème fois.
Error: (05/18/2016 11:50:30 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (05/18/2016 10:49:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Avira Service Host s’est terminé de façon inattendue pour la 3ème fois.
Error: (05/18/2016 10:49:36 AM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (05/18/2016 10:49:04 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Avira Service Host s’est terminé de manière inattendue. Ceci s’est produit 2 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2016-05-18 12:07:03.886
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume3\ComboFix\catchme.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-18 12:07:03.839
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume3\ComboFix\catchme.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-18 09:50:22.730
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-05-18 09:50:22.562
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-05-18 09:50:22.392
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-05-18 09:50:22.212
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-05-18 09:50:22.045
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-05-18 09:50:21.872
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-03-18 21:05:23.622
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2016-03-18 21:05:23.522
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files (x86)\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-2350M CPU @ 2.30GHz
Pourcentage de mémoire utilisée: 58%
Mémoire physique - RAM - totale: 3947.86 MB
Mémoire physique - RAM - disponible: 1636.42 MB
Mémoire virtuelle totale: 7893.9 MB
Mémoire virtuelle disponible: 5247.19 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:145.48 GB) (Free:17.14 GB) NTFS
Drive d: (Nouveau nom) (Fixed) (Total:134.51 GB) (Free:16.23 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: A8206E3A)
Partition 1: (Not Active) - (Size=18 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=145.5 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=134.5 GB) - (Type=OF Extended)
==================== Fin de Addition.txt ============================