Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 26-10-2016
Exécuté par 7 (26-10-2016 21:06:23)
Exécuté depuis C:\Users\7\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2015-08-02 15:59:25)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
7 (S-1-5-21-2346303373-1731306696-1008807742-1000 - Administrator - Enabled) => C:\Users\7
Administrateur (S-1-5-21-2346303373-1731306696-1008807742-500 - Administrator - Disabled)
Invité (S-1-5-21-2346303373-1731306696-1008807742-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.2.202.95 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.04) - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.04 - Adobe Systems Incorporated)
Adobe Self Extractor 11.0.3.37 (HKLM\...\Adobe Self Extractor 11.0.3.37) (Version: 11.0.3.37 - Adobe)
Adobe Shockwave Player 12.0 (HKLM\...\Adobe Shockwave Player) (Version: 12.0.9.149 - Adobe Systems, Inc.)
AIMP3 (HKLM\...\AIMP3) (Version: v3.10.1072, 07.08.2012 - AIMP DevTeam)
Avast Free Antivirus (HKLM\...\Avast) (Version: 10.3.2225 - AVAST Software)
GOM Player (HKLM\...\GOM Player) (Version: 2.2.53.5169 - Gretech Corporation)
Google Chrome (HKU\S-1-5-21-2346303373-1731306696-1008807742-1000\...\Google Chrome) (Version: 54.0.2840.71 - Google Inc.)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
K-Lite Codec Pack 10.3.5 Full (HKLM\...\KLiteCodecPack_is1) (Version: 10.3.5 - )
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.205.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x86) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 49.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 49.0.1 (x86 fr)) (Version: 49.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 49.0.1.6109 - Mozilla)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 7.2 (HKLM\...\{1845470B-EB14-4ABC-835B-E36C693DC07D}) (Version: 7.2.103 - Skype Technologies S.A.)
SuperCopier2 (HKLM\...\SuperCopier2) (Version: - )
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.66695 - TeamViewer)
Torch (HKU\S-1-5-21-2346303373-1731306696-1008807742-1000\...\Torch) (Version: 51.0.0.11603 - Torch Media, Inc) <==== ATTENTION
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
VIA Chrome9 HC IGP Family Display Driver (HKLM\...\Chrome9HC) (Version: 09/27/2010, 8.14.14.0081 - S3 Graphics Co., Ltd.)
VLC media player 1.1.9 (HKLM\...\VLC media player) (Version: 1.1.9 - VideoLAN)
WinRAR 5.00 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{022105BD-948A-40C9-AB42-A3300DDF097F}\localserver32 -> C:\Users\7\AppData\Local\Google\Update\GoogleUpdate.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{22181302-A8A6-4F84-A541-E5CBFC70CC43}\localserver32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}\localserver32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}\localserver32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.30.3\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\psuser.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.28.1\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.28.13\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.29.5\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{C442AC41-9200-4770-8CC0-7CDB4F245C55}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.29.1\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.28.15\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{E67BE843-BBBE-4484-95FB-05271AE86750}\localserver32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\psuser.dll (Google Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1057B020-BA4F-4442-BB6B-D03335E1CFAB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-03] (Adobe Systems Incorporated)
Task: {57DED8F1-7C35-4367-AF60-AB95C042A7C5} - System32\Tasks\Microsoft\Microsoft Antimalware\MpIdleTask => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-08-30] (Microsoft Corporation)
Task: {8D798722-ECF7-4468-9EFE-8AE450BFC739} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2346303373-1731306696-1008807742-1000UA => C:\Users\7\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-03] (Google Inc.)
