Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 18-09-2016
Exécuté par Acer (19-09-2016 22:36:55)
Exécuté depuis C:\Users\Acer\Documents\EGDownloads
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2016-02-22 19:57:51)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Acer (S-1-5-21-2804813701-1702965422-1764627827-1000 - Administrator - Enabled) => C:\Users\Acer
Administrateur (S-1-5-21-2804813701-1702965422-1764627827-500 - Administrator - Disabled)
Invité (S-1-5-21-2804813701-1702965422-1764627827-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Reader XI MUI (HKLM\...\{AC76BA86-7AD7-FFFF-7B44-AB0000000001}) (Version: 11.0.00 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.20 - Piriform)
EagleGet version 2.0.4.13 (HKLM\...\{F6D8142A-B30B-454B-9EE0-08A7B997DFE4}_is1) (Version: 2.0.4.13 - EagleGet)
FormatFactory 3.9.5.0 (HKLM\...\FormatFactory) (Version: 3.9.5.0 - Free Time)
Google Chrome (HKU\S-1-5-21-2804813701-1702965422-1764627827-1000\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.)
GreenBrowser (HKLM\...\GreenBrowser_is1) (Version: - MoreQuick.com)
idoo Video Editor Pro 3.5.0 (HKLM\...\{60A46476-3EC8-42d4-8B23-DCF4DB6C7768}_is1) (Version: 3.5.0 - idoo International LLC.)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1064 - Intel Corporation)
IObit Uninstaller (HKLM\...\IObitUninstall) (Version: 6.0.2.156 - IObit)
K-Lite Codec Pack 12.3.5 Full (HKLM\...\KLiteCodecPack_is1) (Version: 12.3.5 - KLCP)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.1.6018 - Mozilla)
Qualcomm Atheros Bluetooth Suite (HKLM\...\{A76CC483-4AAB-4DDF-9920-ADBEA8CCDBA2}) (Version: 8.0.1.322 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.33 - Qualcomm Atheros)
Realtek Card Reader (HKLM\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.39059 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7288 - Realtek Semiconductor Corp.)
RogueKiller version 12 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12 - Adlice Software)
Skype™ 7.27 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.27.101 - Skype Technologies S.A.)
Snagit 13 (Version: 13.0.1 - TechSmith Corporation) Hidden
SnagIt 9 (HKLM\...\{59991D18-A988-45AB-B1BF-5ADE6E64CD3F}) (Version: 9.0.0 - TechSmith Corporation)
UVK - Ultra Virus Killer (HKLM\...\UVK - Ultra virus killer) (Version: 8.0.8.0 - Carifred)
Viber (HKU\S-1-5-21-2804813701-1702965422-1764627827-1000\...\{d96d3a07-b1fd-4625-b739-627196eb9aac}) (Version: 6.2.0.1306 - Viber Media Inc.)
Viber (Version: 6.2.0.1306 - Viber Media Inc.) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WebcamMax (HKLM\...\WebcamMax) (Version: 8.0.0.8.MultiLanguage - COOLWAREMAX)
WinRAR 5.11 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{022105BD-948A-40C9-AB42-A3300DDF097F}\localserver32 -> C:\Users\Acer\AppData\Local\Google\Update\GoogleUpdate.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{22181302-A8A6-4F84-A541-E5CBFC70CC43}\localserver32 -> C:\Users\Acer\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}\localserver32 -> C:\Users\Acer\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}\localserver32 -> C:\Users\Acer\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{9843d1f9-641f-5b9a-bc7c-f59bba9a8f25}\InprocServer32 -> C:\Program Files\EagleGet\npEagleget.dll (EagleGet)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{E67BE843-BBBE-4484-95FB-05271AE86750}\localserver32 -> C:\Users\Acer\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {52F1E31C-5EB4-4775-BD1D-3E7405D533E1} - System32\Tasks\klcp_update => C:\Program Files\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2016-08-15] ()
Task: {CA5FA22E-80E1-425F-97BA-2BD096F61C9A} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-07-13] (Piriform Ltd)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-08-21 09:12 - 2016-08-12 17:26 - 00247984 _____ () C:\Program Files\EagleGet\EGMonitor.exe
2016-08-21 09:12 - 2016-08-12 17:26 - 00997552 _____ () C:\Program Files\EagleGet\util.dll
2016-08-21 09:12 - 2014-07-17 15:13 - 00397312 _____ () C:\Program Files\EagleGet\sqlite3.dll
2016-08-21 10:16 - 2016-08-21 10:16 - 00062168 _____ () C:\Program Files\CCleaner\branding.dll
