Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 15-08-2016
Exécuté par jacques (15-08-2016 18:43:24)
Exécuté depuis C:\Users\jacques\Downloads
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2015-08-28 16:42:05)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-829174475-922847225-1570755967-500 - Administrator - Disabled)
Invité (S-1-5-21-829174475-922847225-1570755967-501 - Limited - Disabled)
jacques (S-1-5-21-829174475-922847225-1570755967-1000 - Administrator - Enabled) => C:\Users\jacques
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Kaspersky Internet Security (Disabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Disabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Disabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
7-Zip 16.02 (HKLM\...\7-Zip) (Version: 16.02 - Igor Pavlov)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe Flash Player 22 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 22.0.0.210 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM\...\{80C20E2F-B4EF-44E8-BF4A-6A625A9AF168}) (Version: 22.0.0.209 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM\...\Adobe Shockwave Player) (Version: 12.2.4.194 - Adobe Systems, Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.20 - Piriform)
Embedded Security for HP ProtectTools Driver (Version: 5.5.100 - Hewlett-Packard) Hidden
Google Chrome (HKLM\...\{105817D8-7339-361E-BCA0-80B068E68137}) (Version: 52.0.2743.116 - Google, Inc.)
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
HP Softpaq SP46134 (HKLM\...\SP46134) (Version: - )
HP Softpaq SP46137 (HKLM\...\SP46137) (Version: - )
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Intel(R) Management Engine Interface (HKLM\...\HECI) (Version: - Intel Corporation)
Java 8 Update 102 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180102F0}) (Version: 8.0.1020.14 - Oracle Corporation)
Kaspersky Internet Security (HKLM\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (Version: 16.0.0.614 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-040C-0000-0000000FF1CE}_ENTERPRISE_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft)
Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-040C-0000-0000000FF1CE}_ENTERPRISE_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft)
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-040C-0000-0000000FF1CE}_ENTERPRISE_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft)
Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-040C-0000-0000000FF1CE}_ENTERPRISE_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft)
Revo Uninstaller 2.0.0 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.0 - VS Revo Group, Ltd.)
Secunia PSI (3.0.0.11005) (HKLM\...\Secunia PSI) (Version: 3.0.0.11005 - Secunia)
Skype Click to Call (HKLM\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.3.0.9150 - Microsoft Corporation)
Skype™ 7.25 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.25.106 - Skype Technologies S.A.)
SoundMAX (HKLM\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 6.10.1.7255 - Analog Devices)
Speccy (HKLM\...\Speccy) (Version: 1.29 - Piriform)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Technologie d’administration active Intel® (HKLM\...\MESOL) (Version: - Intel Corporation)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
UsbFix (HKLM\...\Usbfix) (Version: 8.247 - El Desaparecido - www.usb-antivirus.com - www.sosvirus.net)
USB-set 1.5 (HKLM\...\{B92B952E-4459-480F-A500-60D87F6F527F}_is1) (Version: - Infoadom 38)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
ZHPFix 2015 (HKLM\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0DF58F8F-7DD5-4DC9-8606-24F99A40F6B4} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate [Argument = $(Arg0)]
Task: {102E09E5-7CF4-465E-B4AA-12A58E64AFE0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-08-13] (Adobe Systems Incorporated)
Task: {1E96FCE7-3FC7-4EB3-ADEC-23E214C3FB16} - System32\Tasks\{0F70AD59-88BD-452C-A05C-1D639876BB04} => C:\Program Files\Skype\Phone\Skype.exe [2016-06-29] (Skype Technologies S.A.)
Task: {24FD9E18-E553-402B-B03D-6A9A8E4E79A8} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-07-13] (Piriform Ltd)
Task: {26487194-A049-4F11-80DD-9D3EB3E3C917} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-03-13] (Google Inc.)
Task: {3A075238-E99F-4267-8708-3C15F69EF8DA} - System32\Tasks\{682E05C3-16CF-4001-A9EC-12752B5B6274} => C:\Program Files\Skype\Phone\Skype.exe [2016-06-29] (Skype Technologies S.A.)
