Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 25-09-2016
Exécuté par Jonas_P (28-09-2016 07:56:26)
Exécuté depuis C:\Users\Jonas_P\Desktop
Windows 8.1 (Update) (X64) (2015-10-12 09:46:11)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1241292235-3512266450-238808139-500 - Administrator - Enabled) => C:\Users\Administrateur
Invité (S-1-5-21-1241292235-3512266450-238808139-501 - Limited - Disabled)
Jonas_P (S-1-5-21-1241292235-3512266450-238808139-1001 - Administrator - Enabled) => C:\Users\Jonas_P
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Disabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-1241292235-3512266450-238808139-1001\...\uTorrent) (Version: 3.4.8.42576 - BitTorrent Inc.)
64 Bit HP CIO Components Installer (Version: 16.2.1 - Hewlett-Packard) Hidden
7-Zip 16.02 (HKLM-x32\...\{23170F69-40C1-2701-1602-000001000000}) (Version: 16.02.00.0 - Igor Pavlov)
7-Zip 9.22beta (HKLM-x32\...\7-Zip) (Version: - )
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 23.0.0.257 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Flash Player 23 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Illustrator CS6 (HKLM-x32\...\{4869414E-7AEA-4C8E-BE1C-8D40977FD517}) (Version: 16.0 - Adobe Systems Incorporated)
Adobe Photoshop CS6 (HKLM-x32\...\{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}) (Version: 13.0 - Adobe Systems Incorporated)
Agisoft PhotoScan Professional (HKLM\...\{A684107E-800B-40C0-83FE-EB8C31451BDF}) (Version: 1.2.4 - Agisoft)
Antidote 8 (HKLM-x32\...\{09AAAB09-6DBA-4DD9-9865-54597D3FBCA8}) (Version: 8.02.67 - Druide informatique inc.)
Assistant de téléchargement (HKLM-x32\...\{92154A3C-9BB7-49D7-A571-4EB6373FA5AD}) (Version: 6.65.13 - Druide informatique inc.)
ASUS Screen Saver (HKLM-x32\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 2.1.0 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 3.0.14 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.10.0002 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.3 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0038 - ASUS)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.0.59 - ICEpower a/s)
Autodesk 123D Catch (HKLM-x32\...\{413A0A2B-D154-4457-833F-3299DB3183FF}) (Version: 1.0.654 - Autodesk)
Avast Antivirus Gratuit (HKLM-x32\...\Avast) (Version: 11.2.2262 - AVAST Software)
BankPerfect 7.53 (HKLM-x32\...\BankPerfect) (Version: 7.53 - Fabio Chelly)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform)
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.3.0 - Conexant)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Device Setup (HKLM-x32\...\{1F07F2C7-596F-4F34-B805-2C61A3E50E5A}) (Version: 1.0.20 - ASUSTek Computer Inc.)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - )
FARO LS 1.1.406.58 (HKLM-x32\...\{951B0F30-9F1A-4BF6-B3DA-99EB0E917B1C}) (Version: 4.6.58.2 - FARO Scanner Production)
FastStone Image Viewer 5.8 (HKLM-x32\...\FastStone Image Viewer) (Version: 5.8 - FastStone Soft)
Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.5.0.2.1004 - Genesys Logic)
Heredis 2017 (HKLM\...\Heredis 2017_is1) (Version: 17 - BSD Concept)
HMA! Pro VPN 2.8.24.0 (HKLM-x32\...\HMA! Pro VPN) (Version: 2.8.24.0 - Privax Ltd)
HP LaserJet Pro MFP M225-M226 (HKLM-x32\...\{6cd614ab-916c-46ab-a682-b2b796beae53}) (Version: 15.0.16078.469 - Hewlett-Packard)
hppLaserJetService (x32 Version: 009.033.00926 - Hewlett-Packard) Hidden
hppM225-M226LaserJetService (x32 Version: 001.034.00685 - Hewlett-Packard) Hidden
hpStatusAlerts (x32 Version: 180.040.00267 - HP Development Company, L.P.) Hidden
hpStatusAlertsM225-M226 (x32 Version: 120.046.00127 - Hewlett-Packard) Hidden
Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1018 - Intel Corporation)
Intel(R) Chipset Device Software (x32 Version: 10.0.24 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.0.10101.101 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.39.1003 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4112 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{AACB7B6F-5057-4612-B026-FE2A3D69F30B}) (Version: 5.1.28.0 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{B2913DAE-3EBC-4C88-8245-0AA34B2E461D}) (Version: 17.1.1450.0402 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{6535d76a-59fb-4935-b2c5-cd61917c4a4b}) (Version: 17.16.0 - Intel Corporation)
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 6.0.2.156 - IObit)
Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
KILOG 2015 (HKLM\...\{37507B32-B77F-46CE-A7EB-1262D3F42E29}_is1) (Version: - KIMO Instruments)
LibreOffice 5.0.2.2 (HKLM-x32\...\{71508AE2-346A-4E56-AE95-DBB8DE692258}) (Version: 5.0.2.2 - The Document Foundation)
Logiciel de base du périphérique HP Deskjet 3050A J611 series (HKLM\...\{2728177B-FBEC-415F-A9F5-83CD6CBD4816}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Logiciel de base du périphérique HP Officejet 7610 series (HKLM\...\{A49B2981-9AB4-485E-A191-18814D59A58E}) (Version: 29.1.971.39251 - Hewlett-Packard Co.)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
MediaMonkey 4.1 (HKLM-x32\...\MediaMonkey_is1) (Version: 4.1 - Ventis Media Inc.)
