Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 16-09-2016
Exécuté par Audrey (17-09-2016 13:18:26)
Exécuté depuis F:\
Windows 10 Home Version 1511 (X64) (2016-01-04 08:16:12)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3698461961-1165415737-156558148-500 - Administrator - Disabled)
Audrey (S-1-5-21-3698461961-1165415737-156558148-1000 - Administrator - Enabled) => C:\Users\Audrey
DefaultAccount (S-1-5-21-3698461961-1165415737-156558148-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3698461961-1165415737-156558148-1002 - Limited - Enabled)
Invité (S-1-5-21-3698461961-1165415737-156558148-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Airplane Mode Hid Installer (HKLM-x32\...\InstallShield_{5E5B067F-52A4-447E-A3F1-D6DD10565E73}) (Version: 2.0.0.3 - )
Airplane Mode Hid Installer (x32 Version: 2.0.0.3 - ) Hidden
Apple Application Support (32 bits) (HKLM-x32\...\{D4B07658-F443-4445-A261-E643996E139D}) (Version: 4.3.2 - Apple Inc.)
Apple Application Support (64 bits) (HKLM\...\{A6B0442B-E159-444B-B49D-6B9AC531EAE3}) (Version: 4.3.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
AVG 2015 (Version: 15.0.4311 - AVG Technologies) Hidden
AVG 2015 (Version: 15.0.5856 - AVG Technologies) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 15.0.8.650 - Avira)
Avira Launcher (HKLM-x32\...\{82dc2ab6-088f-4e0a-8e27-bb829481d3bc}) (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform)
Dropbox (HKU\S-1-5-21-3698461961-1165415737-156558148-1000\...\Dropbox) (Version: 9.4.49 - Dropbox, Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Hotkey 6.0046 (HKLM-x32\...\InstallShield_{164714B6-46BC-4649-9A30-A6ED32F03B5A}) (Version: 6.0046 - NoteBook)
Hotkey 6.0046 (x32 Version: 6.0046 - NoteBook) Hidden
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.3 - Insyde Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3621 - Intel Corporation)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.7167.2055 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 47.0.1 (x86 fr) (HKLM-x32\...\Mozilla Firefox 47.0.1 (x86 fr)) (Version: 47.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.1.6018 - Mozilla)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.7167.2055 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7167.2055 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.7167.2055 - Microsoft Corporation) Hidden
Olympus Digital Wave Player (HKLM-x32\...\{FB91E774-867B-4567-ACE7-8144EF036068}) (Version: - )
OpenOffice 4.1.1 (HKLM-x32\...\{9395F41D-0F80-432E-9A59-B8E477E7E163}) (Version: 4.11.9775 - Apache Software Foundation)
Package de pilotes Windows - OLYMPUS IMAGING CORP. (VNUSB) VNUSB (09/29/2009 2.0.0.0) (HKLM\...\75BD84FDFF77342C2A347F729669CBD84CE11B04) (Version: 09/29/2009 2.0.0.0 - OLYMPUS IMAGING CORP.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7116 - Realtek Semiconductor Corp.)
Skype™ 7.4 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.4.102 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-3698461961-1165415737-156558148-1000\...\Spotify) (Version: 1.0.37.150.gad02a02e - Spotify AB)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.24.1 - Synaptics Incorporated)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN)
WinRAR 5.31 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Audrey\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {08186015-57A8-4F72-9D4E-2C8872B08BBD} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {0B0B42C9-0D2D-4E04-8B60-A2490B8BB650} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {0B9714E9-55AD-4387-B264-D4585652C12A} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {0C424A65-72C3-4A78-811B-59EF5F407F5D} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {0D6FA166-770D-46E9-9615-374C289AC0BE} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier <==== ATTENTION
Task: {0FD4C124-C419-4C92-8C7A-FEA4892286DD} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {1698D4E9-AC10-4C5A-AC0D-78A24B464B11} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {181C14ED-38F9-4696-9A1C-D7B72F2DFC7E} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {1B159198-E122-4853-96D4-E073ED8B88B8} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3698461961-1165415737-156558148-1000UA => C:\Users\Audrey\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-17] (Dropbox, Inc.)