2016-07-20 02:50 - 2016-06-21 19:30 - 00442144 _____ () C:\Program Files\IObit\IObit Uninstaller\madExcept_.bpl
2016-07-20 02:50 - 2016-06-21 19:29 - 00210720 _____ () C:\Program Files\IObit\IObit Uninstaller\madBasic_.bpl
2016-07-20 02:50 - 2016-06-21 19:29 - 00059680 _____ () C:\Program Files\IObit\IObit Uninstaller\madDisAsm_.bpl
2016-07-20 02:50 - 2016-05-23 21:49 - 00899872 _____ () C:\Program Files\IObit\IObit Uninstaller\webres.dll
2016-07-20 02:50 - 2016-06-14 16:35 - 00625440 _____ () C:\Program Files\IObit\IObit Uninstaller\ProductStatistics.dll
2016-09-06 21:09 - 2016-09-06 12:00 - 05197312 _____ () C:\Users\Acer\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libglesv2.dll
2016-09-06 21:09 - 2016-09-06 12:00 - 00147456 _____ () C:\Users\Acer\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libegl.dll
2016-08-21 09:12 - 2016-08-12 17:26 - 00225968 _____ () C:\Program Files\EagleGet\CrashRpt.dll
2016-08-21 09:12 - 2013-09-15 10:31 - 00053760 _____ () C:\Program Files\EagleGet\zlib.dll
2016-08-21 09:12 - 2016-08-12 17:26 - 00851120 _____ () C:\Program Files\EagleGet\ssl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKLM\...\regfile\DefaultIcon: <===== ATTENTION
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000\...\localhost -> localhost
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:04 - 2016-09-04 04:28 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2804813701-1702965422-1764627827-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Acer\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 208.67.222.222 - 208.67.220.220
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Snagit 13.lnk => C:\Windows\pss\Snagit 13.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^SnagIt 9.lnk => C:\Windows\pss\SnagIt 9.lnk.CommonStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: EagleGet => C:\Program Files\EagleGet\Eagleget.exe -V
MSCONFIG\startupreg: Google Update => "C:\Users\Acer\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: IObit Malware Fighter => "C:\Program Files\IObit\IObit Malware Fighter\IMF.exe" /autostart
MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: uTorrent => "C:\Users\Acer\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
MSCONFIG\startupreg: Viber => "C:\Users\Acer\AppData\Local\Viber\Viber.exe" StartMinimized
MSCONFIG\startupreg: WebcamMaxAutoRun => "C:\Program Files\WebcamMax\wcmmon.exe" -a
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{31638A87-E7D0-4EE4-93C7-1AE235E4C953}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{A377FA97-26B6-4F7B-9914-C5D0BA1B280D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{13F80CD1-D518-438B-B187-3D66463FA2F3}] => (Allow) LPort=8298
FirewallRules: [{C7180374-2406-4DE2-804A-987FF772F9A2}] => (Allow) C:\Program Files\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{3CCCBCD4-FC38-4089-8B00-DF56326DCD78}] => (Allow) C:\Program Files\FormatFactory\FormatFactory.exe
FirewallRules: [{AB1BBE47-4767-4E3E-B4FF-ABBC3D49200D}] => (Allow) C:\Program Files\FormatFactory\FFModules\Package\PTInstOnline.exe
FirewallRules: [{60D96FF0-7864-4F21-AC86-F8DF9BC348E1}] => (Allow) C:\Program Files\FormatFactory\FormatFactory.exe
FirewallRules: [{735DEDDF-C787-4C3C-A7E6-BA95F5509519}] => (Allow) C:\Program Files\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{28AFB9A3-BE2A-4A75-9437-4CCAF05CE1C0}] => (Block) %SystemRoot%\system32\svchost.exe
FirewallRules: [{11B63727-D3D2-44E4-99EE-F584BCF42407}] => (Allow) C:\Program Files\UVK - Ultra Virus Killer\UVK_en.exe
FirewallRules: [{4EEF04F7-F629-4671-8B3B-C9ACE4FA44BE}] => (Allow) C:\Program Files\UVK - Ultra Virus Killer\UVK_en.exe
FirewallRules: [{B0E96A97-89B2-440B-B1E3-A312C91B3B8E}] => (Allow) C:\Program Files\UVK - Ultra Virus Killer\UVK_en.exe
==================== Points de restauration =========================
16-09-2016 06:01:29 JRT Pre-Junkware Removal
18-09-2016 05:35:43 UVK - Ultra Virus Killer install
18-09-2016 05:39:01 Ultra Adware Killer adware removal
18-09-2016 05:52:20 Ultra Adware Killer adware removal
18-09-2016 09:51:27 JRT Pre-Junkware Removal
18-09-2016 18:43:10 Ultra Adware Killer adware removal
18-09-2016 19:00:30 Sauvegarde Windows