Task: {3F78FF9A-3189-468C-B6B9-BC7854CABC99} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {7946AD5D-FAF7-4CCA-8B0C-F1CA7FDE57B4} - System32\Tasks\Games\UpdateCheck_S-1-5-21-829174475-922847225-1570755967-1000
Task: {A00FD1CD-D0F3-4B8D-91D5-E79EC3675A29} - System32\Tasks\{EC3D5F79-601E-43F1-89AC-042069DA5F00} => pcalua.exe -a "C:\Program Files\VS Revo Group\Revo Uninstaller\RevoUnin.exe" -d "C:\Program Files\VS Revo Group\Revo Uninstaller"
Task: {A6456A1D-F96B-49A2-9091-DFCD2E6864E7} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe [2016-05-12] (Adobe Systems Incorporated)
Task: {AD3B16FF-5840-4D7C-BA29-15A9B23B4C19} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-03-13] (Google Inc.)
Task: {C090B370-3168-4A6B-AED2-CAA479E11644} - System32\Tasks\{E15D6170-718C-436F-BFE7-DA2DE244C040} => pcalua.exe -a "C:\Program Files\VS Revo Group\Revo Uninstaller\Revouninstaller.exe" -d "C:\Program Files\VS Revo Group\Revo Uninstaller"
Task: {FD4F2B24-76DD-4AAB-A84F-D56441F30198} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec [Argument = /RestartRecording]
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\system32\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2016-03-14 11:16 - 2014-02-10 13:44 - 04592128 _____ () C:\Users\jacques\AppData\Local\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libglesv2.dll
2016-03-14 11:16 - 2014-02-10 13:44 - 00112128 _____ () C:\Users\jacques\AppData\Local\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libegl.dll
2016-08-06 13:04 - 2016-08-03 00:54 - 17602240 _____ () C:\Program Files\Google\Chrome\Application\52.0.2743.116\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-829174475-922847225-1570755967-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\jacques\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
MSCONFIG\startupfolder: C:^Users^jacques^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 - Capture d'écran et lancement.lnk => C:\Windows\pss\OneNote 2007 - Capture d'écran et lancement.lnk.Startup
MSCONFIG\startupreg: GrooveMonitor => "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe
MSCONFIG\startupreg: IgfxTray => C:\Windows\system32\igfxtray.exe
MSCONFIG\startupreg: Persistence => C:\Windows\system32\igfxpers.exe
MSCONFIG\startupreg: RESTART_STICKY_NOTES => C:\Windows\System32\StikyNot.exe
MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SoundMAXPnP => C:\Program Files\Analog Devices\Core\smax4pnp.exe
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{8B0268A7-BCC6-41C3-86B6-C36924ADF5FD}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{FC5BE544-395E-479F-9D12-CC65371978D3}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{6366F980-8D4A-42FF-8FB8-95488A6A7563}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
14-08-2016 08:10:55 AVANT MODIF REGISTRE
14-08-2016 14:55:38 JRT Pre-Junkware Removal
14-08-2016 16:17:05 JRT Pre-Junkware Removal
15-08-2016 07:25:35 JRT Pre-Junkware Removal
15-08-2016 07:37:30 JRT Pre-Junkware Removal
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Clavier standard PS/2
Description: Clavier standard PS/2
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Claviers standard)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Souris compatible PS/2
Description: Souris compatible PS/2
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (08/15/2016 06:39:56 PM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 06:37:47 PM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 06:36:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante iexplore.exe, version : 11.0.9600.18427, horodatage : 0x57a02609
Nom du module défaillant : SkypeIEPlugin.dll, version : 8.3.0.9150, horodatage : 0x57456f36
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000daef6
ID du processus défaillant : 0x19d4
Heure de début de l’application défaillante : 0xiexplore.exe0
Chemin d’accès de l’application défaillante : iexplore.exe1
Chemin d’accès du module défaillant: iexplore.exe2
ID de rapport : iexplore.exe3
Error: (08/15/2016 06:36:14 PM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 06:35:52 PM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 06:34:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante iexplore.exe, version : 11.0.9600.18427, horodatage : 0x57a02609
Nom du module défaillant : SkypeIEPlugin.dll, version : 8.3.0.9150, horodatage : 0x57456f36
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000daef6
ID du processus défaillant : 0x3214
Heure de début de l’application défaillante : 0xiexplore.exe0
Chemin d’accès de l’application défaillante : iexplore.exe1
Chemin d’accès du module défaillant: iexplore.exe2
ID de rapport : iexplore.exe3
Error: (08/15/2016 02:16:19 PM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 10:48:52 AM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 10:37:49 AM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 10:22:55 AM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Erreurs système:
=============
Error: (08/15/2016 07:31:18 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 20.
