Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 29-10-2016
Exécuté par alvor (30-10-2016 01:49:55)
Exécuté depuis C:\Users\alvor\Desktop
Windows 10 Pro Version 1607 (X64) (2016-10-19 02:53:46)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-827282316-632069027-3854610501-500 - Administrator - Disabled)
alvor (S-1-5-21-827282316-632069027-3854610501-1001 - Administrator - Enabled) => C:\Users\alvor
DefaultAccount (S-1-5-21-827282316-632069027-3854610501-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-827282316-632069027-3854610501-1004 - Limited - Enabled)
Invité (S-1-5-21-827282316-632069027-3854610501-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
8GadgetPack (HKLM-x32\...\{F60DAD2D-8625-4467-AE01-EA0382187621}) (Version: 19.0.0 - Helmut Buhler)
AddinExcel2010Installation (x32 Version: 1.0.0 - Synapse Développement) Hidden
AddinOutlook2010Installation (x32 Version: 1.0.0 - Synapse Développement) Hidden
AddinPowerPoint2010Installation (Version: 1.0.0 - Synapse Développement) Hidden
AddinWord2010Installation (x32 Version: 1.0.0 - Synapse Développement) Hidden
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 22.0.0.153 - Adobe Systems Incorporated)
adsl TV (HKLM-x32\...\{3AFDD2C6-8663-46B5-B195-6CEB00D44768}) (Version: 2013.1 - adsl TV / FM)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)
AOMEI Backupper Standard (HKLM-x32\...\{A83692F5-3E9B-4E95-9E7E-B5DF5536C09F}_is1) (Version: - AOMEI Technology Co., Ltd.)
Apple Application Support (32 bits) (HKLM-x32\...\{29DB9165-5FC1-48F0-9188-26123F526848}) (Version: 5.0.1 - Apple Inc.)
Apple Application Support (64 bits) (HKLM\...\{5905C8CF-1C88-4478-A48E-4E458AD1BC7E}) (Version: 5.0.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{D4D86CB2-2370-4691-8272-3869EDED6C64}) (Version: 10.0.0.18 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
AVS Audio Converter 8.0 (HKLM-x32\...\AVS Audio Converter_is1) (Version: 8.0.1.540 - Online Media Technologies Ltd.)
AVS Audio Editor 8.0 (HKLM-x32\...\AVS Audio Editor_is1) (Version: 8.0.1.500 - Online Media Technologies Ltd.)
AVS Disc Creator 5.2 (HKLM-x32\...\AVS Disc Creator_is1) (Version: 5.2.3.533 - Online Media Technologies Ltd.)
AVS Document Converter 2.4.1 (HKLM-x32\...\AVS Document Converter_is1) (Version: 2.4.1.236 - Online Media Technologies Ltd.)
AVS Image Converter 3.2.2.278 (HKLM-x32\...\AVS Image Converter_is1) (Version: 3.2.2.278 - Online Media Technologies Ltd.)
AVS Media Player 4.2.4.107 (HKLM-x32\...\AVS Media Player_is1) (Version: 4.2.4.107 - Online Media Technologies Ltd.)
AVS Photo Editor 2.3.2.145 (HKLM-x32\...\AVS Photo Editor_is1) (Version: 2.3.2.145 - Online Media Technologies Ltd.)
AVS Registry Cleaner 2.3.5.262 (HKLM-x32\...\AVS Registry Cleaner_is1) (Version: 2.3.5.262 - Online Media Technologies Ltd.)
AVS Video Converter 9.1 (HKLM-x32\...\AVS4YOU Video Converter 7_is1) (Version: 9.1.3.572 - Online Media Technologies Ltd.)
AVS Video Editor 7.1 (HKLM-x32\...\AVS Video Editor_is1) (Version: 7.1.2.262 - Online Media Technologies Ltd.)
AVS Video ReMaker 4.4.2.168 (HKLM-x32\...\AVS Video ReMaker_is1) (Version: 4.4.2.168 - Online Media Technologies Ltd.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
BurnAware Free 9.2 (HKLM-x32\...\BurnAware Free_is1) (Version: - Burnaware)
CameraHelperMsi (x32 Version: 13.51.815.0 - Logitech) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.23 - Piriform)
Combined Community Codec Pack 64bit 2015-10-18 (HKLM\...\Combined Community Codec Pack 64bit_is1) (Version: 2015.10.19.0 - CCCP Project)
CopyTrans Control Center désinstallation uniquement (HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\CopyTrans Suite) (Version: 4.013 - WindSolutions)
Cordial 2013 Pro, correcteur et analyseur de la langue française (HKLM-x32\...\Cordial14) (Version: - )
CordialHunspell (x32 Version: 1.0 - Synapse Développement) Hidden
DENOISE projects professional (64-Bit) (HKLM\...\DENOISE_PROJECTS_1_3_FBC348A0_is1) (Version: 1.17 - Franzis Verlag GmbH)
DriversCloud.com (64 bits) (HKLM\...\{AEEC522D-38DD-46FD-9367-3E32F51B3A42}) (Version: 10.0.1.0 - Cybelsoft)
Dropbox (HKLM-x32\...\Dropbox) (Version: 14.3.17 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.45.1 - Dropbox, Inc.) Hidden
Duplicate Cleaner Pro 4.0.1 (HKLM-x32\...\Duplicate Cleaner Pro) (Version: 4.0.1 - DigitalVolcano Software Ltd)
Easy Video Creator (x32 Version: 7.08.000 - Avanquest) Hidden
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
Everything 1.3.4.686 (x64) (HKLM\...\Everything) (Version: - )
Expert PDF 8 Converter (HKLM-x32\...\{FC279721-37A6-4777-AFD8-7A56681EBA14}) (Version: 8.0.0140.0 - Avanquest software)
Expert System Point&Go Platform (HKLM-x32\...\{563B0284-EAB1-459e-93E0-6BAEBC9AB74C}_is1) (Version: 2.0.2.5 - Expert System S.p.A.)
EZCast (HKLM-x32\...\{74CECDD9-4B8E-4AE3-9571-8070A17F3C34}) (Version: 1.11.0.16 - Actions-Micro)
FileZilla Client 3.20.1 (HKLM-x32\...\FileZilla Client) (Version: 3.20.1 - Tim Kosse)
FlexPaper Desktop Publisher version 2.4.7 (HKLM-x32\...\{79A0360C-F7E5-47D5-A7F9-A9938438AC61}_is1) (Version: 2.4.7 - Devaldi Ltd)
FLiP - Speller & Grammar (x32 Version: 1.00.0000 - Priberam Informática, SA) Hidden
FonePaw Transfert iOS 1.9.0 (HKLM-x32\...\{548859D3-48CF-4fcb-8E03-E7F488ADF2EA}_is1) (Version: 1.9.0 - FonePaw)
GoodSync (HKLM\...\{B26B00DA-2E5D-4CF2-83C5-911198C0F009}) (Version: 9.5.9.5 - Siber Systems)
Google Chrome (HKLM-x32\...\{224B61E6-7E54-3DBA-872B-CCE85072D44D}) (Version: 54.0.2840.71 - Google, Inc.)
Google Photos Backup (HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\Google Photos Backup) (Version: 1.1.2.13 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
HD Tune Pro 5.60 (HKLM-x32\...\HD Tune Pro_is1) (Version: - EFD Software)
HDClone 6 Basic Edition (HKLM\...\Miray.HDClone.be.6.2.3.1036-{01A28F4A-8675-4EB8-936F-36238E0762F7}) (Version: 6 - Miray Software AG)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
iTunes (HKLM\...\{9946A4F7-E0FD-4A33-82D1-06CBFFBBB9F9}) (Version: 12.5.1.21 - Apple Inc.)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{E27B1D7B-3B34-43A2-9FC0-9828D5DF46E2}) (Version: 17.0.0.611 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{1CF84962-50F8-48CA-9082-B70F3A02C686}) (Version: 17.0.0.611 - Kaspersky Lab)
Kaspersky Secure Connection (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.83 - Logitech)
Logitech Webcam Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Micro Application - 36 Dictionnaires et Recueils de Correspondance (HKLM-x32\...\{B410328C-0E8C-4DD2-9DB4-DE7766D0DFE0}) (Version: 1.0.0.0 - )
Microsoft Access database engine 2010 (English) (HKLM-x32\...\{90140000-00D1-0409-0000-0000000FF1CE}) (Version: 14.0.6029.1000 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 48.0.2 (x86 fr) (HKLM-x32\...\Mozilla Firefox 48.0.2 (x86 fr)) (Version: 48.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 48.0.2 - Mozilla)
My Lockbox 3.9.2 (HKLM\...\My Lockbox_is1) (Version: 3.9.2 - )
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.9.2 - Notepad++ Team)
ORPALIS PDF Reducer 3 Free Edition (HKLM-x32\...\{0ACAE740-6D57-4FD8-9306-D963E4FF8BC7}) (Version: 3.0.2 - ORPALIS)
Outils de vérification linguistique 2013 de Microsoft Office - Français (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
paint.net (HKLM\...\{DD393E4D-76FA-4CCD-84F3-CD9D75C14862}) (Version: 4.0.10 - dotPDN LLC)
Photodex Presenter (HKLM-x32\...\Photodex Presenter) (Version: - Photodex Corporation)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Pixlr-o-matic (HKLM-x32\...\Pixlromatic) (Version: 2.1 - UNKNOWN)
Pixlr-o-matic (x32 Version: 2.1 - UNKNOWN) Hidden
PlaysTV (HKLM-x32\...\PlaysTV) (Version: 1.10.1-r112682-release - Plays.tv, LLC)
ProShow Producer (HKLM-x32\...\ProShow Producer) (Version: - Photodex Corporation)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.125 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.8.311.2016 - Realtek)
Revo Uninstaller Pro 3.1.7 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.7 - VS Revo Group, Ltd.)