19-09-2016 05:11:31 JRT Pre-Junkware Removal
19-09-2016 05:41:22 JRT Pre-Junkware Removal
19-09-2016 05:48:15 AA11
19-09-2016 08:07:53 Ultra Adware Killer adware removal
19-09-2016 08:10:55 AA11
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Carte de miniport Microsoft Virtual WiFi
Description: Carte de miniport Microsoft Virtual WiFi
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Realtek PCIe GBE Family Controller
Description: Realtek PCIe GBE Family Controller
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek
Service: RTL8168
Problem: : Windows cannot load the device driver for this hardware. The driver may be corrupted or missing. (Code 39)
Resolution: Reasons for this error include a driver that is not present; a binary file that is corrupt; a file I/O problem, or a driver that references an entry point in another binary file that could not be loaded.
Uninstall the driver, and then click "Scan for hardware changes" to reinstall or upgrade the driver.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Contrôleur de bus USB
Description: Contrôleur de bus USB
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: ZAM Helper Driver
Description: ZAM Helper Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: ZAM
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: ZAM Guard Driver
Description: ZAM Guard Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: ZAM_Guard
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: WebcamMax, WDM Video Capture
Description: WebcamMax, WDM Video Capture
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: CoolwareMax
Service: WCMVCAM
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (09/19/2016 08:08:56 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (09/19/2016 07:30:51 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (09/19/2016 08:07:50 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {3fb433f8-3668-4672-b0c0-e9107e05b90b}
Error: (09/19/2016 06:55:07 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (09/18/2016 10:29:04 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Windows ne peut pas accéder au fichier pour une des raisons suivantes :
un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les
pilotes de stockage installés sur cet ordinateur, ou le disque est manquant.
Windows a fermé le programme RogueKiller.exe en raison de cette erreur.
Programme : RogueKiller.exe
Fichier :
La valeur de l’erreur est affichée dans la section Données supplémentaires.
Action utilisateur
1. Ouvrez à nouveau le fichier.
Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme.
2.
Si le fichier est toujours inaccessible et
- Il se trouve sur le réseau :
votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté.
- Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur.
3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée.
4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde.
5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur
pour obtenir une assistance supplémentaire.
Données supplémentaires
Valeur de l’erreur : C0000098
Type du disque : 0
Error: (09/18/2016 10:29:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante RogueKiller.exe, version : 0.0.0.0, horodatage : 0x57b2bc43
Nom du module défaillant : ntdll.dll, version : 6.1.7601.23539, horodatage : 0x57c99842
Code d’exception : 0xc0000006
Décalage d’erreur : 0x0001f82c
ID du processus défaillant : 0xfc0
Heure de début de l’application défaillante : 0x01d211ea6a69f2b5
Chemin d’accès de l’application défaillante : F:\RogueKiller.exe
Chemin d’accès du module défaillant: C:\Windows\SYSTEM32\ntdll.dll
ID de rapport : 89f725b8-7dde-11e6-b0bc-d05349956f23
Error: (09/18/2016 09:48:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (09/18/2016 06:43:09 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {49c09204-b65f-4ad3-a084-e95e2be1a77d}
Error: (09/18/2016 05:57:35 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (09/18/2016 09:37:48 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Erreurs système:
=============
Error: (09/19/2016 08:08:19 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 20:06:19 le 19/09/2016 n’était pas prévu.