Task: {1B80196F-08F1-42C4-A6C9-DE93BC29EE72} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-09-02] (Microsoft Corporation)
Task: {1CB3795D-ADCF-4990-B9DD-EA3078368846} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-09-16] (Microsoft Corporation)
Task: {2A35E437-DA4D-4B56-95CF-4E019EA8B2AF} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {33622EDC-C15C-43B6-9E99-C8B47A210F6F} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {443F0FD9-8F90-4C6C-9CBD-AA28A5E8833F} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {45B7EA00-F141-498D-9939-148D29F8C91E} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {4660F877-5EED-4B13-BB7D-83D36C603E29} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {4DAC10E9-7AD0-4277-9C76-ECB311A9CE81} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {5464BE76-9873-4F62-9745-B2D5135C1C5A} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {55A52211-C217-4EE8-8E18-3C9004A18ECC} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {578AC8A7-F5B2-4082-9D25-1629EBF2935D} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {59493CD6-89FA-4CB8-B155-7B45376317CE} - System32\Tasks\{DD11A546-6E4D-4831-8061-4A05D0BF1EE0} => Chrome.exe hxxp://ui.skype.com/ui/0/7.12.0.101/fr/go/help.faq.installer?LastError=1603
Task: {5EAA4BE4-24BE-4C89-938B-AAFA13A80491} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {608671D8-57DA-4D7A-8F9F-57581070C4FE} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {6209DE8A-9FBD-4233-9F00-96AB133BBF86} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3698461961-1165415737-156558148-1000Core => C:\Users\Audrey\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-17] (Dropbox, Inc.)
Task: {69508ED6-3D94-424F-AE77-BEF92CFEE757} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {699F1B9F-0228-47B3-9D09-7110647845F7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {6E732E36-8C55-4BC0-8806-E333F03A6AE6} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {6F083474-18A5-457B-8846-F347E4DAD1DB} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {743F85F5-51D4-496D-9776-C380EBB01023} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-09-01] (Microsoft Corporation)
Task: {74994346-EBCE-43EE-8F3C-738BDE35359F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {78152FA5-0DDF-4855-8E98-A55CFB2E30B7} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {7AF773F7-521A-4FD5-BF15-1FDE11BEB108} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {7D953426-7155-4141-A653-7C43E53FF605} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {80C60EBB-7561-4367-B783-2D762855C8BD} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-08-26] (Piriform Ltd)
Task: {84D7C7AD-A007-415B-A9E2-CADCC55554CC} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {89CDAD7A-C165-41A6-A0DB-44428C4684C9} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier <==== ATTENTION
Task: {8AC8A16B-4DB3-40BA-B34B-1D1F3030FF17} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-09-01] (Microsoft Corporation)
Task: {98C457A8-BF96-4972-B10A-289CBA3FE9A4} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {9C6EC5C3-C43F-408C-8150-F6D8694D58A5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-08] (Adobe Systems Incorporated)
Task: {A36A9948-2818-46FA-A9EC-83456B9746FC} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {ABB4328F-621B-4ED4-8D30-50FAC1BE1AC1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {ACB66BC9-03F0-462F-978A-5ECA12F74946} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {B6CB0ACF-67D4-4337-B300-50291B0C21BD} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {CE09A701-577B-4BAB-A0F5-22321976C895} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {D2D0B3C3-9C24-4D12-8B45-CB062CB1BF06} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {E841E56E-3A43-48AC-9866-295ABC77F9A7} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-13] (Adobe Systems Incorporated)
Task: {EA708CBD-E0F0-4F8E-9722-8E036FD7FC86} - System32\Tasks\{E6599270-D392-4253-B695-76BA68F4C40E} => Chrome.exe hxxp://ui.skype.com/ui/0/7.16.0.102/fr/go/help.faq.installer?source=lightinstaller&LastError=1603
Task: {F7EB1785-AFA1-42DD-84AD-20F378F25C2D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {F98D4905-1AF1-4388-AEF8-5D57134C53DD} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {FC494E32-FCC2-45DA-B72E-9673E4EF1526} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-3698461961-1165415737-156558148-1000Core.job => C:\Users\Audrey\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-3698461961-1165415737-156558148-1000UA.job => C:\Users\Audrey\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\Audrey\Desktop\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Audrey\AppData\Local\Google\Chrome\User Data\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
==================== Modules chargés (Avec liste blanche) ==============
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-03-18 22:56 - 2016-03-18 22:56 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-07-05 15:23 - 2016-07-05 15:23 - 01354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2011-02-18 15:57 - 2011-02-18 15:57 - 00035328 _____ () C:\Program Files (x86)\Hotkey\PowerBiosServer.exe
2016-09-16 09:46 - 2016-09-07 07:39 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-12-19 02:08 - 2015-12-19 02:08 - 00402344 _____ () C:\WINDOWS\system32\igfxTray.exe
2016-09-16 09:46 - 2016-09-07 07:39 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-07-03 13:46 - 2016-07-03 13:46 - 00959168 _____ () C:\Users\Audrey\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-04-19 17:07 - 2016-04-19 17:07 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-01-03 21:27 - 2016-01-03 21:27 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-07-13 11:27 - 2016-07-01 05:48 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-09-16 09:42 - 2016-09-07 06:15 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-09-16 09:41 - 2016-09-07 06:10 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-09-16 09:42 - 2016-09-07 06:10 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-09-16 09:42 - 2016-09-07 06:13 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2012-04-13 11:35 - 2012-04-13 11:35 - 04727808 _____ () C:\Program Files (x86)\Hotkey\Hotkey.exe