Microsoft Office Professionnel Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 x64 FRA (HKLM\...\{24FE2F79-EAC3-4C39-AC59-07819B3087F6}) (Version: 4.0.8482.1 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Module linguistique d'Autodesk Inventor Fusion 2012 (Version: 1.0.0.79 - Autodesk, Inc.) Hidden
Module linguistique du plug-in Autodesk Inventor Fusion pour AutoCAD 2012 (Version: 0.0.1.138 - Autodesk) Hidden
Mozilla Firefox 49.0.1 (x86 fr) (HKLM-x32\...\Mozilla Firefox 49.0.1 (x86 fr)) (Version: 49.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 49.0.1.6109 - Mozilla)
Mozilla Thunderbird 45.3.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 45.3.0 (x86 fr)) (Version: 45.3.0 - Mozilla)
NVIDIA Graphics Driver 353.24 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.24 - NVIDIA Corporation)
NVIDIA PhysX System Software 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Opera Stable 40.0.2308.62 (HKLM-x32\...\Opera 40.0.2308.62) (Version: 40.0.2308.62 - Opera Software)
Outils de vérification linguistique 2013 de Microsoft Office - Français (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
ownCloud (HKLM-x32\...\ownCloud) (Version: 2.1.0.5683 - ownCloud)
Package de pilotes Windows - Texas Instruments (usbser) Ports (04/07/2014 1.02) (HKLM\...\26674FD160F0168EBD220A6E359B9B483CF7D672) (Version: 04/07/2014 1.02 - Texas Instruments)
PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
Private Internet Access Support Files (HKLM-x32\...\{7D72DAFF-DCB2-437B-BC22-4B2ABF21462B}) (Version: 1.0.0.0 - Private Internet Access)
Realtek USB Fast Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{D2B61BE0-B18B-4091-81B4-F234F4C30DFD}) (Version: 8.13.106.2014 - Realtek)
RocketDock 1.3.5 (HKLM-x32\...\RocketDock_is1) (Version: - Punk Software)
SafeZone Stable 1.48.2066.101 (x32 Version: 1.48.2066.101 - Avast Software) Hidden
Service Pack 1 for Microsoft Office 2013 (KB2817430) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft)
Skype™ 7.28 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.28.101 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-1241292235-3512266450-238808139-1001\...\Spotify) (Version: 1.0.33.106.g60b5d1f0 - Spotify AB)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vuze (HKLM-x32\...\8461-7759-5462-8226) (Version: 5.7.3.0 - Azureus Software, Inc.)
Windows Driver Package - ASUS (ATP) Mouse (01/13/2015 6.0.0.41) (HKLM\...\E43971232F0609D99713D21682E603E28D0F0518) (Version: 01/13/2015 6.0.0.41 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.0.1 - ASUS)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
ZHPFix 2015 (HKLM-x32\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
Zotero Standalone 4.0.29.10 (x86 en-US) (HKLM-x32\...\Zotero Standalone 4.0.29.10 (x86 en-US)) (Version: 4.0.29.10 - Zotero)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{5563940C-ABF0-47B4-BB0E-B5D8680B570A}\localserver32 -> C:\Program Files (x86)\Druide\Antidote 8\Programmes64\MoteurIntegration.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{5563940D-49FD-4F1A-96AA-147B474290EE}\localserver32 -> C:\Program Files (x86)\Druide\Antidote 8\Programmes64\MoteurIntegration.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{68FF37C4-51BC-4C2A-A992-7E39BC0E706F}\InprocServer32 -> C:\Program Files\Ultracopier\PluginLoader\catchcopy-v0002\catchcopy64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - French\acad.exe (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{A12A9CAB-1C75-4AA3-A980-74F25AB94C8E}\localserver32 -> C:\Program Files (x86)\Druide\Antidote 8\Programmes64\AgentAntidote.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{A12A9CAB-1C75-4AA3-A980-74F25AB94C8F}\localserver32 -> C:\Program Files (x86)\Druide\Antidote 8\Programmes64\Antidote.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{AD630E0F-BF29-4791-AD3B-A289E884E37C}\localserver32 -> C:\Program Files (x86)\Druide\Antidote 8\Programmes64\Antidote.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{B77E471C-FBF3-4CB5-880F-D7528AD4B349}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - French\acad.exe (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{C92FB640-AD4D-498A-9979-A51A2540C977}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - French\acad.exe (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - French\acad.exe (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> C:\Program Files\Autodesk\AutoCAD 2012 - French\acadficn.dll (Autodesk, Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {008CC53C-8B9D-41D0-AE9F-930712FF2226} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {090630E5-C515-494E-B834-985FE0802A4C} - System32\Tasks\Private Internet Access Startup => C:\Program Files\pia_manager\pia_manager.exe [2016-09-25] ()
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {1730600F-EFF4-4C3E-8AF1-1DEBDD046F2A} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-03] (AVAST Software)
Task: {2E981CD0-137B-471E-9FA0-72FE1E840AB0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {3DFC1795-22AA-4A7B-B268-FBCEF8AB0699} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {451568A2-E811-42FD-9E32-83ED88AC1A91} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {4B090337-BEDD-4496-A393-BF76E4864D4C} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_23_0_0_162_pepper.exe [2016-09-13] (Adobe Systems Incorporated)
Task: {62DA9BF8-3655-44A5-AC3C-E57A26EA8D69} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Opt-in For HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF_Utils.exe
Task: {6EB7561C-AEE4-47A6-A6E6-52976E9C4CC9} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {7202BC07-0C8A-4205-9C23-070F6F3195D1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-01-12] (Hewlett-Packard Company)
Task: {77D59A41-AEEB-43DF-BE3D-FE1190B676F6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-08-26] (Piriform Ltd)
Task: {7964A764-9033-4AFE-B11A-E6788EC8CBE3} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2015-03-18] (AsusTek)
Task: {7BE2AEDB-F53A-404A-BF2F-679231F7F79C} - System32\Tasks\Opera scheduled Autoupdate 1444653452 => C:\Program Files (x86)\Opera\launcher.exe [2016-09-21] (Opera Software)
Task: {81B1A410-F938-48C1-A77B-51EC1AE12AAA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-08-03] (HP Inc.)
Task: {82919B2F-E53C-4757-8AD3-2852AC579DBC} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2015-04-20] (ASUSTek Computer Inc.)
Task: {86B20488-036B-4FFA-B486-6C5A446124B7} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-08] (Adobe Systems Incorporated)
Task: {917D18A1-94C6-4345-BDEE-3E3795FA3CB3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-13] (Adobe Systems Incorporated)
Task: {9D9C03A3-41DD-4E45-8133-0F53F6E8DA0D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {9EE072A7-9208-48CB-9415-2A708510A52B} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2015-03-03] (ASUSTek Computer Inc.)