Task: {B6110F12-6029-4312-8CE7-AA6604511F02} - System32\Tasks\Games\UpdateCheck_S-1-5-21-2346303373-1731306696-1008807742-1000
Task: {B9918AEE-CE67-459A-AE80-0BEB479F3D0C} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-08-04] (AVAST Software)
Task: {D41712A6-2DA9-48C3-828A-7F974AD79781} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-02] (AVAST Software)
Task: {DACDF0A7-E86E-4B15-B30F-55E4141F5BF8} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-08-30] (Microsoft Corporation)
Task: {FD577B51-4872-4F09-8378-EFA4EAB4CA6D} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2346303373-1731306696-1008807742-1000Core => C:\Users\7\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-03] (Google Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2346303373-1731306696-1008807742-1000Core.job => C:\Users\7\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2346303373-1731306696-1008807742-1000UA.job => C:\Users\7\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\7\Desktop\Copie de Youtube.lnk -> C:\Users\7\AppData\Local\Torch\Application\torch.exe (Torch Media Inc.) -> hxxp://www.youtube.com
ShortcutWithArgument: C:\Users\7\Desktop\Google Chrome.lnk -> C:\Users\7\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://chercheztout.com/tram/120
ShortcutWithArgument: C:\Users\7\Desktop\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/116
ShortcutWithArgument: C:\Users\7\Desktop\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://chercheztout.com/tram/118
ShortcutWithArgument: C:\Users\7\Desktop\Youtube.lnk -> C:\Users\7\AppData\Local\Torch\Application\torch.exe (Torch Media Inc.) -> hxxp://www.youtube.com
ShortcutWithArgument: C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chrome.LNK -> C:\Documents and Settings\7\Local Settings\Applic~1\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://chercheztout.com/tram/120
ShortcutWithArgument: C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/116
ShortcutWithArgument: C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.LNK -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://chercheztout.com/tram/118
ShortcutWithArgument: C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Users\7\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://chercheztout.com/tram/120
==================== Modules chargés (Avec liste blanche) ==============
2015-08-04 10:45 - 2015-08-04 10:45 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-08-04 10:45 - 2015-08-04 10:45 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2015-08-04 10:45 - 2015-08-04 10:45 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-09-14 13:05 - 2016-08-11 17:21 - 07282688 _____ () C:\Users\7\AppData\Local\Torch\Application\51.0.0.11603\ffmpeg.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:04 - 2015-08-03 11:09 - 00000921 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 genuine.microsoft.com
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 sls.microsoft.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2346303373-1731306696-1008807742-1000\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{78B21B57-1278-4F62-9F8F-6039ED65DB00}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{D4973BD2-4F00-41CE-89B1-D0504CC8BA9F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6853C582-FBFE-49A4-826F-3E8E23690662}] => (Allow) C:\Users\7\AppData\Local\Torch\Plugins\Torrent\TorchTorrent.exe
FirewallRules: [{86914CEC-E3F9-494F-810D-6B76F407AC38}] => (Allow) C:\Users\7\AppData\Local\Torch\Plugins\Hola\hola_plugin.exe
FirewallRules: [{52120F2B-1D80-4A92-A928-3FFE61E5B511}] => (Allow) C:\Users\7\AppData\Local\Torch\Plugins\Hola\hola_plugin_x64.exe
FirewallRules: [{A46FA287-17A8-4E7A-AC76-2D92E4674757}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{AA7E3835-D584-4B61-AA3E-12F6CD413BF0}C:\users\7\appdata\local\torch\application\torch.exe] => (Block) C:\users\7\appdata\local\torch\application\torch.exe
FirewallRules: [UDP Query User{1E3A97B0-594E-4D03-A01E-13385798FB38}C:\users\7\appdata\local\torch\application\torch.exe] => (Block) C:\users\7\appdata\local\torch\application\torch.exe
FirewallRules: [{FEB155B3-1F47-4F05-8979-180C86E75B66}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{B29DB7FD-0849-45A7-88D2-84602826BCA7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{90365BDA-6436-4A21-AC29-4A29B5C326EC}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe
FirewallRules: [UDP Query User{17116C18-4A46-49AB-A99A-7DFA6EEE84D8}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe
FirewallRules: [{4EF3142F-1AFC-469A-AA97-88328CD46A19}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{C39F19AC-AD58-4CEB-8C02-F200958BF57B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{1CDE0C98-62EF-4654-8CF8-61B26E85C46E}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{5CEAE8A7-99F2-4F2A-BB44-E004FE48B7A5}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
==================== Points de restauration =========================
25-10-2016 17:37:36 Windows Update
25-10-2016 20:39:01 Windows Update
26-10-2016 09:15:48 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Clavier standard PS/2
Description: Clavier standard PS/2
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Claviers standard)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (10/26/2016 02:12:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante svchost.exe_wuauserv, version : 6.1.7600.16385, horodatage : 0x4a5bc100
Nom du module défaillant : ntdll.dll, version : 6.1.7601.23543, horodatage : 0x57d2f908
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00052987
ID du processus défaillant : 0x450
Heure de début de l’application défaillante : 0x01d22f75868280aa
Chemin d’accès de l’application défaillante : C:\Windows\system32\svchost.exe
Chemin d’accès du module défaillant: C:\Windows\SYSTEM32\ntdll.dll
ID de rapport : 6602b7c4-9b75-11e6-8671-0030670ea79c
Error: (10/25/2016 05:24:34 PM) (Source: Software Protection Platform Service) (EventID: 1012) (User: )
Description: L’acquisition du certificat de produit a échoué. hr=0xC004C003
Id Sku=9abf5984-9c16-46f2-ad1e-7fe15931a8dd
Error: (10/25/2016 05:24:34 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Détails de l’échec d’acquisition de la licence.