Error: (09/19/2016 07:30:02 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 18:09:17 le 19/09/2016 n’était pas prévu.
Error: (09/19/2016 07:12:42 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {995C996E-D918-4A8C-A302-45719A6F4EA7} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/19/2016 07:05:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service egGetSvc s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/19/2016 06:54:29 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 06:52:43 le 19/09/2016 n’était pas prévu.
Error: (09/19/2016 05:12:35 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service egGetSvc s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/18/2016 09:47:52 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 21:46:40 le 18/09/2016 n’était pas prévu.
Error: (09/18/2016 08:40:45 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {995C996E-D918-4A8C-A302-45719A6F4EA7} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/18/2016 06:06:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service egGetSvc s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/18/2016 05:56:49 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 17:55:59 le 18/09/2016 n’était pas prévu.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Celeron(R) CPU N2840 @ 2.16GHz
Pourcentage de mémoire utilisée: 62%
Mémoire physique - RAM - totale: 1933.36 MB
Mémoire physique - RAM - disponible: 721.6 MB
Mémoire virtuelle totale: 3866.73 MB
Mémoire virtuelle disponible: 2423.16 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:230.85 GB) (Free:198.28 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: () (Fixed) (Total:230.91 GB) (Free:227.81 GB) NTFS
Drive f: () (Removable) (Total:14.83 GB) (Free:9.76 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 491A28C0)
Partition 1: (Active) - (Size=230.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=230.9 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 14.8 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par Acer (19-09-2016 22:36:55)
Exécuté depuis C:\Users\Acer\Documents\EGDownloads
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2016-02-22 19:57:51)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Acer (S-1-5-21-2804813701-1702965422-1764627827-1000 - Administrator - Enabled) => C:\Users\Acer
Administrateur (S-1-5-21-2804813701-1702965422-1764627827-500 - Administrator - Disabled)
Invité (S-1-5-21-2804813701-1702965422-1764627827-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Reader XI MUI (HKLM\...\{AC76BA86-7AD7-FFFF-7B44-AB0000000001}) (Version: 11.0.00 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.20 - Piriform)
EagleGet version 2.0.4.13 (HKLM\...\{F6D8142A-B30B-454B-9EE0-08A7B997DFE4}_is1) (Version: 2.0.4.13 - EagleGet)
FormatFactory 3.9.5.0 (HKLM\...\FormatFactory) (Version: 3.9.5.0 - Free Time)
Google Chrome (HKU\S-1-5-21-2804813701-1702965422-1764627827-1000\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.)
GreenBrowser (HKLM\...\GreenBrowser_is1) (Version: - MoreQuick.com)
idoo Video Editor Pro 3.5.0 (HKLM\...\{60A46476-3EC8-42d4-8B23-DCF4DB6C7768}_is1) (Version: 3.5.0 - idoo International LLC.)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1064 - Intel Corporation)
IObit Uninstaller (HKLM\...\IObitUninstall) (Version: 6.0.2.156 - IObit)
K-Lite Codec Pack 12.3.5 Full (HKLM\...\KLiteCodecPack_is1) (Version: 12.3.5 - KLCP)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.1.6018 - Mozilla)
Qualcomm Atheros Bluetooth Suite (HKLM\...\{A76CC483-4AAB-4DDF-9920-ADBEA8CCDBA2}) (Version: 8.0.1.322 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.33 - Qualcomm Atheros)
Realtek Card Reader (HKLM\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.39059 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7288 - Realtek Semiconductor Corp.)
RogueKiller version 12 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12 - Adlice Software)
Skype™ 7.27 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.27.101 - Skype Technologies S.A.)