Task: {A66135F0-9EB8-40A9-9856-853BCE4830AE} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2015-05-13] (ASUS)
Task: {C2A4B7BD-C318-417D-BF40-F3BAB192FECB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {C45DDA09-9D18-49DE-A3D4-EC55D6925478} - System32\Tasks\Microsoft\Windows\Multimedia\ReportSender => C:\Users\Jonas_P\ReportSender\ReportSender.exe [2016-09-05] ()
Task: {EC07806A-0980-429D-A728-F4E018415BCD} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-05-12] (AVAST Software)
Task: {F3892CE3-C93D-40E9-81EC-6D72545EE91F} - System32\Tasks\SafeZone scheduled Autoupdate 1459012420 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-04-15] (Avast Software)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_23_0_0_162_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\Jonas_P\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Еxplorеr.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier)
Shortcut: C:\Users\Jonas_P\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Intеrnet Exрlоrеr Brоwser.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier)
Shortcut: C:\Users\Jonas_P\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozillа Firеfоx (2).lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier)
Shortcut: C:\Users\Jonas_P\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozillа Firеfоx.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Аvast SаfeZоnе Brоwser.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.rehcnual.bat (Pas de fichier)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfоx.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.rehcnual.bat (Pas de fichier)
==================== Modules chargés (Avec liste blanche) ==============
2015-08-22 07:18 - 2015-06-11 03:35 - 00116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-06-29 09:02 - 2015-02-13 05:21 - 00392592 _____ () C:\Windows\system32\igfxTray.exe
2015-10-12 17:39 - 2007-09-02 13:58 - 00495616 _____ () C:\Program Files (x86)\RocketDock\RocketDock.exe
2016-08-26 20:25 - 2016-08-26 20:25 - 00069632 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
2016-05-12 11:27 - 2016-05-12 11:27 - 00123344 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-05-12 11:27 - 2016-05-12 11:27 - 00135816 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-09-26 13:42 - 2016-09-26 13:42 - 03118360 _____ () C:\Program Files\AVAST Software\Avast\defs\16092600\algo.dll
2016-05-12 11:27 - 2016-05-12 11:27 - 00309912 _____ () C:\Program Files\AVAST Software\Avast\browser_pass.dll
2016-05-12 11:27 - 2016-05-12 11:27 - 00479680 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-09-27 21:31 - 2016-09-27 21:31 - 03118360 _____ () C:\Program Files\AVAST Software\Avast\defs\16092702\algo.dll
2015-10-12 14:50 - 2016-06-14 16:35 - 00625440 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2015-02-25 15:15 - 2015-02-25 15:15 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2016-09-26 08:28 - 2016-09-26 08:28 - 00275968 _____ () c:\program files (x86)\coejershgiduph\repacooleiedcch.dll
2015-05-13 16:47 - 2015-05-13 16:47 - 00035376 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2015-05-13 16:47 - 2015-05-13 16:47 - 00124928 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2015-10-12 17:39 - 2007-09-02 13:57 - 00069632 _____ () C:\Program Files (x86)\RocketDock\RocketDock.dll
2015-08-22 07:19 - 2015-05-22 12:48 - 00011920 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2015-12-10 21:19 - 2015-12-10 21:19 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-08-06 18:15 - 2016-08-06 18:15 - 00008704 _____ () C:\Users\Jonas_P\AppData\Roaming\Thunderbird\Profiles\pe68h0jc.default\extensions\mintrayr@tn123.ath.cx\lib\tray_x86-msvc.dll
2015-10-12 14:49 - 2016-06-21 19:30 - 00442144 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madExcept_.bpl
2015-10-12 14:49 - 2016-06-21 19:29 - 00210720 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madBasic_.bpl
2015-10-12 14:49 - 2016-06-21 19:29 - 00059680 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madDisAsm_.bpl
2015-10-12 14:49 - 2016-05-23 21:49 - 00899872 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\webres.dll
2015-10-12 14:49 - 2016-06-14 16:35 - 00625440 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\ProductStatistics.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKU\S-1-5-21-1241292235-3512266450-238808139-1001\Software\Classes\.scr: AutoCADScriptFile => C:\Windows\system32\notepad.exe "%1"
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 15:25 - 2016-09-24 14:12 - 00000988 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 lmlicenses.wip4.adobe.com
127.0.0.1 lm.licenses.adobe.com127.0.0.1 clients2.google.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1241292235-3512266450-238808139-1001\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 130.79.200.200
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run32: => "StatusAlerts"
HKLM\...\StartupApproved\Run32: => "SDTray"
HKU\S-1-5-21-1241292235-3512266450-238808139-1001\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-1241292235-3512266450-238808139-1001\...\StartupApproved\Run: => "Spotify Web Helper"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{A0D7012A-18C0-4A22-B3BC-03EC0774C075}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{832F5166-983A-4EDE-93DF-02B06F244A34}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{0AAD4A55-20E9-4EC6-B22D-50382807EA86}] => (Allow) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
FirewallRules: [{9BF9671A-4F0D-4433-8D7A-6F77D1B6166F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3A4F5676-E05E-470A-B9CA-D2FD7424B4C1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{F30E4508-A65F-4F63-A8C5-7CFEE9AD1988}C:\users\jonas_p\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jonas_p\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{BDF6F536-1E66-4ECF-B06F-3EA8D4EE2453}C:\users\jonas_p\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jonas_p\appdata\roaming\spotify\spotify.exe
FirewallRules: [{8453F96F-9EC1-4450-B361-0945A09C994F}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{6E0EB1A7-8E1A-4184-A6B6-13CF787149BF}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{98FF7E8E-92F8-4091-9CB1-38BEA5D3B4DE}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{12E7FB2A-4245-4360-9E6A-4E43C233D022}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B15D2A98-BB0A-4D1A-87A5-2E005A8FFEE1}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{84AED088-72BD-49F1-BCF3-F092C038868A}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{50D7C6A2-402F-471C-888A-033B168F8B46}C:\users\jonas_p\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\jonas_p\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{CA182747-A783-4039-823B-AC51D9FB5D88}C:\users\jonas_p\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\jonas_p\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{BD072934-1F0A-47A2-89E3-7D453B881294}C:\program files (x86)\mediamonkey\mediamonkey.exe] => (Block) C:\program files (x86)\mediamonkey\mediamonkey.exe
FirewallRules: [UDP Query User{03F9D0B7-5254-42FB-9CE8-3991F657D315}C:\program files (x86)\mediamonkey\mediamonkey.exe] => (Block) C:\program files (x86)\mediamonkey\mediamonkey.exe