hr=0xC004C003
Error: (10/24/2016 11:56:06 PM) (Source: Software Protection Platform Service) (EventID: 1012) (User: )
Description: L’acquisition du certificat de produit a échoué. hr=0xC004C003
Id Sku=9abf5984-9c16-46f2-ad1e-7fe15931a8dd
Error: (10/24/2016 11:56:06 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Détails de l’échec d’acquisition de la licence.
hr=0xC004C003
Error: (10/23/2016 07:39:29 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: La sauvegarde a échoué en raison d’une erreur d’écriture dans l’emplacement de sauvegarde, G:\. Erreur : Emplacement de sauvegarde introuvable ou incorrect. Vérifiez vos paramètres de sauvegarde, ainsi que l’emplacement de sauvegarde. (0x81000006).
Error: (10/19/2016 04:49:07 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme torch.exe version 51.0.0.11603 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : db0
Heure de début : 01d22a106f6df628
Heure de fin : 118
Chemin d’accès de l’application : C:\Users\7\AppData\Local\Torch\Application\torch.exe
ID de rapport : 02e62303-960b-11e6-89c2-0030670ea79c
Error: (10/16/2016 07:29:05 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: La sauvegarde a échoué en raison d’une erreur d’écriture dans l’emplacement de sauvegarde, G:\. Erreur : Emplacement de sauvegarde introuvable ou incorrect. Vérifiez vos paramètres de sauvegarde, ainsi que l’emplacement de sauvegarde. (0x81000006).
Error: (10/09/2016 07:41:07 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: La sauvegarde a échoué en raison d’une erreur d’écriture dans l’emplacement de sauvegarde, G:\. Erreur : Emplacement de sauvegarde introuvable ou incorrect. Vérifiez vos paramètres de sauvegarde, ainsi que l’emplacement de sauvegarde. (0x81000006).
Error: (10/03/2016 08:51:46 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Explorer.EXE version 6.1.7601.17514 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 61c
Heure de début : 01d21da4c7d7ec0e
Heure de fin : 0
Chemin d’accès de l’application : C:\Windows\Explorer.EXE
ID de rapport : 6474e419-899a-11e6-8616-0030670ea79c
Erreurs système:
=============
Error: (10/26/2016 02:14:12 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Le Gestionnaire de services de contrôle a essayé d’entreprendre une action corrective (Redémarrer le service) après la fin inattendue du service Infrastructure de gestion Windows, mais cette action a échoué en raison de l’erreur suivante :
Une instance du service s’exécute déjà.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Windows Update s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Infrastructure de gestion Windows s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Thèmes s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Détection matériel noyau s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service de notification d’événements système s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Planificateur de tâches s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service de profil utilisateur s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Planificateur de classes multimédias s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Serveur s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
Pourcentage de mémoire utilisée: 95%
Mémoire physique - RAM - totale: 958.49 MB
Mémoire physique - RAM - disponible: 42.99 MB
Mémoire virtuelle totale: 2456.53 MB
Mémoire virtuelle disponible: 487.13 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:58.76 GB) (Free:26.12 GB) NTFS
Drive d: () (Fixed) (Total:45.1 GB) (Free:29.56 GB) NTFS
Drive e: () (Fixed) (Total:45.1 GB) (Free:44.91 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 97BE5B6A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=58.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=90.2 GB) - (Type=OF Extended)
==================== Fin de Addition.txt ============================
Exécuté par 7 (26-10-2016 21:06:23)
Exécuté depuis C:\Users\7\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2015-08-02 15:59:25)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
7 (S-1-5-21-2346303373-1731306696-1008807742-1000 - Administrator - Enabled) => C:\Users\7
Administrateur (S-1-5-21-2346303373-1731306696-1008807742-500 - Administrator - Disabled)
Invité (S-1-5-21-2346303373-1731306696-1008807742-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.2.202.95 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.04) - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.04 - Adobe Systems Incorporated)
Adobe Self Extractor 11.0.3.37 (HKLM\...\Adobe Self Extractor 11.0.3.37) (Version: 11.0.3.37 - Adobe)
Adobe Shockwave Player 12.0 (HKLM\...\Adobe Shockwave Player) (Version: 12.0.9.149 - Adobe Systems, Inc.)