Snagit 13 (Version: 13.0.1 - TechSmith Corporation) Hidden
SnagIt 9 (HKLM\...\{59991D18-A988-45AB-B1BF-5ADE6E64CD3F}) (Version: 9.0.0 - TechSmith Corporation)
UVK - Ultra Virus Killer (HKLM\...\UVK - Ultra virus killer) (Version: 8.0.8.0 - Carifred)
Viber (HKU\S-1-5-21-2804813701-1702965422-1764627827-1000\...\{d96d3a07-b1fd-4625-b739-627196eb9aac}) (Version: 6.2.0.1306 - Viber Media Inc.)
Viber (Version: 6.2.0.1306 - Viber Media Inc.) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WebcamMax (HKLM\...\WebcamMax) (Version: 8.0.0.8.MultiLanguage - COOLWAREMAX)
WinRAR 5.11 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{022105BD-948A-40C9-AB42-A3300DDF097F}\localserver32 -> C:\Users\Acer\AppData\Local\Google\Update\GoogleUpdate.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{22181302-A8A6-4F84-A541-E5CBFC70CC43}\localserver32 -> C:\Users\Acer\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}\localserver32 -> C:\Users\Acer\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}\localserver32 -> C:\Users\Acer\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{9843d1f9-641f-5b9a-bc7c-f59bba9a8f25}\InprocServer32 -> C:\Program Files\EagleGet\npEagleget.dll (EagleGet)
CustomCLSID: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000_Classes\CLSID\{E67BE843-BBBE-4484-95FB-05271AE86750}\localserver32 -> C:\Users\Acer\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {52F1E31C-5EB4-4775-BD1D-3E7405D533E1} - System32\Tasks\klcp_update => C:\Program Files\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2016-08-15] ()
Task: {CA5FA22E-80E1-425F-97BA-2BD096F61C9A} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-07-13] (Piriform Ltd)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-08-21 09:12 - 2016-08-12 17:26 - 00247984 _____ () C:\Program Files\EagleGet\EGMonitor.exe
2016-08-21 09:12 - 2016-08-12 17:26 - 00997552 _____ () C:\Program Files\EagleGet\util.dll
2016-08-21 09:12 - 2014-07-17 15:13 - 00397312 _____ () C:\Program Files\EagleGet\sqlite3.dll
2016-08-21 10:16 - 2016-08-21 10:16 - 00062168 _____ () C:\Program Files\CCleaner\branding.dll
2016-07-20 02:50 - 2016-06-21 19:30 - 00442144 _____ () C:\Program Files\IObit\IObit Uninstaller\madExcept_.bpl
2016-07-20 02:50 - 2016-06-21 19:29 - 00210720 _____ () C:\Program Files\IObit\IObit Uninstaller\madBasic_.bpl
2016-07-20 02:50 - 2016-06-21 19:29 - 00059680 _____ () C:\Program Files\IObit\IObit Uninstaller\madDisAsm_.bpl
2016-07-20 02:50 - 2016-05-23 21:49 - 00899872 _____ () C:\Program Files\IObit\IObit Uninstaller\webres.dll
2016-07-20 02:50 - 2016-06-14 16:35 - 00625440 _____ () C:\Program Files\IObit\IObit Uninstaller\ProductStatistics.dll
2016-09-06 21:09 - 2016-09-06 12:00 - 05197312 _____ () C:\Users\Acer\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libglesv2.dll
2016-09-06 21:09 - 2016-09-06 12:00 - 00147456 _____ () C:\Users\Acer\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libegl.dll
2016-08-21 09:12 - 2016-08-12 17:26 - 00225968 _____ () C:\Program Files\EagleGet\CrashRpt.dll
2016-08-21 09:12 - 2013-09-15 10:31 - 00053760 _____ () C:\Program Files\EagleGet\zlib.dll
2016-08-21 09:12 - 2016-08-12 17:26 - 00851120 _____ () C:\Program Files\EagleGet\ssl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKLM\...\regfile\DefaultIcon: <===== ATTENTION
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\S-1-5-21-2804813701-1702965422-1764627827-1000\...\localhost -> localhost
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:04 - 2016-09-04 04:28 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2804813701-1702965422-1764627827-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Acer\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 208.67.222.222 - 208.67.220.220
