cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 11-08-2016 01
Exécuté par toshiba (2016-08-12 18:43:10)
Exécuté depuis C:\Users\toshiba\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2016-05-06 14:48:11)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-2637655575-953036957-3204598369-500 - Administrator - Disabled)
ASPNET (S-1-5-21-2637655575-953036957-3204598369-1004 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-2637655575-953036957-3204598369-1002 - Limited - Enabled)
Invité (S-1-5-21-2637655575-953036957-3204598369-501 - Limited - Disabled)
toshiba (S-1-5-21-2637655575-953036957-3204598369-1001 - Administrator - Enabled) => C:\Users\toshiba

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

Adobe Photoshop CS4 Me (HKLM\...\Adobe Photoshop CS4 Me) (Version: - )
Free Virtual Keyboard 3.0.1.0 (HKLM\...\{CA4F9519-1A83-4907-8651-F17073A0E1CE}_is1) (Version: 3.0 - Comfort Software Group)
Google Chrome (HKLM\...\Google Chrome) (Version: 52.0.2743.82 - Google Inc.)
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
HitmanPro 3.7 (HKLM\...\HitmanPro37) (Version: 3.7.14.265 - SurfRight B.V.)
HPRewriter (HKLM\...\HPRewriter) (Version: - )
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - )
Microsoft .NET Framework 1.1 French Language Pack (HKLM\...\{9A394342-4A68-4EBA-85A6-55B559F4E700}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 3.5 (HKLM\...\Microsoft .NET Framework 3.5) (Version: - Microsoft Corporation)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Module linguistique Microsoft .NET Framework 4 Client Profile FRA (HKLM\...\Microsoft .NET Framework 4 Client Profile FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
My 7 CustoBox (HKLM\...\{C1942FF7-ACAA-42AF-BF1D-9A5440401AA6}_is1) (Version: 1 - hxxp://www.My7Vision.Fr)
Realtek Card Reader (HKLM\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.273.37 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7368 - Realtek Semiconductor Corp.)
SpywareBlaster 5.5 (HKLM\...\SpywareBlaster_is1) (Version: 5.5.0 - BrightFort LLC)
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player 1.1.11 (HKLM\...\VLC media player) (Version: 1.1.11 - VideoLAN)
WinRAR 5.31 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
ZHPFix 2015 (HKLM\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)

==================== Personnalisé CLSID (Avec liste blanche): ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Tâches planifiées (Avec liste blanche) =============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

Task: {11EB5BCA-98AF-447F-BED4-CF72B16FFC54} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-08-02] (Google Inc.)
Task: {12C3A70F-77FF-4154-A489-4A58E116AA25} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => %SystemRoot%\ehome\ehrec [Argument = /StartRecording]
Task: {1A82583F-5C7C-4074-B4FB-5BE5575AA9CD} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
Task: {2FA358ED-17CE-45E3-9D03-D27B6558A9B6} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate [Argument = $(Arg0)]
Task: {77E8DA48-748C-4D78-B641-5522FD08EC8A} - System32\Tasks\AVG-SSU_0516piz => C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe [2016-05-03] ()
Task: {890FB145-4DA0-43D3-9037-2802714FF19C} - System32\Tasks\AVG-SSU_0516piz_DELETE => C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe [2016-05-03] ()
Task: {A8901DCF-7893-4551-867C-1F346306348D} - \p2a0dzoc -> Pas de fichier <==== ATTENTION
Task: {A964EECC-AB11-4871-B9E9-BE22BD9C4799} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-08-02] (Google Inc.)
Task: {C4FCFAB1-2247-4956-9D90-CA2F37403E80} - System32\Tasks\Games\UpdateCheck_S-1-5-21-2637655575-953036957-3204598369-1001
Task: {CB99144C-88D6-4F2F-8350-AABEE7EE0460} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec [Argument = /RestartRecording]

(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)