AIMP3 (HKLM\...\AIMP3) (Version: v3.10.1072, 07.08.2012 - AIMP DevTeam)
Avast Free Antivirus (HKLM\...\Avast) (Version: 10.3.2225 - AVAST Software)
GOM Player (HKLM\...\GOM Player) (Version: 2.2.53.5169 - Gretech Corporation)
Google Chrome (HKU\S-1-5-21-2346303373-1731306696-1008807742-1000\...\Google Chrome) (Version: 54.0.2840.71 - Google Inc.)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
K-Lite Codec Pack 10.3.5 Full (HKLM\...\KLiteCodecPack_is1) (Version: 10.3.5 - )
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.205.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x86) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 49.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 49.0.1 (x86 fr)) (Version: 49.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 49.0.1.6109 - Mozilla)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 7.2 (HKLM\...\{1845470B-EB14-4ABC-835B-E36C693DC07D}) (Version: 7.2.103 - Skype Technologies S.A.)
SuperCopier2 (HKLM\...\SuperCopier2) (Version: - )
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.66695 - TeamViewer)
Torch (HKU\S-1-5-21-2346303373-1731306696-1008807742-1000\...\Torch) (Version: 51.0.0.11603 - Torch Media, Inc) <==== ATTENTION
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
VIA Chrome9 HC IGP Family Display Driver (HKLM\...\Chrome9HC) (Version: 09/27/2010, 8.14.14.0081 - S3 Graphics Co., Ltd.)
VLC media player 1.1.9 (HKLM\...\VLC media player) (Version: 1.1.9 - VideoLAN)
WinRAR 5.00 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{022105BD-948A-40C9-AB42-A3300DDF097F}\localserver32 -> C:\Users\7\AppData\Local\Google\Update\GoogleUpdate.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{22181302-A8A6-4F84-A541-E5CBFC70CC43}\localserver32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}\localserver32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}\localserver32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.30.3\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\psuser.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.28.1\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.28.13\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.29.5\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{C442AC41-9200-4770-8CC0-7CDB4F245C55}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.29.1\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.28.15\psuser.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{E67BE843-BBBE-4484-95FB-05271AE86750}\localserver32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2346303373-1731306696-1008807742-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\7\AppData\Local\Google\Update\1.3.31.5\psuser.dll (Google Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1057B020-BA4F-4442-BB6B-D03335E1CFAB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-03] (Adobe Systems Incorporated)
Task: {57DED8F1-7C35-4367-AF60-AB95C042A7C5} - System32\Tasks\Microsoft\Microsoft Antimalware\MpIdleTask => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-08-30] (Microsoft Corporation)
Task: {8D798722-ECF7-4468-9EFE-8AE450BFC739} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2346303373-1731306696-1008807742-1000UA => C:\Users\7\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-03] (Google Inc.)