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Snagit 13.lnk => C:\Windows\pss\Snagit 13.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^SnagIt 9.lnk => C:\Windows\pss\SnagIt 9.lnk.CommonStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: EagleGet => C:\Program Files\EagleGet\Eagleget.exe -V
MSCONFIG\startupreg: Google Update => "C:\Users\Acer\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: IObit Malware Fighter => "C:\Program Files\IObit\IObit Malware Fighter\IMF.exe" /autostart
MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: uTorrent => "C:\Users\Acer\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
MSCONFIG\startupreg: Viber => "C:\Users\Acer\AppData\Local\Viber\Viber.exe" StartMinimized
MSCONFIG\startupreg: WebcamMaxAutoRun => "C:\Program Files\WebcamMax\wcmmon.exe" -a
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{31638A87-E7D0-4EE4-93C7-1AE235E4C953}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{A377FA97-26B6-4F7B-9914-C5D0BA1B280D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{13F80CD1-D518-438B-B187-3D66463FA2F3}] => (Allow) LPort=8298
FirewallRules: [{C7180374-2406-4DE2-804A-987FF772F9A2}] => (Allow) C:\Program Files\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{3CCCBCD4-FC38-4089-8B00-DF56326DCD78}] => (Allow) C:\Program Files\FormatFactory\FormatFactory.exe
FirewallRules: [{AB1BBE47-4767-4E3E-B4FF-ABBC3D49200D}] => (Allow) C:\Program Files\FormatFactory\FFModules\Package\PTInstOnline.exe
FirewallRules: [{60D96FF0-7864-4F21-AC86-F8DF9BC348E1}] => (Allow) C:\Program Files\FormatFactory\FormatFactory.exe
FirewallRules: [{735DEDDF-C787-4C3C-A7E6-BA95F5509519}] => (Allow) C:\Program Files\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{28AFB9A3-BE2A-4A75-9437-4CCAF05CE1C0}] => (Block) %SystemRoot%\system32\svchost.exe
FirewallRules: [{11B63727-D3D2-44E4-99EE-F584BCF42407}] => (Allow) C:\Program Files\UVK - Ultra Virus Killer\UVK_en.exe
FirewallRules: [{4EEF04F7-F629-4671-8B3B-C9ACE4FA44BE}] => (Allow) C:\Program Files\UVK - Ultra Virus Killer\UVK_en.exe
FirewallRules: [{B0E96A97-89B2-440B-B1E3-A312C91B3B8E}] => (Allow) C:\Program Files\UVK - Ultra Virus Killer\UVK_en.exe
==================== Points de restauration =========================
16-09-2016 06:01:29 JRT Pre-Junkware Removal
18-09-2016 05:35:43 UVK - Ultra Virus Killer install
18-09-2016 05:39:01 Ultra Adware Killer adware removal
18-09-2016 05:52:20 Ultra Adware Killer adware removal
18-09-2016 09:51:27 JRT Pre-Junkware Removal
18-09-2016 18:43:10 Ultra Adware Killer adware removal
18-09-2016 19:00:30 Sauvegarde Windows
19-09-2016 05:11:31 JRT Pre-Junkware Removal
19-09-2016 05:41:22 JRT Pre-Junkware Removal
19-09-2016 05:48:15 AA11
19-09-2016 08:07:53 Ultra Adware Killer adware removal
19-09-2016 08:10:55 AA11
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Carte de miniport Microsoft Virtual WiFi
Description: Carte de miniport Microsoft Virtual WiFi
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Realtek PCIe GBE Family Controller
Description: Realtek PCIe GBE Family Controller
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek
Service: RTL8168
Problem: : Windows cannot load the device driver for this hardware. The driver may be corrupted or missing. (Code 39)
Resolution: Reasons for this error include a driver that is not present; a binary file that is corrupt; a file I/O problem, or a driver that references an entry point in another binary file that could not be loaded.