2016-08-26 14:23 - 2016-08-26 14:25 - 03763712 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1608.2213.0_x64__8wekyb3d8bbwe\Calculator.exe
2016-08-17 18:55 - 2016-08-17 18:57 - 00017408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-08-17 18:55 - 2016-08-17 18:57 - 13475840 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-06-04 00:19 - 2016-06-04 00:19 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2016-03-04 16:42 - 2016-03-04 16:43 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-04-19 17:07 - 2016-04-19 17:07 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-04-19 17:07 - 2016-04-19 17:07 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2009-06-06 14:50 - 2009-06-06 14:50 - 00019968 _____ () C:\Program Files (x86)\Hotkey\Audiodll.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3698461961-1165415737-156558148-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Audrey\Pictures\Saved Pictures\Fonds d'écran\Bilal 12.jpg
DNS Servers: Le média n'est pas connecté à internet.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{9CAE76D5-6AB4-4418-ADB6-E9269418B921}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CACAB2F1-23D6-48B5-942F-15EEF906CE35}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{68FEAEE1-3B4B-484C-9FAD-C2D41BB88C3E}C:\users\audrey\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\audrey\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{FF5CE32A-9686-4C4A-971D-4B4BB0D67078}C:\users\audrey\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\audrey\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{A3DBB90E-D691-4691-AAF5-7107EDE5D93B}C:\users\audrey\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\audrey\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{E7DE2E81-E33B-46B6-AEC1-D9BFF823B3D2}C:\users\audrey\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\audrey\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{CB21E173-1A6F-4889-BE8D-4CD26FC60F0F}C:\users\audrey\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\audrey\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{B5F513DA-CAF3-4868-B005-7C9A1E9EF91C}C:\users\audrey\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\audrey\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{CA17DC62-0908-42BF-93F8-873BC2DF110B}] => (Allow) C:\Users\Audrey\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{EBFEE270-E105-4751-8334-859ECF28C0EE}] => (Allow) C:\Users\Audrey\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{68F3649E-BF94-4A71-9412-F151C8122E53}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{61667ED3-67BF-4050-97C6-43A8C7C099D3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{E138EAA7-3016-43D6-92D1-D0E485D6A82A}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{39B7446B-B31F-4765-8DAF-0EE276A7FC04}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{DC7409EC-3681-4B3D-B3B4-29C828C33D04}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{5F84FE90-2C14-412E-8CC3-B7252E68E786}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{F5873F30-D25B-4CD9-BCAB-78CC195CC3E6}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [TCP Query User{258C0CA7-1D45-48AF-9143-EB3FCE0F879A}C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe] => (Allow) C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe
FirewallRules: [UDP Query User{5F657B6E-60B7-4C70-9D09-141DAD305207}C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe] => (Allow) C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe
FirewallRules: [{D5A37EE4-1C25-4BF9-B6CA-6A26073A6EDE}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{5D5506EF-D74F-48EC-AAB9-F06C94A45A7E}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{BE8C74C8-2740-4B69-83C6-E32DA8F8A9DC}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{CEBFBB9F-06F5-4621-B013-E1CC05F721D6}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{DA70C2B7-30FD-42D2-AF91-C900EBBBD1D2}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{BB1CF998-2587-4B0B-B97A-263084416A86}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{C7B36955-47C2-4ABE-850A-37D85D14E72C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{8F593439-E31F-4762-9A73-EBA18C92DA1E}C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe] => (Block) C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe
FirewallRules: [UDP Query User{4CCA074D-EB4A-48CF-B768-E467CF7861D9}C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe] => (Block) C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Insyde Airplane Mode HID Mini-Driver
Description: Insyde Airplane Mode HID Mini-Driver
Class Guid: {745a17a0-74d3-11d0-b6fe-00a0c90f57da}
Manufacturer: Insyde
Service: AirplaneModeHid
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (09/17/2016 02:12:01 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante EXCEL.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5c48
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf9bf1
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdb18
ID du processus défaillant : 0x19c0
Heure de début de l’application défaillante : 0x01d21078180ec3cb
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : 5aa860f1-7c6b-11e6-a88b-0090f5f523e4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/17/2016 12:37:40 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante EXCEL.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5c48
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf9bf1
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdb18
ID du processus défaillant : 0x1d60
Heure de début de l’application défaillante : 0x01d2106aec8d863f
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : 2c3169ca-7c5e-11e6-a888-0090f5f523e4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/16/2016 11:02:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante EXCEL.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5c48
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf9bf1
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdb18
ID du processus défaillant : 0xd64
Heure de début de l’application défaillante : 0x01d2105da98c1711