RLinkToolbox 3.3.0.1896 (HKLM-x32\...\RLinkToolbox) (Version: 3.3.0.1896 - TomTom)
RoboForm 7-9-22-2 (All Users) (HKLM-x32\...\AI RoboForm) (Version: 7-9-22-2 - Siber Systems)
RogueKiller version 12.7.4.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.7.4.0 - Adlice Software)
SeaTools for Windows 1.4.0.4 (HKLM-x32\...\SeaTools for Windows) (Version: 1.4.0.4 - Seagate Technology)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft)
SetupMonOrthographe (x32 Version: 1.0.0 - Synapse Développement) Hidden
SFR - Media Center (HKLM-x32\...\SFR_Media Center) (Version: 10.4.29.0 - SFR)
Shotcut (HKLM-x32\...\Shotcut) (Version: - )
Skype™ 7.29 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.29.101 - Skype Technologies S.A.)
Spyder2PRO (HKLM-x32\...\Spyder2PRO) (Version: - )
Stardock Central (HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\Stardock Central) (Version: - Stardock Corporation)
Stardock ObjectDock (HKLM-x32\...\Stardock ObjectDock) (Version: 2.20 - Stardock Software, Inc.)
Stardock Start10 (HKLM-x32\...\Stardock Start10) (Version: 1.50 - Stardock Software, Inc.)
Synapse Update (HKLM-x32\...\{4D8E6D94-7E0A-4314-8D32-EF79431F1C7C}) (Version: 18.00.00.01 - Synapse Developpement)
Synaptics TouchPad Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.12.98 - Synaptics Incorporated)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.66695 - TeamViewer)
TopStyle 5 (HKLM-x32\...\TopStyle5_is1) (Version: 5.0 - topstyle4.com)
Unlocker 1.9.1-x64 (HKLM\...\Unlocker) (Version: 1.9.1 - Cedrick Collomb)
Update for Skype for Business 2015 (KB3039776) 32-Bit Edition (HKLM-x32\...\{90150000-012B-040C-0000-0000000FF1CE}_Office15.PROPLUS_{8D97B9A2-D73D-4CB6-9D1F-D25178AC4EDE}) (Version: - Microsoft)
Vidéo Facile (HKLM-x32\...\{F5A67451-16DB-42EE-8418-B16B255F7A48}) (Version: 7.8 - Avanquest)
Visual Studio 2005 Tools pour Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version: - Microsoft Corporation)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WhatsApp (HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\WhatsApp) (Version: 0.2.684 - WhatsApp)
WinRAR 5.40 bêta 1 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.1 - win.rar GmbH)
XXClone ver 2.08.5 (HKLM\...\XXClone) (Version: 2.08.5 - Pixelab)
ZHPFix 2015 (HKLM-x32\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{004B49B7-11B9-5058-FF22-08DD093ADC4B}\InprocServer32 -> {1863C3D3-9468-D082-8553-12E985889A47} => Pas de fichier
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{0B7AD8D3-094A-44DE-A348-83C6C3FA347C}\InprocServer32 -> C:\Users\alvor\AppData\Local\Microsoft\Windows Sidebar\Gadgets\Clipboarder.gadget\Release\Clipboarder64.dll (Helmut Buhler)
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{0E7BE950-4ACC-47CB-834B-41A8B96BBFF9}\InprocServer32 -> C:\Users\alvor\AppData\Local\Microsoft\Windows Sidebar\Gadgets\Sidebar7.gadget\Release\Sidebar7.64.dll (Helmut Buhler)
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\alvor\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{68FF37C4-51BC-4C2A-A992-7E39BC0E706F}\InprocServer32 -> C:\Program Files (x86)\Ultracopier\PluginLoader\catchcopy-v0002\catchcopy64.dll ()
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\alvor\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{DD0822FF-3A09-4BDC-B749-4B00B9115850}\InprocServer32 -> {5B0BFA09-9468-D082-5F6A-7AAA85889A47} => Pas de fichier
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\alvor\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll (Google Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {00E0C098-3DC2-4B34-A48F-37F23AA878B5} - System32\Tasks\{E14FEAF5-B7BC-4422-A345-BB175A798E86} => Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.23.0.105&LastError=12002
Task: {1189ED5A-E20E-43EA-82D5-02FE92D951D7} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-827282316-632069027-3854610501-1001UA => C:\Users\alvor\AppData\Local\Google\Update\GoogleUpdate.exe [2016-06-19] (Google Inc.)
Task: {3B0AADE0-0512-436D-B583-12D2CEDC1436} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-05-17] (Dropbox, Inc.)
Task: {429017EE-D3D6-4D2B-A80D-7E77A605B794} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2016-04-04] (Advanced Micro Devices, Inc.)
Task: {4670C0BD-6305-4C80-8560-F1808C503DC9} - System32\Tasks\Run RoboForm TaskBar Icon => C:\Program Files (x86)\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [2016-10-14] (Siber Systems)
Task: {4F925A0C-00BC-42EF-ABBE-3C16F7E1CE7E} - System32\Tasks\Stardock Central-S-1-5-21-827282316-632069027-3854610501-1001 => C:\Users\alvor\AppData\Local\Stardock\StardockCentral\Stardock Central.exe [2013-10-25] (Stardock)
Task: {61F9C0ED-8974-4780-92AD-4C302653BC79} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-08-30] (Google Inc.)
Task: {62B525E0-DA47-4734-8234-3ECB4E83316E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-09-28] (Piriform Ltd)
Task: {6A2D7F43-AB6E-487F-B4E0-F37DBC4C2552} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\alvor\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe [2016-10-19] (Microsoft Corporation)
Task: {78FCA357-63BC-4673-ADFD-6DB59EBEA9EE} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-05-17] (Dropbox, Inc.)
Task: {84E0CC3D-8C9B-4250-9AA9-D5CEF35FC9A8} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {96423F82-552D-4D86-88DD-C9997DE1A5A6} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {A8868226-1EA9-4D97-B522-A570BE6F3CAC} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {B936A801-29F0-4729-AF9A-434C7EC58415} - \Open URL by RoboForm -> Pas de fichier <==== ATTENTION
Task: {C16F7E0B-37F4-4387-9790-E708FEE19DBC} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-827282316-632069027-3854610501-1001Core => C:\Users\alvor\AppData\Local\Google\Update\GoogleUpdate.exe [2016-06-19] (Google Inc.)
Task: {C5134BC1-53D9-4FCA-B29F-503D0870B73C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-08-30] (Google Inc.)