Error: (08/14/2016 08:59:39 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Windows Search n’a pas pu démarrer en raison de l’erreur :
%%1069 = L’échec d’une ouverture de session a empêché le démarrage du service.
Error: (08/14/2016 08:59:39 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Le service WSearch n’a pas pu ouvrir de session en tant que NT AUTHORITY\SYSTEM avec le mot de passe actuellement configuré en raison de l’erreur suivante :
%%50 = Cette demande n’est pas prise en charge.
Pour vous assurer que le service est configuré correctement, utilisez le composant logiciel enfichable Services dans Microsoft Management Console (MMC).
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Secunia PSI Agent s’est terminé de façon inattendue pour la 1ème fois.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Windows Search s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Intel(R) Active Management Technology User Notification Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Machine Debug Manager s’est terminé de façon inattendue pour la 1ème fois.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Intel(R) Active Management Technology Local Management Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Skype Click to Call PNR Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Skype Click to Call Updater s’est terminé de façon inattendue pour la 1ème fois.
CodeIntegrity:
===================================
Date: 2015-10-11 18:57:46.878
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.863
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.847
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.832
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.676
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.660
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.629
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.613
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-04 15:45:38.272
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-04 15:45:38.248
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
Pourcentage de mémoire utilisée: 71%
Mémoire physique - RAM - totale: 3567.3 MB
Mémoire physique - RAM - disponible: 1008.91 MB
Mémoire virtuelle totale: 7132.93 MB
Mémoire virtuelle disponible: 4197.14 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:74.43 GB) (Free:45.12 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 74.5 GB) (Disk ID: B006B006)
Partition 1: (Active) - (Size=74.4 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par jacques (15-08-2016 18:43:24)
Exécuté depuis C:\Users\jacques\Downloads
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2015-08-28 16:42:05)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-829174475-922847225-1570755967-500 - Administrator - Disabled)
Invité (S-1-5-21-829174475-922847225-1570755967-501 - Limited - Disabled)
jacques (S-1-5-21-829174475-922847225-1570755967-1000 - Administrator - Enabled) => C:\Users\jacques
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Kaspersky Internet Security (Disabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Disabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Disabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
7-Zip 16.02 (HKLM\...\7-Zip) (Version: 16.02 - Igor Pavlov)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe Flash Player 22 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 22.0.0.210 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM\...\{80C20E2F-B4EF-44E8-BF4A-6A625A9AF168}) (Version: 22.0.0.209 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM\...\Adobe Shockwave Player) (Version: 12.2.4.194 - Adobe Systems, Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.20 - Piriform)
Embedded Security for HP ProtectTools Driver (Version: 5.5.100 - Hewlett-Packard) Hidden
Google Chrome (HKLM\...\{105817D8-7339-361E-BCA0-80B068E68137}) (Version: 52.0.2743.116 - Google, Inc.)
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
HP Softpaq SP46134 (HKLM\...\SP46134) (Version: - )
HP Softpaq SP46137 (HKLM\...\SP46137) (Version: - )
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Intel(R) Management Engine Interface (HKLM\...\HECI) (Version: - Intel Corporation)
Java 8 Update 102 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180102F0}) (Version: 8.0.1020.14 - Oracle Corporation)
Kaspersky Internet Security (HKLM\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (Version: 16.0.0.614 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-040C-0000-0000000FF1CE}_ENTERPRISE_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft)
Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-040C-0000-0000000FF1CE}_ENTERPRISE_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft)
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-040C-0000-0000000FF1CE}_ENTERPRISE_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft)
Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-040C-0000-0000000FF1CE}_ENTERPRISE_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft)
Revo Uninstaller 2.0.0 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.0 - VS Revo Group, Ltd.)
Secunia PSI (3.0.0.11005) (HKLM\...\Secunia PSI) (Version: 3.0.0.11005 - Secunia)
Skype Click to Call (HKLM\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.3.0.9150 - Microsoft Corporation)
Skype™ 7.25 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.25.106 - Skype Technologies S.A.)