FirewallRules: [{635171AD-BF69-48C9-9841-AD42FAF5A978}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{6278B820-118B-4D16-A536-317FBBBE9A6F}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{F4AC96B6-066D-4FD5-A258-206DE9F54A6F}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{C40B2355-7BBC-4F23-B0F3-82F19164D136}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{474A55D9-A35C-4185-B355-90E584BE5985}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4893D1A1-3DB7-49AA-9022-6344BF800C98}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{88D7ACA1-4433-41D4-B4BF-EAA50C3EFF34}C:\program files (x86)\mediamonkey\mediamonkey.exe] => (Allow) C:\program files (x86)\mediamonkey\mediamonkey.exe
FirewallRules: [UDP Query User{1C35A6E3-025B-4736-95B9-98ED1122330B}C:\program files (x86)\mediamonkey\mediamonkey.exe] => (Allow) C:\program files (x86)\mediamonkey\mediamonkey.exe
FirewallRules: [{694CA1D7-0B61-4F96-8DF2-317A9E8C0364}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{992EF5E4-B983-4638-B420-371680ECC991}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\DeviceSetup.exe
FirewallRules: [{F66A9A5C-935B-4FA2-9A14-DF5A50F0F43F}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{2D1E1CD1-B19A-4A95-993A-63511B2D2FAC}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{BA88413F-D30B-40F7-83B2-02E5815AF901}] => (Allow) C:\Program Files\HP\HP Officejet 7610 series\bin\FaxApplications.exe
FirewallRules: [{CC3FBA98-9A18-4C34-BF70-DCA18772FB93}] => (Allow) C:\Program Files\HP\HP Officejet 7610 series\bin\DigitalWizards.exe
FirewallRules: [{3D6CA7DE-7B0B-4E20-BC8B-0861BB321705}] => (Allow) C:\Program Files\HP\HP Officejet 7610 series\bin\SendAFax.exe
FirewallRules: [{95439C02-DC1B-4779-9891-538B92DE2E53}] => (Allow) C:\Program Files\HP\HP Officejet 7610 series\Bin\DeviceSetup.exe
FirewallRules: [{816B1756-FFCC-438A-9BB5-3AF4C21D64F9}] => (Allow) C:\Program Files\HP\HP Officejet 7610 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{58229544-639C-447B-AE92-91D38819EBB3}] => (Allow) C:\Program Files (x86)\HP\HP LaserJet Pro MFP M225-M226\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{AC8C5A91-B605-447B-AA80-967B5F823C6F}] => (Allow) C:\Program Files (x86)\HP\HP LaserJet Pro MFP M225-M226\bin\DigitalWizards.exe
FirewallRules: [TCP Query User{EB94044D-DFE6-4AB2-94E5-23F17B3AD6D4}C:\program files (x86)\vuze\azureus.exe] => (Block) C:\program files (x86)\vuze\azureus.exe
FirewallRules: [UDP Query User{C72D4C4F-62CC-41E0-AF07-1BE3DEE93B10}C:\program files (x86)\vuze\azureus.exe] => (Block) C:\program files (x86)\vuze\azureus.exe
FirewallRules: [{B92ACEE6-9BF4-441D-B6B7-15B93E208AEA}] => (Allow) C:\HP_LaserJet_Pro_MFP_M225-M226\Installer\hpbcsiInstaller.exe
FirewallRules: [{4BD21F93-CAFC-43FB-B9AE-7EEDD0E0055E}] => (Allow) C:\HP_LaserJet_Pro_MFP_M225-M226\Installer\hpbcsiInstaller.exe
FirewallRules: [{32CDF46C-2D2F-43EB-A442-472D9F6C96BB}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe
FirewallRules: [{CF5D041D-99BE-469B-84CA-7E638D6183B5}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe
FirewallRules: [{ACBCC4FE-652E-41AD-83F7-B25A08FCBDFC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{D036E5EB-D647-474C-8953-BD6638546364}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{11BEC3A7-58BB-4F73-B415-38E48F8A4A42}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{C959BE64-801B-43BD-831A-93D305B57B69}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{0C32C47E-340F-473D-BBD2-47BD64B547E3}C:\program files (x86)\bsd concept\heredis 2017\heredis17.exe] => (Allow) C:\program files (x86)\bsd concept\heredis 2017\heredis17.exe
FirewallRules: [UDP Query User{8CB040DB-88FF-49B0-BB76-4D3911DBBE81}C:\program files (x86)\bsd concept\heredis 2017\heredis17.exe] => (Allow) C:\program files (x86)\bsd concept\heredis 2017\heredis17.exe
==================== Points de restauration =========================
25-09-2016 12:52:40 JRT Pre-Junkware Removal
25-09-2016 17:00:31 Removed Bonjour
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (09/27/2016 06:46:09 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1421
Error: (09/27/2016 06:46:09 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1421
Error: (09/27/2016 06:46:09 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (09/27/2016 03:22:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1266
Error: (09/27/2016 03:22:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1266
Error: (09/27/2016 03:22:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (09/27/2016 01:12:32 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7099453
Error: (09/27/2016 01:12:32 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7099453
Error: (09/27/2016 01:12:32 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (09/27/2016 11:14:19 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6656
Erreurs système:
=============
Error: (09/27/2016 01:18:11 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Jonas_P\AppData\Local\Temp\catchme.sys
Error: (09/26/2016 07:51:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service IntelUSBoverIP s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/26/2016 07:51:05 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Aracity s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 300000 millisecondes : Redémarrer le service.
Error: (09/26/2016 07:34:58 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:58 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:57 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:57 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:57 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:56 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service VBoxAsw Support Driver n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
CodeIntegrity:
===================================
Date: 2016-09-27 13:18:11.971
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\Jonas_P\AppData\Local\Temp\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Pourcentage de mémoire utilisée: 42%
Mémoire physique - RAM - totale: 6046.46 MB
Mémoire physique - RAM - disponible: 3474.55 MB
Mémoire virtuelle totale: 12190.46 MB
Mémoire virtuelle disponible: 9529.11 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:186.3 GB) (Free:34.47 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (Data) (Fixed) (Total:263.35 GB) (Free:249.48 GB) NTFS
Drive e: (Nouveau volume) (Fixed) (Total:15.01 GB) (Free:14.94 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: FBA86D08)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par Jonas_P (28-09-2016 07:56:26)
Exécuté depuis C:\Users\Jonas_P\Desktop
Windows 8.1 (Update) (X64) (2015-10-12 09:46:11)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1241292235-3512266450-238808139-500 - Administrator - Enabled) => C:\Users\Administrateur
Invité (S-1-5-21-1241292235-3512266450-238808139-501 - Limited - Disabled)
Jonas_P (S-1-5-21-1241292235-3512266450-238808139-1001 - Administrator - Enabled) => C:\Users\Jonas_P
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Disabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-1241292235-3512266450-238808139-1001\...\uTorrent) (Version: 3.4.8.42576 - BitTorrent Inc.)