Task: {F0C60CCB-A169-4F46-9A6E-6CB06C6BAFED} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-827282316-632069027-3854610501-1001Core.job => C:\Users\alvor\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-827282316-632069027-3854610501-1001UA.job => C:\Users\alvor\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Bureau à distance Google Chrome (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --app-id=gbchcmhmhahfdphkhkmpfmihenigjmpp
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\EZCast.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=almaoeocffonpjieapknmfkjmkckkmfb
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Google Images.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --app-id=dpbdkeepehmdkehaijiofalmgckmiiba
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Lucidchart Diagrams - Bureau (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --app-id=djejicklhojeokkfmdelnempiecmdomj
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Lucidchart Diagrams - Bureau.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=djejicklhojeokkfmdelnempiecmdomj
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\WhatsApp Web Wrapper (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --app-id=nfjdjopfnbnkmfldmeffmhgodmlhdnei
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\WhatsApp Web Wrapper.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=nfjdjopfnbnkmfldmeffmhgodmlhdnei
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 13:42 - 2016-07-16 13:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-10-19 12:29 - 2016-09-15 19:25 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-08-14 07:42 - 2016-08-02 22:56 - 00020240 _____ () C:\WINDOWS\system32\spool\PRTPROCS\x64\TeamViewer_PrintProcessor.dll
2013-10-25 17:50 - 2013-10-25 17:50 - 07957648 _____ () C:\Program Files\Siber Systems\GoodSync\Gs-Server.exe
2016-06-27 14:28 - 2016-02-29 23:33 - 00186760 _____ () C:\Program Files (x86)\Photodex\ProShow Producer\ScsiAccess.exe
2016-09-01 18:12 - 2016-09-01 18:12 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-09-01 18:12 - 2016-09-01 18:12 - 01353528 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-10-19 09:10 - 2016-10-19 09:10 - 01864384 _____ () C:\Users\alvor\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\amd64\ClientTelemetry.dll
2016-10-19 12:29 - 2016-09-15 19:25 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-01-02 01:00 - 2016-01-02 01:00 - 00205824 _____ () C:\Program Files (x86)\Ultracopier\PluginLoader\catchcopy-v0002\catchcopy64.dll
2010-07-15 06:44 - 2010-07-15 06:44 - 00020032 _____ () C:\Program Files\Unlocker\UnlockerCOM.dll
2016-10-18 03:41 - 2016-10-18 03:41 - 00147968 _____ () C:\Program Files (x86)\Miray Virtual Disk 5.0\mvdextx64.dll
2016-05-18 00:42 - 2016-05-18 00:42 - 00230064 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2016-10-19 05:04 - 2016-10-19 05:04 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-10-19 12:27 - 2016-10-05 11:35 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-10-28 19:14 - 2016-10-15 05:41 - 09760256 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-10-28 19:15 - 2016-10-15 05:34 - 01401344 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-10-28 19:14 - 2016-10-15 05:34 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-10-28 19:14 - 2016-10-15 05:34 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-10-28 19:14 - 2016-10-15 05:34 - 02424832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-10-28 19:14 - 2016-10-15 05:38 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-10-20 06:07 - 2016-10-20 06:07 - 00072192 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.8.197.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2016-10-20 06:07 - 2016-10-20 06:07 - 00178176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.8.197.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2016-10-20 06:07 - 2016-10-20 06:07 - 35253760 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.8.197.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2015-06-01 21:00 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00080832 _____ () C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe
2012-09-13 00:38 - 2012-09-13 00:38 - 00264040 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe
2016-06-28 00:19 - 2016-06-28 00:19 - 00865232 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\kpcengine.2.3.dll
2015-11-24 22:48 - 2015-11-24 22:48 - 00028160 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\servicemanager.pyd
2015-11-24 22:46 - 2015-11-24 22:46 - 00110592 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\pywintypes26.dll
2015-11-24 22:48 - 2015-11-24 22:48 - 00041472 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32service.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00096256 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32api.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00356864 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_hashlib.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00017920 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32event.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00019968 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32evtlog.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00036352 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32process.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00043008 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_socket.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00805376 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_ssl.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00087040 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_ctypes.pyd
2015-11-24 22:46 - 2015-11-24 22:46 - 00354304 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\pythoncom26.dll
2015-11-24 22:48 - 2015-11-24 22:48 - 00167936 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32gui.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 01980928 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtGui.pyd
2015-12-07 22:57 - 2015-12-07 22:57 - 00077824 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\sip.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 01862144 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtCore.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 00516608 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtNetwork.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 04060160 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtWidgets.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00010240 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\select.pyd
2016-05-13 12:46 - 2016-03-31 17:57 - 00625440 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00388032 _____ () C:\Program Files (x86)\AOMEI Backupper\UiLogic.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00318400 _____ () C:\Program Files (x86)\AOMEI Backupper\Comn.dll
2016-10-18 21:05 - 2016-09-26 16:53 - 00244672 _____ () C:\Program Files (x86)\AOMEI Backupper\diskmgr.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00125888 _____ () C:\Program Files (x86)\AOMEI Backupper\FuncLogic.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00031680 _____ () C:\Program Files (x86)\AOMEI Backupper\Encrypt.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00351168 _____ () C:\Program Files (x86)\AOMEI Backupper\ImgFile.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00486336 _____ () C:\Program Files (x86)\AOMEI Backupper\EnumFolder.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00072640 _____ () C:\Program Files (x86)\AOMEI Backupper\Compress.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00105408 _____ () C:\Program Files (x86)\AOMEI Backupper\BrLog.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00080832 _____ () C:\Program Files (x86)\AOMEI Backupper\Ldm.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00064448 _____ () C:\Program Files (x86)\AOMEI Backupper\Device.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00289728 _____ () C:\Program Files (x86)\AOMEI Backupper\BrFat.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00969664 _____ () C:\Program Files (x86)\AOMEI Backupper\BrNtfs.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00281536 _____ () C:\Program Files (x86)\AOMEI Backupper\Clone.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00117696 _____ () C:\Program Files (x86)\AOMEI Backupper\Backup.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00158656 _____ () C:\Program Files (x86)\AOMEI Backupper\FlBackup.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00703424 _____ () C:\Program Files (x86)\AOMEI Backupper\Sync.dll
2016-10-18 21:05 - 2015-02-26 00:00 - 02403504 _____ () C:\Program Files (x86)\AOMEI Backupper\QtCore4.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00105408 _____ () C:\Program Files (x86)\AOMEI Backupper\BrVol.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00256960 _____ () C:\Program Files (x86)\AOMEI Backupper\GptBcd.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00179136 _____ () C:\Program Files (x86)\AOMEI Backupper\DeviceMgr.dll
2016-05-12 22:12 - 2002-01-17 19:37 - 00073728 _____ () C:\Program Files (x86)\Common Files\Expert System\PGPlatform\ActivePG.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 02144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 07955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll
2012-09-13 00:39 - 2012-09-13 00:39 - 00336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2015-10-30 09:24 - 2016-10-27 22:48 - 00000832 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-827282316-632069027-3854610501-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run: => "Everything"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run: => "EvtMgr6"
HKLM\...\StartupApproved\Run32: => "PlaysTV"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKLM\...\StartupApproved\Run32: => "vspdfprsrv.exe"
HKLM\...\StartupApproved\Run32: => "Raptr"
HKLM\...\StartupApproved\Run32: => "WindowsDefender"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\StartupFolder: => "SFR Cloud.lnk"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "MediaDICO36"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "SynapseUpdate"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "Google Photos Backup"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_8745B20612D7CE780BC50EAEBE10A2CB"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "Google Update"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "FBackup 6 Tray Agent"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "Iperius Backup"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{5B81AE04-6133-4DB2-B6C8-23C2C8939541}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe
FirewallRules: [{965C74B9-B4EB-483F-9E92-896F2F997121}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe
FirewallRules: [{96328E96-B33C-49D5-90C1-D2C5ADF34A2D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{E9A18931-8576-4C10-B5E1-A2D24517225F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{1DCDCC61-43EE-44C4-B5E8-93F28F3AB683}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{978984EF-BE14-4B26-96DB-414432DBDEB5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{79E4159F-63B4-456D-B17B-1BC20020A718}] => (Allow) C:\Program Files (x86)\EZCast\EZScreen