Task: {B6110F12-6029-4312-8CE7-AA6604511F02} - System32\Tasks\Games\UpdateCheck_S-1-5-21-2346303373-1731306696-1008807742-1000
Task: {B9918AEE-CE67-459A-AE80-0BEB479F3D0C} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-08-04] (AVAST Software)
Task: {D41712A6-2DA9-48C3-828A-7F974AD79781} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-02] (AVAST Software)
Task: {DACDF0A7-E86E-4B15-B30F-55E4141F5BF8} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-08-30] (Microsoft Corporation)
Task: {FD577B51-4872-4F09-8378-EFA4EAB4CA6D} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2346303373-1731306696-1008807742-1000Core => C:\Users\7\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-03] (Google Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2346303373-1731306696-1008807742-1000Core.job => C:\Users\7\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2346303373-1731306696-1008807742-1000UA.job => C:\Users\7\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\7\Desktop\Copie de Youtube.lnk -> C:\Users\7\AppData\Local\Torch\Application\torch.exe (Torch Media Inc.) -> hxxp://www.youtube.com
ShortcutWithArgument: C:\Users\7\Desktop\Google Chrome.lnk -> C:\Users\7\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://chercheztout.com/tram/120
ShortcutWithArgument: C:\Users\7\Desktop\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/116
ShortcutWithArgument: C:\Users\7\Desktop\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://chercheztout.com/tram/118
ShortcutWithArgument: C:\Users\7\Desktop\Youtube.lnk -> C:\Users\7\AppData\Local\Torch\Application\torch.exe (Torch Media Inc.) -> hxxp://www.youtube.com
ShortcutWithArgument: C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chrome.LNK -> C:\Documents and Settings\7\Local Settings\Applic~1\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://chercheztout.com/tram/120
ShortcutWithArgument: C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/116
ShortcutWithArgument: C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.LNK -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://chercheztout.com/tram/118
ShortcutWithArgument: C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Users\7\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://chercheztout.com/tram/120
==================== Modules chargés (Avec liste blanche) ==============
2015-08-04 10:45 - 2015-08-04 10:45 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-08-04 10:45 - 2015-08-04 10:45 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2015-08-04 10:45 - 2015-08-04 10:45 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-09-14 13:05 - 2016-08-11 17:21 - 07282688 _____ () C:\Users\7\AppData\Local\Torch\Application\51.0.0.11603\ffmpeg.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:04 - 2015-08-03 11:09 - 00000921 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 genuine.microsoft.com
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 sls.microsoft.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2346303373-1731306696-1008807742-1000\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{78B21B57-1278-4F62-9F8F-6039ED65DB00}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{D4973BD2-4F00-41CE-89B1-D0504CC8BA9F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6853C582-FBFE-49A4-826F-3E8E23690662}] => (Allow) C:\Users\7\AppData\Local\Torch\Plugins\Torrent\TorchTorrent.exe
FirewallRules: [{86914CEC-E3F9-494F-810D-6B76F407AC38}] => (Allow) C:\Users\7\AppData\Local\Torch\Plugins\Hola\hola_plugin.exe
FirewallRules: [{52120F2B-1D80-4A92-A928-3FFE61E5B511}] => (Allow) C:\Users\7\AppData\Local\Torch\Plugins\Hola\hola_plugin_x64.exe
FirewallRules: [{A46FA287-17A8-4E7A-AC76-2D92E4674757}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{AA7E3835-D584-4B61-AA3E-12F6CD413BF0}C:\users\7\appdata\local\torch\application\torch.exe] => (Block) C:\users\7\appdata\local\torch\application\torch.exe
FirewallRules: [UDP Query User{1E3A97B0-594E-4D03-A01E-13385798FB38}C:\users\7\appdata\local\torch\application\torch.exe] => (Block) C:\users\7\appdata\local\torch\application\torch.exe
FirewallRules: [{FEB155B3-1F47-4F05-8979-180C86E75B66}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{B29DB7FD-0849-45A7-88D2-84602826BCA7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{90365BDA-6436-4A21-AC29-4A29B5C326EC}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe
FirewallRules: [UDP Query User{17116C18-4A46-49AB-A99A-7DFA6EEE84D8}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe
FirewallRules: [{4EF3142F-1AFC-469A-AA97-88328CD46A19}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{C39F19AC-AD58-4CEB-8C02-F200958BF57B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{1CDE0C98-62EF-4654-8CF8-61B26E85C46E}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{5CEAE8A7-99F2-4F2A-BB44-E004FE48B7A5}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
==================== Points de restauration =========================
25-10-2016 17:37:36 Windows Update
25-10-2016 20:39:01 Windows Update
26-10-2016 09:15:48 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Clavier standard PS/2
Description: Clavier standard PS/2
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Claviers standard)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (10/26/2016 02:12:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante svchost.exe_wuauserv, version : 6.1.7600.16385, horodatage : 0x4a5bc100
Nom du module défaillant : ntdll.dll, version : 6.1.7601.23543, horodatage : 0x57d2f908
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00052987
ID du processus défaillant : 0x450
Heure de début de l’application défaillante : 0x01d22f75868280aa
Chemin d’accès de l’application défaillante : C:\Windows\system32\svchost.exe
Chemin d’accès du module défaillant: C:\Windows\SYSTEM32\ntdll.dll
ID de rapport : 6602b7c4-9b75-11e6-8671-0030670ea79c
Error: (10/25/2016 05:24:34 PM) (Source: Software Protection Platform Service) (EventID: 1012) (User: )
Description: L’acquisition du certificat de produit a échoué. hr=0xC004C003
Id Sku=9abf5984-9c16-46f2-ad1e-7fe15931a8dd
Error: (10/25/2016 05:24:34 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Détails de l’échec d’acquisition de la licence.