64 Bit HP CIO Components Installer (Version: 16.2.1 - Hewlett-Packard) Hidden
7-Zip 16.02 (HKLM-x32\...\{23170F69-40C1-2701-1602-000001000000}) (Version: 16.02.00.0 - Igor Pavlov)
7-Zip 9.22beta (HKLM-x32\...\7-Zip) (Version: - )
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 23.0.0.257 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Flash Player 23 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Illustrator CS6 (HKLM-x32\...\{4869414E-7AEA-4C8E-BE1C-8D40977FD517}) (Version: 16.0 - Adobe Systems Incorporated)
Adobe Photoshop CS6 (HKLM-x32\...\{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}) (Version: 13.0 - Adobe Systems Incorporated)
Agisoft PhotoScan Professional (HKLM\...\{A684107E-800B-40C0-83FE-EB8C31451BDF}) (Version: 1.2.4 - Agisoft)
Antidote 8 (HKLM-x32\...\{09AAAB09-6DBA-4DD9-9865-54597D3FBCA8}) (Version: 8.02.67 - Druide informatique inc.)
Assistant de téléchargement (HKLM-x32\...\{92154A3C-9BB7-49D7-A571-4EB6373FA5AD}) (Version: 6.65.13 - Druide informatique inc.)
ASUS Screen Saver (HKLM-x32\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 2.1.0 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 3.0.14 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.10.0002 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.3 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0038 - ASUS)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.0.59 - ICEpower a/s)
Autodesk 123D Catch (HKLM-x32\...\{413A0A2B-D154-4457-833F-3299DB3183FF}) (Version: 1.0.654 - Autodesk)
Avast Antivirus Gratuit (HKLM-x32\...\Avast) (Version: 11.2.2262 - AVAST Software)
BankPerfect 7.53 (HKLM-x32\...\BankPerfect) (Version: 7.53 - Fabio Chelly)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform)
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.3.0 - Conexant)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Device Setup (HKLM-x32\...\{1F07F2C7-596F-4F34-B805-2C61A3E50E5A}) (Version: 1.0.20 - ASUSTek Computer Inc.)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - )
FARO LS 1.1.406.58 (HKLM-x32\...\{951B0F30-9F1A-4BF6-B3DA-99EB0E917B1C}) (Version: 4.6.58.2 - FARO Scanner Production)
FastStone Image Viewer 5.8 (HKLM-x32\...\FastStone Image Viewer) (Version: 5.8 - FastStone Soft)
Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.5.0.2.1004 - Genesys Logic)
Heredis 2017 (HKLM\...\Heredis 2017_is1) (Version: 17 - BSD Concept)
HMA! Pro VPN 2.8.24.0 (HKLM-x32\...\HMA! Pro VPN) (Version: 2.8.24.0 - Privax Ltd)
HP LaserJet Pro MFP M225-M226 (HKLM-x32\...\{6cd614ab-916c-46ab-a682-b2b796beae53}) (Version: 15.0.16078.469 - Hewlett-Packard)
hppLaserJetService (x32 Version: 009.033.00926 - Hewlett-Packard) Hidden
hppM225-M226LaserJetService (x32 Version: 001.034.00685 - Hewlett-Packard) Hidden
hpStatusAlerts (x32 Version: 180.040.00267 - HP Development Company, L.P.) Hidden
hpStatusAlertsM225-M226 (x32 Version: 120.046.00127 - Hewlett-Packard) Hidden
Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1018 - Intel Corporation)
Intel(R) Chipset Device Software (x32 Version: 10.0.24 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.0.10101.101 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.39.1003 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4112 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{AACB7B6F-5057-4612-B026-FE2A3D69F30B}) (Version: 5.1.28.0 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{B2913DAE-3EBC-4C88-8245-0AA34B2E461D}) (Version: 17.1.1450.0402 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{6535d76a-59fb-4935-b2c5-cd61917c4a4b}) (Version: 17.16.0 - Intel Corporation)
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 6.0.2.156 - IObit)
Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
KILOG 2015 (HKLM\...\{37507B32-B77F-46CE-A7EB-1262D3F42E29}_is1) (Version: - KIMO Instruments)
LibreOffice 5.0.2.2 (HKLM-x32\...\{71508AE2-346A-4E56-AE95-DBB8DE692258}) (Version: 5.0.2.2 - The Document Foundation)
Logiciel de base du périphérique HP Deskjet 3050A J611 series (HKLM\...\{2728177B-FBEC-415F-A9F5-83CD6CBD4816}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Logiciel de base du périphérique HP Officejet 7610 series (HKLM\...\{A49B2981-9AB4-485E-A191-18814D59A58E}) (Version: 29.1.971.39251 - Hewlett-Packard Co.)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
MediaMonkey 4.1 (HKLM-x32\...\MediaMonkey_is1) (Version: 4.1 - Ventis Media Inc.)