FirewallRules: [{6AEF62AD-C82B-4621-A28F-515609E3B81F}] => (Allow) C:\Program Files (x86)\EZCast\EZCast.exe
FirewallRules: [{EAF97157-96A4-4BB1-9637-313FF5573BA3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{93F02FFD-047C-4D1D-A9EB-A7AF604D4E37}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5DE3310B-3055-428F-9C87-1389D7C7872A}] => (Allow) LPort=33338
FirewallRules: [{77B069F1-F75C-415D-9D57-60655C9C9F77}] => (Allow) LPort=33333
FirewallRules: [{75DEAF00-BDD7-4931-9BB0-5A4397A58E74}] => (Allow) C:\Program Files\Siber Systems\GoodSync\Gs-Server.exe
FirewallRules: [{0EEA8A00-0036-4B43-B51F-D073A47D5A1A}] => (Allow) C:\Program Files\Siber Systems\GoodSync\Gs-Server.exe
FirewallRules: [{94604B1C-FE9B-4526-AB8B-2E00E82449B5}] => (Allow) C:\Program Files\Siber Systems\GoodSync\GsExplorer.exe
FirewallRules: [{1E226D4F-1910-4BA9-8474-660699DB826B}] => (Allow) C:\Program Files\Siber Systems\GoodSync\GsExplorer.exe
FirewallRules: [{E6059228-4181-4FD1-B3F6-2DAEC579CF41}] => (Allow) C:\Program Files\Siber Systems\GoodSync\GoodSync.exe
FirewallRules: [{2BCD989F-6541-40C7-BF86-B83A0664A3AD}] => (Allow) C:\Program Files\Siber Systems\GoodSync\GoodSync.exe
FirewallRules: [{B7491F4F-F6C6-4653-87F3-F491A4E020CA}] => (Allow) C:\Program Files (x86)\SFR\Media Center\httpd\httpd.exe
FirewallRules: [{964D1829-4B8C-491A-A9D1-08EED160E727}] => (Allow) C:\Program Files (x86)\SFR\Media Center\httpd\httpd.exe
FirewallRules: [{80F16D06-AAF4-4345-884E-1EEDCB78E675}] => (Allow) C:\Program Files\Siber Systems\GoodSync\gs-server.exe
FirewallRules: [{EE20CDFB-FE1F-495A-9D6C-606504180E1E}] => (Allow) C:\Program Files (x86)\adslTV\VLC\vlc.exe
FirewallRules: [{356508F1-83DB-47AF-A49E-2DC03299A35B}] => (Allow) C:\Program Files (x86)\adslTV\VLC\vlc.exe
FirewallRules: [{1937E3B0-148C-4F7E-8770-A8C3F3493662}] => (Allow) C:\Program Files (x86)\adslTV\adsltv.exe
FirewallRules: [{37F897A3-16CB-4FB5-B205-0A659F4FD2E0}] => (Allow) C:\Program Files (x86)\adslTV\adsltv.exe
FirewallRules: [{E719242D-E113-4CAE-8B91-AB9714D6BC27}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{2E44D7D3-0A58-43BB-90E1-0A5FEF2A56E1}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{6CD544EC-E922-4E5B-8855-82521D4B2D31}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{38EAD242-4CFA-43B8-B9D2-6D2C39B6F607}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{21D9DB20-F433-4867-B125-D43B54437C56}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{9CE308B0-750B-42ED-91F4-4CBD92FED286}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{FFA28715-3B51-4A5F-BCE6-3F18D966D401}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{912F13E4-9CBC-4406-AE4A-BB92D40E4BDB}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{0E61CB3E-4BF4-4B11-9DDE-A8E4C3D543EC}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{F930A67C-E2DB-49F6-9E37-F224989A2C62}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{D1FAEBD5-341D-4BC0-8243-2E953A1A01E7}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{3FCED9EA-5CA2-4780-B9AF-3CCF2BD853A4}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{78F087EF-49BF-408D-A29C-DF7792E3515D}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [{8B858C76-0E01-401D-BD6B-0219432A9FFC}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
27-10-2016 11:28:02 Point de contrôle planifié
28-10-2016 19:54:21 Installed Should I Remove It
28-10-2016 19:58:09 Removed Should I Remove It
29-10-2016 19:52:30 JRT Pre-Junkware Removal
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: ManyCam Virtual Microphone
Description: ManyCam Virtual Microphone
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Visicom Media Inc.
Service: mcaudrv_simple
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (10/30/2016 01:41:34 AM) (Source: SideBySide) (EventID: 72) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialWord2003.dll.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialWord2003.dll.Manifest » à la ligne 4.
L’élément asmv2:clrClassInvocation apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^entryPoint ; cette situation n’est pas prise en charge par cette version de Windows.
Error: (10/30/2016 01:41:33 AM) (Source: SideBySide) (EventID: 72) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialWord2007.dll.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialWord2007.dll.Manifest » à la ligne 4.
L’élément asmv2:clrClassInvocation apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^entryPoint ; cette situation n’est pas prise en charge par cette version de Windows.
Error: (10/30/2016 01:41:33 AM) (Source: SideBySide) (EventID: 72) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialPowerPoint2007.dll.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialPowerPoint2007.dll.Manifest » à la ligne 4.
L’élément asmv2:clrClassInvocation apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^entryPoint ; cette situation n’est pas prise en charge par cette version de Windows.
Error: (10/30/2016 01:41:33 AM) (Source: SideBySide) (EventID: 72) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialOutlook2007.dll.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialOutlook2007.dll.Manifest » à la ligne 4.
L’élément asmv2:clrClassInvocation apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^entryPoint ; cette situation n’est pas prise en charge par cette version de Windows.
Error: (10/30/2016 01:41:33 AM) (Source: SideBySide) (EventID: 72) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialExcel2007.dll.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialExcel2007.dll.Manifest » à la ligne 4.
L’élément asmv2:clrClassInvocation apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^entryPoint ; cette situation n’est pas prise en charge par cette version de Windows.
Error: (10/30/2016 01:41:24 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.351_none_4213128bc687e6d3.manifest.
Composant 2 : C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.351_none_89c04962db040fd9.manifest.
Error: (10/30/2016 01:39:54 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Microsoft Office\Office15\lync.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « C:\Program Files (x86)\Microsoft Office\Office15\UccApi.DLL » à la ligne 1.
L’identité de composant trouvé dans le manifeste ne correspond pas à celle du composant demandé.
La référence est UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0".
La définition est UccApi,processorArchitecture="x86",type="win32",version="15.0.0.0".
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (10/29/2016 10:50:43 PM) (Source: DbxSvc) (EventID: 320) (User: )
Description: Failed to connect to the driver: (-2147024894) Le fichier spécifié est introuvable.
Error: (10/29/2016 10:07:04 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine QueryFullProcessImageNameW. hr = 0x8007001f, Un périphérique attaché au système ne fonctionne pas correctement.
.
Opération :
Opération asynchrone en cours d’exécution
Contexte :
État actuel: DoSnapshotSet
Error: (10/29/2016 10:06:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Erreurs système:
=============
Error: (10/30/2016 01:41:30 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\alvor\AppData\Local\Temp\catchme.sys
Error: (10/30/2016 12:54:55 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/29/2016 11:42:58 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Le maître explorateur a reçu une annonce de serveur de l’ordinateur STB01
qui pense qu’il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{D42172BD-55B6-4EB9-9BF2-E0F12E1850E7}.
Le maître explorateur s’arrête ou une élection est provoquée.
Error: (10/29/2016 11:01:34 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/29/2016 10:54:06 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{3185A766-B338-11E4-A71E-12E3F512A338}
et l’APPID
{7006698D-2974-4091-A424-85DD0B909E23}
au SID AUTORITE NT\SERVICE RÉSEAU de l’utilisateur (S-1-5-20) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/29/2016 10:53:45 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{3185A766-B338-11E4-A71E-12E3F512A338}
et l’APPID
{7006698D-2974-4091-A424-85DD0B909E23}
au SID AUTORITE NT\SERVICE RÉSEAU de l’utilisateur (S-1-5-20) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/29/2016 10:51:01 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/29/2016 10:31:18 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (10/29/2016 10:31:18 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (10/29/2016 10:31:17 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
CodeIntegrity:
===================================
Date: 2016-10-30 01:41:30.644
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Users\alvor\AppData\Local\Temp\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-20 10:57:24.671
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:57:24.669
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:54:38.448
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:54:38.446
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:54:23.274
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:54:23.273
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:52:15.620
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:52:15.619
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:41:15.301
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz
Pourcentage de mémoire utilisée: 49%
Mémoire physique - RAM - totale: 4043.86 MB
Mémoire physique - RAM - disponible: 2044.25 MB
Mémoire virtuelle totale: 4747.86 MB
Mémoire virtuelle disponible: 2405.64 MB
==================== Lecteurs ================================
Drive c: (HP) (Fixed) (Total:697.84 GB) (Free:274.19 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive z: (SOS) (Network) (Total:931.51 GB) (Free:149.4 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 698.6 GB) (Disk ID: 06676816)
Partition 1: (Active) - (Size=697.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=811 MB) - (Type=27)
==================== Fin de Addition.txt ============================
Exécuté par alvor (30-10-2016 01:49:55)
Exécuté depuis C:\Users\alvor\Desktop
Windows 10 Pro Version 1607 (X64) (2016-10-19 02:53:46)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-827282316-632069027-3854610501-500 - Administrator - Disabled)
alvor (S-1-5-21-827282316-632069027-3854610501-1001 - Administrator - Enabled) => C:\Users\alvor
DefaultAccount (S-1-5-21-827282316-632069027-3854610501-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-827282316-632069027-3854610501-1004 - Limited - Enabled)
Invité (S-1-5-21-827282316-632069027-3854610501-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
8GadgetPack (HKLM-x32\...\{F60DAD2D-8625-4467-AE01-EA0382187621}) (Version: 19.0.0 - Helmut Buhler)
AddinExcel2010Installation (x32 Version: 1.0.0 - Synapse Développement) Hidden
AddinOutlook2010Installation (x32 Version: 1.0.0 - Synapse Développement) Hidden
AddinPowerPoint2010Installation (Version: 1.0.0 - Synapse Développement) Hidden
AddinWord2010Installation (x32 Version: 1.0.0 - Synapse Développement) Hidden
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 22.0.0.153 - Adobe Systems Incorporated)
adsl TV (HKLM-x32\...\{3AFDD2C6-8663-46B5-B195-6CEB00D44768}) (Version: 2013.1 - adsl TV / FM)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)
AOMEI Backupper Standard (HKLM-x32\...\{A83692F5-3E9B-4E95-9E7E-B5DF5536C09F}_is1) (Version: - AOMEI Technology Co., Ltd.)