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : ea3f6233-7c50-11e6-a887-0090f5f523e4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/16/2016 10:30:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante EXCEL.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5c48
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf9bf1
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdb18
ID du processus défaillant : 0x454
Heure de début de l’application défaillante : 0x01d210591d93e656
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : 5d04757d-7c4c-11e6-a886-0090f5f523e4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/16/2016 10:28:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante WINWORD.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5bb7
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf9bf1
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdb18
ID du processus défaillant : 0xf18
Heure de début de l’application défaillante : 0x01d21058d6b2b2c8
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\WINWORD.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : 16c9a0d7-7c4c-11e6-a886-0090f5f523e4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/16/2016 08:22:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante WINWORD.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5bb7
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.494, horodatage : 0x5775e78b
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdae8
ID du processus défaillant : 0x820
Heure de début de l’application défaillante : 0x01d2104750891e2f
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\WINWORD.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : 90efcf35-7c3a-11e6-a884-fcf8ae5beaf9
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/16/2016 09:47:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 30656
Error: (09/16/2016 09:47:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 30656
Error: (09/16/2016 09:47:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (09/16/2016 09:47:44 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15391
Erreurs système:
=============
Error: (09/17/2016 12:36:50 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Le service NetTcpActivator dépend du service NetTcpPortSharing qui n’a pas pu démarrer en raison de l’erreur :
Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.
Error: (09/17/2016 12:36:47 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 02:10:09 le 17/09/2016 n’était pas prévu.
Error: (09/17/2016 02:12:18 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_42b3f s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (09/17/2016 02:10:11 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Le service NetTcpActivator dépend du service NetTcpPortSharing qui n’a pas pu démarrer en raison de l’erreur :
Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.
Error: (09/17/2016 02:09:40 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_4424f s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (09/17/2016 01:14:37 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Le service NetTcpActivator dépend du service NetTcpPortSharing qui n’a pas pu démarrer en raison de l’erreur :
Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.
Error: (09/17/2016 01:14:28 AM) (Source: volmgr) (EventID: 46) (User: )
Description: L'initialisation du fichier de vidage sur incident a échoué.
Error: (09/17/2016 01:14:34 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 01:12:28 le 17/09/2016 n’était pas prévu.
Error: (09/17/2016 01:12:30 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Le service NetTcpActivator dépend du service NetTcpPortSharing qui n’a pas pu démarrer en raison de l’erreur :
Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.
Error: (09/17/2016 01:12:03 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_3e41f s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2016-09-16 23:29:05.577
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-09-16 21:47:03.458
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:03.306
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:03.146
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.985
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.825
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.661
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.499
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.301
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.113
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Celeron(R) CPU 2950M @ 2.00GHz
Pourcentage de mémoire utilisée: 40%
Mémoire physique - RAM - totale: 4012.52 MB
Mémoire physique - RAM - disponible: 2397.87 MB
Mémoire virtuelle totale: 8108.52 MB
Mémoire virtuelle disponible: 6273.49 MB
==================== Lecteurs ================================
Drive c: (Système) (Fixed) (Total:111.45 GB) (Free:49.11 GB) NTFS
Drive d: (R0990_51) (CDROM) (Total:0.02 GB) (Free:0 GB) CDFS
Drive f: (JEN) (Removable) (Total:7.45 GB) (Free:3.98 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 4AE1EC1F)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.4 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 7.5 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=7.5 GB) - (Type=0B)
==================== Fin de Addition.txt ============================
Exécuté par Audrey (17-09-2016 13:18:26)
Exécuté depuis F:\
Windows 10 Home Version 1511 (X64) (2016-01-04 08:16:12)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3698461961-1165415737-156558148-500 - Administrator - Disabled)
Audrey (S-1-5-21-3698461961-1165415737-156558148-1000 - Administrator - Enabled) => C:\Users\Audrey
DefaultAccount (S-1-5-21-3698461961-1165415737-156558148-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3698461961-1165415737-156558148-1002 - Limited - Enabled)
Invité (S-1-5-21-3698461961-1165415737-156558148-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Airplane Mode Hid Installer (HKLM-x32\...\InstallShield_{5E5B067F-52A4-447E-A3F1-D6DD10565E73}) (Version: 2.0.0.3 - )
Airplane Mode Hid Installer (x32 Version: 2.0.0.3 - ) Hidden
Apple Application Support (32 bits) (HKLM-x32\...\{D4B07658-F443-4445-A261-E643996E139D}) (Version: 4.3.2 - Apple Inc.)