Microsoft Office Professionnel Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 x64 FRA (HKLM\...\{24FE2F79-EAC3-4C39-AC59-07819B3087F6}) (Version: 4.0.8482.1 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Module linguistique d'Autodesk Inventor Fusion 2012 (Version: 1.0.0.79 - Autodesk, Inc.) Hidden
Module linguistique du plug-in Autodesk Inventor Fusion pour AutoCAD 2012 (Version: 0.0.1.138 - Autodesk) Hidden
Mozilla Firefox 49.0.1 (x86 fr) (HKLM-x32\...\Mozilla Firefox 49.0.1 (x86 fr)) (Version: 49.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 49.0.1.6109 - Mozilla)
Mozilla Thunderbird 45.3.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 45.3.0 (x86 fr)) (Version: 45.3.0 - Mozilla)
NVIDIA Graphics Driver 353.24 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.24 - NVIDIA Corporation)
NVIDIA PhysX System Software 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Opera Stable 40.0.2308.62 (HKLM-x32\...\Opera 40.0.2308.62) (Version: 40.0.2308.62 - Opera Software)
Outils de vérification linguistique 2013 de Microsoft Office - Français (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
ownCloud (HKLM-x32\...\ownCloud) (Version: 2.1.0.5683 - ownCloud)
Package de pilotes Windows - Texas Instruments (usbser) Ports (04/07/2014 1.02) (HKLM\...\26674FD160F0168EBD220A6E359B9B483CF7D672) (Version: 04/07/2014 1.02 - Texas Instruments)
PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
Private Internet Access Support Files (HKLM-x32\...\{7D72DAFF-DCB2-437B-BC22-4B2ABF21462B}) (Version: 1.0.0.0 - Private Internet Access)
Realtek USB Fast Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{D2B61BE0-B18B-4091-81B4-F234F4C30DFD}) (Version: 8.13.106.2014 - Realtek)
RocketDock 1.3.5 (HKLM-x32\...\RocketDock_is1) (Version: - Punk Software)
SafeZone Stable 1.48.2066.101 (x32 Version: 1.48.2066.101 - Avast Software) Hidden
Service Pack 1 for Microsoft Office 2013 (KB2817430) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft)
Skype™ 7.28 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.28.101 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-1241292235-3512266450-238808139-1001\...\Spotify) (Version: 1.0.33.106.g60b5d1f0 - Spotify AB)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vuze (HKLM-x32\...\8461-7759-5462-8226) (Version: 5.7.3.0 - Azureus Software, Inc.)
Windows Driver Package - ASUS (ATP) Mouse (01/13/2015 6.0.0.41) (HKLM\...\E43971232F0609D99713D21682E603E28D0F0518) (Version: 01/13/2015 6.0.0.41 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.0.1 - ASUS)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
ZHPFix 2015 (HKLM-x32\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
Zotero Standalone 4.0.29.10 (x86 en-US) (HKLM-x32\...\Zotero Standalone 4.0.29.10 (x86 en-US)) (Version: 4.0.29.10 - Zotero)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{5563940C-ABF0-47B4-BB0E-B5D8680B570A}\localserver32 -> C:\Program Files (x86)\Druide\Antidote 8\Programmes64\MoteurIntegration.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{5563940D-49FD-4F1A-96AA-147B474290EE}\localserver32 -> C:\Program Files (x86)\Druide\Antidote 8\Programmes64\MoteurIntegration.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{68FF37C4-51BC-4C2A-A992-7E39BC0E706F}\InprocServer32 -> C:\Program Files\Ultracopier\PluginLoader\catchcopy-v0002\catchcopy64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - French\acad.exe (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{A12A9CAB-1C75-4AA3-A980-74F25AB94C8E}\localserver32 -> C:\Program Files (x86)\Druide\Antidote 8\Programmes64\AgentAntidote.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{A12A9CAB-1C75-4AA3-A980-74F25AB94C8F}\localserver32 -> C:\Program Files (x86)\Druide\Antidote 8\Programmes64\Antidote.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{AD630E0F-BF29-4791-AD3B-A289E884E37C}\localserver32 -> C:\Program Files (x86)\Druide\Antidote 8\Programmes64\Antidote.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{B77E471C-FBF3-4CB5-880F-D7528AD4B349}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - French\acad.exe (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{C92FB640-AD4D-498A-9979-A51A2540C977}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - French\acad.exe (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - French\acad.exe (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-1241292235-3512266450-238808139-1001_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> C:\Program Files\Autodesk\AutoCAD 2012 - French\acadficn.dll (Autodesk, Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {008CC53C-8B9D-41D0-AE9F-930712FF2226} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {090630E5-C515-494E-B834-985FE0802A4C} - System32\Tasks\Private Internet Access Startup => C:\Program Files\pia_manager\pia_manager.exe [2016-09-25] ()
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {1730600F-EFF4-4C3E-8AF1-1DEBDD046F2A} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-03] (AVAST Software)
Task: {2E981CD0-137B-471E-9FA0-72FE1E840AB0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {3DFC1795-22AA-4A7B-B268-FBCEF8AB0699} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {451568A2-E811-42FD-9E32-83ED88AC1A91} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {4B090337-BEDD-4496-A393-BF76E4864D4C} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_23_0_0_162_pepper.exe [2016-09-13] (Adobe Systems Incorporated)
Task: {62DA9BF8-3655-44A5-AC3C-E57A26EA8D69} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Opt-in For HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF_Utils.exe
Task: {6EB7561C-AEE4-47A6-A6E6-52976E9C4CC9} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {7202BC07-0C8A-4205-9C23-070F6F3195D1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-01-12] (Hewlett-Packard Company)
Task: {77D59A41-AEEB-43DF-BE3D-FE1190B676F6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-08-26] (Piriform Ltd)
Task: {7964A764-9033-4AFE-B11A-E6788EC8CBE3} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2015-03-18] (AsusTek)
Task: {7BE2AEDB-F53A-404A-BF2F-679231F7F79C} - System32\Tasks\Opera scheduled Autoupdate 1444653452 => C:\Program Files (x86)\Opera\launcher.exe [2016-09-21] (Opera Software)
Task: {81B1A410-F938-48C1-A77B-51EC1AE12AAA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-08-03] (HP Inc.)
Task: {82919B2F-E53C-4757-8AD3-2852AC579DBC} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2015-04-20] (ASUSTek Computer Inc.)
Task: {86B20488-036B-4FFA-B486-6C5A446124B7} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-08] (Adobe Systems Incorporated)
Task: {917D18A1-94C6-4345-BDEE-3E3795FA3CB3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-13] (Adobe Systems Incorporated)
Task: {9D9C03A3-41DD-4E45-8133-0F53F6E8DA0D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {9EE072A7-9208-48CB-9415-2A708510A52B} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2015-03-03] (ASUSTek Computer Inc.)