Apple Application Support (32 bits) (HKLM-x32\...\{29DB9165-5FC1-48F0-9188-26123F526848}) (Version: 5.0.1 - Apple Inc.)
Apple Application Support (64 bits) (HKLM\...\{5905C8CF-1C88-4478-A48E-4E458AD1BC7E}) (Version: 5.0.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{D4D86CB2-2370-4691-8272-3869EDED6C64}) (Version: 10.0.0.18 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
AVS Audio Converter 8.0 (HKLM-x32\...\AVS Audio Converter_is1) (Version: 8.0.1.540 - Online Media Technologies Ltd.)
AVS Audio Editor 8.0 (HKLM-x32\...\AVS Audio Editor_is1) (Version: 8.0.1.500 - Online Media Technologies Ltd.)
AVS Disc Creator 5.2 (HKLM-x32\...\AVS Disc Creator_is1) (Version: 5.2.3.533 - Online Media Technologies Ltd.)
AVS Document Converter 2.4.1 (HKLM-x32\...\AVS Document Converter_is1) (Version: 2.4.1.236 - Online Media Technologies Ltd.)
AVS Image Converter 3.2.2.278 (HKLM-x32\...\AVS Image Converter_is1) (Version: 3.2.2.278 - Online Media Technologies Ltd.)
AVS Media Player 4.2.4.107 (HKLM-x32\...\AVS Media Player_is1) (Version: 4.2.4.107 - Online Media Technologies Ltd.)
AVS Photo Editor 2.3.2.145 (HKLM-x32\...\AVS Photo Editor_is1) (Version: 2.3.2.145 - Online Media Technologies Ltd.)
AVS Registry Cleaner 2.3.5.262 (HKLM-x32\...\AVS Registry Cleaner_is1) (Version: 2.3.5.262 - Online Media Technologies Ltd.)
AVS Video Converter 9.1 (HKLM-x32\...\AVS4YOU Video Converter 7_is1) (Version: 9.1.3.572 - Online Media Technologies Ltd.)
AVS Video Editor 7.1 (HKLM-x32\...\AVS Video Editor_is1) (Version: 7.1.2.262 - Online Media Technologies Ltd.)
AVS Video ReMaker 4.4.2.168 (HKLM-x32\...\AVS Video ReMaker_is1) (Version: 4.4.2.168 - Online Media Technologies Ltd.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
BurnAware Free 9.2 (HKLM-x32\...\BurnAware Free_is1) (Version: - Burnaware)
CameraHelperMsi (x32 Version: 13.51.815.0 - Logitech) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.23 - Piriform)
Combined Community Codec Pack 64bit 2015-10-18 (HKLM\...\Combined Community Codec Pack 64bit_is1) (Version: 2015.10.19.0 - CCCP Project)
CopyTrans Control Center désinstallation uniquement (HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\CopyTrans Suite) (Version: 4.013 - WindSolutions)
Cordial 2013 Pro, correcteur et analyseur de la langue française (HKLM-x32\...\Cordial14) (Version: - )
CordialHunspell (x32 Version: 1.0 - Synapse Développement) Hidden
DENOISE projects professional (64-Bit) (HKLM\...\DENOISE_PROJECTS_1_3_FBC348A0_is1) (Version: 1.17 - Franzis Verlag GmbH)
DriversCloud.com (64 bits) (HKLM\...\{AEEC522D-38DD-46FD-9367-3E32F51B3A42}) (Version: 10.0.1.0 - Cybelsoft)
Dropbox (HKLM-x32\...\Dropbox) (Version: 14.3.17 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.45.1 - Dropbox, Inc.) Hidden
Duplicate Cleaner Pro 4.0.1 (HKLM-x32\...\Duplicate Cleaner Pro) (Version: 4.0.1 - DigitalVolcano Software Ltd)
Easy Video Creator (x32 Version: 7.08.000 - Avanquest) Hidden
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
Everything 1.3.4.686 (x64) (HKLM\...\Everything) (Version: - )
Expert PDF 8 Converter (HKLM-x32\...\{FC279721-37A6-4777-AFD8-7A56681EBA14}) (Version: 8.0.0140.0 - Avanquest software)
Expert System Point&Go Platform (HKLM-x32\...\{563B0284-EAB1-459e-93E0-6BAEBC9AB74C}_is1) (Version: 2.0.2.5 - Expert System S.p.A.)
EZCast (HKLM-x32\...\{74CECDD9-4B8E-4AE3-9571-8070A17F3C34}) (Version: 1.11.0.16 - Actions-Micro)
FileZilla Client 3.20.1 (HKLM-x32\...\FileZilla Client) (Version: 3.20.1 - Tim Kosse)
FlexPaper Desktop Publisher version 2.4.7 (HKLM-x32\...\{79A0360C-F7E5-47D5-A7F9-A9938438AC61}_is1) (Version: 2.4.7 - Devaldi Ltd)
FLiP - Speller & Grammar (x32 Version: 1.00.0000 - Priberam Informática, SA) Hidden
FonePaw Transfert iOS 1.9.0 (HKLM-x32\...\{548859D3-48CF-4fcb-8E03-E7F488ADF2EA}_is1) (Version: 1.9.0 - FonePaw)
GoodSync (HKLM\...\{B26B00DA-2E5D-4CF2-83C5-911198C0F009}) (Version: 9.5.9.5 - Siber Systems)
Google Chrome (HKLM-x32\...\{224B61E6-7E54-3DBA-872B-CCE85072D44D}) (Version: 54.0.2840.71 - Google, Inc.)
Google Photos Backup (HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\Google Photos Backup) (Version: 1.1.2.13 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
HD Tune Pro 5.60 (HKLM-x32\...\HD Tune Pro_is1) (Version: - EFD Software)
HDClone 6 Basic Edition (HKLM\...\Miray.HDClone.be.6.2.3.1036-{01A28F4A-8675-4EB8-936F-36238E0762F7}) (Version: 6 - Miray Software AG)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
iTunes (HKLM\...\{9946A4F7-E0FD-4A33-82D1-06CBFFBBB9F9}) (Version: 12.5.1.21 - Apple Inc.)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{E27B1D7B-3B34-43A2-9FC0-9828D5DF46E2}) (Version: 17.0.0.611 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{1CF84962-50F8-48CA-9082-B70F3A02C686}) (Version: 17.0.0.611 - Kaspersky Lab)
Kaspersky Secure Connection (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.83 - Logitech)
Logitech Webcam Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Micro Application - 36 Dictionnaires et Recueils de Correspondance (HKLM-x32\...\{B410328C-0E8C-4DD2-9DB4-DE7766D0DFE0}) (Version: 1.0.0.0 - )
Microsoft Access database engine 2010 (English) (HKLM-x32\...\{90140000-00D1-0409-0000-0000000FF1CE}) (Version: 14.0.6029.1000 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 48.0.2 (x86 fr) (HKLM-x32\...\Mozilla Firefox 48.0.2 (x86 fr)) (Version: 48.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 48.0.2 - Mozilla)
My Lockbox 3.9.2 (HKLM\...\My Lockbox_is1) (Version: 3.9.2 - )
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.9.2 - Notepad++ Team)
ORPALIS PDF Reducer 3 Free Edition (HKLM-x32\...\{0ACAE740-6D57-4FD8-9306-D963E4FF8BC7}) (Version: 3.0.2 - ORPALIS)
Outils de vérification linguistique 2013 de Microsoft Office - Français (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
paint.net (HKLM\...\{DD393E4D-76FA-4CCD-84F3-CD9D75C14862}) (Version: 4.0.10 - dotPDN LLC)
Photodex Presenter (HKLM-x32\...\Photodex Presenter) (Version: - Photodex Corporation)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Pixlr-o-matic (HKLM-x32\...\Pixlromatic) (Version: 2.1 - UNKNOWN)
Pixlr-o-matic (x32 Version: 2.1 - UNKNOWN) Hidden
PlaysTV (HKLM-x32\...\PlaysTV) (Version: 1.10.1-r112682-release - Plays.tv, LLC)
ProShow Producer (HKLM-x32\...\ProShow Producer) (Version: - Photodex Corporation)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.125 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.8.311.2016 - Realtek)
Revo Uninstaller Pro 3.1.7 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.7 - VS Revo Group, Ltd.)