Uninstall the driver, and then click "Scan for hardware changes" to reinstall or upgrade the driver.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Contrôleur de bus USB
Description: Contrôleur de bus USB
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: ZAM Helper Driver
Description: ZAM Helper Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: ZAM
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: ZAM Guard Driver
Description: ZAM Guard Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: ZAM_Guard
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: WebcamMax, WDM Video Capture
Description: WebcamMax, WDM Video Capture
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: CoolwareMax
Service: WCMVCAM
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (09/19/2016 08:08:56 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (09/19/2016 07:30:51 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (09/19/2016 08:07:50 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {3fb433f8-3668-4672-b0c0-e9107e05b90b}
Error: (09/19/2016 06:55:07 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (09/18/2016 10:29:04 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Windows ne peut pas accéder au fichier pour une des raisons suivantes :
un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les
pilotes de stockage installés sur cet ordinateur, ou le disque est manquant.
Windows a fermé le programme RogueKiller.exe en raison de cette erreur.
Programme : RogueKiller.exe
Fichier :
La valeur de l’erreur est affichée dans la section Données supplémentaires.
Action utilisateur
1. Ouvrez à nouveau le fichier.
Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme.
2.
Si le fichier est toujours inaccessible et
- Il se trouve sur le réseau :
votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté.
- Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur.
3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée.
4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde.
5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur
pour obtenir une assistance supplémentaire.
Données supplémentaires
Valeur de l’erreur : C0000098
Type du disque : 0
Error: (09/18/2016 10:29:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante RogueKiller.exe, version : 0.0.0.0, horodatage : 0x57b2bc43
Nom du module défaillant : ntdll.dll, version : 6.1.7601.23539, horodatage : 0x57c99842
Code d’exception : 0xc0000006
Décalage d’erreur : 0x0001f82c
ID du processus défaillant : 0xfc0
Heure de début de l’application défaillante : 0x01d211ea6a69f2b5
Chemin d’accès de l’application défaillante : F:\RogueKiller.exe
Chemin d’accès du module défaillant: C:\Windows\SYSTEM32\ntdll.dll
ID de rapport : 89f725b8-7dde-11e6-b0bc-d05349956f23
Error: (09/18/2016 09:48:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (09/18/2016 06:43:09 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {49c09204-b65f-4ad3-a084-e95e2be1a77d}
Error: (09/18/2016 05:57:35 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (09/18/2016 09:37:48 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Erreurs système:
=============
Error: (09/19/2016 08:08:19 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 20:06:19 le 19/09/2016 n’était pas prévu.
Error: (09/19/2016 07:30:02 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 18:09:17 le 19/09/2016 n’était pas prévu.
Error: (09/19/2016 07:12:42 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {995C996E-D918-4A8C-A302-45719A6F4EA7} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/19/2016 07:05:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service egGetSvc s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/19/2016 06:54:29 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 06:52:43 le 19/09/2016 n’était pas prévu.
Error: (09/19/2016 05:12:35 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service egGetSvc s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/18/2016 09:47:52 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 21:46:40 le 18/09/2016 n’était pas prévu.
Error: (09/18/2016 08:40:45 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {995C996E-D918-4A8C-A302-45719A6F4EA7} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (09/18/2016 06:06:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service egGetSvc s’est terminé de façon inattendue pour la 1ème fois.
Error: (09/18/2016 05:56:49 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 17:55:59 le 18/09/2016 n’était pas prévu.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Celeron(R) CPU N2840 @ 2.16GHz
Pourcentage de mémoire utilisée: 62%
Mémoire physique - RAM - totale: 1933.36 MB
Mémoire physique - RAM - disponible: 721.6 MB
Mémoire virtuelle totale: 3866.73 MB
Mémoire virtuelle disponible: 2423.16 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:230.85 GB) (Free:198.28 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: () (Fixed) (Total:230.91 GB) (Free:227.81 GB) NTFS
Drive f: () (Removable) (Total:14.83 GB) (Free:9.76 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 491A28C0)
Partition 1: (Active) - (Size=230.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=230.9 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 14.8 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt ============================