Task: {A66135F0-9EB8-40A9-9856-853BCE4830AE} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2015-05-13] (ASUS)
Task: {C2A4B7BD-C318-417D-BF40-F3BAB192FECB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {C45DDA09-9D18-49DE-A3D4-EC55D6925478} - System32\Tasks\Microsoft\Windows\Multimedia\ReportSender => C:\Users\Jonas_P\ReportSender\ReportSender.exe [2016-09-05] ()
Task: {EC07806A-0980-429D-A728-F4E018415BCD} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-05-12] (AVAST Software)
Task: {F3892CE3-C93D-40E9-81EC-6D72545EE91F} - System32\Tasks\SafeZone scheduled Autoupdate 1459012420 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-04-15] (Avast Software)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_23_0_0_162_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\Jonas_P\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Еxplorеr.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier)
Shortcut: C:\Users\Jonas_P\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Intеrnet Exрlоrеr Brоwser.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier)
Shortcut: C:\Users\Jonas_P\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozillа Firеfоx (2).lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier)
Shortcut: C:\Users\Jonas_P\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozillа Firеfоx.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Аvast SаfeZоnе Brоwser.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.rehcnual.bat (Pas de fichier)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfоx.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk -> C:\Users\Jonas_P\AppData\Roaming\Browsers\exe.rehcnual.bat (Pas de fichier)
==================== Modules chargés (Avec liste blanche) ==============
2015-08-22 07:18 - 2015-06-11 03:35 - 00116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-06-29 09:02 - 2015-02-13 05:21 - 00392592 _____ () C:\Windows\system32\igfxTray.exe
2015-10-12 17:39 - 2007-09-02 13:58 - 00495616 _____ () C:\Program Files (x86)\RocketDock\RocketDock.exe
2016-08-26 20:25 - 2016-08-26 20:25 - 00069632 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
2016-05-12 11:27 - 2016-05-12 11:27 - 00123344 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-05-12 11:27 - 2016-05-12 11:27 - 00135816 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-09-26 13:42 - 2016-09-26 13:42 - 03118360 _____ () C:\Program Files\AVAST Software\Avast\defs\16092600\algo.dll
2016-05-12 11:27 - 2016-05-12 11:27 - 00309912 _____ () C:\Program Files\AVAST Software\Avast\browser_pass.dll
2016-05-12 11:27 - 2016-05-12 11:27 - 00479680 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-09-27 21:31 - 2016-09-27 21:31 - 03118360 _____ () C:\Program Files\AVAST Software\Avast\defs\16092702\algo.dll
2015-10-12 14:50 - 2016-06-14 16:35 - 00625440 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2015-02-25 15:15 - 2015-02-25 15:15 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2016-09-26 08:28 - 2016-09-26 08:28 - 00275968 _____ () c:\program files (x86)\coejershgiduph\repacooleiedcch.dll
2015-05-13 16:47 - 2015-05-13 16:47 - 00035376 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2015-05-13 16:47 - 2015-05-13 16:47 - 00124928 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2015-10-12 17:39 - 2007-09-02 13:57 - 00069632 _____ () C:\Program Files (x86)\RocketDock\RocketDock.dll
2015-08-22 07:19 - 2015-05-22 12:48 - 00011920 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2015-12-10 21:19 - 2015-12-10 21:19 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-08-06 18:15 - 2016-08-06 18:15 - 00008704 _____ () C:\Users\Jonas_P\AppData\Roaming\Thunderbird\Profiles\pe68h0jc.default\extensions\mintrayr@tn123.ath.cx\lib\tray_x86-msvc.dll
2015-10-12 14:49 - 2016-06-21 19:30 - 00442144 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madExcept_.bpl
2015-10-12 14:49 - 2016-06-21 19:29 - 00210720 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madBasic_.bpl
2015-10-12 14:49 - 2016-06-21 19:29 - 00059680 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madDisAsm_.bpl
2015-10-12 14:49 - 2016-05-23 21:49 - 00899872 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\webres.dll
2015-10-12 14:49 - 2016-06-14 16:35 - 00625440 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\ProductStatistics.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKU\S-1-5-21-1241292235-3512266450-238808139-1001\Software\Classes\.scr: AutoCADScriptFile => C:\Windows\system32\notepad.exe "%1"
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 15:25 - 2016-09-24 14:12 - 00000988 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 lmlicenses.wip4.adobe.com
127.0.0.1 lm.licenses.adobe.com127.0.0.1 clients2.google.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1241292235-3512266450-238808139-1001\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 130.79.200.200
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run32: => "StatusAlerts"
HKLM\...\StartupApproved\Run32: => "SDTray"
HKU\S-1-5-21-1241292235-3512266450-238808139-1001\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-1241292235-3512266450-238808139-1001\...\StartupApproved\Run: => "Spotify Web Helper"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{A0D7012A-18C0-4A22-B3BC-03EC0774C075}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{832F5166-983A-4EDE-93DF-02B06F244A34}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{0AAD4A55-20E9-4EC6-B22D-50382807EA86}] => (Allow) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
FirewallRules: [{9BF9671A-4F0D-4433-8D7A-6F77D1B6166F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3A4F5676-E05E-470A-B9CA-D2FD7424B4C1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{F30E4508-A65F-4F63-A8C5-7CFEE9AD1988}C:\users\jonas_p\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jonas_p\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{BDF6F536-1E66-4ECF-B06F-3EA8D4EE2453}C:\users\jonas_p\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jonas_p\appdata\roaming\spotify\spotify.exe
FirewallRules: [{8453F96F-9EC1-4450-B361-0945A09C994F}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{6E0EB1A7-8E1A-4184-A6B6-13CF787149BF}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{98FF7E8E-92F8-4091-9CB1-38BEA5D3B4DE}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{12E7FB2A-4245-4360-9E6A-4E43C233D022}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B15D2A98-BB0A-4D1A-87A5-2E005A8FFEE1}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{84AED088-72BD-49F1-BCF3-F092C038868A}] => (Allow) C:\Users\Jonas_P\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{50D7C6A2-402F-471C-888A-033B168F8B46}C:\users\jonas_p\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\jonas_p\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{CA182747-A783-4039-823B-AC51D9FB5D88}C:\users\jonas_p\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\jonas_p\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{BD072934-1F0A-47A2-89E3-7D453B881294}C:\program files (x86)\mediamonkey\mediamonkey.exe] => (Block) C:\program files (x86)\mediamonkey\mediamonkey.exe