RLinkToolbox 3.3.0.1896 (HKLM-x32\...\RLinkToolbox) (Version: 3.3.0.1896 - TomTom)
RoboForm 7-9-22-2 (All Users) (HKLM-x32\...\AI RoboForm) (Version: 7-9-22-2 - Siber Systems)
RogueKiller version 12.7.4.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.7.4.0 - Adlice Software)
SeaTools for Windows 1.4.0.4 (HKLM-x32\...\SeaTools for Windows) (Version: 1.4.0.4 - Seagate Technology)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft)
SetupMonOrthographe (x32 Version: 1.0.0 - Synapse Développement) Hidden
SFR - Media Center (HKLM-x32\...\SFR_Media Center) (Version: 10.4.29.0 - SFR)
Shotcut (HKLM-x32\...\Shotcut) (Version: - )
Skype™ 7.29 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.29.101 - Skype Technologies S.A.)
Spyder2PRO (HKLM-x32\...\Spyder2PRO) (Version: - )
Stardock Central (HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\Stardock Central) (Version: - Stardock Corporation)
Stardock ObjectDock (HKLM-x32\...\Stardock ObjectDock) (Version: 2.20 - Stardock Software, Inc.)
Stardock Start10 (HKLM-x32\...\Stardock Start10) (Version: 1.50 - Stardock Software, Inc.)
Synapse Update (HKLM-x32\...\{4D8E6D94-7E0A-4314-8D32-EF79431F1C7C}) (Version: 18.00.00.01 - Synapse Developpement)
Synaptics TouchPad Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.12.98 - Synaptics Incorporated)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.66695 - TeamViewer)
TopStyle 5 (HKLM-x32\...\TopStyle5_is1) (Version: 5.0 - topstyle4.com)
Unlocker 1.9.1-x64 (HKLM\...\Unlocker) (Version: 1.9.1 - Cedrick Collomb)
Update for Skype for Business 2015 (KB3039776) 32-Bit Edition (HKLM-x32\...\{90150000-012B-040C-0000-0000000FF1CE}_Office15.PROPLUS_{8D97B9A2-D73D-4CB6-9D1F-D25178AC4EDE}) (Version: - Microsoft)
Vidéo Facile (HKLM-x32\...\{F5A67451-16DB-42EE-8418-B16B255F7A48}) (Version: 7.8 - Avanquest)
Visual Studio 2005 Tools pour Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version: - Microsoft Corporation)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WhatsApp (HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\WhatsApp) (Version: 0.2.684 - WhatsApp)
WinRAR 5.40 bêta 1 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.1 - win.rar GmbH)
XXClone ver 2.08.5 (HKLM\...\XXClone) (Version: 2.08.5 - Pixelab)
ZHPFix 2015 (HKLM-x32\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{004B49B7-11B9-5058-FF22-08DD093ADC4B}\InprocServer32 -> {1863C3D3-9468-D082-8553-12E985889A47} => Pas de fichier
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{0B7AD8D3-094A-44DE-A348-83C6C3FA347C}\InprocServer32 -> C:\Users\alvor\AppData\Local\Microsoft\Windows Sidebar\Gadgets\Clipboarder.gadget\Release\Clipboarder64.dll (Helmut Buhler)
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{0E7BE950-4ACC-47CB-834B-41A8B96BBFF9}\InprocServer32 -> C:\Users\alvor\AppData\Local\Microsoft\Windows Sidebar\Gadgets\Sidebar7.gadget\Release\Sidebar7.64.dll (Helmut Buhler)
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\alvor\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{68FF37C4-51BC-4C2A-A992-7E39BC0E706F}\InprocServer32 -> C:\Program Files (x86)\Ultracopier\PluginLoader\catchcopy-v0002\catchcopy64.dll ()
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\alvor\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{DD0822FF-3A09-4BDC-B749-4B00B9115850}\InprocServer32 -> {5B0BFA09-9468-D082-5F6A-7AAA85889A47} => Pas de fichier
CustomCLSID: HKU\S-1-5-21-827282316-632069027-3854610501-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\alvor\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll (Google Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {00E0C098-3DC2-4B34-A48F-37F23AA878B5} - System32\Tasks\{E14FEAF5-B7BC-4422-A345-BB175A798E86} => Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.23.0.105&LastError=12002
Task: {1189ED5A-E20E-43EA-82D5-02FE92D951D7} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-827282316-632069027-3854610501-1001UA => C:\Users\alvor\AppData\Local\Google\Update\GoogleUpdate.exe [2016-06-19] (Google Inc.)
Task: {3B0AADE0-0512-436D-B583-12D2CEDC1436} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-05-17] (Dropbox, Inc.)
Task: {429017EE-D3D6-4D2B-A80D-7E77A605B794} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2016-04-04] (Advanced Micro Devices, Inc.)
Task: {4670C0BD-6305-4C80-8560-F1808C503DC9} - System32\Tasks\Run RoboForm TaskBar Icon => C:\Program Files (x86)\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [2016-10-14] (Siber Systems)
Task: {4F925A0C-00BC-42EF-ABBE-3C16F7E1CE7E} - System32\Tasks\Stardock Central-S-1-5-21-827282316-632069027-3854610501-1001 => C:\Users\alvor\AppData\Local\Stardock\StardockCentral\Stardock Central.exe [2013-10-25] (Stardock)
Task: {61F9C0ED-8974-4780-92AD-4C302653BC79} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-08-30] (Google Inc.)
Task: {62B525E0-DA47-4734-8234-3ECB4E83316E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-09-28] (Piriform Ltd)
Task: {6A2D7F43-AB6E-487F-B4E0-F37DBC4C2552} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\alvor\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe [2016-10-19] (Microsoft Corporation)
Task: {78FCA357-63BC-4673-ADFD-6DB59EBEA9EE} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-05-17] (Dropbox, Inc.)
Task: {84E0CC3D-8C9B-4250-9AA9-D5CEF35FC9A8} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {96423F82-552D-4D86-88DD-C9997DE1A5A6} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {A8868226-1EA9-4D97-B522-A570BE6F3CAC} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {B936A801-29F0-4729-AF9A-434C7EC58415} - \Open URL by RoboForm -> Pas de fichier <==== ATTENTION
Task: {C16F7E0B-37F4-4387-9790-E708FEE19DBC} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-827282316-632069027-3854610501-1001Core => C:\Users\alvor\AppData\Local\Google\Update\GoogleUpdate.exe [2016-06-19] (Google Inc.)
Task: {C5134BC1-53D9-4FCA-B29F-503D0870B73C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-08-30] (Google Inc.)