Task: C:\Windows\Tasks\AVG-SSU_0516piz.job => C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe
Task: C:\Windows\Tasks\AVG-SSU_0516piz_DELETE.job => C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Raccourcis =============================

(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)

==================== Modules chargés (Avec liste blanche) ==============

2016-08-07 19:28 - 2016-05-03 08:53 - 01986632 _____ () C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe

==================== Alternate Data Streams (Avec liste blanche) =========

(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)


==================== Mode sans échec (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)


==================== Association (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)


==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)

IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\0411dd.com -> 0411dd.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\0511zfhl.com -> 0511zfhl.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\0632qyw.com -> 0632qyw.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-2637655575-953036957-3204598369-1001\...\1001movie.com -> 1001movie.com

Il y a 6091 plus de sites.


==================== Hosts contenu: ===============================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Autres zones ============================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-2637655575-953036957-3204598369-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\toshiba\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Actuellement, il n'y a pas de correction automatique pour cette section.)


==================== RèglesPare-feu (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{E53D5365-52FB-4582-9816-2F75D08894BE}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{A39C9BC6-9F4A-4158-9D29-A450AF1CF1E5}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Points de restauration =========================

11-08-2016 18:37:11 JRT Pre-Junkware Removal
11-08-2016 23:52:49 Point de contrôle créé par HitmanPro
12-08-2016 00:02:44 Point de contrôle créé par HitmanPro
12-08-2016 00:10:48 Point de contrôle créé par HitmanPro
12-08-2016 00:16:48 Point de contrôle créé par HitmanPro
12-08-2016 00:43:37 Point de contrôle créé par HitmanPro

==================== Éléments en erreur du Gestionnaire de périphériques =============


==================== Erreurs du Journal des événements: =========================

Erreurs Application:
==================
Error: (08/07/2016 07:56:24 PM) (Source: MsiInstaller) (EventID: 10005) (User: toshiba-PC)
Description: SA_Error1709: StandardAction(0xC00706AD): Product: AVG -- Error 27054. CA_Error27054: SetupAction(0xC0070642): Installation failed.


Erreurs système:
=============
Error: (08/12/2016 06:24:34 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
cdrom

Error: (08/12/2016 06:24:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service WebcamMax, WDM Video Capture n’a pas pu démarrer en raison de l’erreur :
%%1058 = Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.

Error: (08/12/2016 04:42:10 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (08/12/2016 04:34:17 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
cdrom

Error: (08/12/2016 04:34:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service WebcamMax, WDM Video Capture n’a pas pu démarrer en raison de l’erreur :
%%1058 = Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.

Error: (08/12/2016 04:32:56 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
cdrom

Error: (08/12/2016 04:32:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service WebcamMax, WDM Video Capture n’a pas pu démarrer en raison de l’erreur :
%%1058 = Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.

Error: (08/12/2016 04:06:37 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
cdrom

Error: (08/12/2016 04:06:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service WebcamMax, WDM Video Capture n’a pas pu démarrer en raison de l’erreur :
%%1058 = Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.

Error: (08/12/2016 02:19:25 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
cdrom


==================== Infos Mémoire ===========================

Processeur: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Pourcentage de mémoire utilisée: 76%
Mémoire physique - RAM - totale: 1013.95 MB
Mémoire physique - RAM - disponible: 235.41 MB
Mémoire virtuelle totale: 2102.48 MB
Mémoire virtuelle disponible: 828.79 MB

==================== Lecteurs ================================

Drive c: (disque local g) (Fixed) (Total:58.59 GB) (Free:39.77 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: () (Fixed) (Total:15.93 GB) (Free:15.84 GB) NTFS

==================== MBR & Table des partitions ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 74.5 GB) (Disk ID: F64CDE5A)
Partition 1: (Active) - (Size=58.6 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=15.9 GB) - (Type=07 NTFS)

==================== Fin de Addition.txt ============================

Publicité


Signaler le contenu de ce document

Publicité