Apple Application Support (64 bits) (HKLM\...\{A6B0442B-E159-444B-B49D-6B9AC531EAE3}) (Version: 4.3.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
AVG 2015 (Version: 15.0.4311 - AVG Technologies) Hidden
AVG 2015 (Version: 15.0.5856 - AVG Technologies) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 15.0.8.650 - Avira)
Avira Launcher (HKLM-x32\...\{82dc2ab6-088f-4e0a-8e27-bb829481d3bc}) (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform)
Dropbox (HKU\S-1-5-21-3698461961-1165415737-156558148-1000\...\Dropbox) (Version: 9.4.49 - Dropbox, Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Hotkey 6.0046 (HKLM-x32\...\InstallShield_{164714B6-46BC-4649-9A30-A6ED32F03B5A}) (Version: 6.0046 - NoteBook)
Hotkey 6.0046 (x32 Version: 6.0046 - NoteBook) Hidden
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.3 - Insyde Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3621 - Intel Corporation)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.7167.2055 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 47.0.1 (x86 fr) (HKLM-x32\...\Mozilla Firefox 47.0.1 (x86 fr)) (Version: 47.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.1.6018 - Mozilla)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.7167.2055 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7167.2055 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.7167.2055 - Microsoft Corporation) Hidden
Olympus Digital Wave Player (HKLM-x32\...\{FB91E774-867B-4567-ACE7-8144EF036068}) (Version: - )
OpenOffice 4.1.1 (HKLM-x32\...\{9395F41D-0F80-432E-9A59-B8E477E7E163}) (Version: 4.11.9775 - Apache Software Foundation)
Package de pilotes Windows - OLYMPUS IMAGING CORP. (VNUSB) VNUSB (09/29/2009 2.0.0.0) (HKLM\...\75BD84FDFF77342C2A347F729669CBD84CE11B04) (Version: 09/29/2009 2.0.0.0 - OLYMPUS IMAGING CORP.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7116 - Realtek Semiconductor Corp.)
Skype™ 7.4 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.4.102 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-3698461961-1165415737-156558148-1000\...\Spotify) (Version: 1.0.37.150.gad02a02e - Spotify AB)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.24.1 - Synaptics Incorporated)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN)
WinRAR 5.31 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Audrey\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3698461961-1165415737-156558148-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.42.dll (Dropbox, Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {08186015-57A8-4F72-9D4E-2C8872B08BBD} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {0B0B42C9-0D2D-4E04-8B60-A2490B8BB650} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {0B9714E9-55AD-4387-B264-D4585652C12A} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {0C424A65-72C3-4A78-811B-59EF5F407F5D} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {0D6FA166-770D-46E9-9615-374C289AC0BE} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier <==== ATTENTION
Task: {0FD4C124-C419-4C92-8C7A-FEA4892286DD} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {1698D4E9-AC10-4C5A-AC0D-78A24B464B11} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {181C14ED-38F9-4696-9A1C-D7B72F2DFC7E} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {1B159198-E122-4853-96D4-E073ED8B88B8} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3698461961-1165415737-156558148-1000UA => C:\Users\Audrey\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-17] (Dropbox, Inc.)