FirewallRules: [UDP Query User{03F9D0B7-5254-42FB-9CE8-3991F657D315}C:\program files (x86)\mediamonkey\mediamonkey.exe] => (Block) C:\program files (x86)\mediamonkey\mediamonkey.exe
FirewallRules: [{635171AD-BF69-48C9-9841-AD42FAF5A978}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{6278B820-118B-4D16-A536-317FBBBE9A6F}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{F4AC96B6-066D-4FD5-A258-206DE9F54A6F}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{C40B2355-7BBC-4F23-B0F3-82F19164D136}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{474A55D9-A35C-4185-B355-90E584BE5985}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4893D1A1-3DB7-49AA-9022-6344BF800C98}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{88D7ACA1-4433-41D4-B4BF-EAA50C3EFF34}C:\program files (x86)\mediamonkey\mediamonkey.exe] => (Allow) C:\program files (x86)\mediamonkey\mediamonkey.exe
FirewallRules: [UDP Query User{1C35A6E3-025B-4736-95B9-98ED1122330B}C:\program files (x86)\mediamonkey\mediamonkey.exe] => (Allow) C:\program files (x86)\mediamonkey\mediamonkey.exe
FirewallRules: [{694CA1D7-0B61-4F96-8DF2-317A9E8C0364}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{992EF5E4-B983-4638-B420-371680ECC991}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\DeviceSetup.exe
FirewallRules: [{F66A9A5C-935B-4FA2-9A14-DF5A50F0F43F}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{2D1E1CD1-B19A-4A95-993A-63511B2D2FAC}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{BA88413F-D30B-40F7-83B2-02E5815AF901}] => (Allow) C:\Program Files\HP\HP Officejet 7610 series\bin\FaxApplications.exe
FirewallRules: [{CC3FBA98-9A18-4C34-BF70-DCA18772FB93}] => (Allow) C:\Program Files\HP\HP Officejet 7610 series\bin\DigitalWizards.exe
FirewallRules: [{3D6CA7DE-7B0B-4E20-BC8B-0861BB321705}] => (Allow) C:\Program Files\HP\HP Officejet 7610 series\bin\SendAFax.exe
FirewallRules: [{95439C02-DC1B-4779-9891-538B92DE2E53}] => (Allow) C:\Program Files\HP\HP Officejet 7610 series\Bin\DeviceSetup.exe
FirewallRules: [{816B1756-FFCC-438A-9BB5-3AF4C21D64F9}] => (Allow) C:\Program Files\HP\HP Officejet 7610 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{58229544-639C-447B-AE92-91D38819EBB3}] => (Allow) C:\Program Files (x86)\HP\HP LaserJet Pro MFP M225-M226\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{AC8C5A91-B605-447B-AA80-967B5F823C6F}] => (Allow) C:\Program Files (x86)\HP\HP LaserJet Pro MFP M225-M226\bin\DigitalWizards.exe
FirewallRules: [TCP Query User{EB94044D-DFE6-4AB2-94E5-23F17B3AD6D4}C:\program files (x86)\vuze\azureus.exe] => (Block) C:\program files (x86)\vuze\azureus.exe
FirewallRules: [UDP Query User{C72D4C4F-62CC-41E0-AF07-1BE3DEE93B10}C:\program files (x86)\vuze\azureus.exe] => (Block) C:\program files (x86)\vuze\azureus.exe
FirewallRules: [{B92ACEE6-9BF4-441D-B6B7-15B93E208AEA}] => (Allow) C:\HP_LaserJet_Pro_MFP_M225-M226\Installer\hpbcsiInstaller.exe
FirewallRules: [{4BD21F93-CAFC-43FB-B9AE-7EEDD0E0055E}] => (Allow) C:\HP_LaserJet_Pro_MFP_M225-M226\Installer\hpbcsiInstaller.exe
FirewallRules: [{32CDF46C-2D2F-43EB-A442-472D9F6C96BB}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe
FirewallRules: [{CF5D041D-99BE-469B-84CA-7E638D6183B5}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe
FirewallRules: [{ACBCC4FE-652E-41AD-83F7-B25A08FCBDFC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{D036E5EB-D647-474C-8953-BD6638546364}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{11BEC3A7-58BB-4F73-B415-38E48F8A4A42}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{C959BE64-801B-43BD-831A-93D305B57B69}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{0C32C47E-340F-473D-BBD2-47BD64B547E3}C:\program files (x86)\bsd concept\heredis 2017\heredis17.exe] => (Allow) C:\program files (x86)\bsd concept\heredis 2017\heredis17.exe
FirewallRules: [UDP Query User{8CB040DB-88FF-49B0-BB76-4D3911DBBE81}C:\program files (x86)\bsd concept\heredis 2017\heredis17.exe] => (Allow) C:\program files (x86)\bsd concept\heredis 2017\heredis17.exe
==================== Points de restauration =========================
25-09-2016 12:52:40 JRT Pre-Junkware Removal
25-09-2016 17:00:31 Removed Bonjour
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (09/27/2016 06:46:09 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1421
Error: (09/27/2016 06:46:09 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1421
Error: (09/27/2016 06:46:09 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (09/27/2016 03:22:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1266
Error: (09/27/2016 03:22:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1266
Error: (09/27/2016 03:22:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (09/27/2016 01:12:32 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7099453
Error: (09/27/2016 01:12:32 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7099453
Error: (09/27/2016 01:12:32 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (09/27/2016 11:14:19 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6656
Erreurs système:
=============
Error: (09/27/2016 01:18:11 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Jonas_P\AppData\Local\Temp\catchme.sys
Error: (09/26/2016 07:51:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service IntelUSBoverIP s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/26/2016 07:51:05 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Aracity s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 300000 millisecondes : Redémarrer le service.
Error: (09/26/2016 07:34:58 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:58 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:57 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:57 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:57 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:56 PM) (Source: DCOM) (EventID: 10016) (User: Jonas)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
et l’APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
au SID Jonas\Jonas_P de l’utilisateur (S-1-5-21-1241292235-3512266450-238808139-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (09/26/2016 07:34:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service VBoxAsw Support Driver n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
CodeIntegrity:
===================================
Date: 2016-09-27 13:18:11.971
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\Jonas_P\AppData\Local\Temp\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Pourcentage de mémoire utilisée: 42%
Mémoire physique - RAM - totale: 6046.46 MB
Mémoire physique - RAM - disponible: 3474.55 MB
Mémoire virtuelle totale: 12190.46 MB
Mémoire virtuelle disponible: 9529.11 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:186.3 GB) (Free:34.47 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (Data) (Fixed) (Total:263.35 GB) (Free:249.48 GB) NTFS
Drive e: (Nouveau volume) (Fixed) (Total:15.01 GB) (Free:14.94 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: FBA86D08)
Partition: GPT.
==================== Fin de Addition.txt ============================