SoundMAX (HKLM\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 6.10.1.7255 - Analog Devices)
Speccy (HKLM\...\Speccy) (Version: 1.29 - Piriform)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Technologie d’administration active Intel® (HKLM\...\MESOL) (Version: - Intel Corporation)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
UsbFix (HKLM\...\Usbfix) (Version: 8.247 - El Desaparecido - www.usb-antivirus.com - www.sosvirus.net)
USB-set 1.5 (HKLM\...\{B92B952E-4459-480F-A500-60D87F6F527F}_is1) (Version: - Infoadom 38)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
ZHPFix 2015 (HKLM\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0DF58F8F-7DD5-4DC9-8606-24F99A40F6B4} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate [Argument = $(Arg0)]
Task: {102E09E5-7CF4-465E-B4AA-12A58E64AFE0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-08-13] (Adobe Systems Incorporated)
Task: {1E96FCE7-3FC7-4EB3-ADEC-23E214C3FB16} - System32\Tasks\{0F70AD59-88BD-452C-A05C-1D639876BB04} => C:\Program Files\Skype\Phone\Skype.exe [2016-06-29] (Skype Technologies S.A.)
Task: {24FD9E18-E553-402B-B03D-6A9A8E4E79A8} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-07-13] (Piriform Ltd)
Task: {26487194-A049-4F11-80DD-9D3EB3E3C917} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-03-13] (Google Inc.)
Task: {3A075238-E99F-4267-8708-3C15F69EF8DA} - System32\Tasks\{682E05C3-16CF-4001-A9EC-12752B5B6274} => C:\Program Files\Skype\Phone\Skype.exe [2016-06-29] (Skype Technologies S.A.)
Task: {3F78FF9A-3189-468C-B6B9-BC7854CABC99} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {7946AD5D-FAF7-4CCA-8B0C-F1CA7FDE57B4} - System32\Tasks\Games\UpdateCheck_S-1-5-21-829174475-922847225-1570755967-1000
Task: {A00FD1CD-D0F3-4B8D-91D5-E79EC3675A29} - System32\Tasks\{EC3D5F79-601E-43F1-89AC-042069DA5F00} => pcalua.exe -a "C:\Program Files\VS Revo Group\Revo Uninstaller\RevoUnin.exe" -d "C:\Program Files\VS Revo Group\Revo Uninstaller"
Task: {A6456A1D-F96B-49A2-9091-DFCD2E6864E7} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe [2016-05-12] (Adobe Systems Incorporated)
Task: {AD3B16FF-5840-4D7C-BA29-15A9B23B4C19} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-03-13] (Google Inc.)
Task: {C090B370-3168-4A6B-AED2-CAA479E11644} - System32\Tasks\{E15D6170-718C-436F-BFE7-DA2DE244C040} => pcalua.exe -a "C:\Program Files\VS Revo Group\Revo Uninstaller\Revouninstaller.exe" -d "C:\Program Files\VS Revo Group\Revo Uninstaller"
Task: {FD4F2B24-76DD-4AAB-A84F-D56441F30198} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec [Argument = /RestartRecording]
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\system32\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2016-03-14 11:16 - 2014-02-10 13:44 - 04592128 _____ () C:\Users\jacques\AppData\Local\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libglesv2.dll
2016-03-14 11:16 - 2014-02-10 13:44 - 00112128 _____ () C:\Users\jacques\AppData\Local\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libegl.dll
2016-08-06 13:04 - 2016-08-03 00:54 - 17602240 _____ () C:\Program Files\Google\Chrome\Application\52.0.2743.116\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-829174475-922847225-1570755967-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\jacques\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
MSCONFIG\startupfolder: C:^Users^jacques^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 - Capture d'écran et lancement.lnk => C:\Windows\pss\OneNote 2007 - Capture d'écran et lancement.lnk.Startup
MSCONFIG\startupreg: GrooveMonitor => "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe
MSCONFIG\startupreg: IgfxTray => C:\Windows\system32\igfxtray.exe
MSCONFIG\startupreg: Persistence => C:\Windows\system32\igfxpers.exe
MSCONFIG\startupreg: RESTART_STICKY_NOTES => C:\Windows\System32\StikyNot.exe
MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SoundMAXPnP => C:\Program Files\Analog Devices\Core\smax4pnp.exe
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{8B0268A7-BCC6-41C3-86B6-C36924ADF5FD}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{FC5BE544-395E-479F-9D12-CC65371978D3}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{6366F980-8D4A-42FF-8FB8-95488A6A7563}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
14-08-2016 08:10:55 AVANT MODIF REGISTRE
14-08-2016 14:55:38 JRT Pre-Junkware Removal
14-08-2016 16:17:05 JRT Pre-Junkware Removal
15-08-2016 07:25:35 JRT Pre-Junkware Removal
15-08-2016 07:37:30 JRT Pre-Junkware Removal
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Clavier standard PS/2
Description: Clavier standard PS/2