Task: {F0C60CCB-A169-4F46-9A6E-6CB06C6BAFED} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-827282316-632069027-3854610501-1001Core.job => C:\Users\alvor\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-827282316-632069027-3854610501-1001UA.job => C:\Users\alvor\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Bureau à distance Google Chrome (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --app-id=gbchcmhmhahfdphkhkmpfmihenigjmpp
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\EZCast.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=almaoeocffonpjieapknmfkjmkckkmfb
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Google Images.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --app-id=dpbdkeepehmdkehaijiofalmgckmiiba
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Lucidchart Diagrams - Bureau (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --app-id=djejicklhojeokkfmdelnempiecmdomj
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Lucidchart Diagrams - Bureau.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=djejicklhojeokkfmdelnempiecmdomj
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\WhatsApp Web Wrapper (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --app-id=nfjdjopfnbnkmfldmeffmhgodmlhdnei
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\WhatsApp Web Wrapper.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=nfjdjopfnbnkmfldmeffmhgodmlhdnei
ShortcutWithArgument: C:\Users\alvor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 13:42 - 2016-07-16 13:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-10-19 12:29 - 2016-09-15 19:25 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-08-14 07:42 - 2016-08-02 22:56 - 00020240 _____ () C:\WINDOWS\system32\spool\PRTPROCS\x64\TeamViewer_PrintProcessor.dll
2013-10-25 17:50 - 2013-10-25 17:50 - 07957648 _____ () C:\Program Files\Siber Systems\GoodSync\Gs-Server.exe
2016-06-27 14:28 - 2016-02-29 23:33 - 00186760 _____ () C:\Program Files (x86)\Photodex\ProShow Producer\ScsiAccess.exe
2016-09-01 18:12 - 2016-09-01 18:12 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-09-01 18:12 - 2016-09-01 18:12 - 01353528 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-10-19 09:10 - 2016-10-19 09:10 - 01864384 _____ () C:\Users\alvor\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\amd64\ClientTelemetry.dll
2016-10-19 12:29 - 2016-09-15 19:25 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-01-02 01:00 - 2016-01-02 01:00 - 00205824 _____ () C:\Program Files (x86)\Ultracopier\PluginLoader\catchcopy-v0002\catchcopy64.dll
2010-07-15 06:44 - 2010-07-15 06:44 - 00020032 _____ () C:\Program Files\Unlocker\UnlockerCOM.dll
2016-10-18 03:41 - 2016-10-18 03:41 - 00147968 _____ () C:\Program Files (x86)\Miray Virtual Disk 5.0\mvdextx64.dll
2016-05-18 00:42 - 2016-05-18 00:42 - 00230064 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2016-10-19 05:04 - 2016-10-19 05:04 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-10-19 12:27 - 2016-10-05 11:35 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-10-28 19:14 - 2016-10-15 05:41 - 09760256 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-10-28 19:15 - 2016-10-15 05:34 - 01401344 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-10-28 19:14 - 2016-10-15 05:34 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-10-28 19:14 - 2016-10-15 05:34 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-10-28 19:14 - 2016-10-15 05:34 - 02424832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-10-28 19:14 - 2016-10-15 05:38 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-10-20 06:07 - 2016-10-20 06:07 - 00072192 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.8.197.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2016-10-20 06:07 - 2016-10-20 06:07 - 00178176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.8.197.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2016-10-20 06:07 - 2016-10-20 06:07 - 35253760 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.8.197.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2015-06-01 21:00 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00080832 _____ () C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe
2012-09-13 00:38 - 2012-09-13 00:38 - 00264040 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe
2016-06-28 00:19 - 2016-06-28 00:19 - 00865232 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\kpcengine.2.3.dll
2015-11-24 22:48 - 2015-11-24 22:48 - 00028160 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\servicemanager.pyd
2015-11-24 22:46 - 2015-11-24 22:46 - 00110592 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\pywintypes26.dll
2015-11-24 22:48 - 2015-11-24 22:48 - 00041472 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32service.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00096256 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32api.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00356864 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_hashlib.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00017920 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32event.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00019968 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32evtlog.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00036352 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32process.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00043008 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_socket.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00805376 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_ssl.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00087040 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_ctypes.pyd
2015-11-24 22:46 - 2015-11-24 22:46 - 00354304 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\pythoncom26.dll
2015-11-24 22:48 - 2015-11-24 22:48 - 00167936 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32gui.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 01980928 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtGui.pyd
2015-12-07 22:57 - 2015-12-07 22:57 - 00077824 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\sip.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 01862144 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtCore.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 00516608 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtNetwork.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 04060160 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtWidgets.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00010240 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\select.pyd
2016-05-13 12:46 - 2016-03-31 17:57 - 00625440 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00388032 _____ () C:\Program Files (x86)\AOMEI Backupper\UiLogic.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00318400 _____ () C:\Program Files (x86)\AOMEI Backupper\Comn.dll
2016-10-18 21:05 - 2016-09-26 16:53 - 00244672 _____ () C:\Program Files (x86)\AOMEI Backupper\diskmgr.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00125888 _____ () C:\Program Files (x86)\AOMEI Backupper\FuncLogic.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00031680 _____ () C:\Program Files (x86)\AOMEI Backupper\Encrypt.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00351168 _____ () C:\Program Files (x86)\AOMEI Backupper\ImgFile.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00486336 _____ () C:\Program Files (x86)\AOMEI Backupper\EnumFolder.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00072640 _____ () C:\Program Files (x86)\AOMEI Backupper\Compress.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00105408 _____ () C:\Program Files (x86)\AOMEI Backupper\BrLog.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00080832 _____ () C:\Program Files (x86)\AOMEI Backupper\Ldm.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00064448 _____ () C:\Program Files (x86)\AOMEI Backupper\Device.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00289728 _____ () C:\Program Files (x86)\AOMEI Backupper\BrFat.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00969664 _____ () C:\Program Files (x86)\AOMEI Backupper\BrNtfs.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00281536 _____ () C:\Program Files (x86)\AOMEI Backupper\Clone.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00117696 _____ () C:\Program Files (x86)\AOMEI Backupper\Backup.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00158656 _____ () C:\Program Files (x86)\AOMEI Backupper\FlBackup.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00703424 _____ () C:\Program Files (x86)\AOMEI Backupper\Sync.dll
2016-10-18 21:05 - 2015-02-26 00:00 - 02403504 _____ () C:\Program Files (x86)\AOMEI Backupper\QtCore4.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00105408 _____ () C:\Program Files (x86)\AOMEI Backupper\BrVol.dll
2016-10-18 21:05 - 2016-09-26 16:54 - 00256960 _____ () C:\Program Files (x86)\AOMEI Backupper\GptBcd.dll
2016-10-18 21:05 - 2016-09-26 16:52 - 00179136 _____ () C:\Program Files (x86)\AOMEI Backupper\DeviceMgr.dll
2016-05-12 22:12 - 2002-01-17 19:37 - 00073728 _____ () C:\Program Files (x86)\Common Files\Expert System\PGPlatform\ActivePG.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 02144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 07955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll
2012-09-13 00:39 - 2012-09-13 00:39 - 00336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2015-10-30 09:24 - 2016-10-27 22:48 - 00000832 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-827282316-632069027-3854610501-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run: => "Everything"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run: => "EvtMgr6"
HKLM\...\StartupApproved\Run32: => "PlaysTV"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKLM\...\StartupApproved\Run32: => "vspdfprsrv.exe"
HKLM\...\StartupApproved\Run32: => "Raptr"
HKLM\...\StartupApproved\Run32: => "WindowsDefender"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\StartupFolder: => "SFR Cloud.lnk"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "MediaDICO36"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "SynapseUpdate"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "Google Photos Backup"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_8745B20612D7CE780BC50EAEBE10A2CB"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "Google Update"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "FBackup 6 Tray Agent"