Task: {1B80196F-08F1-42C4-A6C9-DE93BC29EE72} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-09-02] (Microsoft Corporation)
Task: {1CB3795D-ADCF-4990-B9DD-EA3078368846} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-09-16] (Microsoft Corporation)
Task: {2A35E437-DA4D-4B56-95CF-4E019EA8B2AF} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {33622EDC-C15C-43B6-9E99-C8B47A210F6F} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {443F0FD9-8F90-4C6C-9CBD-AA28A5E8833F} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {45B7EA00-F141-498D-9939-148D29F8C91E} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {4660F877-5EED-4B13-BB7D-83D36C603E29} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {4DAC10E9-7AD0-4277-9C76-ECB311A9CE81} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {5464BE76-9873-4F62-9745-B2D5135C1C5A} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {55A52211-C217-4EE8-8E18-3C9004A18ECC} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {578AC8A7-F5B2-4082-9D25-1629EBF2935D} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {59493CD6-89FA-4CB8-B155-7B45376317CE} - System32\Tasks\{DD11A546-6E4D-4831-8061-4A05D0BF1EE0} => Chrome.exe hxxp://ui.skype.com/ui/0/7.12.0.101/fr/go/help.faq.installer?LastError=1603
Task: {5EAA4BE4-24BE-4C89-938B-AAFA13A80491} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {608671D8-57DA-4D7A-8F9F-57581070C4FE} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {6209DE8A-9FBD-4233-9F00-96AB133BBF86} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3698461961-1165415737-156558148-1000Core => C:\Users\Audrey\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-17] (Dropbox, Inc.)
Task: {69508ED6-3D94-424F-AE77-BEF92CFEE757} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {699F1B9F-0228-47B3-9D09-7110647845F7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {6E732E36-8C55-4BC0-8806-E333F03A6AE6} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {6F083474-18A5-457B-8846-F347E4DAD1DB} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {743F85F5-51D4-496D-9776-C380EBB01023} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-09-01] (Microsoft Corporation)
Task: {74994346-EBCE-43EE-8F3C-738BDE35359F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {78152FA5-0DDF-4855-8E98-A55CFB2E30B7} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {7AF773F7-521A-4FD5-BF15-1FDE11BEB108} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {7D953426-7155-4141-A653-7C43E53FF605} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {80C60EBB-7561-4367-B783-2D762855C8BD} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-08-26] (Piriform Ltd)
Task: {84D7C7AD-A007-415B-A9E2-CADCC55554CC} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {89CDAD7A-C165-41A6-A0DB-44428C4684C9} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier <==== ATTENTION
Task: {8AC8A16B-4DB3-40BA-B34B-1D1F3030FF17} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-09-01] (Microsoft Corporation)
Task: {98C457A8-BF96-4972-B10A-289CBA3FE9A4} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {9C6EC5C3-C43F-408C-8150-F6D8694D58A5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-08] (Adobe Systems Incorporated)
Task: {A36A9948-2818-46FA-A9EC-83456B9746FC} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {ABB4328F-621B-4ED4-8D30-50FAC1BE1AC1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {ACB66BC9-03F0-462F-978A-5ECA12F74946} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {B6CB0ACF-67D4-4337-B300-50291B0C21BD} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {CE09A701-577B-4BAB-A0F5-22321976C895} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {D2D0B3C3-9C24-4D12-8B45-CB062CB1BF06} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {E841E56E-3A43-48AC-9866-295ABC77F9A7} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-13] (Adobe Systems Incorporated)
Task: {EA708CBD-E0F0-4F8E-9722-8E036FD7FC86} - System32\Tasks\{E6599270-D392-4253-B695-76BA68F4C40E} => Chrome.exe hxxp://ui.skype.com/ui/0/7.16.0.102/fr/go/help.faq.installer?source=lightinstaller&LastError=1603
Task: {F7EB1785-AFA1-42DD-84AD-20F378F25C2D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {F98D4905-1AF1-4388-AEF8-5D57134C53DD} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {FC494E32-FCC2-45DA-B72E-9673E4EF1526} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-3698461961-1165415737-156558148-1000Core.job => C:\Users\Audrey\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-3698461961-1165415737-156558148-1000UA.job => C:\Users\Audrey\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\Audrey\Desktop\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Audrey\AppData\Local\Google\Chrome\User Data\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
==================== Modules chargés (Avec liste blanche) ==============
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-03-18 22:56 - 2016-03-18 22:56 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-07-05 15:23 - 2016-07-05 15:23 - 01354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2011-02-18 15:57 - 2011-02-18 15:57 - 00035328 _____ () C:\Program Files (x86)\Hotkey\PowerBiosServer.exe
2016-09-16 09:46 - 2016-09-07 07:39 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-12-19 02:08 - 2015-12-19 02:08 - 00402344 _____ () C:\WINDOWS\system32\igfxTray.exe
2016-09-16 09:46 - 2016-09-07 07:39 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-07-03 13:46 - 2016-07-03 13:46 - 00959168 _____ () C:\Users\Audrey\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-04-19 17:07 - 2016-04-19 17:07 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-01-03 21:27 - 2016-01-03 21:27 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-07-13 11:27 - 2016-07-01 05:48 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-09-16 09:42 - 2016-09-07 06:15 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-09-16 09:41 - 2016-09-07 06:10 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-09-16 09:42 - 2016-09-07 06:10 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-09-16 09:42 - 2016-09-07 06:13 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2012-04-13 11:35 - 2012-04-13 11:35 - 04727808 _____ () C:\Program Files (x86)\Hotkey\Hotkey.exe