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Claviers standard)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Souris compatible PS/2
Description: Souris compatible PS/2
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (08/15/2016 06:39:56 PM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 06:37:47 PM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 06:36:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante iexplore.exe, version : 11.0.9600.18427, horodatage : 0x57a02609
Nom du module défaillant : SkypeIEPlugin.dll, version : 8.3.0.9150, horodatage : 0x57456f36
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000daef6
ID du processus défaillant : 0x19d4
Heure de début de l’application défaillante : 0xiexplore.exe0
Chemin d’accès de l’application défaillante : iexplore.exe1
Chemin d’accès du module défaillant: iexplore.exe2
ID de rapport : iexplore.exe3
Error: (08/15/2016 06:36:14 PM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 06:35:52 PM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 06:34:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante iexplore.exe, version : 11.0.9600.18427, horodatage : 0x57a02609
Nom du module défaillant : SkypeIEPlugin.dll, version : 8.3.0.9150, horodatage : 0x57456f36
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000daef6
ID du processus défaillant : 0x3214
Heure de début de l’application défaillante : 0xiexplore.exe0
Chemin d’accès de l’application défaillante : iexplore.exe1
Chemin d’accès du module défaillant: iexplore.exe2
ID de rapport : iexplore.exe3
Error: (08/15/2016 02:16:19 PM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 10:48:52 AM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 10:37:49 AM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Error: (08/15/2016 10:22:55 AM) (Source: LMS) (EventID: 2) (User: AUTORITE NT)
Description: LMS Service lost connection to HECI driver
Erreurs système:
=============
Error: (08/15/2016 07:31:18 AM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 20.
Error: (08/14/2016 08:59:39 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Windows Search n’a pas pu démarrer en raison de l’erreur :
%%1069 = L’échec d’une ouverture de session a empêché le démarrage du service.
Error: (08/14/2016 08:59:39 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Le service WSearch n’a pas pu ouvrir de session en tant que NT AUTHORITY\SYSTEM avec le mot de passe actuellement configuré en raison de l’erreur suivante :
%%50 = Cette demande n’est pas prise en charge.
Pour vous assurer que le service est configuré correctement, utilisez le composant logiciel enfichable Services dans Microsoft Management Console (MMC).
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Secunia PSI Agent s’est terminé de façon inattendue pour la 1ème fois.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Windows Search s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Intel(R) Active Management Technology User Notification Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Machine Debug Manager s’est terminé de façon inattendue pour la 1ème fois.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Intel(R) Active Management Technology Local Management Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Skype Click to Call PNR Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (08/14/2016 08:59:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Skype Click to Call Updater s’est terminé de façon inattendue pour la 1ème fois.
CodeIntegrity:
===================================
Date: 2015-10-11 18:57:46.878
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.863
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.847
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.832
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.676
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.660
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.629
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-11 18:57:46.613
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-04 15:45:38.272
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
Date: 2015-10-04 15:45:38.248
Description: Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
Pourcentage de mémoire utilisée: 71%
Mémoire physique - RAM - totale: 3567.3 MB
Mémoire physique - RAM - disponible: 1008.91 MB
Mémoire virtuelle totale: 7132.93 MB
Mémoire virtuelle disponible: 4197.14 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:74.43 GB) (Free:45.12 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 74.5 GB) (Disk ID: B006B006)
Partition 1: (Active) - (Size=74.4 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================