hr=0xC004C003
Error: (10/24/2016 11:56:06 PM) (Source: Software Protection Platform Service) (EventID: 1012) (User: )
Description: L’acquisition du certificat de produit a échoué. hr=0xC004C003
Id Sku=9abf5984-9c16-46f2-ad1e-7fe15931a8dd
Error: (10/24/2016 11:56:06 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Détails de l’échec d’acquisition de la licence.
hr=0xC004C003
Error: (10/23/2016 07:39:29 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: La sauvegarde a échoué en raison d’une erreur d’écriture dans l’emplacement de sauvegarde, G:\. Erreur : Emplacement de sauvegarde introuvable ou incorrect. Vérifiez vos paramètres de sauvegarde, ainsi que l’emplacement de sauvegarde. (0x81000006).
Error: (10/19/2016 04:49:07 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme torch.exe version 51.0.0.11603 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : db0
Heure de début : 01d22a106f6df628
Heure de fin : 118
Chemin d’accès de l’application : C:\Users\7\AppData\Local\Torch\Application\torch.exe
ID de rapport : 02e62303-960b-11e6-89c2-0030670ea79c
Error: (10/16/2016 07:29:05 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: La sauvegarde a échoué en raison d’une erreur d’écriture dans l’emplacement de sauvegarde, G:\. Erreur : Emplacement de sauvegarde introuvable ou incorrect. Vérifiez vos paramètres de sauvegarde, ainsi que l’emplacement de sauvegarde. (0x81000006).
Error: (10/09/2016 07:41:07 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: La sauvegarde a échoué en raison d’une erreur d’écriture dans l’emplacement de sauvegarde, G:\. Erreur : Emplacement de sauvegarde introuvable ou incorrect. Vérifiez vos paramètres de sauvegarde, ainsi que l’emplacement de sauvegarde. (0x81000006).
Error: (10/03/2016 08:51:46 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Explorer.EXE version 6.1.7601.17514 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 61c
Heure de début : 01d21da4c7d7ec0e
Heure de fin : 0
Chemin d’accès de l’application : C:\Windows\Explorer.EXE
ID de rapport : 6474e419-899a-11e6-8616-0030670ea79c
Erreurs système:
=============
Error: (10/26/2016 02:14:12 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Le Gestionnaire de services de contrôle a essayé d’entreprendre une action corrective (Redémarrer le service) après la fin inattendue du service Infrastructure de gestion Windows, mais cette action a échoué en raison de l’erreur suivante :
Une instance du service s’exécute déjà.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Windows Update s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Infrastructure de gestion Windows s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Thèmes s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Détection matériel noyau s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service de notification d’événements système s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Planificateur de tâches s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service de profil utilisateur s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Planificateur de classes multimédias s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (10/26/2016 02:12:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Serveur s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
Pourcentage de mémoire utilisée: 95%
Mémoire physique - RAM - totale: 958.49 MB
Mémoire physique - RAM - disponible: 42.99 MB
Mémoire virtuelle totale: 2456.53 MB
Mémoire virtuelle disponible: 487.13 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:58.76 GB) (Free:26.12 GB) NTFS
Drive d: () (Fixed) (Total:45.1 GB) (Free:29.56 GB) NTFS
Drive e: () (Fixed) (Total:45.1 GB) (Free:44.91 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 97BE5B6A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=58.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=90.2 GB) - (Type=OF Extended)
==================== Fin de Addition.txt ============================