2016-08-26 14:23 - 2016-08-26 14:25 - 03763712 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1608.2213.0_x64__8wekyb3d8bbwe\Calculator.exe
2016-08-17 18:55 - 2016-08-17 18:57 - 00017408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-08-17 18:55 - 2016-08-17 18:57 - 13475840 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-06-04 00:19 - 2016-06-04 00:19 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2016-03-04 16:42 - 2016-03-04 16:43 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-04-19 17:07 - 2016-04-19 17:07 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-04-19 17:07 - 2016-04-19 17:07 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2009-06-06 14:50 - 2009-06-06 14:50 - 00019968 _____ () C:\Program Files (x86)\Hotkey\Audiodll.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3698461961-1165415737-156558148-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Audrey\Pictures\Saved Pictures\Fonds d'écran\Bilal 12.jpg
DNS Servers: Le média n'est pas connecté à internet.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{9CAE76D5-6AB4-4418-ADB6-E9269418B921}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CACAB2F1-23D6-48B5-942F-15EEF906CE35}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{68FEAEE1-3B4B-484C-9FAD-C2D41BB88C3E}C:\users\audrey\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\audrey\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{FF5CE32A-9686-4C4A-971D-4B4BB0D67078}C:\users\audrey\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\audrey\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{A3DBB90E-D691-4691-AAF5-7107EDE5D93B}C:\users\audrey\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\audrey\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{E7DE2E81-E33B-46B6-AEC1-D9BFF823B3D2}C:\users\audrey\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\audrey\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{CB21E173-1A6F-4889-BE8D-4CD26FC60F0F}C:\users\audrey\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\audrey\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{B5F513DA-CAF3-4868-B005-7C9A1E9EF91C}C:\users\audrey\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\audrey\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{CA17DC62-0908-42BF-93F8-873BC2DF110B}] => (Allow) C:\Users\Audrey\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{EBFEE270-E105-4751-8334-859ECF28C0EE}] => (Allow) C:\Users\Audrey\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{68F3649E-BF94-4A71-9412-F151C8122E53}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{61667ED3-67BF-4050-97C6-43A8C7C099D3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{E138EAA7-3016-43D6-92D1-D0E485D6A82A}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{39B7446B-B31F-4765-8DAF-0EE276A7FC04}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{DC7409EC-3681-4B3D-B3B4-29C828C33D04}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{5F84FE90-2C14-412E-8CC3-B7252E68E786}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{F5873F30-D25B-4CD9-BCAB-78CC195CC3E6}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [TCP Query User{258C0CA7-1D45-48AF-9143-EB3FCE0F879A}C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe] => (Allow) C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe
FirewallRules: [UDP Query User{5F657B6E-60B7-4C70-9D09-141DAD305207}C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe] => (Allow) C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe
FirewallRules: [{D5A37EE4-1C25-4BF9-B6CA-6A26073A6EDE}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{5D5506EF-D74F-48EC-AAB9-F06C94A45A7E}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{BE8C74C8-2740-4B69-83C6-E32DA8F8A9DC}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{CEBFBB9F-06F5-4621-B013-E1CC05F721D6}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{DA70C2B7-30FD-42D2-AF91-C900EBBBD1D2}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{BB1CF998-2587-4B0B-B97A-263084416A86}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{C7B36955-47C2-4ABE-850A-37D85D14E72C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{8F593439-E31F-4762-9A73-EBA18C92DA1E}C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe] => (Block) C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe
FirewallRules: [UDP Query User{4CCA074D-EB4A-48CF-B768-E467CF7861D9}C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe] => (Block) C:\users\audrey\appdata\local\skypeplugin\pluginhost.exe
==================== Points de restauration =========================
ATTENTION: La Restauration système est désactivée
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Insyde Airplane Mode HID Mini-Driver
Description: Insyde Airplane Mode HID Mini-Driver
Class Guid: {745a17a0-74d3-11d0-b6fe-00a0c90f57da}
Manufacturer: Insyde
Service: AirplaneModeHid
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (09/17/2016 02:12:01 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante EXCEL.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5c48
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf9bf1
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdb18
ID du processus défaillant : 0x19c0
Heure de début de l’application défaillante : 0x01d21078180ec3cb
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : 5aa860f1-7c6b-11e6-a88b-0090f5f523e4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/17/2016 12:37:40 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante EXCEL.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5c48
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf9bf1
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdb18