HKU\S-1-5-21-827282316-632069027-3854610501-1001\...\StartupApproved\Run: => "Iperius Backup"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{5B81AE04-6133-4DB2-B6C8-23C2C8939541}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe
FirewallRules: [{965C74B9-B4EB-483F-9E92-896F2F997121}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe
FirewallRules: [{96328E96-B33C-49D5-90C1-D2C5ADF34A2D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{E9A18931-8576-4C10-B5E1-A2D24517225F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{1DCDCC61-43EE-44C4-B5E8-93F28F3AB683}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{978984EF-BE14-4B26-96DB-414432DBDEB5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{79E4159F-63B4-456D-B17B-1BC20020A718}] => (Allow) C:\Program Files (x86)\EZCast\EZScreen
FirewallRules: [{6AEF62AD-C82B-4621-A28F-515609E3B81F}] => (Allow) C:\Program Files (x86)\EZCast\EZCast.exe
FirewallRules: [{EAF97157-96A4-4BB1-9637-313FF5573BA3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{93F02FFD-047C-4D1D-A9EB-A7AF604D4E37}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5DE3310B-3055-428F-9C87-1389D7C7872A}] => (Allow) LPort=33338
FirewallRules: [{77B069F1-F75C-415D-9D57-60655C9C9F77}] => (Allow) LPort=33333
FirewallRules: [{75DEAF00-BDD7-4931-9BB0-5A4397A58E74}] => (Allow) C:\Program Files\Siber Systems\GoodSync\Gs-Server.exe
FirewallRules: [{0EEA8A00-0036-4B43-B51F-D073A47D5A1A}] => (Allow) C:\Program Files\Siber Systems\GoodSync\Gs-Server.exe
FirewallRules: [{94604B1C-FE9B-4526-AB8B-2E00E82449B5}] => (Allow) C:\Program Files\Siber Systems\GoodSync\GsExplorer.exe
FirewallRules: [{1E226D4F-1910-4BA9-8474-660699DB826B}] => (Allow) C:\Program Files\Siber Systems\GoodSync\GsExplorer.exe
FirewallRules: [{E6059228-4181-4FD1-B3F6-2DAEC579CF41}] => (Allow) C:\Program Files\Siber Systems\GoodSync\GoodSync.exe
FirewallRules: [{2BCD989F-6541-40C7-BF86-B83A0664A3AD}] => (Allow) C:\Program Files\Siber Systems\GoodSync\GoodSync.exe
FirewallRules: [{B7491F4F-F6C6-4653-87F3-F491A4E020CA}] => (Allow) C:\Program Files (x86)\SFR\Media Center\httpd\httpd.exe
FirewallRules: [{964D1829-4B8C-491A-A9D1-08EED160E727}] => (Allow) C:\Program Files (x86)\SFR\Media Center\httpd\httpd.exe
FirewallRules: [{80F16D06-AAF4-4345-884E-1EEDCB78E675}] => (Allow) C:\Program Files\Siber Systems\GoodSync\gs-server.exe
FirewallRules: [{EE20CDFB-FE1F-495A-9D6C-606504180E1E}] => (Allow) C:\Program Files (x86)\adslTV\VLC\vlc.exe
FirewallRules: [{356508F1-83DB-47AF-A49E-2DC03299A35B}] => (Allow) C:\Program Files (x86)\adslTV\VLC\vlc.exe
FirewallRules: [{1937E3B0-148C-4F7E-8770-A8C3F3493662}] => (Allow) C:\Program Files (x86)\adslTV\adsltv.exe
FirewallRules: [{37F897A3-16CB-4FB5-B205-0A659F4FD2E0}] => (Allow) C:\Program Files (x86)\adslTV\adsltv.exe
FirewallRules: [{E719242D-E113-4CAE-8B91-AB9714D6BC27}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{2E44D7D3-0A58-43BB-90E1-0A5FEF2A56E1}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{6CD544EC-E922-4E5B-8855-82521D4B2D31}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{38EAD242-4CFA-43B8-B9D2-6D2C39B6F607}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{21D9DB20-F433-4867-B125-D43B54437C56}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{9CE308B0-750B-42ED-91F4-4CBD92FED286}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{FFA28715-3B51-4A5F-BCE6-3F18D966D401}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{912F13E4-9CBC-4406-AE4A-BB92D40E4BDB}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{0E61CB3E-4BF4-4B11-9DDE-A8E4C3D543EC}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{F930A67C-E2DB-49F6-9E37-F224989A2C62}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{D1FAEBD5-341D-4BC0-8243-2E953A1A01E7}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{3FCED9EA-5CA2-4780-B9AF-3CCF2BD853A4}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{78F087EF-49BF-408D-A29C-DF7792E3515D}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [{8B858C76-0E01-401D-BD6B-0219432A9FFC}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
27-10-2016 11:28:02 Point de contrôle planifié
28-10-2016 19:54:21 Installed Should I Remove It
28-10-2016 19:58:09 Removed Should I Remove It
29-10-2016 19:52:30 JRT Pre-Junkware Removal
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: ManyCam Virtual Microphone
Description: ManyCam Virtual Microphone
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Visicom Media Inc.
Service: mcaudrv_simple
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (10/30/2016 01:41:34 AM) (Source: SideBySide) (EventID: 72) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialWord2003.dll.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialWord2003.dll.Manifest » à la ligne 4.
L’élément asmv2:clrClassInvocation apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^entryPoint ; cette situation n’est pas prise en charge par cette version de Windows.
Error: (10/30/2016 01:41:33 AM) (Source: SideBySide) (EventID: 72) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialWord2007.dll.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialWord2007.dll.Manifest » à la ligne 4.
L’élément asmv2:clrClassInvocation apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^entryPoint ; cette situation n’est pas prise en charge par cette version de Windows.
Error: (10/30/2016 01:41:33 AM) (Source: SideBySide) (EventID: 72) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialPowerPoint2007.dll.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialPowerPoint2007.dll.Manifest » à la ligne 4.
L’élément asmv2:clrClassInvocation apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^entryPoint ; cette situation n’est pas prise en charge par cette version de Windows.
Error: (10/30/2016 01:41:33 AM) (Source: SideBySide) (EventID: 72) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialOutlook2007.dll.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialOutlook2007.dll.Manifest » à la ligne 4.
L’élément asmv2:clrClassInvocation apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^entryPoint ; cette situation n’est pas prise en charge par cette version de Windows.
Error: (10/30/2016 01:41:33 AM) (Source: SideBySide) (EventID: 72) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialExcel2007.dll.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\cordial\macros\addinassembliesoffice\CordialExcel2007.dll.Manifest » à la ligne 4.
L’élément asmv2:clrClassInvocation apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^entryPoint ; cette situation n’est pas prise en charge par cette version de Windows.
Error: (10/30/2016 01:41:24 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.351_none_4213128bc687e6d3.manifest.
Composant 2 : C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.351_none_89c04962db040fd9.manifest.
Error: (10/30/2016 01:39:54 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Microsoft Office\Office15\lync.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « C:\Program Files (x86)\Microsoft Office\Office15\UccApi.DLL » à la ligne 1.
L’identité de composant trouvé dans le manifeste ne correspond pas à celle du composant demandé.
La référence est UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0".
La définition est UccApi,processorArchitecture="x86",type="win32",version="15.0.0.0".
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (10/29/2016 10:50:43 PM) (Source: DbxSvc) (EventID: 320) (User: )
Description: Failed to connect to the driver: (-2147024894) Le fichier spécifié est introuvable.
Error: (10/29/2016 10:07:04 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine QueryFullProcessImageNameW. hr = 0x8007001f, Un périphérique attaché au système ne fonctionne pas correctement.
.
Opération :
Opération asynchrone en cours d’exécution
Contexte :
État actuel: DoSnapshotSet
Error: (10/29/2016 10:06:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Erreurs système:
=============
Error: (10/30/2016 01:41:30 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\alvor\AppData\Local\Temp\catchme.sys
Error: (10/30/2016 12:54:55 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/29/2016 11:42:58 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Le maître explorateur a reçu une annonce de serveur de l’ordinateur STB01
qui pense qu’il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{D42172BD-55B6-4EB9-9BF2-E0F12E1850E7}.
Le maître explorateur s’arrête ou une élection est provoquée.
Error: (10/29/2016 11:01:34 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/29/2016 10:54:06 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{3185A766-B338-11E4-A71E-12E3F512A338}
et l’APPID
{7006698D-2974-4091-A424-85DD0B909E23}
au SID AUTORITE NT\SERVICE RÉSEAU de l’utilisateur (S-1-5-20) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/29/2016 10:53:45 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{3185A766-B338-11E4-A71E-12E3F512A338}
et l’APPID
{7006698D-2974-4091-A424-85DD0B909E23}
au SID AUTORITE NT\SERVICE RÉSEAU de l’utilisateur (S-1-5-20) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/29/2016 10:51:01 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/29/2016 10:31:18 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (10/29/2016 10:31:18 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (10/29/2016 10:31:17 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
CodeIntegrity:
===================================
Date: 2016-10-30 01:41:30.644
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Users\alvor\AppData\Local\Temp\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-20 10:57:24.671
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:57:24.669
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:54:38.448
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:54:38.446
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:54:23.274
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:54:23.273
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:52:15.620
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:52:15.619
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-10-20 10:41:15.301
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz
Pourcentage de mémoire utilisée: 49%
Mémoire physique - RAM - totale: 4043.86 MB
Mémoire physique - RAM - disponible: 2044.25 MB
Mémoire virtuelle totale: 4747.86 MB
Mémoire virtuelle disponible: 2405.64 MB
==================== Lecteurs ================================
Drive c: (HP) (Fixed) (Total:697.84 GB) (Free:274.19 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive z: (SOS) (Network) (Total:931.51 GB) (Free:149.4 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 698.6 GB) (Disk ID: 06676816)
Partition 1: (Active) - (Size=697.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=811 MB) - (Type=27)
==================== Fin de Addition.txt ============================