ID du processus défaillant : 0x1d60
Heure de début de l’application défaillante : 0x01d2106aec8d863f
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : 2c3169ca-7c5e-11e6-a888-0090f5f523e4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/16/2016 11:02:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante EXCEL.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5c48
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf9bf1
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdb18
ID du processus défaillant : 0xd64
Heure de début de l’application défaillante : 0x01d2105da98c1711
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : ea3f6233-7c50-11e6-a887-0090f5f523e4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/16/2016 10:30:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante EXCEL.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5c48
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf9bf1
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdb18
ID du processus défaillant : 0x454
Heure de début de l’application défaillante : 0x01d210591d93e656
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : 5d04757d-7c4c-11e6-a886-0090f5f523e4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/16/2016 10:28:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante WINWORD.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5bb7
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf9bf1
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdb18
ID du processus défaillant : 0xf18
Heure de début de l’application défaillante : 0x01d21058d6b2b2c8
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\WINWORD.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : 16c9a0d7-7c4c-11e6-a886-0090f5f523e4
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/16/2016 08:22:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante WINWORD.EXE, version : 16.0.7167.2055, horodatage : 0x57bf5bb7
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.494, horodatage : 0x5775e78b
Code d’exception : 0xc06d007e
Décalage d’erreur : 0x000bdae8
ID du processus défaillant : 0x820
Heure de début de l’application défaillante : 0x01d2104750891e2f
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\Root\Office16\WINWORD.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : 90efcf35-7c3a-11e6-a884-fcf8ae5beaf9
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (09/16/2016 09:47:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 30656
Error: (09/16/2016 09:47:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 30656
Error: (09/16/2016 09:47:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (09/16/2016 09:47:44 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15391
Erreurs système:
=============
Error: (09/17/2016 12:36:50 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Le service NetTcpActivator dépend du service NetTcpPortSharing qui n’a pas pu démarrer en raison de l’erreur :
Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.
Error: (09/17/2016 12:36:47 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 02:10:09 le 17/09/2016 n’était pas prévu.
Error: (09/17/2016 02:12:18 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_42b3f s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (09/17/2016 02:10:11 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Le service NetTcpActivator dépend du service NetTcpPortSharing qui n’a pas pu démarrer en raison de l’erreur :
Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.
Error: (09/17/2016 02:09:40 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_4424f s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (09/17/2016 01:14:37 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Le service NetTcpActivator dépend du service NetTcpPortSharing qui n’a pas pu démarrer en raison de l’erreur :
Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.
Error: (09/17/2016 01:14:28 AM) (Source: volmgr) (EventID: 46) (User: )
Description: L'initialisation du fichier de vidage sur incident a échoué.
Error: (09/17/2016 01:14:34 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 01:12:28 le 17/09/2016 n’était pas prévu.
Error: (09/17/2016 01:12:30 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Le service NetTcpActivator dépend du service NetTcpPortSharing qui n’a pas pu démarrer en raison de l’erreur :
Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé.
Error: (09/17/2016 01:12:03 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_3e41f s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2016-09-16 23:29:05.577
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-09-16 21:47:03.458
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:03.306
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:03.146
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.985
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.825
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.661
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.499
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.301
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-09-16 21:47:02.113
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Celeron(R) CPU 2950M @ 2.00GHz
Pourcentage de mémoire utilisée: 40%
Mémoire physique - RAM - totale: 4012.52 MB
Mémoire physique - RAM - disponible: 2397.87 MB
Mémoire virtuelle totale: 8108.52 MB
Mémoire virtuelle disponible: 6273.49 MB
==================== Lecteurs ================================
Drive c: (Système) (Fixed) (Total:111.45 GB) (Free:49.11 GB) NTFS
Drive d: (R0990_51) (CDROM) (Total:0.02 GB) (Free:0 GB) CDFS
Drive f: (JEN) (Removable) (Total:7.45 GB) (Free:3.98 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 4AE1EC1F)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.4 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 7.5 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=7.5 GB) - (Type=0B)
==================== Fin de Addition.txt ============================